远程主机上安装的内核版本低于 4.14.355-281.727。因此，该软件受到 ALAS2-2026-3289 公告中提及的多个漏洞影响。

    在 Linux 内核中，以下漏洞已修复：

    crypto：authencesn - 拒绝过短的 AAD （assoclen<8） 以匹配 ESP/ESN spec （CVE-2026-23060）

    在 Linux 内核中，已解决以下漏洞：crypto：algif_aead - 恢复为原地操作

    为了缓解此问题，我们建议客户以管理员用户身份运行以下命令来禁用 algif_aead 模块的加载：

    echo install algif_aead /bin/false > /etc/modprobe.d/disable-algif.conf

    rmmod algif_aead

    该 ARM64 架构上的某些 Amazon Linux 2 系统内置了 algif_aead 模块，因此可能会无法执行上述 rmmod 命令。在这种情况下，以下命令和重新启动将缓解问题：

    sudo grubby --update-kernel ALL --args initcall_blacklist=algif_aead_init （CVE-2026-31431）

    在 Linux 内核中，以下漏洞已修复：

    crypto：authencesn - 不将 hiseq 放在 dst 结尾以进行离位解密 （CVE-2026-43033）

    在 Linux 内核中，以下漏洞已修复：

    crypto：algif_aead - 修复解密的最小 RX 大小检查 （CVE-2026-43077）

    在 Linux 内核中，以下漏洞已修复：

    crypto：af_alg - 修复 af_alg_pull_tsgl 中的页面重新分配溢出 （CVE-2026-43078）

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Amazon Linux 2：内核、 --advisory ALAS2-2026-3289 （ALAS-2026-3289）

high Nessus 插件 ID 312154

版本 1.3