远程主机上安装的内核版本低于 4.14.355-287.753。因此，该软件受到 ALAS2-2026-3962 公告中提及的多个漏洞影响。

    Linux 内核的 virtio-net/TAP 网络路径中的问题可允许在客户机虚拟机内具有特权访问权限的执行者发送特别构建的网络数据包，这些数据包会损坏运行未修补的 Linux 内核版本 4.4 的基于 KVM 的 6.18管理程序上的主机内核内存。这可导致主机内存泄露或拒绝服务。



    在 Linux 内核中，以下漏洞已修复：

    sctp：不释放 DEL-IP 处理中 ASCONF 自己的传输 （CVE-2026-64564）

    在 Linux 内核中，以下漏洞已修复：

    packet：在非环发送路径中使用一致的hard_header_len （CVE-2026-74582）

    在 Linux 内核中，以下漏洞已修复：

    sctp：清除控制区块传输（如果正在删除CVE-2026-74688）

    在 Linux 内核中，以下漏洞已修复：ipv4: validate checksum_start before completing checksum If a packet with bad checksum metadata gets into the ipv4 stack, skb_checksum_help can corrupt the network header and cause a bunch of mischief. This was discovered and reported by Paulos, and has been reporoduced by others independently since. We really shouldn't allow such packets in, but as a defence in depth measure, let's also check before we complete the checksum. A more complete validation at input is forthcoming, but needs more work. (CVE-2026-99999)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Amazon Linux 2：内核 (ALAS-2026-3962)

critical Nessus 插件 ID 358447

版本 1.2