远程主机上安装的内核版本低于 5.4.296-217.428。因此，会受到 ALAS2KERNEL-5.4-2025-108 公告中提及的多个漏洞影响。

    在 Linux 内核中，以下漏洞已修复：

    dma-buf/dma-resv检查新隔离是否确实更晚 (CVE-2022-49935)

    在 Linux 内核中，以下漏洞已修复：

    fbdev：修复 do_register_framebuffer 以防止 fb_videomode_to_var 中的 null-ptr-deref (CVE-2025-38215)

    在 Linux 内核中，以下漏洞已修复：

    netlink避免 netlink_unicast() 中的无限重试循环 (CVE-2025-38727)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的内核版本低于 5.10.240-238.966。因此，会受到 ALAS2KERNEL-5.10-2025-103 公告中提及的多个漏洞影响。

    在 Linux 内核中，以下漏洞已修复：

    dma-buf/dma-resv检查新隔离是否确实更晚 (CVE-2022-49935)

    在 Linux 内核中，以下漏洞已修复：

    cifs修复 SMB2_negotiate() 中的小型内存池泄漏 (CVE-2022-49938)

    在 Linux 内核中，以下漏洞已修复：

    mptcp不使已关闭子流中的数据排队 (CVE-2022-50070)

    在 Linux 内核中，以下漏洞已修复：

    dma-buf：在更新 num_fences 之前插入内存屏障 (CVE-2025-38095)

    在 Linux 内核中，以下漏洞已修复：

    netfilter：nft_set_pipapo：防止查找表分配时发生溢出 (CVE-2025-38162)

    在 Linux 内核中，以下漏洞已修复：

    fbdev：修复 do_register_framebuffer 以防止 fb_videomode_to_var 中的 null-ptr-deref (CVE-2025-38215)

    在 Linux 内核中，以下漏洞已修复：

    netlink避免 netlink_unicast() 中的无限重试循环 (CVE-2025-38727)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的内核版本低于 4.14.355-280.672。因此，该软件受到 ALAS2-2025-2968 公告中提及的多个漏洞影响。

    在 Linux 内核中，以下漏洞已修复：

    dma-buf/dma-resv检查新隔离是否确实更晚 (CVE-2022-49935)

    在 Linux 内核中，以下漏洞已修复：

    RDMA/mlx5返回破坏 QP/RQ 时的固件结果 (CVE-2023-53286)

    在 Linux 内核中，以下漏洞已修复：

    ftrace：将 cond_resched() 添加到 ftrace_graph_set_hash() (CVE-2025-37940)

    在 Linux 内核中，以下漏洞已修复：

    net: pktgen：修复了在 pktgen_thread_write() 中的用户给定缓冲区之外的访问 (CVE-2025-38061)

    在 Linux 内核中，以下漏洞已修复：

    *kenet: ch9200：修复 mii_nway_restart 期间的未初始化访问 (CVE-2025-38086)

    在 Linux 内核中，以下漏洞已修复：

    RDMA/mlx5：修复固件失败时的错误流以进行 RQ 销毁 (CVE-2025-38161)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的内核版本低于 5.15.189-131.211。因此，会受到 ALAS2KERNEL-5.15-2025-088 公告中提及的多个漏洞影响。

    在 Linux 内核中，以下漏洞已修复：

    dma-buf/dma-resv检查新隔离是否确实更晚 (CVE-2022-49935)

    在 Linux 内核中，以下漏洞已修复：

    mptcp不使已关闭子流中的数据排队 (CVE-2022-50070)

    在 Linux 内核中，以下漏洞已修复：

    netfilter：nft_set_pipapo：防止查找表分配时发生溢出 (CVE-2025-38162)

    在 Linux 内核中，以下漏洞已修复：

    fbdev：修复 do_register_framebuffer 以防止 fb_videomode_to_var 中的 null-ptr-deref (CVE-2025-38215)

    在 Linux 内核中，以下漏洞已修复：

    af_unix：不保留连续消耗的 OOB skb。(CVE-2025-38236)

    在 Linux 内核中，以下漏洞已修复：

    bridgemcast修复路由器端口配置期间的释放后使用 (CVE-2025-38248)

    在 Linux 内核中，以下漏洞已修复：

    netlink避免 netlink_unicast() 中的无限重试循环 (CVE-2025-38727)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - dma-buf/dma-resv检查新隔离是否确实更晚以前当我们向 dma_resv 对象添加隔离时我们始终假定比所有现有的隔离更新。Jason 将 UAPI 添加至显式导出/导入后这种情况不再必要。因此如果不进行此检查将允许用户空间强制内核进入释放后使用错误。由于此变更规模非常小且具有防御性因此最好将此变更也向后移植到稳定内核以防其他人以相同方式使用 dma_resv 对象。 (CVE-2022-49935)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
261435	Amazon Linux 2 内核 --advisory ALAS2KERNEL-5。4-2025-108 (ALASKERNEL-5.4-2025-108)	Nessus	Amazon Linux Local Security Checks	2025/9/5	2025/10/6	medium
261434	Amazon Linux 2 内核 --advisory ALAS2KERNEL-5。10-2025-103 (ALASKERNEL-5.10-2025-103)	Nessus	Amazon Linux Local Security Checks	2025/9/5	2025/10/6	medium
252291	Amazon Linux 2内核 --advisory ALAS2-2025-2968 (ALAS-2025-2968)	Nessus	Amazon Linux Local Security Checks	2025/8/19	2025/9/26	high
261436	Amazon Linux 2 内核 --advisory ALAS2KERNEL-5。15-2025-088 (ALASKERNEL-5.15-2025-088)	Nessus	Amazon Linux Local Security Checks	2025/9/5	2025/10/6	high
247873	Linux Distros 未修补的漏洞：CVE-2022-49935	Nessus	Misc.	2025/8/11	2025/10/28	high

检测

插件搜索

medium

medium

high

high

high