因此，该软件受到 ALAS2023-2023-132 公告中提及的多个漏洞影响。

    已发现在某些 AMD CPU 上，RAS（返回地址堆栈，在某些 AMD 文档中也称为 RAP [返回地址预测器]，在 Intel 术语中也称为 RSB [返回堆栈缓冲区]）在非空闲线程之间进行动态分区。攻击者可利用此漏洞，控制邻近线程上的推测执行。(CVE-2022-27672)

    在 Linux 内核中，以下漏洞已修复：

    ovl将 buf 灵活数组用于 memcpy() 目标 (CVE-2022-49743)

    在 Linux 内核中，以下漏洞已修复：

    mm/uffd在无 fork 事件的情况下进行 fork() 时修复 pte 标记CVE-2022-49744

    上游缺陷报告对此问题的描述如下：

    在 Linux 内核的可靠数据报套接字 (RDS) 协议实现中发现了一个缺陷。rds_rm_zerocopy_callback() 在造成类型混淆的列表标头上使用 list_entry()。本地用户可通过 rds_message_put() 触发此漏洞。类型混淆导致“struct rds_msg_zcopy_info *info”实际上指向可能由本地用户控制的其他内容。触发此漏洞的方式已为用户所知，该漏洞将导致越界访问和锁定损坏。(CVE-2023-1078)

    在 Linux 内核的 Framebuffer 控制台 (fbcon) 中发现了一个缺陷。向 fbcon_set_font 提供大于 32 的 font->width 和 font->height 时，由于检查不到位，会发生 shift 越界，从而导致不明行为并可能导致拒绝服务。(CVE-2023-3161)

    drivers/nvmem/brcm_nvram.c 中的 brcm_nvram_parse 缺少对 kzalloc() 的返回值的检查，将导致空指针取消引用缺陷 (CVE-2023-3359)

    在 Linux 内核中，发现 vc_screen 中 drivers/tty/vt/vc_screen.c 的 vcs_read 存在一个释放后使用缺陷。如果攻击者具有本地用户访问权限，他们可利用此缺陷造成系统崩溃或泄露内核内部信息。(CVE-2023-3567)

    在 Linux 内核中，以下漏洞已修复：

    修复 __free_pages 中的 racy 检查造成的页面损坏 (CVE-2023-52739)

    在 Linux 内核中，以下漏洞已修复：

    cifs：修复 rdata->read_into_pages() 中的释放后使用 (CVE-2023-52741)

    在 Linux 内核中，以下漏洞已修复：

    xfrm/compat：阻止 xfrm_xlate32_attr() 中潜在的 spectre v1 小工具 (CVE-2023-52746)

    在 Linux 内核中，以下漏洞已修复：

    bpf跳过 backtrack_insn 中无效的 kfunc 调用CVE-2023-52928

    在 Linux 内核中，以下漏洞已修复：

    drm/i915修复潜在的 bit_17 双重释放 (CVE-2023-52930)

    在 Linux 内核中，以下漏洞已修复：

    drm/i915避免潜在的 vm 释放后使用 (CVE-2023-52931)

    在 Linux 内核中，以下漏洞已修复：

    mm/swapfile：在 get_swap_pages() 中添加 cond_resched() (CVE-2023-52932)

    在 Linux 内核中，以下漏洞已修复：

    Squashfs：修复 xattr_ids 计数的处理和健全性检查 (CVE-2023-52933)

    在 Linux 内核中，以下漏洞已修复：

    mm/MADV_COLLAPSEcatch !none !huge !bad pmd 查找 (CVE-2023-52934)

    在 Linux 内核中，以下漏洞已修复：

    mm/khugepaged修复 ->anon_vma 争用 (CVE-2023-52935)

    在 Linux 内核中，以下漏洞已修复：

    kernel/irq/irqdomain.c使用 debugfs_lookup() 修复内存泄漏 (CVE-2023-52936)

    在 Linux 内核中，以下漏洞已修复：

    HVhv_balloon修复使用 debugfs_lookup() 的内存泄漏 (CVE-2023-52937)

    在 Linux 内核中，以下漏洞已修复：

    mmmemcg修复 mem_cgroup_track_foreign_dirty_slowpath() 中的空指针 (CVE-2023-52939)

    在 Linux 内核中，以下漏洞已修复：

    mmmulti-gen LRU修复 cgroup 迁移期间发生的崩溃 (CVE-2023-52940)

    在 Linux 内核中，以下漏洞已修复：

    cgroup/cpuset修复 update_parent_subparts_cpumask() 中的错误检查 (CVE-2023-52942)

    在 Linux 内核中，以下漏洞已修复：

    vc_screen：移动 vcs_read() 中的结构 vc_data 指针加载以避免 UAF (CVE-2023-52973)

    在 Linux 内核中，以下漏洞已修复：

    efi修复 efi_mem_reserve_persistent 中潜在的空取消引用 (CVE-2023-52976)

    在 Linux 内核中，以下漏洞已修复：

    net: openvswitch：修复 ovs_flow_cmd_new 中的流内存泄漏问题 (CVE-2023-52977)

    在 Linux 内核中，以下漏洞已修复：

    squashfs：强化 squashfs_read_xattr_id_table 中健全性检查 (CVE-2023-52979)

    在 Linux 内核中，以下漏洞已修复：

    drm/i915修复错误捕获和 debugfs 转储期间的请求引用计数 (CVE-2023-52981)

    在 Linux 内核中，以下漏洞已修复：

    fscache使用 wait_on_bit() 等待释放已让渡的卷 (CVE-2023-52982)

    在 Linux 内核中，以下漏洞已修复：

    blockbfq修复 bic_set_bfqq() 中 bfqq 的 uafCVE-2023-52983

    在 Linux 内核中，以下漏洞已修复：

    bpfsockmap克隆侦听器时检查任何 tcp_bpf_prots (CVE-2023-52986)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的内核版本低于 5.15.186-128.192。因此，会受到 ALAS2KERNEL-5.15-2025-082 公告中提及的多个漏洞影响。

    在 Linux 内核中，以下漏洞已修复：

    mm/khugepaged：修复 ->anon_vma 争用 (CVE-2023-52935)

    在 Linux 内核中，以下漏洞已修复：

    mmhugetlb独立 PMD 页表共享计数 (CVE-2024-57883)

    在 Linux 内核中，以下漏洞已修复：

    net_sched：sch_sfq：不允许 1 个数据包限制 (CVE-2024-57996)

    在 Linux 内核中，以下漏洞已修复：

    mm/huge_memory修复取消引用无效的 pmd 迁移条目 (CVE-2025-37958)

    在 Linux 内核中，以下漏洞已修复：

    mm/hugetlbVMA 拆分期间取消共享页面表而非之前 (CVE-2025-38084)

    在 Linux 内核中，以下漏洞已修复：

    RDMA/mlx5修复固件失败时的错误流以进行 RQ 销毁 (CVE-2025-38161)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的内核版本低于 5.4.294-212.419。因此，会受到 ALAS2KERNEL-5.4-2025-103 公告中提及的多个漏洞影响。

    2025-07-03：已将 CVE-2025-38037 添加到此公告中。

    2025-07-03：已将 CVE-2025-38003 添加到此公告中。

    2025-07-03：已将 CVE-2025-38066 添加到此公告中。

    2025-07-03：已将 CVE-2025-38075 添加到此公告中。

    2025-07-03：已将 CVE-2025-38061 添加到此公告中。

    2025-07-03：已将 CVE-2025-38079 添加到此公告中。

    2025-07-03：已将 CVE-2025-38051 添加到此公告中。

    2025-07-03：已将 CVE-2025-37997 添加到此公告中。

    2025-07-03：已将 CVE-2025-38023 添加到此公告中。

    2025-07-03：已将 CVE-2025-38072 添加到此公告中。

    2025-07-03：已将 CVE-2025-38058 添加到此公告中。

    在 Linux 内核中，以下漏洞已修复：

    scsi：target：修复 WRITE_SAME 无数据缓冲区崩溃

    在较新版本的 SBC 规范中，我们有一个 NDOB 位，表示没有要写出的数据缓冲区。如果使用 sg_write_same --ndob 等命令设置此位，当我们访问 se_cmd->t_data_sg 时，target_core_iblock/file 的 execute_write_same 处理程序将崩溃，因为其为空。

    此修补程序在常见的 WRITE SAME 代码中增加了 NDOB 位检查，因为我们不提供支持。并且，它针对每个处理程序中的零 SG 元素添加检查，以防发起程序尝试发送没有数据缓冲区的正常 WRITE SAME。(CVE-2022-21546)

    在 Linux 内核中，以下漏洞已修复：

    mm/khugepaged：修复 ->anon_vma 争用 (CVE-2023-52935)

    在 Linux 内核中，以下漏洞已修复：

    of：module：在 of_modalias() 中添加缓冲区溢出检查 (CVE-2024-38541)

    在 Linux 内核中，以下漏洞已修复：

    irqchip/gic-v2m：防止 gicv2m_get_fwnode() 的释放后重用 (CVE-2025-37819)

    在 Linux 内核中，以下漏洞已修复：

    net_sched: hfsc：修复类处理中以 netem 作为子 qdisc 的 UAF 漏洞 (CVE-2025-37890)

    在 Linux 内核中，以下漏洞已修复：

    net_sched：qfq：修复类中以 netem 作为子 qdisc 的双列表添加 (CVE-2025-37913)

    在 Linux 内核中，以下漏洞已修复：

    net_sched：drr：修复类中以 netem 作为子 qdisc 的双列表添加 (CVE-2025-37915)

    在 Linux 内核中，以下漏洞已修复：

    tracing：修复 trace_seq_to_buffer() 中的 oob 写入 (CVE-2025-37923)

    在 Linux 内核中，以下漏洞已修复：

    iommu/amd：修复 parse_ivrs_acpihid 中潜在的缓冲区溢出 (CVE-2025-37927)

    在 Linux 内核中，以下漏洞已修复：

    sch_htb：使 htb_qlen_notify() 幂等(CVE-2025-37932)

    在 Linux 内核中，以下漏洞已修复：

    xenbus：使用 kref 跟踪 req 生命周期 (CVE-2025-37949)

    在 Linux 内核中，以下漏洞已修复：

    module：确保 kobject_put() 对于模块类型 kobjects 是安全的 (CVE-2025-37995)

    在 Linux 内核中，以下漏洞已修复：

    netfilter: ipset：修复了哈希类型中的区域锁定（CVE-2025-37997）

    在 Linux 内核中，以下漏洞已修复：

    openvswitch：修复 output_userspace() 中不安全的属性解析 (CVE-2025-37998)

    在 Linux 内核中，以下漏洞已修复：

    sch_hfsc：修复在 hfsc_enqueue() 中使用 peek 时的 qlen 核算缺陷 (CVE-2025-38000)

    在 Linux 内核中，以下漏洞已修复：

    net_sched：hfsc：解决两次将类添加到 eltree 的可重入排队 (CVE-2025-38001)

    在 Linux 内核中，以下漏洞已修复：

    can：bcm：为 procfs 内容添加缺少的 rcu 读取保护 (CVE-2025-38003)

    在 Linux 内核中，以下漏洞已修复：

    can：bcm：添加对 bcm_op 运行时更新的锁定 (CVE-2025-38004)

    在 Linux 内核中，以下漏洞已修复：

    nfs：处理解锁路径中的 nfs_get_lock_context 故障 (CVE-2025-38023)

    在 Linux 内核中，以下漏洞已修复：

    vxlan：注释 FDB 数据争用 (CVE-2025-38037)

    在 Linux 内核中，以下漏洞已修复：

    smb：客户端：修复 cifs_fill_dirent 中的释放后使用 (CVE-2025-38051)

    在 Linux 内核中，以下漏洞已修复：

    __legitimize_mnt()：对 MNT_SYNC_UMOUNT 的检查应在 mount_lock 下 (CVE-2025-38058)

    在 Linux 内核中，以下漏洞已修复：

    net: pktgen：修复了在 pktgen_thread_write() 中的用户给定缓冲区之外的访问 (CVE-2025-38061)

    在 Linux 内核中，以下漏洞已修复：

    dm cache：通过失败的设备恢复时阻断重试，防止 BUG_ON (CVE-2025-38066)

    在 Linux 内核中，以下漏洞已修复：

    libnvdimm/labels：修复 nd_label_data_init() 中的除法错误 (CVE-2025-38072)

    在 Linux 内核中，以下漏洞已修复：

    scsi：target：iscsi：修复已删除的连接时的超时 (CVE-2025-38075)

    在 Linux 内核中，以下漏洞已修复：

    crypto：algif_hash - 修复 hash_accept 中的双重释放 (CVE-2025-38079)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
173140	Amazon Linux 2023：bpftool、kernel、kernel-devel (ALAS2023-2023-132)	Nessus	Amazon Linux Local Security Checks	2023/3/21	2025/6/9	high
241754	Amazon Linux 2：内核 (ALASKERNEL-5.15-2025-082)	Nessus	Amazon Linux Local Security Checks	2025/7/10	2025/7/17	medium
240323	Amazon Linux 2：内核 (ALASKERNEL-5.4-2025-103)	Nessus	Amazon Linux Local Security Checks	2025/6/23	2025/7/7	critical

检测

插件搜索

high

medium

critical