Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - bpf删除验证程序日志中不必要的用户可触发的 WARN_ONCE 用户可轻松触发验证程序日志行截断警告因为验证程序具有 1024 字节固定大小的缓冲区截至目前并且至少有两个用户验证程序日志行截断警告-提供的可通过此缓冲区输出且用户均可任意调整大小的信息- BTF 名称- BTF.ext 源代码行 字符串。应为典型的验证器状态输出正确设置验证器日志缓冲区的大小。但预期此缓冲区在某些情况下不够长这似乎是预料之中的。因此我们放弃该检查吧。在任何情况下代码都将正确运行在最坏的情况下会截断单行输出的一部分。 (CVE-2023-54145)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

因此，该软件受到 ALAS2023-2024-779 公告中提及的多个漏洞影响。

    在 Linux 内核中，以下漏洞已修复：

    posix-timers确保定时器 ID 搜索循环限制有效 (CVE-2023-53728)

    在 Linux 内核中，以下漏洞已修复：

    bpf删除 verifierl 日志中不必要的用户可触发的 WARN_ONCE (CVE-2023-54145)

    在 Linux 内核中，以下漏洞已修复：

    ext4：不要在缓冲区锁定下创建 EA inode (CVE-2024-40972)

    在 Linux 内核中，以下漏洞已修复：

    PCI/MSI：修复 msi_capability_init 中的 UAF 问题 (CVE-2024-41096)

    在 Linux 内核中，以下漏洞已修复：

    ata：libata-core：修复错误时的空指针取消引用问题 (CVE-2024-41098)

    在 Linux 内核中，以下漏洞已修复：

    btrfs：修复向压缩 bio 添加页面时的范围映射释放后使用问题 (CVE-2024-42314)

    在 Linux 内核中，以下漏洞已修复：

    virtio_net修复 napi_skb_cache_put 警告 (CVE-2024-43835)

    在 Linux 内核中，以下漏洞已修复：

    net删除 virtio_net_hdr 中的错误 gso csum_start 和偏移 (CVE-2024-43897)

    在 Linux 内核中，以下漏洞已修复：

    kcm：为同一个套接字序列化 kcm_sendmsg()。(CVE-2024-44946)

    在 Linux 内核中，以下漏洞已修复：

    fuse设置 uptodate 之前初始化 Beyond-EOF 页面内容 (CVE-2024-44947)

    在 Linux 内核中，以下漏洞已修复：

    mptcp：pm：避免选择 endp 时可能的 UaF (CVE-2024-44974)

    在 Linux 内核中，以下漏洞已修复：

    netfilter：flowtable：验证 vlan 标头 (CVE-2024-44983)

    在 Linux 内核中，以下漏洞已修复：

    - ipv6：修复 ip6_finish_output2() 中的潜在 UAF (CVE-2024-44986)

    在 Linux 内核中，以下漏洞已修复：

    bonding修复 xfrm real_dev 空指针取消引用 (CVE-2024-44989)

    在 Linux 内核中，以下漏洞已修复：

    bonding修复 bond_ipsec_offload_ok 中的空指针取消引用 (CVE-2024-44990)

    在 Linux 内核中，以下漏洞已修复：

    tcp防止并发执行 tcp_sk_exit_batch (CVE-2024-44991)

    在 Linux 内核中，以下漏洞已修复：

    fs/netfs/fscache_cookie添加缺少的 n_accesses 检查 (CVE-2024-45000)

    在 Linux 内核中，以下漏洞已修复：

    vfs：在 inode lru 遍历环境下，不驱逐 inode (CVE-2024-45003)

    在 Linux 内核中，以下漏洞已修复：

    xhci修复全速重新枚举时的 Panther 点空指针取消引用 (CVE-2024-45006)

    在 Linux 内核中，以下漏洞已修复：

    InputMT - 限制最大插槽数 (CVE-2024-45008)

    在 Linux 内核中，以下漏洞已修复：

    mptcppm仅减少 MPJ req 的 add_addr_accepted (CVE-2024-45009)

    在 Linux 内核中，以下漏洞已修复：

    netem：修复重复入列失败时的返回值 (CVE-2024-45016)

    在 Linux 内核中，以下漏洞已修复：

    netfilter flowtable使用前初始化 extack (CVE-2024-45018)

    在 Linux 内核中，以下漏洞已修复：

    net/mlx5e在 tx 超时报告器期间执行状态锁定CVE-2024-45019

    在 Linux 内核中，以下漏洞已修复：

    memcg_write_event_control()修复用户可触发的 oops (CVE-2024-45021)

    在 Linux 内核中，以下漏洞已修复：

    mm/vmalloc修复页面映射如果 vm_area_alloc_pages() 从高序回退到序 0(CVE-2024-45022)

    在 Linux 内核中，以下漏洞已修复：

    ethtool: 获取链接设置时，检查设备是否存在 (CVE-2024-46679)

    在 Linux 内核中，以下漏洞已修复：

    smb/client避免取消引用 smb2_new_read_req() 中的 rdata=NULL (CVE-2024-46686)

    在 Linux 内核中，以下漏洞已修复：

    soc：qcom：cmd-db：将共享内存映射为 WC，而不是 WB (CVE-2024-46689)

    在 Linux 内核中，以下漏洞已修复：

    KVM: arm64：在 vGICv3 缺失的情况下，将 ICC_*SGI*_EL1 设为 undef (CVE-2024-46707)

    在 Linux 内核中，以下漏洞已修复：

    mptcp：pm：修复多次重新创建后 ID 0 endp 的使用问题 (CVE-2024-46711)

    在 Linux 内核中，以下漏洞已修复：

    net/mlx5e：SHAMPO，修复错误的页面释放 (CVE-2024-46717)

    在 Linux 内核中，以下漏洞已修复：

    fou：修复 GRO 中的 null-ptr-deref。(CVE-2024-46763)

    在 Linux 内核中，以下漏洞已修复：

    fsnotify：延迟清除 PARENT_WATCHED 标记 (CVE-2024-47660)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
279809	Linux Distros 未修补的漏洞：CVE-2023-54145	Nessus	Misc.	2025/12/24	2026/3/16	medium
212342	Amazon Linux 2023：bpftool、kernel、kernel-devel (ALAS2023-2024-779)	Nessus	Amazon Linux Local Security Checks	2024/12/11	2026/2/10	high

检测

插件搜索

medium

high