远程主机上安装的内核版本低于 5.15.106-64.140。因此，会受到 ALAS2KERNEL-5.15-2023-016 公告中提及的多个漏洞影响。

    2025-07-03：此公告中添加了 CVE-2023-53055 。

    2025-06-19此公告中添加了 CVE-2023-53080 。

    2025-06-19此公告中添加了 CVE-2023-53053 。

    2025-06-19此公告中添加了 CVE-2023-53058 。

    2025-06-19此公告中添加了 CVE-2023-53079 。

    2025-06-19此公告中添加了 CVE-2023-53051 。

    2024-07-03：已将 CVE-2023-1611 添加到此公告中。

    在 Linux 内核流量控制 (TC) 子系统中发现缺陷。使用特定网络配置（使用 TC 操作镜像将出口数据包重定向到入口）时，本地非特权用户可在使用中的传输协议（TCP 或 SCTP）进行重新传输时触发 CPU 软锁定（ABBA 死锁），从而导致拒绝服务条件。(CVE-2022-4269)

    在 Linux 内核中，发现 fs/nfs/nfs4file.c 的 __nfs42_ssc_open() 中包含释放后使用漏洞。
    此缺陷允许攻击者在远程执行拒绝服务攻击。(CVE-2022-4379)

    在 Linux 内核中发现，btrfs 中 fs/btrfs/ctree.c 的 btrfs_search_slot 存在释放后使用缺陷。攻击者可利用此缺陷导致系统崩溃，并可能造成内核信息泄漏 (CVE-2023-1611)

    在 Linux 内核的 SLIMpro I2C 设备驱动程序中发现越界写入漏洞。userspace data->block[0] 变量的上限未限定为 0-255 之间的数字，因而可将它用作 memcpy 的大小，这可能导致写入超出 dma_buffer 的末尾。有权限的本地用户可借此造成系统崩溃，或可能实现代码执行。(CVE-2023-2194)

    在 Linux 内核 6.2.6 及其之前所有版本中，net/tls/tls_main.c 的 do_tls_getsockopt 缺少 lock_sock 调用，从而导致争用条件（造成释放后使用或空指针取消引用）。(CVE-2023-28466)

    在 Linux 内核中，以下漏洞已修复：

    dm crypt将 cond_resched() 添加到 dmcrypt_write() (CVE-2023-53051)

    在 Linux 内核中，以下漏洞已修复：

    erspan不使用 ndo_start_xmit() 中的 skb_mac_header()CVE-2023-53053]

    在 Linux 内核中，以下漏洞已修复：

    fscryptsecurity_sb_delete() 之后破坏 keyring (CVE-2023-53055)

    在 Linux 内核中，以下漏洞已修复：

    net/mlx5E-Switch修复错误处理代码中的 OopsCVE-2023-53058

    在 Linux 内核中，以下漏洞已修复：

    net/mlx5修复转向规则清理 (CVE-2023-53079)

    在 Linux 内核中，以下漏洞已修复：

    xsk在 xdp_umem_reg 中添加缺少的溢出检查 (CVE-2023-53080)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

因此，该软件受到 ALAS2023-2025-1054 公告中提及的多个漏洞影响。

    在 Linux 内核流量控制 (TC) 子系统中发现缺陷。使用特定网络配置（使用 TC 操作镜像将出口数据包重定向到入口）时，本地非特权用户可在使用中的传输协议（TCP 或 SCTP）进行重新传输时触发 CPU 软锁定（ABBA 死锁），从而导致拒绝服务条件。(CVE-2022-4269)

    在 Linux 内核的 io_uring/filetable.c 的 io_file_bitmap_get 中发现一个空指针取消引用。 (CVE-2023-1583)

    在 Linux 内核中发现，btrfs 中 fs/btrfs/ctree.c 的 btrfs_search_slot 存在释放后使用缺陷。攻击者可利用此缺陷导致系统崩溃，并可能造成内核信息泄漏 (CVE-2023-1611)

    在 Linux 内核的 SLIMpro I2C 设备驱动程序中发现越界写入漏洞。userspace data->block[0] 变量的上限未限定为 0-255 之间的数字，因而可将它用作 memcpy 的大小，这可能导致写入超出 dma_buffer 的末尾。有权限的本地用户可借此造成系统崩溃，或可能实现代码执行。(CVE-2023-2194)

    在 Linux 内核中，以下漏洞已修复：

    dm crypt将 cond_resched() 添加到 dmcrypt_write() (CVE-2023-53051)

    在 Linux 内核中，以下漏洞已修复：

    erspan不使用 ndo_start_xmit() 中的 skb_mac_header()CVE-2023-53053]

    在 Linux 内核中，以下漏洞已修复：

    fscryptsecurity_sb_delete() 之后破坏 keyring (CVE-2023-53055)

    在 Linux 内核中，以下漏洞已修复：

    perf/x86/amd/core始终清除 idx 的状态 (CVE-2023-53073)

    在 Linux 内核中，以下漏洞已修复：

    xsk在 xdp_umem_reg 中添加缺少的溢出检查 (CVE-2023-53080)

    在 Linux 内核中，以下漏洞已修复：

    nfsd如果rq_pages 中的页面是上一页的延续则不替换该页面 (CVE-2023-53083)

    在 Linux 内核中，以下漏洞已修复：

    tracing不让直方图值具有某些修饰符 (CVE-2023-53093)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的内核版本低于 5.10.177-158.645。因此，会受到 ALAS2KERNEL-5.10-2023-029 公告中提及的多个漏洞影响。

    在 Linux 内核中，发现 fs/nfs/nfs4file.c 的 __nfs42_ssc_open() 中包含释放后使用漏洞。
    此缺陷允许攻击者在远程执行拒绝服务攻击。(CVE-2022-4379)

    在 Linux 内核中，以下漏洞已修复：

    gfs2始终检查内联 inode 的 inode 大小 (CVE-2022-49739)

    在 Linux 内核中发现，btrfs 中 fs/btrfs/ctree.c 的 btrfs_search_slot 存在释放后使用缺陷。攻击者可利用此缺陷导致系统崩溃，并可能造成内核信息泄漏 (CVE-2023-1611)

    在 Linux 内核的 SLIMpro I2C 设备驱动程序中发现越界写入漏洞。userspace data->block[0] 变量的上限未限定为 0-255 之间的数字，因而可将它用作 memcpy 的大小，这可能导致写入超出 dma_buffer 的末尾。有权限的本地用户可借此造成系统崩溃，或可能实现代码执行。(CVE-2023-2194)

    在 Linux 内核 6.2.6 及其之前所有版本中，net/tls/tls_main.c 的 do_tls_getsockopt 缺少 lock_sock 调用，从而导致争用条件（造成释放后使用或空指针取消引用）。(CVE-2023-28466)

    如果物理邻近攻击者拔出基于 emac 的设备，则 Linux 内核 6.2.9 之前版本的 drivers/net/ethernet/qualcomm/emac/emac.c 中会产生争用条件，并且由此导致释放后使用。
    (CVE-2023-33203)

    在 Linux 内核中，以下漏洞已修复：

    nilfs2修复 nilfs_ioctl_wrap_copy() 中的内核信息泄漏CVE-2023-53035]

    在 Linux 内核中，以下漏洞已修复：

    dm crypt将 cond_resched() 添加到 dmcrypt_write() (CVE-2023-53051)

    在 Linux 内核中，以下漏洞已修复：

    erspan不使用 ndo_start_xmit() 中的 skb_mac_header()CVE-2023-53053]

    在 Linux 内核中，以下漏洞已修复：

    net/mlx5E-Switch修复错误处理代码中的 OopsCVE-2023-53058

    在 Linux 内核中，以下漏洞已修复：

    qed/qed_sriov防止来自 qed_iov_get_vf_info 的空取消引用 (CVE-2023-53066)

    在 Linux 内核中，以下漏洞已修复：

    net/mlx5修复转向规则清理 (CVE-2023-53079)

    在 Linux 内核中，以下漏洞已修复：

    xsk在 xdp_umem_reg 中添加缺少的溢出检查 (CVE-2023-53080)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

因此，该软件受到 ALAS2023-2023-160 公告中提及的多个漏洞影响。

    在 Linux 内核流量控制 (TC) 子系统中发现缺陷。使用特定网络配置（使用 TC 操作镜像将出口数据包重定向到入口）时，本地非特权用户可在使用中的传输协议（TCP 或 SCTP）进行重新传输时触发 CPU 软锁定（ABBA 死锁），从而导致拒绝服务条件。(CVE-2022-4269)

    在 Linux 内核的 io_uring/filetable.c 的 io_file_bitmap_get 中发现一个空指针取消引用。 (CVE-2023-1583)

    在 Linux 内核中发现，btrfs 中 fs/btrfs/ctree.c 的 btrfs_search_slot 存在释放后使用缺陷。攻击者可利用此缺陷导致系统崩溃，并可能造成内核信息泄漏 (CVE-2023-1611)

    在 Linux 内核的 SLIMpro I2C 设备驱动程序中发现越界写入漏洞。userspace data->block[0] 变量的上限未限定为 0-255 之间的数字，因而可将它用作 memcpy 的大小，这可能导致写入超出 dma_buffer 的末尾。有权限的本地用户可借此造成系统崩溃，或可能实现代码执行。(CVE-2023-2194)

    在 Linux 内核中，以下漏洞已修复：

    dm crypt将 cond_resched() 添加到 dmcrypt_write() (CVE-2023-53051)

    在 Linux 内核中，以下漏洞已修复：

    erspan不使用 ndo_start_xmit() 中的 skb_mac_header()CVE-2023-53053]

    在 Linux 内核中，以下漏洞已修复：

    perf/x86/amd/core始终清除 idx 的状态 (CVE-2023-53073)

    在 Linux 内核中，以下漏洞已修复：

    xsk在 xdp_umem_reg 中添加缺少的溢出检查 (CVE-2023-53080)

    在 Linux 内核中，以下漏洞已修复：

    nfsd如果rq_pages 中的页面是上一页的延续则不替换该页面 (CVE-2023-53083)

    在 Linux 内核中，以下漏洞已修复：

    tracing不让直方图值具有某些修饰符 (CVE-2023-53093)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的内核版本低于 5.4.241-150.347。因此，会受到 ALAS2KERNEL-5.4-2023-044 公告中提及的多个漏洞影响。

    在 Linux 内核的 fs/inode.c:inode_init_owner() 函数逻辑中发现一个漏洞，当目录是 SGID 且属于特定群组，并可由非此群组成员的用户写入时，本地用户可以为 XFS 文件系统创建具有非预定群组所有权且具有群组执行和 SGID 权限位集的文件。这会导致在不应授权的情况下授予过多的权限。此漏洞与之前的 CVE-2018-13405 类似，现增加了缺失的 XFS 补丁。(CVE-2021-4037)

    在 Linux 内核中，以下漏洞已修复：

    tun：避免 tun_free_netdev 中的双重释放 (CVE-2021-47082)

    在 Linux 内核的 TUN/TAP 设备驱动程序功能中，当 register_netdevice 函数失败时（NETDEV_REGISTER 通知程序），用户注册设备的方式中存在双重释放缺陷。本地用户可利用此缺陷导致系统崩溃或可能升级其系统权限。(CVE-2022-4744)

    在 Linux 内核中，以下漏洞已修复：

    gfs2始终检查内联 inode 的 inode 大小 (CVE-2022-49739)

    在 Linux 内核中，因争用问题导致 net/sched/sch_api.c 的 qdisc_graft 中包含释放后使用缺陷。此缺陷可导致拒绝服务问题。(CVE-2023-0590)

    在用户失败后还原 XFS 图像的方式中在 Linux 内核的 XFS 文件系统中发现一个越界内存访问缺陷。本地用户可利用此缺陷导致系统崩溃或可能升级其系统权限。(CVE-2023-2124)

    在 Linux 内核的 SLIMpro I2C 设备驱动程序中发现越界写入漏洞。userspace data->block[0] 变量的上限未限定为 0-255 之间的数字，因而可将它用作 memcpy 的大小，这可能导致写入超出 dma_buffer 的末尾。有权限的本地用户可借此造成系统崩溃，或可能实现代码执行。(CVE-2023-2194)

    在 Linux 内核 6.2.6 及其之前所有版本中，net/tls/tls_main.c 的 do_tls_getsockopt 缺少 lock_sock 调用，从而导致争用条件（造成释放后使用或空指针取消引用）。(CVE-2023-28466)

    如果物理邻近攻击者拔出基于 emac 的设备，则 Linux 内核 6.2.9 之前版本的 drivers/net/ethernet/qualcomm/emac/emac.c 中会产生争用条件，并且由此导致释放后使用。
    (CVE-2023-33203)

    在 Linux 内核中，以下漏洞已修复：

    nilfs2修复 nilfs_ioctl_wrap_copy() 中的内核信息泄漏CVE-2023-53035]

    在 Linux 内核中，以下漏洞已修复：

    dm crypt将 cond_resched() 添加到 dmcrypt_write() (CVE-2023-53051)

    在 Linux 内核中，以下漏洞已修复：

    erspan不使用 ndo_start_xmit() 中的 skb_mac_header()CVE-2023-53053]

    在 Linux 内核中，以下漏洞已修复：

    qed/qed_sriov防止来自 qed_iov_get_vf_info 的空取消引用 (CVE-2023-53066)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
174430	Amazon Linux 2：内核 (ALASKERNEL-5.15-2023-016)	Nessus	Amazon Linux Local Security Checks	2023/4/18	2025/7/7	high
241778	Amazon Linux 2023：bpftool、kernel、kernel-devel (ALAS2023-2025-1054)	Nessus	Amazon Linux Local Security Checks	2025/7/10	2025/7/14	medium
174434	Amazon Linux 2：内核 (ALASKERNEL-5.10-2023-029)	Nessus	Amazon Linux Local Security Checks	2023/4/18	2025/6/20	high
174575	Amazon Linux 2023：bpftool、kernel、kernel-devel (ALAS2023-2023-160)	Nessus	Amazon Linux Local Security Checks	2023/4/20	2025/6/20	medium
174976	Amazon Linux 2：内核 (ALASKERNEL-5.4-2023-044)	Nessus	Amazon Linux Local Security Checks	2023/5/1	2025/6/23	high

检测

插件搜索

high

medium

high

medium

high