远程主机上安装的内核版本低于 5.15.152-100.162。因此，会受到 ALAS2KERNEL-5.15-2024-058 公告中提及的多个漏洞影响。

    在 Linux 内核的 SMB 客户端中发现一个缺陷。smb2_parse_contexts() 函数中可能存在越界错误。在取消引用 smb2_parse_contexts() 中的创建上下文之前验证偏移和长度。(CVE-2023-52434)

    在 Linux 内核中，以下漏洞已修复：

    netfilter：nf_tables：匿名集不允许超时 (CVE-2023-52620)

    在 Linux 内核中，以下漏洞已修复：

    fs/ntfs3：修复 ntfs_listxattr 中的 oob (CVE-2023-52640)

    在 Linux 内核中，以下漏洞已修复：

    fs/ntfs3：添加在 attr_allocate_frame() 结尾的空 ptr 取消引用检查 (CVE-2023-52641)

    在 Linux 内核中，以下漏洞已修复：

    igb修复意外删除时的 igb_down 挂起 (CVE-2023-53148)

    在 Linux 内核中，以下漏洞已修复：

    md/raid10刷新写入时防止软锁定 (CVE-2023-53151)

    在 Linux 内核中，以下漏洞已修复：

    sched/fair不将任务平衡到其当前正在运行的 CPU (CVE-2023-53215)

    在 Linux 内核 hugetlbfs (HugeTLB 页面) 功能的 hugetlbfs_fill_super 函数中发现空指针取消引用缺陷。本地用户可能利用此问题造成系统崩溃，或可能提升其在系统中的权限。(CVE-2024-0841)

    在 Linux 内核的 IPv4 网络堆栈中发现一个漏洞。在某些情况下，MPTCP 和 NetLabel 的配置方式可触发 net/ipv4/af_inet.c:inet_sock_destruct() 中的双重释放内存错误。这可造成系统崩溃、拒绝服务，也可能导致任意代码执行。(CVE-2024-1627)

    在 Linux 内核中，以下漏洞已修复：

    ext4：如果在 fc 重放下，则在区块释放失败后重新生成 buddy

    这主要是恢复提交 6bd97bf273bd（ext4：删除冗余的 mb_regenerate_buddy()）并且重新引入 mb_regenerate_buddy()。根据 mb_free_blocks() 中的代码，快速提交重播最终会导致区块被重复标记为已释放。这会造成 buddy 位图损坏，因此在这种情况下我们需要重新生成位图。(CVE-2024-26601)

    在 Linux 内核中，以下漏洞已修复：

    x86/fpu：停止依赖用户空间以防止 xsave 缓冲区中的信息出错

    在此变更之前，用户空间缓冲区的预期大小取自 fx_sw->xstate_size。
    用户可从用户空间更改 fx_sw->xstate_size，因此可以构造 sigreturn 帧，其中

    * fx_sw->xstate_size 小于 fx_sw->xfeatures 中的有效位所需大小。*用户空间取消了部分 sigrame fpu 缓冲区的映射，因此并非 xrstor 所需的所有缓冲区都可访问。

    在这种情况下，xrstor 会尝试还原并访问导致错误的未映射区域。但 fault_in_readable 还是会成功，因为 buf + fx_sw->xstate_size 仍在映射区域内，因此它会返回并再次尝试 xrstor。它将永远循环旋转。

    相反，XRSTOR 可接触的最大大小（取自 fpstate->user_size）中存在错误。

    [ dhansen：调整主题/变更日志 ] (CVE-2024-26603)

    在 Linux 内核中，以下漏洞已修复：

    xhci：正确处理 isoc Babble 和缓冲区溢出事件 (CVE-2024-26659)

    在 Linux 内核中，以下漏洞已修复：

    fs、hugetlb：修复 hugetlbs_fill_super 中的空指针取消引用 (CVE-2024-26688)

    在 Linux 内核中，以下漏洞已修复：

    arp：arp：防止 arp_req_get() 中发生溢出问题。(CVE-2024-26733)

    在 Linux 内核中，以下漏洞已修复：

    ipv6: sr：修复可能存在的释放后使用和 null-ptr-deref 漏洞 (CVE-2024-26735)

    在 Linux 内核中，以下漏洞已修复：

    bpf：修复 bpf_timer_cancel_and_free 和 bpf_timer_cancel 之间的争用 (CVE-2024-26737)

    在 Linux 内核中，以下漏洞已修复：

    af_unix：清除 GC 中的队列之前先终止 oob_skb ref。(CVE-2024-26750)

    在 Linux 内核中，以下漏洞已修复：

    gtp：修复 gtp_genl_dump_pdp() 中的释放后使用和 null-ptr-deref (CVE-2024-26754)

    在 Linux 内核中，以下漏洞已修复：

    dm-crypt：使用认证加密时不修改数据 (CVE-2024-26763)

    在 Linux 内核中，以下漏洞已修复：

    fs/aio：将 kiocb_set_cancel_fn() 限制为通过 libaio 提交的 I/O (CVE-2024-26764)

    在 Linux 内核中，以下漏洞已修复：

    ext4：避免从 ext4_mb_find_by_goal() 中的损坏群组分配块 (CVE-2024-26772)

    在 Linux 内核中，以下漏洞已修复：

    ext4：避免从 ext4_mb_try_best_found() 中的损坏群组分配块 (CVE-2024-26773)

    在 Linux 内核中，以下漏洞已修复：

    ext4：避免当块位图损坏时 mb_update_avg_fragment_size() 中除以 0 (CVE-2024-26774)

    在 Linux 内核中，以下漏洞已修复：

    mptcp：修复套接字解除时的双重释放问题 (CVE-2024-26782)

    在 Linux 内核中，以下漏洞已修复：

    btrfs：dev-replace：正确验证设备名称 (CVE-2024-26791)

    在 Linux 内核中，以下漏洞已修复：

    gtp：修复 gtp_newlink() 中的释放后使用和 null-ptr-deref (CVE-2024-26793)

    在 Linux 内核中，以下漏洞已修复：

    fbcon：始终在 fbcon_do_set_font() 中还原旧字体数据 (CVE-2024-26798)

    在 Linux 内核中，以下漏洞已修复：

    net：veth：即使关闭，也要在清除 XDP 时清除 GRO (CVE-2024-26803)

    在 Linux 内核中，以下漏洞已修复：

    net：ip_tunnel：防止余量永久增长 (CVE-2024-26804)

    在 Linux 内核中，以下漏洞已修复：

    netlink：修复 __skb_datagram_iter 中的 kernel 释放后信息泄露 (CVE-2024-26805)

    在 Linux 内核中，以下漏洞已修复：

    hv_netvsc：如果 NET_DEVICE_REGISTER 缺少，则在 netvsc_probe 中注册 VF (CVE-2024-26820)

    在 Linux 内核中，以下漏洞已修复：

    netfilter: nf_tables：在挂钩注册失败时设置休眠标记 (CVE-2024-26835)

    在 Linux 内核中，以下漏洞已修复：

    - cachefiles：修复 cachefiles_add_cache() 中的内存泄漏 (CVE-2024-26840)

    在 Linux 内核中，以下漏洞已修复：

    efi：runtime：修复软保留区域大小的潜在溢出 (CVE-2024-26843)

    在 Linux 内核中，以下漏洞已修复：

    scsi：target：core：将 TMF 添加至 tmr_list 处理 (CVE-2024-26845)

    在 Linux 内核中，以下漏洞已修复：

    netfilter：nf_conntrack_h323：添加针对 bmp 长度超出范围的保护机制 (CVE-2024-26851)

    在 Linux 内核中，以下漏洞已修复：

    net/ipv6：避免 ip6_route_mpath_notify() 中可能的 UAF (CVE-2024-26852)

    在 Linux 内核中，以下漏洞已修复：

    geneve：确保拉入 geneve_rx() 中的内部标头 (CVE-2024-26857)

    在 Linux 内核中，以下漏洞已修复：

    net/rds：修复 rds_conn_connect_if_down 中的警告 (CVE-2024-27024)

    在 Linux 内核中，以下漏洞已修复：

    netfilter: nft_flow_offload：设置流后重置路由对象中的 dst (CVE-2024-27403)

    在 Linux 内核中，以下漏洞已修复：

    efi/capsule-loader：修复错误的分配大小 (CVE-2024-27413)

    在 Linux 内核中，以下漏洞已修复：

    rtnetlink：修复 IFLA_BRIDGE_FLAGS 写回的错误逻辑 (CVE-2024-27414)

    在 Linux 内核中，以下漏洞已修复：

    netfilter: bridge：在将多播数据包传递至堆栈之前对其进行确认 (CVE-2024-27415)

    在 Linux 内核中，以下漏洞已修复：

    ipv6：修复了 inet6_rtm_getaddr() 中的潜在 struct net 泄漏 (CVE-2024-27417)

    在 Linux 内核中，以下漏洞已修复：

    cpumap：运行 XDP 程序前零初始化 xdp_rxq_info 结构 (CVE-2024-27431)

    在 Linux 内核中，以下漏洞已修复：

    tls如果初始 process_rx_list 提供非 DATA则停止 recv() (CVE-2024-58239)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的内核版本低于 5.4.253-167.359。因此，会受到 ALAS2KERNEL-5.4-2023-054 公告中提及的多个漏洞影响。

    在 Linux 内核中发现，btrfs 中 fs/btrfs/ctree.c 的 btrfs_search_slot 存在释放后使用缺陷。攻击者可利用此缺陷导致系统崩溃，并可能造成内核信息泄漏 (CVE-2023-1611)

    在 GFS2 文件系统中发现 Linux 内核中存在缺陷。如果 evict 代码尝试在日志描述符结构、jdesc 被释放并被设置为 NULL 后引用该结构，损坏的 gfs2 文件系统上便会出现此问题。调用 gfs2_trans_begin 时可导致空指针取消引用，然后无法调用 ingfs2_evict_inode()。(CVE-2023-3212)

    XSA-423 的修复程序向 Linux 的 netback 驱动程序添加了逻辑，以处理前端拆分数据包的方式，这样并非所有标头都会成为一个整体。不幸的是，这里引入的逻辑没有考虑到整个数据包被分成协议允许的尽可能多的部分的极端情况，但仍然小于专门处理以将所有（有这种可能性）标头保持在一起的区域。因此，此类异常数据包将触发驱动程序中的缓冲区溢出。
    (CVE-2023-34319)

    在 Linux 内核的 Netfilter 连接跟踪 (conntrack) 中发现越界读取漏洞。此缺陷允许远程用户通过 DCCP 协议泄露敏感信息。
    (CVE-2023-39197)

    在 Linux 内核的分类器（cls_fw、cls_u32 和 cls_route）中的  net/sched/cls_fw.c 中发现释放后使用缺陷。由于未正确处理现有过滤器，导致本地攻击者可利用此缺陷执行本地权限升级，从而造成内核信息泄漏问题。 (CVE-2023-4128)

    Linux 内核的 TUN/TAP 功能中发现缺陷。本地用户可以利用此问题绕过绕过网络过滤器，并获取某些资源未经授权的访问权限。修复 CVE-2023-1076 的原始修补程序并不正确或并不完整。问题在于下列上游提交 - a096ccca6e50（tun：tun_chr_open()：正确初始化套接字 uid），- 66b2c338adce（tap：tap_open()：
    正确初始化套接字 UID），在将 inode->i_uid 作为最后一个参数传递至  sock_init_data_uid() 时发现结果并非准确无误。(CVE-2023-4194)

    Linux 内核的 net/sched: cls_route 组件中存在释放后使用漏洞，攻击者可利用此漏洞来实现本地特权提升。

    当在现有过滤器中调用 route4_change() 时，整个 tcf_result 结构会一律复制到过滤器的新实例中。更新绑定到类的过滤器时会引发一个问题，因为 tcf_unbind_filter() 一律会在成功路径中的旧实例上调用，从而减少仍在引用的类的 filter_cnt 并允许用户将其删除，造成释放后使用情形。

    我们建议升级过去的提交 b80b829e9e2c1b3f7aae34855e04d8f6ecaf13c8。(CVE-2023-4206)

    Linux 内核的 net/sched: cls_fw 组件中存在释放后使用漏洞，攻击者可利用此漏洞来实现本地特权提升。

    当在现有过滤器中调用 fw_change() 时，整个 tcf_result 结构会一律复制到过滤器的新实例中。更新绑定到类的过滤器时会引发一个问题，因为 tcf_unbind_filter() 一律会在成功路径中的旧实例上调用，从而减少仍在引用的类的 filter_cnt 并允许用户将其删除，造成释放后使用情形。

    我们建议升级过去的提交 76e42ae831991c828cffa8c37736ebfb831ad5ec。(CVE-2023-4207)

    Linux 内核 net/sched: cls_u32 组件中存在一个释放后使用漏洞，攻击者可利用此漏洞以实现本地特权提升。

    当在现有过滤器中调用 u32_change() 时，整个 tcf_result 结构会一律复制到过滤器的新实例中。更新绑定到类的过滤器时会引发一个问题，因为 tcf_unbind_filter() 一律会在成功路径中的旧实例上调用，从而减少仍在引用的类的 filter_cnt 并允许用户将其删除，造成释放后使用情形。

    我们建议升级过去的提交 3044b16e7c6fe5d24b1cdbcf1bd0a9d92d1ebd81。(CVE-2023-4208)

    在 6.4.5 之前的 Linux 内核中，drivers/gpu/drm/drm_atomic.c 在无阻塞原子提交和驱动程序卸载之间有争用条件期间存在释放后使用。(CVE-2023-51043)

    在 Linux 内核中，以下漏洞已修复：

    SUNRPC：修复 svc_tcp_listen_data_ready() 中的 UAF 问题 (CVE-2023-52885)

    在 Linux 内核中，以下漏洞已修复：

    can：bcm：修复 bcm_proc_show() 中的 UAF 问题 (CVE-2023-52922)

    在 Linux 内核中，以下漏洞已修复：

    igb修复意外删除时的 igb_down 挂起 (CVE-2023-53148)

    在 Linux 内核中，以下漏洞已修复：

    scsiqla2xxx可能取消引用指针 (CVE-2023-53150)

    在 Linux 内核中，以下漏洞已修复：

    md/raid10刷新写入时防止软锁定 (CVE-2023-53151)

    在 Linux 内核中，以下漏洞已修复：

    tracing修复 tracing_err_log_open() 中的空指针取消引用 (CVE-2023-53167)

    在 Linux 内核中，以下漏洞已修复：

    ipv6/addrconf修复 idev 潜在的引用计数下溢 (CVE-2023-53189)

    在 Linux 内核中，以下漏洞已修复：

    sched/fair不将任务平衡到其当前正在运行的 CPU (CVE-2023-53215)

    在 Linux 内核中，以下漏洞已修复：

    jfsjfs_dmap挂载时验证 db_l2nbperpage (CVE-2023-53222)

    在 Linux 内核中，以下漏洞已修复：

    scsiqla2xxx删除未使用的 nvme_ls_waitq 等待队列 (CVE-2023-53280)

    在 Linux 内核中，以下漏洞已修复：

    drm/client修复 drm_client_modeset_probe 中的内存泄漏 (CVE-2023-53288)

    在 Linux 内核中，以下漏洞已修复：

    md/raid10修复 max_corr_read_errors 的错误设置 (CVE-2023-53313)

    在 Linux 内核中，以下漏洞已修复：

    scsiqla2xxx等待 io 在终止 rport 时返回 (CVE-2023-53322)

    在 Linux 内核中，以下漏洞已修复：

    netfilterconntrackdccp将整个标头而不是基本的复制到堆栈缓冲区 (CVE-2023-53333)

    在 Linux 内核中，以下漏洞已修复：

    icmp6修复 icmp6_dev() 中 ip6_null_entry->rt6i_idev 的 null-ptr-deref。 (CVE-2023-53343)

    在 Linux 内核中，以下漏洞已修复：

    md/raid10检查 md_bitmap_get_counter 中的 slab 越界 (CVE-2023-53357)

    在 Linux 内核中，以下漏洞已修复：

    ip6mr修复 ip6mr_cache_report() 中的 skb_under_panic (CVE-2023-53365)

    在 Linux 内核中，以下漏洞已修复：

    netdcb选择正确的策略以解析 DCB_ATTR_BCN (CVE-2023-53369)

    在 Linux 内核中，以下漏洞已修复：

    md/raid10修复 raid10_sync_request 中 mreplace 的 null-ptr-deref (CVE-2023-53380)

    在 Linux 内核中，以下漏洞已修复：

    PCI/ASPM在 MFD 功能删除时禁用 ASPM以避免释放后使用 (CVE-2023-53446)

    在 Linux 内核的 SCTP 子系统中，在 net/sctp/socket.c 的 sctp_auto_asconf_init 中发现由死锁所导致的拒绝服务漏洞。此缺陷允许具有本地用户权限的客户机触发死锁，并可能导致系统崩溃。(CVE-2024-0639)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - md/raid10刷新写入时防止软锁定 目前对 raid1/raid10 插入的 bio 没有限制。刷新写入时raid1 有 cond_resched()而 raid10 则没有太多写入可导致软锁定。可通过对具有 ramdisks 的 raid10 的回写测试轻松触发后续软锁定
    watchdog缺陷软锁定 - CPU#10 卡住 27 秒[md0_raid10:1293] 调用跟踪 <TASK> call_rcu+0x16/0x20 put_object+0x41/0x80 __delete_object+0x50/0x90 delete_object_full+0x2b/0x40 kmemleak_free+0x46/0xa0 slab_free_freelist_hook.constprop.0+0xpooled/0x1a0 mem_cached0m03x_free+mem_cached0m03x_free +0x1f/0x30 mempool_free+0x3a/0x100 bio_free+0x59/0x80 bio_put+0xcf/0x2c0 free_r10bio+0xbf/0xf0 raid_end_bio_io+0x78/0xb0 one_write_done+0x8a/0xa0 raid10_end_write_request+0x1b4/0x430 bio_endio+0x175/0x320 brd_submit_bio+0x3b9/0x9b7 [ brd] __submit_bio+0x69/0xe0 submit_bio_noacct_nocheck+0x1e6/0x5a0 submit_bio_noacct+0x38c/0x7e0 flush_pending_writes+0xf0/0x240 raid10d+0xac/0x1ed0 通过像 raid1 一样向 raid10 添加 cond_resched() 来修复 问题。请注意无限插入的 bio 仍需要优化例如在大量脏页回写的情况下这将占用大量内存io 会在插入中花费很长时间因此 io 延迟很差。
    (CVE-2023-53151)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

因此，该软件受到 ALAS2023-2024-696 公告中提及的多个漏洞影响。

    在 Linux 内核中，以下漏洞已修复：

    io_uring：终止与 SCM_RIGHTS 相关的任何代码 (CVE-2023-52656)

    在 Linux 内核中，以下漏洞已修复：

    md/raid10刷新写入时防止软锁定 (CVE-2023-53151)

    x86 和 ARM（md、raid、raid5 模块）上的 Linux 内核中存在整数溢出或环绕漏洞，可导致强制整数溢出问题。(CVE-2024-23307)

    恶意管理程序可能通过注入中断来破坏 Linux SEV-SNP 客户机的机密性和完整性。(CVE-2024-25742)

    在 Linux 内核中，以下漏洞已修复：

    net：tls：处理 crypto 请求积压

    我们在对 crypto API 的请求上设置了 CRYPTO_TFM_REQ_MAY_BACKLOG 旗标，因此 crypto_aead_{encrypt,decrypt} 可以在有效情况下返回 -EBUSY，而非 -EINPROGRESS。例如，当 AESNI 的 cryptd 队列已满（通过人为降低的 cryptd.cryptd_max_cpu_qlen 可以轻易触发）时，请求将进入 backlog，但仍会得到处理。在这种情况下，异步回调也将被调用两次：第一次是 err == -EINPROGRESS（我们似乎可以忽略），第二次是 err == 0。

    与 Sabrina 的原始补丁相比，此版本会使用新的 tls_*crypt_async_wait( ) 帮助函数，并将 EBUSY 转换为 EINPROGRESS，以避免必须修改所有错误处理路径。处理方式是相同的。
    (CVE-2024-26584)

    在 Linux 内核中，以下漏洞已修复：

    tls：修复了 tx 工作排程和套接字关闭之间的争用问题

    与上一个提交相似，异步 crypto 处理程序一旦调用 complete()，提交线程 (recvmsg/sendmsg) 就可能会退出。记录器在调用 complete() 之前安排工作计划。首先，这似乎更符合逻辑，因为这与提交线程的操作顺序相反。(CVE-2024-26585)

    在 Linux 内核中，以下漏洞已修复：

    netfilter：nf_tables：禁止为匿名集添加超时标记 (CVE-2024-26642)

    在 Linux 内核中，以下漏洞已修复：

    netfilter：nf_tables：取消绑定超时的匿名集时，将集标记为死集 (CVE-2024-26643)

    在 Linux 内核中，以下漏洞已修复：

    netfilter：nft_set_pipapo：仅从破坏路径释放克隆中的元素 (CVE-2024-26809)

    在 Linux 内核中，以下漏洞已修复：

    vfio/pci：锁定外部 INTx 屏蔽 ops (CVE-2024-26810)

    在 Linux 内核中，以下漏洞已修复：

    vfio/pci：创建持久性 INTx 处理程序 (CVE-2024-26812)

    在 Linux 内核中，以下漏洞已修复：

    net/sched：taprio：正确的 TCA_TAPRIO_TC_ENTRY_INDEX 检查 (CVE-2024-26815)

    在 Linux 内核中，以下漏洞已修复：

    x86、relocs：忽略 .notes 区段中的重定位 (CVE-2024-26816)

    在 Linux 内核中，以下漏洞已修复：

    dm-integrity：修复重新检查数据时的内存泄漏 (CVE-2024-26860)

    在 Linux 内核中，以下漏洞已修复：

    wireguard：receive：注释 receiving_counter.counter 周围的数据争用 (CVE-2024-26861)

    在 Linux 内核中，以下漏洞已修复：

    数据包：对 ignore_outgoing 周围的数据争用进行注释 (CVE-2024-26862)

    在 Linux 内核中，以下漏洞已修复：

    hsr：修复 hsr_get_node() 中的 uninit-value 访问 (CVE-2024-26863)

    在 Linux 内核中，以下漏洞已修复：

    tcp：修复 __inet_hash_connect() 中的 refcnt 处理。(CVE-2024-26864)

    在 Linux 内核中，以下漏洞已修复：rds: tcp: Fix use-after-free of net in reqsk_timer_handler(). syzkaller reported a warning of netns tracker [0] followed by KASAN splat [1] and another ref tracker warning [1]. syzkaller could not find a repro, but in the log, the only suspicious sequence was as follows: 18:26:22 executing program 1: r0 = socket$inet6_mptcp(0xa, 0x1, 0x106) ...
    connect$inet6(r0, &(0x7f0000000080)={0xa, 0x4001, 0x0, @loopback}, 0x1c) (async) The notable thing here is 0x4001 in connect(), which is RDS_TCP_PORT. (CVE-2024-26865)

    在 Linux 内核中，以下漏洞已修复：

    nfs：修复 nfs4_ff_layout_prepare_ds() 失败时的错误 (CVE-2024-26868)

    在 Linux 内核中，以下漏洞已修复：

    NFSv4.2：修复了 mm/usercopy.c:102 的 nfs4_listxattr 内核缺陷 (CVE-2024-26870)

    在 Linux 内核中，以下漏洞已修复：

    quota：修复潜在的空指针取消引用 (CVE-2024-26878)

    在 Linux 内核中，以下漏洞已修复：

    dm：针对内部暂停调用 resume 方法 (CVE-2024-26880)

    在 Linux 内核中，以下漏洞已修复：

    net：ip_tunnel：确保拉取 ip_tunnel_rcv() 中的内部标头 (CVE-2024-26882)

    在 Linux 内核中，以下漏洞已修复：

    bpf：修复了 32 位 arch 上的堆栈映射溢出检查问题 (CVE-2024-26883)

    在 Linux 内核中，以下漏洞已修复：

    iommu/vt-d：请勿在设备断开连接时发出 ATS 无效请求 (CVE-2024-26891)

    在 Linux 内核中，以下漏洞已修复：

    ACPI：processor_idle：修复 acpi_processor_power_exit() 中的内存泄漏 (CVE-2024-26894)

    在 Linux 内核中，以下漏洞已修复：

    aoe：修复 aoecmd_cfg_pkts 中潜在的释放后使用问题 (CVE-2024-26898)

    在 Linux 内核中，以下漏洞已修复：

    do_sys_name_to_handle()：使用 kzalloc() 修复 kernel-infoleak (CVE-2024-26901)

    在 Linux 内核中，以下漏洞已修复：

    x86/mm：不允许对 copy_from_kernel_nofault() 进行 vsyscall 页面读取 (CVE-2024-26906)

    在 Linux 内核中，以下漏洞已修复：

    USB：core：修复端口禁用 sysfs 属性中的死锁问题 (CVE-2024-26933)

    在 Linux 内核中，以下漏洞已修复：

    USB: core：修复 usb_deauthorize_interface() 中的死锁 (CVE-2024-26934)

    在 Linux 内核中，以下漏洞已修复：

    scsi：core：修复未删除的 procfs 主机目录回归问题 (CVE-2024-26935)

    在 Linux 内核中，以下漏洞已修复：

    drm/i915/gt：重置停止时的 queue_priority_hint (CVE-2024-26937)

    在 Linux 内核中，以下漏洞已修复：

    drm/i915/bios：容忍 intel_bios_encoder_supports_dp_dual_mode() 中 devdata==NULL 的情况 (CVE-2024-26938)

    在 Linux 内核中，以下漏洞已修复：

    kprobes/x86：使用 copy_from_kernel_nofault() 从不安全的地址进行读取 (CVE-2024-26946)

    在 Linux 内核中，以下漏洞已修复：

    wireguard: netlink：通过 ctx 而不是对等机访问设备 (CVE-2024-26950)

    在 Linux 内核中，以下漏洞已修复：

    wireguard: netlink：通过 is_dead 而不是空列表来检查悬摆对等机 (CVE-2024-26951)

    在 Linux 内核中，以下漏洞已修复：

    nfs：修复直接写入中的 UAF 问题 (CVE-2024-26958)

    在 Linux 内核中，以下漏洞已修复：

    mm：swap：修复 free_swap_and_cache() 和 swapoff() 之间的争用问题 (CVE-2024-26960)

    在 Linux 内核中，以下漏洞已修复：

    usb: xhci：在 xhci_map_urb_for_dma 中添加错误处理 (CVE-2024-26964)

    在 Linux 内核中，以下漏洞已修复：

    fat：修复 nostale filehandles 存在未初始化域问题 (CVE-2024-26973)

    在 Linux 内核中，以下漏洞已修复：

    KVM：当 vCPU 被破坏时始终刷新异步 #PF 工作队列 (CVE-2024-26976)

    在 Linux 内核中，以下漏洞已修复：

    pci_iounmap()：修复 MMIO 映射泄漏问题 (CVE-2024-26977)

    在 Linux 内核中，以下漏洞已修复：

    nbd：对 nla_nest_start 进行 null 检查 (CVE-2024-27025)

    在 Linux 内核中，以下漏洞已修复：

    clk：修复 clk_core_get 空取消引用 (CVE-2024-27038)

    在 Linux 内核中，以下漏洞已修复：

    net：phy：修复 phy_get_internal_delay 访问空数组 (CVE-2024-27047)

    在 Linux 内核中，以下漏洞已修复：

    netfilter：nf_tables：在更新时不比较内部表的标志 (CVE-2024-27065)

    在 Linux 内核中，以下漏洞已修复：

    SUNRPC：修复 gssx_dec_option_array 中的某些内存泄漏 (CVE-2024-27388)

    在 Linux 内核中，以下漏洞已修复：

    pstore：inode：只需要 d_invalidate() (CVE-2024-27389)

    在 Linux 内核中，以下漏洞已修复：

    ipv6: mcast：删除 ipv6_mc_down() 中的一个 synchronize_net() 屏障 (CVE-2024-27390)

    在 Linux 内核中，以下漏洞已修复：

    nvme：修复因保留标签分配而导致的重新连接失败 (CVE-2024-27435)

    在 Linux 内核中，以下漏洞已修复：

    vfio/pci：禁用独占 INTx IRQ 的自动启用 (CVE-2024-27437)

    在 Linux 内核中，以下漏洞已修复：

    KVM：SVM：刷新 kvm->lock 下的页面，以修复 svm_register_enc_region() 中的 UAF 问题 (CVE-2024-35791)

    在 Linux 内核中，以下漏洞已修复：

    efi：修复 kdump 内核中的错误 (CVE-2024-35800)

    在 Linux 内核中，以下漏洞已修复：

    x86/fpu：保持 xfd_state 与 MSR_IA32_XFD 之间的同步 (CVE-2024-35801)

    在 Linux 内核中，以下漏洞已修复：

    KVM: x86：将仿真的原子指令的目标 gfn 标记为脏 (CVE-2024-35804)

    在 Linux 内核中，以下漏洞已修复：

    dm snapshot：修复 dm_exception_table_exit 中的锁定 (CVE-2024-35805)

    在 Linux 内核中，以下漏洞已修复：

    PCI/PM：在删除驱动程序之前耗尽运行时空闲回调 (CVE-2024-35809)

    在 Linux 内核中，以下漏洞已修复：

    fs/aio：在结构体 aio_kiocb 转换前检查 IOCB_AIO_RW (CVE-2024-35815)

    在 Linux 内核中，以下漏洞已修复：

    vt：修复了删除字符时的 unicode 缓冲区损坏问题 (CVE-2024-35823)

    在 Linux 内核中，以下漏洞已修复：

    block：修复 __bio_release_pages() 中未对齐缓冲区的页面引用计数（CVE-2024-35826）

    在 Linux 内核中，以下漏洞已修复：

    io_uring/net：修复 io_recvmsg_mshot_prep() 中的溢出检查 (CVE-2024-35827)

    在 Linux 内核中，以下漏洞已修复：

    keys：修复实例化时密钥覆盖 (CVE-2024-36031)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的内核版本低于 5.10.192-182.736。因此，会受到 ALAS2KERNEL-5.10-2023-039 公告中提及的多个漏洞影响。

    在 Linux 内核中，以下漏洞已修复：

    RDMA/cma：确保在发出更多请求之前发生 rdma_addr_cancel() (CVE-2021-47391)

    某些 AMD 处理器上的“除以零”错误可能会返回推测数据，进而导致机密泄露。(CVE-2023-20588)

    在 Linux 内核的 Netfilter 子系统中发现 net/netfilter/nf_tables_api.c 存在释放后使用漏洞。

    若未能通过 NFT_MSG_NEWRULE 正确处理错误，这有可能导致在同一事务中使用悬摆指针，从而造成释放后使用漏洞。具有用户访问权限的本地攻击者可利用此缺陷造成特权提升问题。

    我们建议升级过去的提交 1240eb93f0616b21c675416516ff3d74798fdc97。(CVE-2023-3390)

    XSA-423 的修复程序向 Linux 的 netback 驱动程序添加了逻辑，以处理前端拆分数据包的方式，这样并非所有标头都会成为一个整体。不幸的是，这里引入的逻辑没有考虑到整个数据包被分成协议允许的尽可能多的部分的极端情况，但仍然小于专门处理以将所有（有这种可能性）标头保持在一起的区域。因此，此类异常数据包将触发驱动程序中的缓冲区溢出。
    (CVE-2023-34319)

    Linux 内核 netfilter: nf_tables 组件中存在一个释放后使用漏洞，攻击者可利用此漏洞实现本地特权提升。

    当 nf_tables_delrule() 刷新表格规则时，系统不会检查链是否已经绑定，并且链的所有者规则也会在特定情况下释放对象。

    我们建议升级过去的提交 6eaf41e87a223ae6f8e7a28d6e78384ad7e407f8。(CVE-2023-3777)

    在 Linux 内核的 XFRM 子系统中发现了一个缺陷。该特定缺陷存在于处理状态过滤器的过程中，可能导致读取范围超出已分配缓冲区的末尾。本地特权 (CAP_NET_ADMIN) 攻击者可利用此缺陷触发越界读取，从而可能导致信息泄露。(CVE-2023-39194)

    在 Linux 内核的 Netfilter 连接跟踪 (conntrack) 中发现越界读取漏洞。此缺陷允许远程用户通过 DCCP 协议泄露敏感信息。
    (CVE-2023-39197)

    在用户触发包含元素（无 NFT_SET_EXT_KEY_END）的 nft_pipapo_remove 函数的方式中，发现 Linux 内核的 netfilter 中存在释放后使用缺陷。本地用户可以利用此问题造成系统崩溃，或可能提升其在系统中的权限。(CVE-2023-4004)

    Linux 内核 netfilter: nf_tables 组件中存在一个释放后使用漏洞，攻击者可利用此漏洞实现本地特权提升。

    若在构建 nftables 规则发生错误，停用 nft_immediate_deactivate() 中的立即表达式可导致解除绑定链，并且对象遭停用但之后又被使用。

    建议升级过去的提交 0a771f7b266b02d262900c75f1e175c7fe76fec2。(CVE-2023-4015)

    在 Linux 内核的分类器（cls_fw、cls_u32 和 cls_route）中的  net/sched/cls_fw.c 中发现释放后使用缺陷。由于未正确处理现有过滤器，导致本地攻击者可利用此缺陷执行本地权限升级，从而造成内核信息泄漏问题。 (CVE-2023-4128)

    netfilter：nf_tables：不允许通过 NFTA_RULE_CHAIN_ID 将规则添加至边界链 (CVE-2023-4147)

    Linux 内核的 TUN/TAP 功能中发现缺陷。本地用户可以利用此问题绕过绕过网络过滤器，并获取某些资源未经授权的访问权限。修复 CVE-2023-1076 的原始修补程序并不正确或并不完整。问题在于下列上游提交 - a096ccca6e50（tun：tun_chr_open()：正确初始化套接字 uid），- 66b2c338adce（tap：tap_open()：
    正确初始化套接字 UID），在将 inode->i_uid 作为最后一个参数传递至  sock_init_data_uid() 时发现结果并非准确无误。(CVE-2023-4194)

    Linux 内核的 net/sched: cls_route 组件中存在释放后使用漏洞，攻击者可利用此漏洞来实现本地特权提升。

    当在现有过滤器中调用 route4_change() 时，整个 tcf_result 结构会一律复制到过滤器的新实例中。更新绑定到类的过滤器时会引发一个问题，因为 tcf_unbind_filter() 一律会在成功路径中的旧实例上调用，从而减少仍在引用的类的 filter_cnt 并允许用户将其删除，造成释放后使用情形。

    我们建议升级过去的提交 b80b829e9e2c1b3f7aae34855e04d8f6ecaf13c8。(CVE-2023-4206)

    Linux 内核的 net/sched: cls_fw 组件中存在释放后使用漏洞，攻击者可利用此漏洞来实现本地特权提升。

    当在现有过滤器中调用 fw_change() 时，整个 tcf_result 结构会一律复制到过滤器的新实例中。更新绑定到类的过滤器时会引发一个问题，因为 tcf_unbind_filter() 一律会在成功路径中的旧实例上调用，从而减少仍在引用的类的 filter_cnt 并允许用户将其删除，造成释放后使用情形。

    我们建议升级过去的提交 76e42ae831991c828cffa8c37736ebfb831ad5ec。(CVE-2023-4207)

    Linux 内核 net/sched: cls_u32 组件中存在一个释放后使用漏洞，攻击者可利用此漏洞以实现本地特权提升。

    当在现有过滤器中调用 u32_change() 时，整个 tcf_result 结构会一律复制到过滤器的新实例中。更新绑定到类的过滤器时会引发一个问题，因为 tcf_unbind_filter() 一律会在成功路径中的旧实例上调用，从而减少仍在引用的类的 filter_cnt 并允许用户将其删除，造成释放后使用情形。

    我们建议升级过去的提交 3044b16e7c6fe5d24b1cdbcf1bd0a9d92d1ebd81。(CVE-2023-4208)

    在 Linux 内核的 exFAT 驱动程序中发现一个缺陷。文件名重建函数的实现中存在一个漏洞，该函数负责从目录索引中读取文件名条目，并将属于一个文件的文件名部分合并为一个长文件名。由于文件名字符会复制到堆栈变量中，因此本地特权攻击者可利用此缺陷使内核堆栈溢出。(CVE-2023-4273)

    Linux 内核 af_unix 组件中存在一个释放后使用漏洞，攻击者可利用此漏洞以实现本地特权提升。

    在未锁定队列的情况下，unix_stream_sendpage() 函数尝试将数据添加至对等机 recv 队列中最后一个 skb 中。因此，在存在争用条件时，unix_stream_sendpage() 可在未锁定队列的情况下访问通过垃圾回收而释放的 skb，从而造成释放后使用情形。

    我们建议升级过去的提交 790c2f9d15b594350ae9bca7b236f2b1859de02c。(CVE-2023-4622)

    在 Linux 内核 6.4.12 之前的版本中，drivers/gpu/drm/amd/amdgpu/amdgpu_cs.c 中的 amdgpu_cs_wait_all_fences 存在释放后使用屏蔽。(CVE-2023-51042)

    在 6.4.5 之前的 Linux 内核中，drivers/gpu/drm/drm_atomic.c 在无阻塞原子提交和驱动程序卸载之间有争用条件期间存在释放后使用。(CVE-2023-51043)

    在 Linux 内核中，以下漏洞已修复：

    SUNRPC：修复 svc_tcp_listen_data_ready() 中的 UAF 问题 (CVE-2023-52885)

    在 Linux 内核中，以下漏洞已修复：

    can：bcm：修复 bcm_proc_show() 中的 UAF 问题 (CVE-2023-52922)

    在 Linux 内核中，以下漏洞已修复：

    xfrm在 xfrm_update_ae_params 中添加 NULL 检查 (CVE-2023-53147)

    在 Linux 内核中，以下漏洞已修复：

    igb修复意外删除时的 igb_down 挂起 (CVE-2023-53148)

    在 Linux 内核中，以下漏洞已修复：

    scsiqla2xxx可能取消引用指针 (CVE-2023-53150)

    在 Linux 内核中，以下漏洞已修复：

    md/raid10刷新写入时防止软锁定 (CVE-2023-53151)

    在 Linux 内核中，以下漏洞已修复：

    udf修复某些路径名的未初始化数组访问 (CVE-2023-53165)

    在 Linux 内核中，以下漏洞已修复：

    tracing修复 tracing_err_log_open() 中的空指针取消引用 (CVE-2023-53167)

    在 Linux 内核中，以下漏洞已修复：

    scsicore修复 device_add() 失败时可能的内存泄漏 (CVE-2023-53174)

    在 Linux 内核中，以下漏洞已修复：

    ipv6/addrconf修复 idev 潜在的引用计数下溢 (CVE-2023-53189)

    在 Linux 内核中，以下漏洞已修复：

    vxlan修复 nexthop 哈希大小 (CVE-2023-53192)

    在 Linux 内核中，以下漏洞已修复：

    sched/fair不将任务平衡到其当前正在运行的 CPU (CVE-2023-53215)

    在 Linux 内核中，以下漏洞已修复：

    nubus部分还原 proc_create_single_data() 转换 (CVE-2023-53217)

    在 Linux 内核中，以下漏洞已修复：

    jfsjfs_dmap挂载时验证 db_l2nbperpage (CVE-2023-53222)

    在 Linux 内核中，以下漏洞已修复：

    btrfs将 RAID1C23/DUP 的处理添加到 btrfs_reduce_alloc_profile (CVE-2023-53243)

    在 Linux 内核中，以下漏洞已修复：

    scsistorvsc修复虚拟光纤通道超时的处理 (CVE-2023-53245)

    在 Linux 内核中，以下漏洞已修复：

    scsiqla2xxx删除未使用的 nvme_ls_waitq 等待队列 (CVE-2023-53280)

    在 Linux 内核中，以下漏洞已修复：

    RDMA/mlx5返回破坏 QP/RQ 时的固件结果 (CVE-2023-53286)

    在 Linux 内核中，以下漏洞已修复：

    drm/client修复 drm_client_modeset_probe 中的内存泄漏 (CVE-2023-53288)

    在 Linux 内核中，以下漏洞已修复：

    netfilternft_set_rbtree修复重叠到期 walk (CVE-2023-53304)

    在 Linux 内核中，以下漏洞已修复：

    drm/radeon修复 radeon_cs_parser_init 中的整数溢出CVE-2023-53309

    在 Linux 内核中，以下漏洞已修复：

    nilfs2通过 iput 修复 dirtying inode 中的释放后使用 nilfs_root (CVE-2023-53311)

    在 Linux 内核中，以下漏洞已修复：

    md/raid10修复 max_corr_read_errors 的错误设置 (CVE-2023-53313)

    在 Linux 内核中，以下漏洞已修复：

    scsiqla2xxx等待 io 在终止 rport 时返回 (CVE-2023-53322)

    在 Linux 内核中，以下漏洞已修复：

    netfilterconntrackdccp将整个标头而不是基本的复制到堆栈缓冲区 (CVE-2023-53333)

    在 Linux 内核中，以下漏洞已修复：

    btrfs修复 btrfs_cancel_balance 中的 BUG_ON 条件 (CVE-2023-53339)

    在 Linux 内核中，以下漏洞已修复：

    icmp6修复 icmp6_dev() 中 ip6_null_entry->rt6i_idev 的 null-ptr-deref。 (CVE-2023-53343)

    在 Linux 内核中，以下漏洞已修复：

    md/raid10检查 md_bitmap_get_counter 中的 slab 越界 (CVE-2023-53357)

    在 Linux 内核中，以下漏洞已修复：

    ip6mr修复 ip6mr_cache_report() 中的 skb_under_panic (CVE-2023-53365)

    在 Linux 内核中，以下漏洞已修复：

    netdcb选择正确的策略以解析 DCB_ATTR_BCN (CVE-2023-53369)

    在 Linux 内核中，以下漏洞已修复：

    md/raid10修复 raid10_sync_request 中 mreplace 的 null-ptr-deref (CVE-2023-53380)

    在 Linux 内核中，以下漏洞已修复：

    shmem将 ramfs_kill_sb() 用于基于 ramfs 的 tmpfs 的 kill_sb 方法 (CVE-2023-53391)

    在 Linux 内核中，以下漏洞已修复：

    PCI/ASPM在 MFD 功能删除时禁用 ASPM以避免释放后使用 (CVE-2023-53446)

    在 Linux 内核的 GSM 0710 tty 多路器中发现了一个争用情形。之所以发生此问题，是因为两个线程在 gsm 行规则已启用的情况下对同一 tty 文件描述符执行了 GSMIOC_SETCONF ioctl，并且会在重新启动 gsm mux 时导致 struct gsm_dlci 发生释放后使用问题。本地非特权用户可利用此问题提升其在系统中的权限。(CVE-2023-6546)

    在 Linux 内核的 SCTP 子系统中，在 net/sctp/socket.c 的 sctp_auto_asconf_init 中发现由死锁所导致的拒绝服务漏洞。此缺陷允许具有本地用户权限的客户机触发死锁，并可能导致系统崩溃。(CVE-2024-0639)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的内核版本低于 4.14.322-244.536。因此，该软件受到 ALAS2-2023-2268 公告中提及的多个漏洞影响。

    在 GFS2 文件系统中发现 Linux 内核中存在缺陷。如果 evict 代码尝试在日志描述符结构、jdesc 被释放并被设置为 NULL 后引用该结构，损坏的 gfs2 文件系统上便会出现此问题。调用 gfs2_trans_begin 时可导致空指针取消引用，然后无法调用 ingfs2_evict_inode()。(CVE-2023-3212)

    在 Linux 内核的 Netfilter 子系统中发现 net/netfilter/nf_tables_api.c 存在释放后使用漏洞。

    若未能通过 NFT_MSG_NEWRULE 正确处理错误，这有可能导致在同一事务中使用悬摆指针，从而造成释放后使用漏洞。具有用户访问权限的本地攻击者可利用此缺陷造成特权提升问题。

    我们建议升级过去的提交 1240eb93f0616b21c675416516ff3d74798fdc97。(CVE-2023-3390)

    XSA-423 的修复程序向 Linux 的 netback 驱动程序添加了逻辑，以处理前端拆分数据包的方式，这样并非所有标头都会成为一个整体。不幸的是，这里引入的逻辑没有考虑到整个数据包被分成协议允许的尽可能多的部分的极端情况，但仍然小于专门处理以将所有（有这种可能性）标头保持在一起的区域。因此，此类异常数据包将触发驱动程序中的缓冲区溢出。
    (CVE-2023-34319)

    在 Linux 内核的分类器（cls_fw、cls_u32 和 cls_route）中的  net/sched/cls_fw.c 中发现释放后使用缺陷。由于未正确处理现有过滤器，导致本地攻击者可利用此缺陷执行本地权限升级，从而造成内核信息泄漏问题。 (CVE-2023-4128)

    Linux 内核的 net/sched: cls_route 组件中存在释放后使用漏洞，攻击者可利用此漏洞来实现本地特权提升。

    当在现有过滤器中调用 route4_change() 时，整个 tcf_result 结构会一律复制到过滤器的新实例中。更新绑定到类的过滤器时会引发一个问题，因为 tcf_unbind_filter() 一律会在成功路径中的旧实例上调用，从而减少仍在引用的类的 filter_cnt 并允许用户将其删除，造成释放后使用情形。

    我们建议升级过去的提交 b80b829e9e2c1b3f7aae34855e04d8f6ecaf13c8。(CVE-2023-4206)

    Linux 内核 net/sched: cls_u32 组件中存在一个释放后使用漏洞，攻击者可利用此漏洞以实现本地特权提升。

    当在现有过滤器中调用 u32_change() 时，整个 tcf_result 结构会一律复制到过滤器的新实例中。更新绑定到类的过滤器时会引发一个问题，因为 tcf_unbind_filter() 一律会在成功路径中的旧实例上调用，从而减少仍在引用的类的 filter_cnt 并允许用户将其删除，造成释放后使用情形。

    我们建议升级过去的提交 3044b16e7c6fe5d24b1cdbcf1bd0a9d92d1ebd81。(CVE-2023-4208)

    在 Linux 内核中，以下漏洞已修复：

    SUNRPC：修复 svc_tcp_listen_data_ready() 中的 UAF 问题 (CVE-2023-52885)

    在 Linux 内核中，以下漏洞已修复：

    igb修复意外删除时的 igb_down 挂起 (CVE-2023-53148)

    在 Linux 内核中，以下漏洞已修复：

    scsiqla2xxx可能取消引用指针 (CVE-2023-53150)

    在 Linux 内核中，以下漏洞已修复：

    md/raid10刷新写入时防止软锁定 (CVE-2023-53151)

    在 Linux 内核中，以下漏洞已修复：

    ipv6/addrconf修复 idev 潜在的引用计数下溢 (CVE-2023-53189)

    在 Linux 内核中，以下漏洞已修复：

    sched/fair不将任务平衡到其当前正在运行的 CPU (CVE-2023-53215)

    在 Linux 内核中，以下漏洞已修复：

    jfsjfs_dmap挂载时验证 db_l2nbperpage (CVE-2023-53222)

    在 Linux 内核中，以下漏洞已修复：

    md/raid10修复 max_corr_read_errors 的错误设置 (CVE-2023-53313)

    在 Linux 内核中，以下漏洞已修复：

    scsiqla2xxx等待 io 在终止 rport 时返回 (CVE-2023-53322)

    在 Linux 内核中，以下漏洞已修复：

    ip6mr修复 ip6mr_cache_report() 中的 skb_under_panic (CVE-2023-53365)

    在 Linux 内核的 SCTP 子系统中，在 net/sctp/socket.c 的 sctp_auto_asconf_init 中发现由死锁所导致的拒绝服务漏洞。此缺陷允许具有本地用户权限的客户机触发死锁，并可能导致系统崩溃。(CVE-2024-0639)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
213366	Amazon Linux 2 内核 --advisory ALAS2KERNEL-5。15-2024-058 (ALASKERNEL-5.15-2024-058)	Nessus	Amazon Linux Local Security Checks	2024/12/23	2025/10/6	high
182659	Amazon Linux 2 内核 --advisory ALAS2KERNEL-5。4-2023-054 (ALASKERNEL-5.4-2023-054)	Nessus	Amazon Linux Local Security Checks	2023/10/6	2025/10/6	high
265042	Linux Distros 未修补的漏洞：CVE-2023-53151	Nessus	Misc.	2025/9/16	2025/9/30	medium
205093	Amazon Linux 2023：bpftool、kernel、kernel-devel (ALAS2023-2024-696)	Nessus	Amazon Linux Local Security Checks	2024/8/6	2025/10/6	high
180566	Amazon Linux 2 内核 --advisory ALAS2KERNEL-5。10-2023-039 (ALASKERNEL-5.10-2023-039)	Nessus	Amazon Linux Local Security Checks	2023/9/6	2025/10/8	high
182627	Amazon Linux 2内核 --advisory ALAS2-2023-2268 (ALAS-2023-2268)	Nessus	Amazon Linux Local Security Checks	2023/10/5	2025/10/8	high

检测

插件搜索

high

high

medium

high

high

high