远程主机上安装的内核版本低于 5.4.293-211.419。因此，会受到 ALAS2KERNEL-5.4-2025-102 公告中提及的多个漏洞影响。

    在 Linux 内核中，以下漏洞已修复：

    virtio-net添加对已使用长度的验证 (CVE-2021-47352)

    在 Linux 内核中，以下漏洞已修复：

    netopenvswitch修复端口输出上的争用 (CVE-2023-53188)

    在 Linux 内核中，以下漏洞已修复：

    RDMA/srpt：支持指定 srpt_service_guid 参数 (CVE-2024-26744)

    在 Linux 内核中，以下漏洞已修复：

    nvme-tcp：修复 nvme_tcp_recv_pdu() 中潜在的内存损坏 (CVE-2025-21927)

    在 Linux 内核中，以下漏洞已修复：

    sctp：检测并防止引用 sendmsg 中已释放的传输 (CVE-2025-23142)

    在 Linux 内核中，以下漏洞已修复：

    i3c：在 i3c_master_queue_ibi() 中新增空指针检查 (CVE-2025-23147)

    在 Linux 内核中，以下漏洞已修复：

    ext4：修复 do_split 中的差一错误 (CVE-2025-23150)

    在 Linux 内核中，以下漏洞已修复：

    net：vlan：不在打开时传播标记 (CVE-2025-23163)

    在 Linux 内核中，以下漏洞已修复：

    ext4：忽略超出有效范围的 xattrs (CVE-2025-37738)

    在 Linux 内核中，以下漏洞已修复：

    netppp在 ppp_sync_txmung 上添加 skb 数据的边界检查 (CVE-2025-37749)

    在 Linux 内核中，以下漏洞已修复：

    tipc修复 tipc_link_xmit 中的内存泄漏 (CVE-2025-37757)

    在 Linux 内核中，以下漏洞已修复：

    virtiofs：添加文件系统上下文源名称检查 (CVE-2025-37773)

    在 Linux 内核中，以下漏洞已修复：

    isofs：阻止使用过小的 fid (CVE-2025-37780)

    在 Linux 内核中，以下漏洞已修复：

    ext4: 修复检查 dotdot 目录时出现的 OOB 读取问题 (CVE-2025-37785)

    在 Linux 内核中，以下漏洞已修复：

    net：openvswitch：修复 set() 操作中的嵌套密钥长度验证 (CVE-2025-37789)

    在 Linux 内核中，以下漏洞已修复：

    net_sched: hfsc：修复类处理中的 UAF 漏洞 (CVE-2025-37797)

    在 Linux 内核中，以下漏洞已修复：

    crypto：null - 使用自旋锁替代互斥锁 (CVE-2025-37808)

    在 Linux 内核中，以下漏洞已修复：

    net_sched：hfsc：同时修复 hfsc_dequeue() 中潜在的 UAF 问题 (CVE-2025-37823)

    在 Linux 内核中，以下漏洞已修复：

    tipc修复 tipc_mon_reinit_self() 中的空指针取消引用 (CVE-2025-37824)

    在 Linux 内核中，以下漏洞已修复：

    jbd2：删除错误的 sb->s_sequence 检查 (CVE-2025-37839)

    在 Linux 内核中，以下漏洞已修复：

    scsi：st：修复 st_setup() 中的数组溢出 (CVE-2025-37857)

    在 Linux 内核中，以下漏洞已修复：

    page_pool：避免无限循环以安排延迟的工作线程 (CVE-2025-37859)

    在 Linux 内核中，以下漏洞已修复：

    HIDpidff修复 pidff_find_fields 中的空指针取消引用 (CVE-2025-37862)

    在 Linux 内核中，以下漏洞已修复：

    mtdinftlcore添加对 inftl_read_oob() 的错误检查 (CVE-2025-37892)

    在 Linux 内核中，以下漏洞已修复：

    ftrace：将 cond_resched() 添加到 ftrace_graph_set_hash() (CVE-2025-37940)

    在 Linux 内核中，以下漏洞已修复：

    net：phy：leds：修复内存泄漏 (CVE-2025-37989)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的内核版本低于 5.15.184-125.190。因此，会受到 ALAS2KERNEL-5.15-2025-073 公告中提及的多个漏洞影响。

    在 Linux 内核中，以下漏洞已修复：

    scsi：target：修复 WRITE_SAME 无数据缓冲区崩溃

    在较新版本的 SBC 规范中，我们有一个 NDOB 位，表示没有要写出的数据缓冲区。如果使用 sg_write_same --ndob 等命令设置此位，当我们访问 se_cmd->t_data_sg 时，target_core_iblock/file 的 execute_write_same 处理程序将崩溃，因为其为空。

    此修补程序在常见的 WRITE SAME 代码中增加了 NDOB 位检查，因为我们不提供支持。并且，它针对每个处理程序中的零 SG 元素添加检查，以防发起程序尝试发送没有数据缓冲区的正常 WRITE SAME。(CVE-2022-21546)

    在 Linux 内核中，以下漏洞已修复：

    drm/i915/gt清除部分引擎发现失败 (CVE-2022-48893)

    在 Linux 内核中，以下漏洞已修复：

    cifs：修复 cifs_demultiplex_thread() 中的 UAF (CVE-2023-52572)

    在 Linux 内核中，以下漏洞已修复：

    bpf：在调用 bpf 映射帮助程序之前检查 rcu_read_lock_trace_held() (CVE-2023-52621)

    在 Linux 内核中，以下漏洞已修复：

    smb：客户端：修复 cifs_debug_data_proc_show() 中的释放后使用缺陷 (CVE-2023-52752)

    在 Linux 内核中，以下漏洞已修复：

    smb: client：修复释放 mids 时可能发生死锁的问题 (CVE-2023-52757)

    在 Linux 内核中，以下漏洞已修复：

    netopenvswitch修复端口输出上的争用 (CVE-2023-53188)

    在 Linux 内核中，以下漏洞已修复：

    fs/proc：do_task_stat：使用 sig->stats_lock 收集线程/子线程统计数据 (CVE-2024-26686)

    在 Linux 内核中，以下漏洞已修复：

    net/sched：act_mirred：如果已经丢失 skb，请不要替代 retval (CVE-2024-26739)

    在 Linux 内核中，以下漏洞已修复：

    smb：client：修复 cifs_dump_full_key() 中潜在的 UAF 漏洞 (CVE-2024-35866)

    在 Linux 内核中，以下漏洞已修复：

    smbclient修复 cifs_stats_proc_show() 中的潜在 UAF (CVE-2024-35867)

    在 Linux 内核中，以下漏洞已修复：

    blk-iocost：如果 iocg 已脱机，则不发出警告 (CVE-2024-36908)

    在 Linux 内核中，以下漏洞已修复：

    of：module：在 of_modalias() 中添加缓冲区溢出检查 (CVE-2024-38541)

    在 Linux 内核中，以下漏洞已修复：

    ipvs正确取消引用 ip_vs_add_service 中的 pe (CVE-2024-42322)

    在 Linux 内核中，以下漏洞已修复：

    smb/server修复 smb2_open() 中 Lease_ctx_info 的潜在 null-ptr-deref (CVE-2024-46742)

    在 Linux 内核中，以下漏洞已修复：

    btrfs：btrfs_lookup_extent_info() 的引用计数为 0 时请勿 BUG_ON() (CVE-2024-46751)

    在 Linux 内核中，以下漏洞已修复：

    netmana修复 mana_create_txq/rxq 的 NAPI 清理中的错误处理 (CVE-2024-46784)

    在 Linux 内核中，以下漏洞已修复：

    smb：client：修复异步解密中的 UAF (CVE-2024-50047)

    在 Linux 内核中，以下漏洞已修复：

    net：修复配置过小的 gso_max_size/gso_ipv4_max_size 时会发生崩溃的问题 (CVE-2024-50258)

    在 Linux 内核中，以下漏洞已修复：

    filemap：修复 filemap_read() 中的边界检查 (CVE-2024-50272)

    在 Linux 内核中，以下漏洞已修复：

    dm 缓存：修复 cache_ctr 错误时刷新未初始化的 delayed_work (CVE-2024-50280)

    在 Linux 内核中，以下漏洞已修复：

    sched/task_stack：修复 KASAN 标记指针的 object_is_on_stack()(CVE-2024-53128)

    在 Linux 内核中，以下漏洞已修复：

    wifiath10k避免 sdio 删除期间的空指针错误 (CVE-2024-56599)

    在 Linux 内核中，以下漏洞已修复：

    ipv6：在删除设备时释放 nexthop

    在 pmtu.sh 自测试中，CI 会在设备删除时间发生非周期性挂起：

    unregister_netdevice：等待 veth_A-R1 释放。使用计数 = 6ref_tracker：
    veth_A-R1@ffff888013df15d8 has 1/5 users atdst_init+0x84/0x4a0dst_alloc+0x97/0x150ip6_dst_alloc+0x23/0x90i p6_rt_pcpu_alloc+0x1e6/0x520ip6_pol_route+0x56f/0x840fib6_rule_lookup+0x334/0x630ip6_route_output_flags+0x 259/0x480ip6_dst_lookup_tail.constprop.0+0x5c2/0x940ip6_dst_lookup_flow+0x88/0x190udp_tunnel6_dst_lookup+0 x2a7/0x4c0vxlan_xmit_one+0xbde/0x4a50 [vxlan]vxlan_xmit+0x9ad/0xf20 [vxlan]dev_hard_start_xmit+0x10e/0x360
    __dev_queue_xmit+0xf95/0x18c0arp_solicit+0x4a2/0xe00neigh_probe+0xaa/0xf0

    虽然第一个可疑点是 dst_cache，但通过探测明确跟踪 dstowing（最后一个设备参照）可以证明原始 fib6_info 中的 nextthop 持有此类 dst。

    与提交 f5b51fe804ec（ipv6：route：移除时清理异常）类似，断开实时 ipv6 dst 与待删除设备的连接时，我们需要明确释放原始 fib 信息：将 fib6_info cleanup 移动到 ip6_dst_ifdown() 中。

    经测试的运行：

    ./pmtu.sh cleanup_ipv6_exception

    在无 spat 的超过 400 次迭代的紧凑循环中，运行未修补的内核，我每 ~10 次迭代会发现一个崩溃问题。(CVE-2024-56751)

    在 Linux 内核中，以下漏洞已修复：

    bpf：避免在 mmap 操作期间保持 freeze_mutex (CVE-2025-21853)

    在 Linux 内核中，以下漏洞已修复：

    nvme-tcp：修复 nvme_tcp_recv_pdu() 中潜在的内存损坏 (CVE-2025-21927)

    在 Linux 内核中，以下漏洞已修复：

    media：streamzap：修复设备断开连接和 urb 回调之间的争用 (CVE-2025-22027)

    在 Linux 内核中，以下漏洞已修复：

    sctp：在 proc_sctp_do_udp_port() 中添加互斥 (CVE-2025-22062)

    在 Linux 内核中，以下漏洞已修复：

    sctp：检测并防止引用 sendmsg 中已释放的传输 (CVE-2025-23142)

    在 Linux 内核中，以下漏洞已修复：

    mptcp：修复 can_accept_new_subflow 中的空指针 (CVE-2025-23145)

    在 Linux 内核中，以下漏洞已修复：

    i3c：在 i3c_master_queue_ibi() 中新增空指针检查 (CVE-2025-23147)

    在 Linux 内核中，以下漏洞已修复：

    ext4：修复 do_split 中的差一错误 (CVE-2025-23150)

    在 Linux 内核中，以下漏洞已修复：

    net：vlan：不在打开时传播标记 (CVE-2025-23163)

    在 Linux 内核中，以下漏洞已修复：

    ext4：忽略超出有效范围的 xattrs (CVE-2025-37738)

    在 Linux 内核中，以下漏洞已修复：

    net：tls：明确禁止断开连接 (CVE-2025-37756)

    在 Linux 内核中，以下漏洞已修复：

    virtiofs：添加文件系统上下文源名称检查 (CVE-2025-37773)

    在 Linux 内核中，以下漏洞已修复：

    isofs：阻止使用过小的 fid (CVE-2025-37780)

    在 Linux 内核中，以下漏洞已修复：

    net：openvswitch：修复 set() 操作中的嵌套密钥长度验证 (CVE-2025-37789)

    在 Linux 内核中，以下漏洞已修复：

    net_sched: hfsc：修复类处理中的 UAF 漏洞 (CVE-2025-37797)

    在 Linux 内核中，以下漏洞已修复：

    crypto：null - 使用自旋锁替代互斥锁 (CVE-2025-37808)

    在 Linux 内核中，以下漏洞已修复：

    irqchip/gic-v2m：防止 gicv2m_get_fwnode() 的释放后重用 (CVE-2025-37819)

    在 Linux 内核中，以下漏洞已修复：

    net_sched：hfsc：同时修复 hfsc_dequeue() 中潜在的 UAF 问题 (CVE-2025-37823)

    在 Linux 内核中，以下漏洞已修复：

    PCI：修复 pci_register_host_bridge() 中的引用泄漏问题 (CVE-2025-37836)

    在 Linux 内核中，以下漏洞已修复：

    jbd2：删除错误的 sb->s_sequence 检查 (CVE-2025-37839)

    在 Linux 内核中，以下漏洞已修复：

    cifs：避免 dbg 调用中的空指针取消引用 (CVE-2025-37844)

    在 Linux 内核中，以下漏洞已修复：

    scsi：st：修复 st_setup() 中的数组溢出 (CVE-2025-37857)

    在 Linux 内核中，以下漏洞已修复：

    page_pool：避免无限循环以安排延迟的工作线程 (CVE-2025-37859)

    在 Linux 内核中，以下漏洞已修复：

    RDMA/core：静默过大的 kvmalloc() 警告 (CVE-2025-37867)

    在 Linux 内核中，以下漏洞已修复：

    nfsd：如果 dl_recall 排队失败，则直接减少 sc_count (CVE-2025-37871)

    在 Linux 内核中，以下漏洞已修复：

    KVM：x86：若*新*路由不可发布，则将 IRTE 重置为由主机控制 (CVE-2025-37885)

    在 Linux 内核中，以下漏洞已修复：

    net_sched: hfsc：修复类处理中以 netem 作为子 qdisc 的 UAF 漏洞 (CVE-2025-37890)

    在 Linux 内核中，以下漏洞已修复：

    net_sched：qfq：修复类中以 netem 作为子 qdisc 的双列表添加 (CVE-2025-37913)

    在 Linux 内核中，以下漏洞已修复：

    net_sched：ets：修复类中以 netem 作为子 qdisc 的双列表添加 (CVE-2025-37914)

    在 Linux 内核中，以下漏洞已修复：

    net_sched：drr：修复类中以 netem 作为子 qdisc 的双列表添加 (CVE-2025-37915)

    在 Linux 内核中，以下漏洞已修复：

    tracing：修复 trace_seq_to_buffer() 中的 oob 写入 (CVE-2025-37923)

    在 Linux 内核中，以下漏洞已修复：

    iommu/amd：修复 parse_ivrs_acpihid 中潜在的缓冲区溢出 (CVE-2025-37927)

    在 Linux 内核中，以下漏洞已修复：

    ftrace：将 cond_resched() 添加到 ftrace_graph_set_hash() (CVE-2025-37940)

    在 Linux 内核中，以下漏洞已修复：

    xenbus：使用 kref 跟踪 req 生命周期 (CVE-2025-37949)

    在 Linux 内核中，以下漏洞已修复：

    x86/mm：消除可能会无意中跳过 TLB 刷新的时段 (CVE-2025-37964)

    在 Linux 内核中，以下漏洞已修复：

    net：phy：leds：修复内存泄漏 (CVE-2025-37989)

    在 Linux 内核中，以下漏洞已修复：

    net_sched：在 ->change() 期间也刷新 gso_skb 列表 (CVE-2025-37992)

    在 Linux 内核中，以下漏洞已修复：

    module：确保 kobject_put() 对于模块类型 kobjects 是安全的 (CVE-2025-37995)

    在 Linux 内核中，以下漏洞已修复：

    netfilter: ipset：修复了哈希类型中的区域锁定（CVE-2025-37997）

    在 Linux 内核中，以下漏洞已修复：

    openvswitch：修复 output_userspace() 中不安全的属性解析 (CVE-2025-37998)

    在 Linux 内核中，以下漏洞已修复：

    nfs：处理解锁路径中的 nfs_get_lock_context 故障 (CVE-2025-38023)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - netopenvswitch修复端口输出上的争用假设在单机上进行以下设置 1. 具有一个桥接和默认流的 openvswitch 实例 2. 两个网络命名空间服务器和客户端 3.
    网桥上的两个 ovs 接口服务器和客户端 4. 为每个 ovs 接口准备一个 veth 对，并包含匹配的名称和 32 个 rx 和 tx 队列 5. 将 veth 对的末端移动到相应的网络命名空间 6. 为每个 分配 IP 地址以命名空间结尾的 veth需要为相同的子网 7. 在服务器网络命名空间上启动某个 http 服务器 8. 测试客户端命名空间中的客户端在遵循主机下的操作时是否可以访问 http 服务器有机会的 cpu 卡在无限循环中的步骤1. 发送大量并行请求到 http 服务器大约 3000 curl 应能工作2. 并行删除网络命名空间不删除接口或停止服务器而只是终止命名空间）极低的机率这将导致以下内核 cpu 卡住消息。如果未发生此情况请重试。下面还有输出中提及的函数的 bpftrace 输出。此处发生的一系列事件为1. 会在进程中的某处调用“unregister_netdevice_many_notify”删除网络命名空间 2. 在 veth 的两端首先设置“NETREG_UNREGISTERING”然后运行“synchronize_net” 3. 然后调用“call_netdevice_notifiers” ` 4。此问题然后由调用“ovs_netdev_detach_dev”的“dp_device_event”进行处理如果找到 vport，即附加到 ovs 的 veth 接口的情况5。这会删除设备的 rx_handlers，但不阻止将程序包发送到设备 6. “dp_device_event”然后将 vport 删除排入队列以便在后台工作，因为我们没有在取消注册路径中保留需要的 ovs_lock 7. “unregister_netdevice_many_notify”继续调用设置“netdev_unregister_kobject”的“netdev_unregister_kobject”将 real_num_tx_queues 设置为 0 8. 端口删除会继续但详细信息与此问题无关9. 在未来的某个时候后台任务会删除 7. 之后 9. 之前的 vport If。一个数据包被发送到 ovs vport在这个时间点未被删除即使设备正在取消注册ovs vport也会将其转发到 `dev_queue_xmit` 流。在 `skb_tx_hash`在 `dev_queue_xmit` 路径中调用存在一个 while 循环如果数据包记录了 rx_queue当 `dev->real_num_tx_queues` 为零时该循环是无限的。为防止发生这种情况我们更新了“do_output”以按照与未找到设备相同的方式处理没有运营商的设备这将是 9. 完成之后的代码路径。此外，如果我们现在遇到无限循环，我们现在会在“skb_tx_hash”中生成警告。 bpftrace第一个单词是函数名称
    __dev_queue_xmit serverreal_num_tx_queues1，cpu:2，pid:28024，tid:28024，skb_addr:
    0xffff9edb6f207000reg_state: 1 netdev_core_pick_tx serveraddr: 0xffff9f0a46d4a000 real_num_tx_queues
    1, cpu2, pid: 28024, tid: 28024, skb_addr: 0xffff9edb6f207000, reg_state: 1 dp_device_event server
    real_num_tx_queues: 1 cpu 9, pid: 21024, tid: 21024, event 2, reg_state: 1 Synchronize_rcu_expedited: cpu 9, pid: 21024, tid: 21024 synchronize_rcu_expedited: cpu 9, pid: 21024, tid: 21024 synchronize_rcu_expedited, cpu 9pid 9 21024、tid21024 synchronize_rcu_expeditedcpu 9、pid21024、tid21024 dp_device_event serverreal_num_tx_queues: 1 cpu 9、pid:21024、tid21024、event 6、reg_state:2 ovs_netdev_detach_dev server:1, pid21024、tid21024、reg_state
    2 netdev_rx_handler_unregister server: real_num_tx_queues: 1, cpu: 9, pid: 21024, tid: 21024, reg_state: 2 synchronize_rcu_expedited: cpu 9, pid: 21024, tid: 21024 netdev_rx_handler_unregister ret server
    real_num_tx_queues: 1, cpu: 9, pid: 21024, tid: 21024, reg_state: 2 dp_ ---truncated--- (CVE-2023-53188)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

因此，该软件受到 ALAS2023-2023-169 公告中提及的多个漏洞影响。

    在用户使用脏日志失败后还原 XFS 映像的方式中，在 Linux 内核的 XFS 文件系统中发现一个越界内存访问缺陷。本地用户可利用此缺陷导致系统崩溃或可能升级其系统权限。(CVE-2023-2124)

    在 Linux 内核中，以下漏洞已修复：

    skbuff修复合并与释放 SKB 之间的争用 (CVE-2023-53186)

    在 Linux 内核中，以下漏洞已修复：

    netopenvswitch修复端口输出上的争用 (CVE-2023-53188)

    在 Linux 内核中，以下漏洞已修复：

    raw修复 raw_get_next() 中的空取消引用。 (CVE-2023-53198)

    在 Linux 内核中，以下漏洞已修复：

    nfsd调用 op_release即使 op_func 返回错误也是如此 (CVE-2023-53241)

    在 Linux 内核中，以下漏洞已修复：

    Driversvmbus查找 relids 之前检查通道分配 (CVE-2023-53273)

    在 Linux 内核中，以下漏洞已修复：

    sctp检查 wait_for_sndbuf 之后的发送流编号 (CVE-2023-53296)

    在 Linux 内核中，以下漏洞已修复：

    sctp修复 sctp_ifwdtsn_skip 中可能的溢出 (CVE-2023-53372)

    在 Linux 内核中，以下漏洞已修复：

    tracing释放跟踪实例的错误日志 (CVE-2023-53375)

    在 Linux 内核中，以下漏洞已修复：

    cgroup,freezer在 freezer_mutex 之前保持 cpu_hotplug_lock (CVE-2023-53522)

    在 Linux 内核中，以下漏洞已修复：

    RDMA/cma仅允许 UD qp_type 加入多播 (CVE-2023-53525)

    在 Linux 内核中，以下漏洞已修复：

    mm/swap修复 swapoff 和 get_swap_pages() 之间的 swap_info_struct 争用 (CVE-2023-53623)

    在 Linux 内核中，以下漏洞已修复：

    bpfarm64修复了返回已修补函数时的 BTI 错误 (CVE-2023-53634)

    在 Linux 内核中，以下漏洞已修复：

    NFSD避免调用具有 ops->opnum == OP_ILLEGAL 的 OPDESC() (CVE-2023-53680)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
237516	Amazon Linux 2 内核 --advisory ALAS2KERNEL-5。4-2025-102 (ALASKERNEL-5.4-2025-102)	Nessus	Amazon Linux Local Security Checks	2025/5/29	2025/10/6	high
238031	Amazon Linux 2 内核 --advisory ALAS2KERNEL-5。15-2025-073 (ALASKERNEL-5.15-2025-073)	Nessus	Amazon Linux Local Security Checks	2025/6/9	2025/10/6	high
265046	Linux Distros 未修补的漏洞：CVE-2023-53188	Nessus	Misc.	2025/9/16	2025/10/28	medium
175085	Amazon Linux 2023：bpftool、kernel、kernel-devel (ALAS2023-2023-169)	Nessus	Amazon Linux Local Security Checks	2023/5/3	2025/10/27	high

检测

插件搜索

high

high

medium

high