远程主机上安装的内核版本低于 5.15.187-130.192。因此，会受到 ALAS2KERNEL-5.15-2025-084 公告中提及的多个漏洞影响。

    在 Linux 内核中，以下漏洞已修复：

    btrfs：发生写入错误时不删除可用空间 inode 的 extent_map (CVE-2024-26726)

    在 Linux 内核中，以下漏洞已修复：

    tracing验证具有 %*p. 的事件格式。(CVE-2025-37938)

    在 Linux 内核中，以下漏洞已修复：

    net：phy：允许 MDIO 总线 PM 操作为 phylink 控制的 PHY 启动/停止状态机 (CVE-2025-37945)

    在 Linux 内核中，以下漏洞已修复：

    genirq/msi：将 IOMMU IOVA 直接存储在 msi_desc 而不是 iommu_cookie 中 (CVE-2025-38062)

    在 Linux 内核中，以下漏洞已修复：

    virtio中断并重置 device_shutdown() 上的 virtio 设备 (CVE-2025-38064)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的内核版本低于 5.15.189-131.206。因此，会受到 ALAS2KERNEL-5.15-2025-087 公告中提及的多个漏洞影响。

    在 Linux 内核中，以下漏洞已修复：

    net: tap：当 skb->dev 为 null 时，dev_parse_header_protocol 中出现空指针取消引用 (CVE-2022-50073)

    在 Linux 内核中，以下漏洞已修复：

    netem：移除 qdisc_tree_reduce_backlog() 之前的 sch->q.qlen 检查 (CVE-2025-37798)

    在 Linux 内核中，以下漏洞已修复：

    xsk：修复 AF_XDP 通用 RX 路径中的争用条件 (CVE-2025-37920)

    在 Linux 内核中，以下漏洞已修复：

    sch_htb：使 htb_qlen_notify() 幂等(CVE-2025-37932)

    在 Linux 内核中，以下漏洞已修复：

    serial：mctrl_gpio：将 disable_ms 拆分为 sync 和 no_sync API (CVE-2025-38040)

    在 Linux 内核中，以下漏洞已修复：

    virtio：中断并重置 device_shutdown() 上的 virtio 设备 (CVE-2025-38064)

    在 Linux 内核中，以下漏洞已修复：

    rseq：修复 rseq_cs 非零时注册中的段错误 (CVE-2025-38067)

    在 Linux 内核中，以下漏洞已修复：

    sch_hfsc使 hfsc_qlen_notify() 幂等 (CVE-2025-38177)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的内核版本低于 4.14.355-280.664。因此，该软件受到 ALAS2-2025-2955 公告中提及的多个漏洞影响。

    在 Linux 内核中，以下漏洞已修复：

    nettap当 skb->dev 为空时dev_parse_header_protocol 中发生空指针取消引用 (CVE-2022-50073)

    在 Linux 内核中，以下漏洞已修复：

    SUNRPC修复服务器关闭泄漏 (CVE-2023-53131)

    在 Linux 内核中，以下漏洞已修复：

    netem：移除 qdisc_tree_reduce_backlog() 之前的 sch->q.qlen 检查 (CVE-2025-37798)

    在 Linux 内核中，以下漏洞已修复：

    sch_htb：使 htb_qlen_notify() 幂等(CVE-2025-37932)

    在 Linux 内核中，以下漏洞已修复：

    __legitimize_mnt()：对 MNT_SYNC_UMOUNT 的检查应在 mount_lock 下 (CVE-2025-38058)

    在 Linux 内核中，以下漏洞已修复：

    virtio中断并重置 device_shutdown() 上的 virtio 设备 (CVE-2025-38064)

    在 Linux 内核中，以下漏洞已修复：

    mpls在 mpls_route_input_rcu() 中使用 rcu_dereference_rtnl()。 (CVE-2025-38324)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

因此，该软件受到 ALAS2023-2025-1144 公告中提及的多个漏洞影响。

    在 Linux 内核中，以下漏洞已修复：

    xsk：修复 AF_XDP 通用 RX 路径中的争用条件 (CVE-2025-37920)

    在 Linux 内核中，以下漏洞已修复：

    virtio：中断并重置 device_shutdown() 上的 virtio 设备 (CVE-2025-38064)

    在 Linux 内核中，以下漏洞已修复：

    rseq：修复 rseq_cs 非零时注册中的段错误 (CVE-2025-38067)

    在 Linux 内核中，以下漏洞已修复：

    smbclient修复重新连接通道时潜在的死锁 (CVE-2025-38244)

    在 Linux 内核中，以下漏洞已修复：

    bridgemcast修复路由器端口配置期间的释放后使用 (CVE-2025-38248)

    在 Linux 内核中，以下漏洞已修复：

    fs导出 anon_inode_make_secure_inode() 和修复 secretmem LSM 绕过 (CVE-2025-38396)

    在 Linux 内核中，以下漏洞已修复：

    md/raid1修复 raid1_reshape 中返回后的堆栈内存使用 (CVE-2025-38445)

    在 Linux 内核中，以下漏洞已修复：

    net/sched如果父类不存在则中止 __tc_modify_qdisc (CVE-2025-38457)

    在 Linux 内核中，以下漏洞已修复：

    vsock修复 transport_* TOCTOU (CVE-2025-38461)

    在 Linux 内核中，以下漏洞已修复：

    vsock修复 transport_{g2h,h2g} TOCTOU (CVE-2025-38462)

    在 Linux 内核中，以下漏洞已修复：

    perf恢复到 uprobe 时需要 CAP_SYS_ADMIN (CVE-2025-38466)

    在 Linux 内核中，以下漏洞已修复：

    tls读取 sock 时始终刷新队列 (CVE-2025-38471)

    在 Linux 内核中，以下漏洞已修复：

    netfilternf_conntrack修复了因删除未初始化的条目而造成的崩溃 (CVE-2025-38472)

    在 Linux 内核中，以下漏洞已修复：

    net/schedsch_qfq修复 qfq_aggregate 中的争用条件CVE-2025-38477

    在 Linux 内核中，以下漏洞已修复：

    smbclient修复使用异步 crypto 时 crypt_message 中的释放后使用 (CVE-2025-38488)

    在 Linux 内核中，以下漏洞已修复：

    HIDcore不绕过 hid_hw_raw_request (CVE-2025-38494)

    在 Linux 内核中，以下漏洞已修复：

    HID核心确保分配的报告缓冲区可包含预留的报告 ID (CVE-2025-38495)

    在 Linux 内核中，以下漏洞已修复：

    clone_private_mnt()确保调用程序在正确的用户中具有 CAP_SYS_ADMIN (CVE-2025-38499)

    在 Linux 内核中，以下漏洞已修复：

    smbclient修复 cifs_oplock_break 中的释放后使用 (CVE-2025-38527)

    在 Linux 内核中，以下漏洞已修复：

    ipv6mcast延迟将 pmc->idev 放入 mld_del_delrec() (CVE-2025-38550)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的内核版本低于 5.4.296-217.427。因此，会受到 ALAS2KERNEL-5.4-2025-106 公告中提及的多个漏洞影响。

    在 Linux 内核中，以下漏洞已修复：

    net: tap：当 skb->dev 为 null 时，dev_parse_header_protocol 中出现空指针取消引用 (CVE-2022-50073)

    在 Linux 内核中，以下漏洞已修复：

    btrfs：在尝试拍摄已删除的子卷的快照时不会中止文件系统 (CVE-2024-26644)

    在 Linux 内核中，以下漏洞已修复：

    ACPI：PAD：修复 exit_round_robin() 中的崩溃问题 (CVE-2024-49935)

    在 Linux 内核中，以下漏洞已修复：

    serial：mctrl_gpio：将 disable_ms 拆分为 sync 和 no_sync API (CVE-2025-38040)

    在 Linux 内核中，以下漏洞已修复：

    virtio：中断并重置 device_shutdown() 上的 virtio 设备 (CVE-2025-38064)

    在 Linux 内核中，以下漏洞已修复：

    VMCI修复 vmci_host_setup_notify 和 vmci_ctx_unset_notify 之间的争用CVE-2025-38102

    在 Linux 内核中，以下漏洞已修复：

    RDMA/mlx5：修复固件失败时的错误流以进行 RQ 销毁 (CVE-2025-38161)

    在 Linux 内核中，以下漏洞已修复：

    RDMA/iwcm修复工作对象在 cm_id 析构之后的释放后使用 (CVE-2025-38211)

    在 Linux 内核中，以下漏洞已修复：

    ttyserialuartlite注册 init 中的 uart 驱动程序 (CVE-2025-38262)

    在 Linux 内核中，以下漏洞已修复：

    net/sched子类变为空时始终传递通知 (CVE-2025-38350)

    在 Linux 内核中，以下漏洞已修复：

    ACPICA如果缺少参数则拒绝评估方法 (CVE-2025-38386)

    在 Linux 内核中，以下漏洞已修复：

    nfs当 nfs_fs_proc_net_init() 失败时清理 /proc/net/rpc/nfs。 (CVE-2025-38400)

    在 Linux 内核中，以下漏洞已修复：

    vsock/vmci初始化 vmci 传输数据包时正确清除该数据包 (CVE-2025-38403)

    在 Linux 内核中，以下漏洞已修复：

    bnxt_en为 XDP_REDIRECT 正确设置 DMA 取消映射 len (CVE-2025-38439)

    在 Linux 内核中，以下漏洞已修复：

    md/raid1修复 raid1_reshape 中返回后的堆栈内存使用 (CVE-2025-38445)

    在 Linux 内核中，以下漏洞已修复：

    net/sched如果父类不存在则中止 __tc_modify_qdisc (CVE-2025-38457)

    在 Linux 内核中，以下漏洞已修复：

    tipc修复 tipc_conn_close() 中的释放后使用。 (CVE-2025-38464)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - virtio中断并重置 device_shutdown() 上的 virtio 设备 Hongyu 报告VM 中的 kexec 挂起。QEMU 报告挂起期间存在无效内存访问。在地址 0x102877002、大小 2、区域“(null)”处发生无效读取，原因拒绝在地址 0x102877A44、大小 2、区域“(null)”处发生无效写入，原因拒绝 ... 据追踪发现是 virtio-console。如果未使用 virtio-consoleKexec 工作正常。问题是即使重置底层 virtio-pci 设备之后virtio-console 也会继续写入 MMIO。
    此外Eric 注意到 IOMMU 在设备之前会重置如果设备在关机时没有重置它们会继续消耗客户机内存并从 IOMMU 获取错误。随后会将某些设备插入。通过在 virtio 总线关闭时中断所有 virtio 设备然后将其重置可解决此问题。 (CVE-2025-38064)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程主机上安装的内核版本低于 5.10.240-238.959。因此，会受到 ALAS2KERNEL-5.10-2025-101 公告中提及的多个漏洞影响。

    在 Linux 内核中，以下漏洞已修复：

    net: tap：当 skb->dev 为 null 时，dev_parse_header_protocol 中出现空指针取消引用 (CVE-2022-50073)

    在 Linux 内核中，以下漏洞已修复：

    KVM：x86/mmu：将 NX 视为 NPT 的有效 SPTE 位 (CVE-2022-50224)

    在 Linux 内核中，以下漏洞已修复：

    ACPI：PAD：修复 exit_round_robin() 中的崩溃问题 (CVE-2024-49935)

    在 Linux 内核中，以下漏洞已修复：

    netem：移除 qdisc_tree_reduce_backlog() 之前的 sch->q.qlen 检查 (CVE-2025-37798)

    在 Linux 内核中，以下漏洞已修复：

    sch_htb：使 htb_qlen_notify() 幂等(CVE-2025-37932)

    在 Linux 内核中，以下漏洞已修复：

    serial：mctrl_gpio：将 disable_ms 拆分为 sync 和 no_sync API (CVE-2025-38040)

    在 Linux 内核中，以下漏洞已修复：

    virtio：中断并重置 device_shutdown() 上的 virtio 设备 (CVE-2025-38064)

    在 Linux 内核中，以下漏洞已修复：

    rseq：修复 rseq_cs 非零时注册中的段错误 (CVE-2025-38067)

    在 Linux 内核中，以下漏洞已修复：

    VMCI修复 vmci_host_setup_notify 和 vmci_ctx_unset_notify 之间的争用CVE-2025-38102

    在 Linux 内核中，以下漏洞已修复：

    sch_hfsc使 hfsc_qlen_notify() 幂等 (CVE-2025-38177)

    在 Linux 内核中，以下漏洞已修复：

    net_sched：sch_sfq：拒绝无效的干扰周期 (CVE-2025-38193)

    在 Linux 内核中，以下漏洞已修复：

    RDMA/iwcm修复工作对象在 cm_id 析构之后的释放后使用 (CVE-2025-38211)

    在 Linux 内核中，以下漏洞已修复：

    bcache修复 cache_set_flush() 中的空指针 (CVE-2025-38263)

    在 Linux 内核中，以下漏洞已修复：

    net/sched子类变为空时始终传递通知 (CVE-2025-38350)

    在 Linux 内核中，以下漏洞已修复：

    drm/i915/gt修复了造成 VMA 分配错误的时间线CVE-2025-38389

    在 Linux 内核中，以下漏洞已修复：

    NFSv4/pNFS修复 NFS_LAYOUT_DRAIN 上的唤醒争用 (CVE-2025-38393)

    在 Linux 内核中，以下漏洞已修复：

    nfs当 nfs_fs_proc_net_init() 失败时清理 /proc/net/rpc/nfs。 (CVE-2025-38400)

    在 Linux 内核中，以下漏洞已修复：

    vsock/vmci初始化 vmci 传输数据包时正确清除该数据包 (CVE-2025-38403)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

因此，该软件受到 ALAS2023-2025-1130 公告中提及的多个漏洞影响。

    在 Linux 内核中，以下漏洞已修复：

    virtio：中断并重置 device_shutdown() 上的 virtio 设备 (CVE-2025-38064)

    在 Linux 内核中，以下漏洞已修复：

    netfs修复写入重试中因错误重置 subreq 迭代器而造成的 oops (CVE-2025-38139)

    在 Linux 内核中，以下漏洞已修复：

    af_unix：不保留连续消耗的 OOB skb。(CVE-2025-38236)

    在 Linux 内核中，以下漏洞已修复：

    mmuserfaultfd修复 userfaultfd_move 和交换缓存的争用CVE-2025-38242

    在 Linux 内核中，以下漏洞已修复：

    smbclient修复重新连接通道时潜在的死锁 (CVE-2025-38244)

    在 Linux 内核中，以下漏洞已修复：

    lib/group_cpus修复 group_cpus_venly() 中的空指针取消引用 (CVE-2025-38255)

    在 Linux 内核中，以下漏洞已修复：

    io_uring/rsrc修复 folio 取消固定 (CVE-2025-38256)

    在 Linux 内核中，以下漏洞已修复：

    mm/damon/sysfs-schemes写入时释放旧 damon_sysfs_scheme_filter->memcg_path (CVE-2025-38258)

    在 Linux 内核中，以下漏洞已修复：

    btrfs正确处理 rescue=ibadroots 的 csum 树错误 (CVE-2025-38260)

    在 Linux 内核中，以下漏洞已修复：

    ttyserialuartlite注册 init 中的 uart 驱动程序 (CVE-2025-38262)

    在 Linux 内核中，以下漏洞已修复：

    bcache修复 cache_set_flush() 中的空指针 (CVE-2025-38263)

    在 Linux 内核中，以下漏洞已修复：

    nvme-tcp审查请求列表处理 (CVE-2025-38264)

    在 Linux 内核中，以下漏洞已修复：

    bpf不将堆栈 ptr 寄存器包含在精度回溯簿记中 (CVE-2025-38279)

    在 Linux 内核中，以下漏洞已修复：

    net/sched子类变为空时始终传递通知 (CVE-2025-38350)

    在 Linux 内核中，以下漏洞已修复：

    btrfs修复重命名和目录日志记录之间的争用 (CVE-2025-38365)

    在 Linux 内核中，以下漏洞已修复：

    RDMA/mlx5修复隐式 ODP 处理中不安全的 xarray 访问 (CVE-2025-38372)

    在 Linux 内核中，以下漏洞已修复：

    IB/mlx5修复 MR 取消注册中潜在的死锁 (CVE-2025-38373)

    在 Linux 内核中，以下漏洞已修复：

    virtio-net确保接收的长度不超过分配的大小 (CVE-2025-38375)

    在 Linux 内核中，以下漏洞已修复：

    smbclient修复重新连接通道时的警告 (CVE-2025-38379)

    在 Linux 内核中，以下漏洞已修复：

    mm/vmalloc修复 show_numa_info() 中的数据争用 (CVE-2025-38383)

    在 Linux 内核中，以下漏洞已修复：

    ACPICA如果缺少参数则拒绝评估方法 (CVE-2025-38386)

    在 Linux 内核中，以下漏洞已修复：

    firmwarearm_ffa将 mutex 替换为 rwlock以避免 atomic 上下文中的休眠 (CVE-2025-38388)

    在 Linux 内核中，以下漏洞已修复：

    drm/i915/gt修复了造成 VMA 分配错误的时间线CVE-2025-38389

    在 Linux 内核中，以下漏洞已修复：

    firmwarearm_ffa修复因释放通知程序回调节点而导致的内存泄漏 (CVE-2025-38390)

    在 Linux 内核中，以下漏洞已修复：

    NFSv4/pNFS修复 NFS_LAYOUT_DRAIN 上的唤醒争用 (CVE-2025-38393)

    在 Linux 内核中，以下漏洞已修复：

    fs导出 anon_inode_make_secure_inode() 和修复 secretmem LSM 绕过 (CVE-2025-38396)

    在 Linux 内核中，以下漏洞已修复：

    scsitarget修复 core_scsi3_decode_spec_i_port() 中的空指针取消引用 (CVE-2025-38399)

    在 Linux 内核中，以下漏洞已修复：

    nfs当 nfs_fs_proc_net_init() 失败时清理 /proc/net/rpc/nfs。 (CVE-2025-38400)

    在 Linux 内核中，以下漏洞已修复：

    vsock/vmci初始化 vmci 传输数据包时正确清除该数据包 (CVE-2025-38403)

    在 Linux 内核中，以下漏洞已修复：

    virtio-netxskrx修复帧的长度检查 (CVE-2025-38413)

    在 Linux 内核中，以下漏洞已修复：

    cifs修复 smbd_response slab 以允许 usercopy (CVE-2025-38523)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
243200	Amazon Linux 2：内核 (ALASKERNEL-5.15-2025-084)	Nessus	Amazon Linux Local Security Checks	2025/7/30	2025/8/27	medium
246923	Amazon Linux 2 内核 --advisory ALAS2KERNEL-5。15-2025-087 (ALASKERNEL-5.15-2025-087)	Nessus	Amazon Linux Local Security Checks	2025/8/9	2025/8/27	high
243420	Amazon Linux 2：内核 (ALAS-2025-2955)	Nessus	Amazon Linux Local Security Checks	2025/8/4	2025/8/27	high
246924	Amazon Linux 2023：bpftool、kernel、kernel-devel (ALAS2023-2025-1144)	Nessus	Amazon Linux Local Security Checks	2025/8/9	2025/9/11	high
246921	Amazon Linux 2 内核 --advisory ALAS2KERNEL-5。4-2025-106 (ALASKERNEL-5.4-2025-106)	Nessus	Amazon Linux Local Security Checks	2025/8/9	2025/9/10	medium
243340	Linux Distros 未修补的漏洞：CVE-2025-38064	Nessus	Misc.	2025/8/4	2025/9/14	high
246925	Amazon Linux 2 内核 --advisory ALAS2KERNEL-5。10-2025-101 (ALASKERNEL-5.10-2025-101)	Nessus	Amazon Linux Local Security Checks	2025/8/9	2025/8/27	medium
243505	Amazon Linux 2023 bpftool6.12、kernel6.12、kernel6.12-devel (ALAS2023-2025-1130)	Nessus	Amazon Linux Local Security Checks	2025/8/4	2025/9/11	high

检测

插件搜索

medium

high

high

high

medium

high

medium

high