远程主机上安装的内核版本低于 5.15.187-130.192。因此，会受到 ALAS2KERNEL-5.15-2025-084 公告中提及的多个漏洞影响。

    在 Linux 内核中，以下漏洞已修复：

    btrfs：发生写入错误时不删除可用空间 inode 的 extent_map (CVE-2024-26726)

    在 Linux 内核中，以下漏洞已修复：

    tracing验证具有 %*p. 的事件格式。(CVE-2025-37938)

    在 Linux 内核中，以下漏洞已修复：

    net：phy：允许 MDIO 总线 PM 操作为 phylink 控制的 PHY 启动/停止状态机 (CVE-2025-37945)

    在 Linux 内核中，以下漏洞已修复：

    genirq/msi：将 IOMMU IOVA 直接存储在 msi_desc 而不是 iommu_cookie 中 (CVE-2025-38062)

    在 Linux 内核中，以下漏洞已修复：

    virtio中断并重置 device_shutdown() 上的 virtio 设备 (CVE-2025-38064)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的内核版本低于 4.14.355-280.664。因此，该软件受到 ALAS2-2025-2955 公告中提及的多个漏洞影响。

    在 Linux 内核中，以下漏洞已修复：

    nettap当 skb->dev 为空时dev_parse_header_protocol 中发生空指针取消引用 (CVE-2022-50073)

    在 Linux 内核中，以下漏洞已修复：

    SUNRPC修复服务器关闭泄漏 (CVE-2023-53131)

    在 Linux 内核中，以下漏洞已修复：

    netem：移除 qdisc_tree_reduce_backlog() 之前的 sch->q.qlen 检查 (CVE-2025-37798)

    在 Linux 内核中，以下漏洞已修复：

    sch_htb：使 htb_qlen_notify() 幂等(CVE-2025-37932)

    在 Linux 内核中，以下漏洞已修复：

    __legitimize_mnt()：对 MNT_SYNC_UMOUNT 的检查应在 mount_lock 下 (CVE-2025-38058)

    在 Linux 内核中，以下漏洞已修复：

    virtio中断并重置 device_shutdown() 上的 virtio 设备 (CVE-2025-38064)

    在 Linux 内核中，以下漏洞已修复：

    mpls在 mpls_route_input_rcu() 中使用 rcu_dereference_rtnl()。 (CVE-2025-38324)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - virtio中断并重置 device_shutdown() 上的 virtio 设备 Hongyu 报告VM 中的 kexec 挂起。QEMU 报告挂起期间存在无效内存访问。在地址 0x102877002、大小 2、区域“(null)”处发生无效读取，原因拒绝在地址 0x102877A44、大小 2、区域“(null)”处发生无效写入，原因拒绝 ... 据追踪发现是 virtio-console。如果未使用 virtio-consoleKexec 工作正常。问题是即使重置底层 virtio-pci 设备之后virtio-console 也会继续写入 MMIO。
    此外Eric 注意到 IOMMU 在设备之前会重置如果设备在关机时没有重置它们会继续消耗客户机内存并从 IOMMU 获取错误。随后会将某些设备插入。通过在 virtio 总线关闭时中断所有 virtio 设备然后将其重置可解决此问题。 (CVE-2025-38064)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

因此，该程序受到 ALAS2023-2025-1130 公告中提及的一个漏洞影响。

    在 Linux 内核中，以下漏洞已修复：

    virtio中断并重置 device_shutdown() 上的 virtio 设备 (CVE-2025-38064)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
243200	Amazon Linux 2：内核 (ALASKERNEL-5.15-2025-084)	Nessus	Amazon Linux Local Security Checks	2025/7/30	2025/8/4	medium
243420	Amazon Linux 2：内核 (ALAS-2025-2955)	Nessus	Amazon Linux Local Security Checks	2025/8/4	2025/8/4	high
243340	Linux Distros 未修补的漏洞：CVE-2025-38064	Nessus	Misc.	2025/8/4	2025/8/4	high
243505	Amazon Linux 2023 bpftool6.12、kernel6.12、kernel6.12-devel (ALAS2023-2025-1130)	Nessus	Amazon Linux Local Security Checks	2025/8/4	2025/8/9	medium

检测

插件搜索

medium

high

high

medium