远程主机上安装的内核版本低于 5.10.247-246.989。因此，会受到 ALAS2KERNEL-5.10-2026-112 公告中提及的多个漏洞影响。

    在 Linux 内核中，以下漏洞已修复：

    RDMA/restrack删除时释放 MR 重新跟踪 (CVE-2022-50822)

    在 Linux 内核中，以下漏洞已修复：

    netfilternf_tables拒绝更新时的重复设备 (CVE-2025-38678)

    在 Linux 内核中，以下漏洞已修复：

    fswriteback修复 __mark_inode_dirty() 中的释放后使用 (CVE-2025-39866)

    在 Linux 内核中，以下漏洞已修复：

    scsitargettarget_core_configfs添加长度检查以避免缓冲区溢出 (CVE-2025-39998)

    在 Linux 内核中，以下漏洞已修复：

    scsimvsas修复 mvs_work_queue 中的释放后使用缺陷 (CVE-2025-40001)

    在 Linux 内核中，以下漏洞已修复：

    ipvsnetns 清理期间推迟 ip_vs_ftp 取消注册 (CVE-2025-40018)

    在 Linux 内核中，以下漏洞已修复：

    cryptoessiv - 检查 ssize 以进行解密和就地加密 (CVE-2025-40019)

    在 Linux 内核中，以下漏洞已修复：

    KVMx86完成用户空间 I/O 时不重新检查 L1 拦截CVE-2025-40026

    在 Linux 内核中，以下漏洞已修复：

    pinctrl检查 pinmux_ops::get_function_name() 的返回值 (CVE-2025-40030)

    在 Linux 内核中，以下漏洞已修复：

    Inputuinput - 对 uinput_ff_upload_compat 进行零初始化以避免信息泄漏 (CVE-2025-40035)

    在 Linux 内核中，以下漏洞已修复：

    tracing修复 kprobe 初始化中导致空指针取消引用的争用条件 (CVE-2025-40042)

    在 Linux 内核中，以下漏洞已修复：

    fsudf修复 lengthAllocDescs 处理中的 OOB 读取 (CVE-2025-40044)

    在 Linux 内核中，以下漏洞已修复：

    uio_hv_generic让用户空间处理中断掩码 (CVE-2025-40048)

    在 Linux 内核中，以下漏洞已修复：

    Squashfs修复 squashfs_get_parent 中的 uninit-value (CVE-2025-40049)

    在 Linux 内核中，以下漏洞已修复：

    pps修复注册设备失败时 pps_register_cdev 中的警告 (CVE-2025-40070)

    在 Linux 内核中，以下漏洞已修复：

    bpf显式检查对 bpf_sock_addr 的访问 (CVE-2025-40078)

    在 Linux 内核中，以下漏洞已修复：

    perfarm_spe防止 PERF_IDX2OFF() 中的溢出 (CVE-2025-40081)

    在 Linux 内核中，以下漏洞已修复：

    net/schedsch_qfq修复 agg_dequeue 中的 null-deref (CVE-2025-40083)

    在 Linux 内核中，以下漏洞已修复：

    NFSD为 FlexFiles 布局类型定义 proc_layoutcommit (CVE-2025-40087)

    在 Linux 内核中，以下漏洞已修复：

    hfsplus修复 hfsplus_strcasecmp() 中的 slab 越界读取 (CVE-2025-40088)

    在 Linux 内核中，以下漏洞已修复：

    vfsumount 时不泄漏断开的 dentry (CVE-2025-40105)

    在 Linux 内核中，以下漏洞已修复：

    cryptorng - 确保 set_ent 始终存在 (CVE-2025-40109)

    在 Linux 内核中，以下漏洞已修复：

    scsimpt3sas修复使用 ioc_info() 删除传输端口时发生的崩溃 (CVE-2025-40115)

    在 Linux 内核中，以下漏洞已修复：

    blk-mq在 blk_mq_unregister_hctx 中删除之前检查 kobject state_in_sysfs (CVE-2025-40125)

    在 Linux 内核中，以下漏洞已修复：

    dm修复 __dm_suspend() 中的空指针取消引用 (CVE-2025-40134)

    在 Linux 内核中，以下漏洞已修复：

    netusb删除 rtl8150_set_multicast 中的破坏性 netif_wake_queue (CVE-2025-40140)

    在 Linux 内核中，以下漏洞已修复：

    mmhugetlb大型内存区域保护时避免软锁定 (CVE-2025-40153)

    在 Linux 内核中，以下漏洞已修复：

    ext4检测无效的 INLINE_DATA + EXTENTS 标记组合 (CVE-2025-40167)

    在 Linux 内核中，以下漏洞已修复：

    net/ip6_tunnel防止隧道永久增长 (CVE-2025-40173)

    在 Linux 内核中，以下漏洞已修复：

    pid在 pid_nr_ns 中添加对 ns null 的判断 (CVE-2025-40178)

    在 Linux 内核中，以下漏洞已修复：

    bpf修复 metadata_dst 泄漏 __bpf_redirect_neigh_v{4,6} (CVE-2025-40183)

    在 Linux 内核中，以下漏洞已修复：

    net/sctp修复 sctp_disposition sctp_sf_do_5_1D_ce() 中的空取消引用 (CVE-2025-40187)

    在 Linux 内核中，以下漏洞已修复：

    ext4防止 xattr 更新中的 EA inode 引用计数下溢 (CVE-2025-40190)

    在 Linux 内核中，以下漏洞已修复：

    cpufreqintel_pstate修复 update_qos_request() 中的对象生命周期问题 (CVE-2025-40194)

    在 Linux 内核中，以下漏洞已修复：

    mediamc放置设备前清除次要编号 (CVE-2025-40197)

    在 Linux 内核中，以下漏洞已修复：

    ext4避免 parse_apply_sb_mount_options() 中潜在的缓冲区读取越界 (CVE-2025-40198)

    在 Linux 内核中，以下漏洞已修复：

    Squashfs拒绝 squashfs_read_inode() 中的负文件大小 (CVE-2025-40200)

    在 Linux 内核中，以下漏洞已修复：

    sctp将 MAC 比较修复为常数时间 (CVE-2025-40204)

    在 Linux 内核中，以下漏洞已修复：

    btrfs避免 btrfs_encode_fh() 中可能的越界 (CVE-2025-40205)

    在 Linux 内核中，以下漏洞已修复：

    ACPIvideo修复 acpi_video_switch_brightness() 中的释放后使用 (CVE-2025-40211)

    在 Linux 内核中，以下漏洞已修复：

    PCI/IOV启用/禁用 SR-IOV 时添加 PCI 重新扫描删除锁定 (CVE-2025-40219)

    在 Linux 内核中，以下漏洞已修复：

    fuse修复从 fuseblk 工作线程放入的同步文件中的活锁 (CVE-2025-40220)

    在 Linux 内核中，以下漏洞已修复：

    vsock修复 vsock_assign_transport() 中的锁定反转 (CVE-2025-40231)

    在 Linux 内核中，以下漏洞已修复：

    sctp缺少区块数据缓冲区时避免空取消引用 (CVE-2025-40240)

    在 Linux 内核中，以下漏洞已修复：

    hfs修复 hfs_find_set_zero_bits() 中的 KMSAN uninit-value 问题 (CVE-2025-40243)

    在 Linux 内核中，以下漏洞已修复：

    hfsplus修复 __hfsplus_ext_cache_extent() 中的 KMSAN uninit-value 问题 (CVE-2025-40244)

    在 Linux 内核中，以下漏洞已修复：

    vsock忽略 connect() 上的信号/超时如果已建立 (CVE-2025-40248)

    在 Linux 内核中，以下漏洞已修复：

    netopenvswitch删除从不工作的对设置 nsh 字段的支持 (CVE-2025-40254)

    在 Linux 内核中，以下漏洞已修复：

    mptcp修复 mptcp_pm_del_add_timer() 中的争用CVE-2025-40257]

    在 Linux 内核中，以下漏洞已修复：

    mptcp修复 mptcp_schedule_work() 中的争用条件 (CVE-2025-40258)

    在 Linux 内核中，以下漏洞已修复：

    scsisg不要在 atomic 上下文中休眠 (CVE-2025-40259)

    在 Linux 内核中，以下漏洞已修复：

    fs/proc修复 proc_readdir_de() 中的 uaf (CVE-2025-40271)

    在 Linux 内核中，以下漏洞已修复：

    NFSD释放 nfs4_free_ol_stateid() 中的 copynotify stateid (CVE-2025-40273)

    在 Linux 内核中，以下漏洞已修复：

    tipc修复 tipc_mon_reinit_self() 中的释放后使用。 (CVE-2025-40280)

    在 Linux 内核中，以下漏洞已修复：

    sctp防止 sctp_transport_update_rto 中可能的位移越界 (CVE-2025-40281)

    在 Linux 内核中，以下漏洞已修复：

    fbdev在 bit_putcs 中添加边界检查以修复 vmalloc 越界 (CVE-2025-40304)

    在 Linux 内核中，以下漏洞已修复：

    bpf释放环缓冲区前同步待定的 IRQ 工作 (CVE-2025-40319)

    在 Linux 内核中，以下漏洞已修复：

    fbdevbitblitbit_putcs* 中的边界检查字形索引 (CVE-2025-40322)

    在 Linux 内核中，以下漏洞已修复：

    NFSD修复 nfsd4_read_release() 中的崩溃 (CVE-2025-40324)

    在 Linux 内核中，以下漏洞已修复：

    sctp防止 TOCTOU 越界写入 (CVE-2025-40331)

    在 Linux 内核中，以下漏洞已修复：

    usbstoragesddr55拒绝越界 new_pbaCVE-2025-40345

    在 Linux 内核中，以下漏洞已修复：

    arch_topology修复 topology_parse_cpu_capacity() 中不正确的错误检查 (CVE-2025-40346)

    在 Linux 内核中，以下漏洞已修复：

    hfs验证 hfsplus_bmap_alloc 中的记录偏移 (CVE-2025-40349)

    在 Linux 内核中，以下漏洞已修复：

    hfsplus修复 hfsplus_delete_cat() 中的 KMSAN uninit-value 问题 (CVE-2025-40351)

    在 Linux 内核中，以下漏洞已修复：

    netipv6修复 AH 输出中的跨域 memcpy 警告 (CVE-2025-40363)

    在 Linux 内核中，以下漏洞已修复：

    cpufreq/longhal处理 longhal_exit 中的空策略 (CVE-2025-68177)

    在 Linux 内核中，以下漏洞已修复：

    nfs4_setup_readdir() ->d_parent->d_inode 取消引用的锁定不充分 (CVE-2025-68185)

    在 Linux 内核中，以下漏洞已修复：

    udp_tunnel使用 netdev_warn() 而非 netdev_WARN() (CVE-2025-68191)

    在 Linux 内核中，以下漏洞已修复：

    netusbqmi_wwan初始化 qmimux_rx_fixup 中的 MAC 标头偏移 (CVE-2025-68192)

    在 Linux 内核中，以下漏洞已修复：

    mptcp修复 BPF 的原型回退检测 (CVE-2025-68227)

    在 Linux 内核中，以下漏洞已修复：

    scsitargettcm_loop修复 tcm_loop_tpg_address_show() 中的段错误 (CVE-2025-68229)

    在 Linux 内核中，以下漏洞已修复：

    ipv4route防止 rt_bind_exception() 重新绑定过时的 fnhe (CVE-2025-68241)

    在 Linux 内核中，以下漏洞已修复：

    netnetpoll修复导致不正确清理的错误 refcount 处理 (CVE-2025-68245)

    在 Linux 内核中，以下漏洞已修复：

    libceph修复have_mon_and_osd_map() 中潜在的释放后使用 (CVE-2025-68285)

    在 Linux 内核中，以下漏洞已修复：

    usbstorage修复 USB 批量传输中的内存泄漏 (CVE-2025-68288)

    在 Linux 内核中，以下漏洞已修复：

    smb客户端修复 cifs_construct_tcon() 中的内存泄漏 (CVE-2025-68295)

    在 Linux 内核中，以下漏洞已修复：

    usbnet防止自由活动的 kevent (CVE-2025-68312)

    在 Linux 内核中，以下漏洞已修复：

    usbuas修复进行中的数据传输期间删除 uas 设备时的 urb 取消映射问题 (CVE-2025-68331)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Amazon Linux 2 内核 --advisory ALAS2KERNEL-5。10-2026-112 (ALASKERNEL-5.10-2026-112)

high Nessus 插件 ID 299531

版本 1.1