リモートホストにインストールされているカーネルのバージョンは、5.4.279-193.377より前のものです。したがって、ALAS2KERNEL-5.4-2024-081 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    Linux カーネルで、以下の脆弱性は解決されています。

    usb-storage: alauda: メディアが初期化されているかどうかをチェックします (CVE-2024-38619)

    Linux カーネルで、以下の脆弱性は解決されています。

    netfilter: nf_tables: データレジスタへの保存で NFT_DATA_VALUE を完全に検証します (CVE-2024-42070)

    Linux カーネルで、以下の脆弱性は解決されています。

    pinctrl: -EPROBE_DEFER を処理する際の create_pinctrl() のデッドロックを修正します (CVE-2024-42090)

    Linux カーネルで、以下の脆弱性は解決されています。

    x86: profile_pc() でスタックゲームのプレイを停止します (CVE-2024-42096)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Amazon Linux 2 : kernel (ALASKERNEL-5.4-2024-081)

medium Nessus プラグイン ID 206072

バージョン 1.2

バージョン 1.1

バージョン 1.2 Aug 27, 2024, 7:43 AM CVSSv2 score source (changed from "CVE-2024-42070" to "CVE-2024-42090") Plugin Feed: 202408270743
バージョン 1.1 Aug 22, 2024, 5:50 AM New Plugin Feed: 202408220550