リモートホストにインストールされているカーネルのバージョンは、5.4.283-195.378より前のものです。したがって、ALAS2KERNEL-5.4-2024-085 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    Linux カーネルで、以下の脆弱性は解決されています。

    drm/amdkfd: MMIO HDP ページの大きなページでマッピングを許可しない (CVE-2024-41011)

    Linux カーネルで、以下の脆弱性は解決されています。

    ata: libata-core: エラー時の NULL ポインターデリファレンスを修正します (CVE-2024-41098)

    Linux カーネルで、以下の脆弱性は解決されています。

    drm/amdgpu: amdgpu_vce_cs_reloc を呼び出す際に初期化されていない値 * サイズを使用する (CVE-2024-42228)

    Linux カーネルで、以下の脆弱性が解決されています。

    cgroup/cpusetproc_cpuset_show() の UAF を防ぎますCVE-2024-43853

    Linux カーネルで、以下の脆弱性が解決されています。

    fuse更新プログラムを設定する前にBeyond-EOFページコンテンツを初期化しますCVE-2024-44947

    Linux カーネルで、以下の脆弱性が解決されています。

    xhciフルスピードの再列挙での Panther ポイント NULL ポインターデリファレンスを修正しますCVE-2024-45006

    Linux カーネルで、以下の脆弱性が解決されています。

    InputMT - 最大スロットを制限しますCVE-2024-45008

    Linux カーネルで、以下の脆弱性が解決されています。

    netem: 重複するエンキューが失敗した場合の戻り値を修正 (CVE-2024-45016)

    Linux カーネルで、以下の脆弱性が解決されています。

    memcg_write_event_control()ユーザーが発生可能な oops を修正しますCVE-2024-45021

    Linux カーネルで、以下の脆弱性が解決されています。

    ethtool: リンク設定を取得する際にデバイスが存在することをチェックします (CVE-2024-46679)

    Linux カーネルで、以下の脆弱性は解決されています。

    soc: qcom: cmd-db: 共有メモリを WB ではなく WC としてマップします (CVE-2024-46689)

    Linux カーネルで、以下の脆弱性は解決されています。

    fou: GRO の NULL ポインターデリファレンスを修正します。(CVE-2024-46763)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Amazon Linux 2kernel、 --advisory ALAS2KERNEL-5。4-2024-085 ALASKERNEL-5.4-2024-085

high Nessus プラグイン ID 207405

バージョン 1.7