リモートホストにインストールされているカーネルのバージョンは、5.10.228-219.884より前のものです。したがって、ALAS2KERNEL-5.10-2025-077 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    Linux カーネルで、以下の脆弱性が解決されています。

    KVM: kvm_vcpu_on_spin() における last_boosted_vcpu のデータ競合を修正 (CVE-2024-40953)

    Linux カーネルで、以下の脆弱性が解決されています。

    blk-rq-qos: rq_qos_wait 対 rq_qos_wake_function の競合でのクラッシュを修正 (CVE-2024-50082)

    Linux カーネルで、以下の脆弱性が解決されています。

    tcp: 大きな pmtu xmit による mptcp DSS 破損を修正します (CVE-2024-50083)

    Linux カーネルで、以下の脆弱性が解決されています。

    arm64: probes: 破損した LDR (リテラル) uprobe サポートを削除 (CVE-2024-50099)

    Linux カーネルで、以下の脆弱性が解決されています。

    mptcp: DSS 破損を一貫して処理 (CVE-2024-50185)

    Linux カーネルで、以下の脆弱性が解決されています。

    irqchip/gic-v4: dying VPE で VMOVP を許可しない (CVE-2024-50192)

    Linux カーネルで、以下の脆弱性が解決されています。

    posix-clock: pc_clock_settime() の欠落した timespec64 チェックを修正 (CVE-2024-50195)

    Linux カーネルで、以下の脆弱性が解決されています。

    mm/swapfile: unuse_vma に対する HugeTLB ページをスキップする (CVE-2024-50199)

    Linux カーネルで、以下の脆弱性が解決されています。

    drm/radeon: encoder->possible_clones を修正 (CVE-2024-50201)

    Linux カーネルで、以下の脆弱性が解決されています。

    nilfs2: nilfs_find_entry() からディレクトリ読み取りエラーを伝播 (CVE-2024-50202)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Amazon Linux 2 : kernel (ALASKERNEL-5.10-2025-077)

high Nessus プラグイン ID 213682

バージョン 1.4

バージョン 1.1

バージョン 1.4 Feb 26, 2026, 3:44 PM Detection (updated detection logic) Plugin Feed: 202602261544
バージョン 1.1 Jan 10, 2025, 9:44 AM New Plugin Feed: 202501100944