リモートホストにインストールされているカーネルのバージョンは、5.4.289-204.398より前のものです。したがって、ALAS2KERNEL-5.4-2025-092 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    - プレースホルダー CVE。詳細は後日発表 (CVE-2024-10929)

    Linux カーネルで、以下の脆弱性は解決されています。

    ext4: ext4_split_extent_at() で slab-use-after-free を回避 (CVE-2024-49884)

    Linux カーネルで、以下の脆弱性は解決されています。

    net/xen-netback: xenvif_flush_hash() の UAF を防止 (CVE-2024-49936)

    Linux カーネルで、以下の脆弱性は解決されています。

    uprobe: 引数をフェッチする際の領域外メモリアクセスを回避します (CVE-2024-50067)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Amazon Linux 2 : kernel (ALASKERNEL-5.4-2025-092)

high Nessus プラグイン ID 214921

バージョン 1.2

バージョン 1.1

バージョン 1.2 Jan 27, 2026, 5:22 AM Detection (updated detection logic) Plugin Feed: 202601270522
バージョン 1.1 Feb 4, 2025, 7:00 AM New Plugin Feed: 202502040700