リモートホストにインストールされているカーネルのバージョンは、4.14.355-194.598より前のものです。したがって、ALAS-2025-1961 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    Linux カーネルで、以下の脆弱性は解決されています。

    tipc: 文字列バッファオーバーランに対する保護 (CVE-2024-49995)

    Linux カーネルで、以下の脆弱性は解決されています。

    ppp: ppp_async_encode() の不正なアクセスを修正 (CVE-2024-50035)

    Linux カーネルで、以下の脆弱性は解決されています。

    udf: udf_get_fileshortad での初期化されていない値の使用を修正 (CVE-2024-50143)

    Linux カーネルで、以下の脆弱性は解決されています。

    dm cache: サイズ変更時のダーティビットセットへの領域外アクセスを修正します (CVE-2024-50279)

    Linux カーネルで、以下の脆弱性は解決されています。

    scsi: sg: sg_release() の読み取り slab-use-after-free を修正 (CVE-2024-56631)

    Linux カーネルで、以下の脆弱性は解決されています。

    tipc: cleanup_bearer() のカーネルソケットのメモリ解放後使用 (Use After Free) を修正します。(CVE-2024-56642)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Amazon Linux AMI : kernel (ALAS-2025-1961)

high Nessus プラグイン ID 232285

バージョン 1.3