リモートホストにインストールされているカーネルのバージョンは、4.14.353-270.569より前のものです。したがって、ALAS2-2025-2777 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    Linux カーネルで、以下の脆弱性が解決されています。

    mmダーティなスロットリングロジックでのオーバーフローを回避しますCVE-2024-42131

    Linux カーネルで、以下の脆弱性が解決されています。

    tipc: エラー時に tipc_udp_addr2str() からゼロ以外の値を返します (CVE-2024-42284)

    Linux カーネルで、以下の脆弱性は解決されています。

    RDMA/iwcm: CM ID の破壊に関連するメモリ解放後使用 (use-after-free) を修正します (CVE-2024-42285)

    Linux カーネルで、以下の脆弱性が解決されています。

    scsiqla2xxxvport 削除中に、async ログアウトを明示的に送信しますCVE-2024-42289

    Linux カーネルで、以下の脆弱性が解決されています。

    nilfs2nilfs_btnode_create_block() での一貫性のない状態を処理しますCVE-2024-42295

    Linux カーネルで、以下の脆弱性が解決されています。

    ext4最初のディレクトリブロックがホールでないことを確認しますCVE-2024-42304

    Linux カーネルで、以下の脆弱性が解決されています。

    ext4: dir のインデックスを作成する前に、dx_root の dot および dotdot をチェックします (CVE-2024-42305)

    Linux カーネルで、以下の脆弱性が解決されています。

    hfshfs_alloc_inode() 後に hfs_inode_info のフィールドを初期化するために修正しますCVE-2024-42311

    Linux カーネルで、以下の脆弱性が解決されています。

    dmadmam_free_coherent の呼び出し順序を修正しますCVE-2024-43856

    Linux カーネルで、以下の脆弱性が解決されています。

    netusbqmi_wwan非 ip パケットのメモリ漏洩を修正CVE-2024-43861

    Linux カーネルで、以下の脆弱性が解決されています。

    devres: ドライバー API devm_free_percpu() によって引き起こされたメモリ漏洩を修正 (CVE-2024-43871)

    Linux カーネルで、以下の脆弱性は解決されています。

    exec: perm チェックと set-uid/gid 使用の間の ToCToU を修正 (CVE-2024-43882)

    Linux カーネルで、以下の脆弱性が解決されています。

    usb: vhci-hcd: 新しい参照を取得する前に参照をドロップしない (CVE-2024-43883)

    Linux カーネルで、以下の脆弱性が解決されています。

    serialcoreゼロ除算を回避するためにゼロに対して uartclk をチェックしますCVE-2024-43893

    Linux カーネルで、以下の脆弱性が解決されています。

    md/raid5再アセンブル後の形状変更を継続する間は、BUG_ON() を回避しますCVE-2024-43914]

    Linux カーネルで、以下の脆弱性が解決されています。

    netfilter: ctnetlink: ヘルパー関数を使用して、期待 ID を計算します (CVE-2024-44944)

    Linux カーネルで、以下の脆弱性が解決されています。

    x86/mtrr保存前に修正された MTRR が存在するかどうかをチェックしますCVE-2024-44948

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Amazon Linux 2kernel、 --advisory ALAS2-2025-2777ALAS-2025-2777

high Nessus プラグイン ID 232360

バージョン 1.8