リモートホストにインストールされているカーネルのバージョンは、5.4.290-205.405より前のものです。したがって、ALAS2KERNEL-5.4-2025-096 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    Intel(R) 82599 Ethernet Controllers および Adapters のフロー管理が不十分なため、認証されたユーザーがローカルアクセスを介してサービス拒否を引き起こす可能性があります。(CVE-2021-33061)

    Linux カーネルで、以下の脆弱性は解決されています。

    smb: client: smb2_reconnect_server() の UAF を修正 (CVE-2024-35870)

    Linux カーネルで、以下の脆弱性は解決されています。

    smb: client: 署名鍵の use-after-free を修正 (CVE-2024-53179)

    Linux カーネルで、以下の脆弱性は解決されています。

    pfifo_tail_enqueue: sch->limit == 0 の場合、新しいパケットをドロップ (CVE-2025-21702)

    Linux カーネルで、以下の脆弱性は解決されています。

    netem: qdisc_tree_reduce_backlog() の前に sch->q.qlen を更新 (CVE-2025-21703)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Amazon Linux 2 : kernel (ALASKERNEL-5.4-2025-096)

high Nessus プラグイン ID 232915

バージョン 1.2

バージョン 1.1

バージョン 1.2 Feb 26, 2026, 3:44 PM Detection (updated detection logic) Plugin Feed: 202602261544
バージョン 1.1 Mar 20, 2025, 7:47 AM New Plugin Feed: 202503200747