リモートホストにインストールされているカーネルのバージョンは、5.4.282-194.378より前のものです。したがって、ALAS2KERNEL-5.4-2025-095 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    Linux カーネルで、以下の脆弱性は解決されています。

    netfilter: nf_tables: タイムスタンプを使用して、設定要素のタイムアウトをチェックする (CVE-2024-27397)

    Linux カーネルで、以下の脆弱性は解決されています。

    netfilter: nf_tables: nft_chain_validate を優先します (CVE-2024-41042)

    Linux カーネルで、以下の脆弱性が解決されています。

    mmダーティなスロットリングロジックでのオーバーフローを回避しますCVE-2024-42131

    Linux カーネルで、以下の脆弱性が解決されています。

    nvme-pciマップされたデータの存在に対して欠落している状態チェックを追加しますCVE-2024-42276

    Linux カーネルで、以下の脆弱性が解決されています。

    bpfgso_size のダウングレードを行う際のセグメント問題を修正しますCVE-2024-42281

    Linux カーネルで、以下の脆弱性が解決されています。

    netnexthopダンプされた nexthops のすべてのフィールドを初期化しますCVE-2024-42283

    Linux カーネルで、以下の脆弱性が解決されています。

    tipc: エラー時に tipc_udp_addr2str() からゼロ以外の値を返します (CVE-2024-42284)

    Linux カーネルで、以下の脆弱性は解決されています。

    RDMA/iwcm: CM ID の破壊に関連するメモリ解放後使用 (use-after-free) を修正します (CVE-2024-42285)

    Linux カーネルで、以下の脆弱性が解決されています。

    scsiqla2xxxnvme_local_port を適切に検証しますCVE-2024-42286

    Linux カーネルで、以下の脆弱性が解決されています。

    scsi: qla2xxx: ロック内で早期にコマンドを完了します (CVE-2024-42287)

    Linux カーネルで、以下の脆弱性が解決されています。

    scsiqla2xxx潜在的なメモリ破損を修正CVE-2024-42288

    Linux カーネルで、以下の脆弱性が解決されています。

    scsiqla2xxxvport 削除中に、async ログアウトを明示的に送信しますCVE-2024-42289

    Linux カーネルで、以下の脆弱性が解決されています。

    kobject_ueventzap_modalias_env() 内の OOB アクセスを修正しますCVE-2024-42292

    Linux カーネルで、以下の脆弱性が解決されています。

    nilfs2nilfs_btnode_create_block() での一貫性のない状態を処理しますCVE-2024-42295

    Linux カーネルで、以下の脆弱性が解決されています。

    ext4最初のディレクトリブロックがホールでないことを確認しますCVE-2024-42304

    Linux カーネルで、以下の脆弱性が解決されています。

    ext4: dir のインデックスを作成する前に、dx_root の dot および dotdot をチェックします (CVE-2024-42305)

    Linux カーネルで、以下の脆弱性が解決されています。

    udf破損したブロックビットマップバッファの使用を回避しますCVE-2024-42306

    Linux カーネルで、以下の脆弱性が解決されています。

    hfshfs_alloc_inode() 後に hfs_inode_info のフィールドを初期化するために修正しますCVE-2024-42311

    Linux カーネルで、以下の脆弱性が解決されています。

    ledstriggerdeactivate() を呼び出す前に sysfs 属性を登録解除しますCVE-2024-43830

    Linux カーネルで、以下の脆弱性が解決されています。

    libobjagg一般保護違反を修正しますCVE-2024-43846

    Linux カーネルで、以下の脆弱性が解決されています。

    dmadmam_free_coherent の呼び出し順序を修正しますCVE-2024-43856

    Linux カーネルで、以下の脆弱性が解決されています。

    netusbqmi_wwan非 ip パケットのメモリ漏洩を修正CVE-2024-43861

    Linux カーネルで、以下の脆弱性が解決されています。

    devres: ドライバー API devm_free_percpu() によって引き起こされたメモリ漏洩を修正 (CVE-2024-43871)

    Linux カーネルで、以下の脆弱性は解決されています。

    mlxsw: spectrum_acl_erp: オブジェクトのネストの警告を修正 (CVE-2024-43880)

    Linux カーネルで、以下の脆弱性は解決されています。

    exec: perm チェックと set-uid/gid 使用の間の ToCToU を修正 (CVE-2024-43882)

    Linux カーネルで、以下の脆弱性が解決されています。

    usb: vhci-hcd: 新しい参照を取得する前に参照をドロップしない (CVE-2024-43883)

    Linux カーネルで、以下の脆弱性が解決されています。

    serialcoreゼロ除算を回避するためにゼロに対して uartclk をチェックしますCVE-2024-43893

    Linux カーネルで、以下の脆弱性が解決されています。

    drm/clientdrm_client_modeset_probe の null ポインターデリファレンスを修正しますCVE-2024-43894

    Linux カーネルで、以下の脆弱性が解決されています。

    md/raid5再アセンブル後の形状変更を継続する間は、BUG_ON() を回避しますCVE-2024-43914]

    Linux カーネルで、以下の脆弱性が解決されています。

    sctpreuseport_add_sock() で null-ptr-deref を修正します。CVE-2024-44935

    Linux カーネルで、以下の脆弱性が解決されています。

    netfilter: ctnetlink: ヘルパー関数を使用して、期待 ID を計算します (CVE-2024-44944)

    Linux カーネルで、以下の脆弱性が解決されています。

    x86/mtrr保存前に修正された MTRR が存在するかどうかをチェックしますCVE-2024-44948

    Linux カーネルで、以下の脆弱性が解決されています。

    x86/mmpti_clone_pgtable() のアライメント想定を修正しますCVE-2024-44965

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Amazon Linux 2kernel、 --advisory ALAS2KERNEL-5。4-2025-095 ALASKERNEL-5.4-2025-095

high Nessus プラグイン ID 233380

バージョン 1.6