リモートホストにインストールされているカーネルのバージョンは、5.4.292-209.416より前のものです。したがって、ALAS2KERNEL-5.4-2025-101 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    Linux カーネルで、以下の脆弱性は解決されています。

    btrfs: 送信が失敗した場合、repair bio をクリーンアップしません (CVE-2022-49168)

    Linux カーネルで、以下の脆弱性が解決されています。

    blk-throttlebio がスロットルされている場合に、BIO_THROTTLED を設定する (CVE-2022-49465)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Amazon Linux 2 : kernel (ALASKERNEL-5.4-2025-101)

high Nessus プラグイン ID 237518

バージョン 1.2

バージョン 1.1

バージョン 1.2 Jan 27, 2026, 5:22 AM Detection (updated detection logic) Plugin Feed: 202601270522
バージョン 1.1 May 30, 2025, 6:55 AM New Plugin Feed: 202505300655