リモートホストにインストールされているカーネルのバージョンは、5.10.220-209.867より前のものです。したがって、ALAS2KERNEL-5.10-2025-106 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    Linux カーネルで、以下の脆弱性が解決されています。

    NFSD: OFFSET_MAX 付近の READ の動作を修正します (CVE-2022-48827)

    Linux カーネルで、以下の脆弱性は解決されています。

    NFSD: ia_size のアンダーフローを修正します (CVE-2022-48828)

    Linux カーネルで、以下の脆弱性は解決されています。

    NFSD: NFSv3 SETATTR/CREATE の大きなファイルサイズの処理を修正 (CVE-2022-48829)

    Linux カーネルで、以下の脆弱性が解決されています。

    NFSDNFSv3 READ の送信バッファオーバーフローに対する保護CVE-2022-50345

    Linux カーネルで、以下の脆弱性が解決されています。

    nfsdop_func がエラーを返す場合でも、op_release を呼び出してくださいCVE-2023-53241

    Linux カーネルで、以下の脆弱性が解決されています。

    nfsd: RELEASE_LOCKOWNER を修正します (CVE-2024-26629)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Amazon Linux 2kernel、 --advisory ALAS2KERNEL-5。10-2025-106 ALASKERNEL-5.10-2025-106

high Nessus プラグイン ID 266184

バージョン 1.1