リモートホストにインストールされているカーネルのバージョンは、4.14.355-280.706より前のものです。したがって、ALAS2-2025-3053 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    Linux カーネルで、以下の脆弱性が解決されています。

    scsilibsassmp_execute_task_sg() の use-after-free バグを修正しますCVE-2022-50422]

    Linux カーネルで、以下の脆弱性が解決されています。

    scsiqla2xxxsmp_processor_id() の代わりに raw_smp_processor_id() を使用しますCVE-2023-53530]

    Linux カーネルで、以下の脆弱性が解決されています。

    spiqup削除のエラーパスでクリーンアップをスキップしませんCVE-2023-53567

    Linux カーネルで、以下の脆弱性が解決されています。

    netブリッジbr_multicast_query_expired() のソフトロックアップを修正しますCVE-2025-39773]

    Linux カーネルで、以下の脆弱性が解決されています。

    dmaengineqcombam_dmanum-channels/ees に対する DT エラー処理を修正しますCVE-2025-39923

    Linux カーネルで、以下の脆弱性が解決されています。

    tcptcp_disconnect() の tcp_sk(sk)->fastopen_rsk を消去します。CVE-2025-39955

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Amazon Linux 2kernel、 --advisory ALAS2-2025-3053ALAS-2025-3053]

high Nessus プラグイン ID 271741

バージョン 1.3