リモートホストにインストールされているカーネルのバージョンは、5.15.202-141.223より前のものです。したがって、ALAS2KERNEL-5.15-2026-100 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    Linux カーネルで、以下の脆弱性が解決されています。

    FS:NTFS3:attr_load_runs_rangeで不整合なメタデータ(CVE-2025-71265)で無限ループを修正

    Linux カーネルで、以下の脆弱性が解決されています。

    FS: NTFS3: indx_findの返却値を確認して無限ループを回避する(CVE-2025-71266)

    Linux カーネルで、以下の脆弱性が解決されています。

    FS:NTFS3:ゼロサイズATTR_LISTでトリガーされる無限ループを固定(CVE-2025-71267)

    Linux カーネルで、以下の脆弱性が解決されています。

    macvlan:macvlan_common_newlink()エラーパス(CVE-2026-23273)におけるRCUの猶予期間を観察してください。

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Amazon Linux 2:カーネル、 --advisory ALAS2KERNEL-5。15-2026-100 (ALASKERNEL-5.15-2026-100)

high Nessus プラグイン ID 311145

バージョン 1.1