したがって、ALAS2023-2026-1649 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    Linux カーネルでは、以下の脆弱性が解決されています:crypto:algif_aead - 場所外の操作に戻ります

    この問題を軽減するために、次のコマンドを管理者ユーザーとして実行して、algif_aeadモジュールの読み込みを無効にすることをお勧めします。

    echo install algif_aead /bin/false > /etc/modprobe.d/disable-algif.conf

    rmmod algif_aead

    ARM64 アーキテクチャ上の一部の Amazon Linux 2 システムは、algif_aead モジュールが内蔵されているため、上述の rmmod コマンドで失敗する可能性があります。この場合は、次のコマンドと再起動を実行することで問題を軽減できます。

    sudo grubby --update-kernel ALL --args initcall_blacklist=algif_aead_init(CVE-2026-31431)

    Linux カーネルで、以下の脆弱性が解決されています。

    crypto:af_alg - 受信バッファバジェットにより RX SG 抽出を制限します(CVE-2026-31677)

    Linux カーネルで、以下の脆弱性が解決されています。

    crypto:authencesn - 場所を外れた復号化のために dst の最後に hiseq を配置しません(CVE-2026-43033)

    Linux カーネルで、以下の脆弱性が解決されています。

    crypto:af-alg - scatterwalk の NULL ポインターデリファレンスを修正します(CVE-2026-43043)

    Linux カーネルで、以下の脆弱性が解決されています。

    crypto:algif_aead - 復号化のための最小 RX サイズチェックを修正します(CVE-2026-43077)

    Linux カーネルで、以下の脆弱性が解決されています。

    crypto:af_alg - af_alg_pull_tsgl におけるページ再割り当てオーバーフローを修正します(CVE-2026-43078)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

2023 Amazon Linux:bpftool6.18、kernel6.18、kernel6.18-devel(ALAS2023-2026-1649)

high Nessus プラグイン ID 312149

バージョン 1.3