リモートホストにインストールされているカーネルのバージョンは、5.4.302-223.469より前のものです。したがって、ALAS2KERNEL-5.4-2026-120 のアドバイザリに記載されている脆弱性の影響を受けます。

    Linuxカーネルでは、以下の脆弱性が解決されました:crypto: algif_aead - 動作が不自然に戻る

    この問題を軽減するために、以下のコマンドを実行してalgif_aeadモジュールのロードを無効にするようお客様にお勧めします。

    Echo インストール algif_aead /bin/false > /etc/modprobe.d/disable-algif.conf

    rmmod algif_aead 2>/dev/null ||確かに

    この問題は、ローカル認証アクセスが前提条件であることを必要とします。リモートの認証されていない活動は不可能です。(CVE-2026-31431)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Amazon Linux 2:カーネル、 --advisory ALAS2KERNEL-5。4-2026-120 (ALASKERNEL-5.4-2026-120)

high Nessus プラグイン ID 312150

バージョン 1.1