リモートホストにインストールされているカーネルのバージョンは、4.14.355-281.727より前のものです。したがって、ALAS2-2026-3289 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    Linux カーネルで、以下の脆弱性が解決されています。

    crypto:authencesn - ESP/ESN 仕様に一致するために短すぎる AAD(assoclen<8)を拒否します(CVE-2026-23060)

    Linux カーネルでは、以下の脆弱性が解決されています:crypto:algif_aead - 場所外の操作に戻ります

    この問題を軽減するために、次のコマンドを管理者ユーザーとして実行して、algif_aeadモジュールの読み込みを無効にすることをお勧めします。

    echo install algif_aead /bin/false > /etc/modprobe.d/disable-algif.conf

    rmmod algif_aead

    ARM64 アーキテクチャ上の一部の Amazon Linux 2 システムは、algif_aead モジュールが内蔵されているため、上述の rmmod コマンドで失敗する可能性があります。この場合は、次のコマンドと再起動を実行することで問題を軽減できます。

    sudo grubby --update-kernel ALL --args initcall_blacklist=algif_aead_init(CVE-2026-31431)

    Linux カーネルで、以下の脆弱性が解決されています。

    crypto:authencesn - 場所を外れた復号化のために dst の最後に hiseq を配置しません(CVE-2026-43033)

    Linux カーネルで、以下の脆弱性が解決されています。

    crypto:algif_aead - 復号化のための最小 RX サイズチェックを修正します(CVE-2026-43077)

    Linux カーネルで、以下の脆弱性が解決されています。

    crypto:af_alg - af_alg_pull_tsgl におけるページ再割り当てオーバーフローを修正します(CVE-2026-43078)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Amazon Linux 2:カーネル、 --advisory ALAS2-2026-3289 (ALAS-2026-3289)

high Nessus プラグイン ID 312154

バージョン 1.4