リモートホストにインストールされているカーネルのバージョンは、5.4.302-224.470より前のものです。したがって、ALAS2KERNEL-5.4-2026-121 のアドバイザリに記載されている脆弱性の影響を受けます。

    Linuxカーネルでは、次の脆弱性が解決されています:xfrm:esp:共有skb fragでのインプレース復号を回避

    Amazon Linux カーネルの Dirty Frag およびその他の問題:https://aws.amazon.com/security/security-bulletins/2026-027-aws/ (CVE-2026-43284)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Amazon Linux 2:カーネル、 --advisory ALAS2KERNEL-5。4-2026-121 (ALASKERNEL-5.4-2026-121)

high Nessus プラグイン ID 313615

バージョン 1.1