リモートホストにインストールされているカーネルのバージョンは、5.10.253-251.1014より前のものです。したがって、ALAS2KERNEL-5.10-2026-117 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    Linux カーネルで、以下の脆弱性が解決されています。

    net:openvswitch:ポート出力の競合を修正します(CVE-2023-53188)

    Linux カーネルで、以下の脆弱性が解決されています。

    ipvs:ip_vs_add_service で pe を適切に逆参照します(CVE-2024-42322)

    Linux カーネルで、以下の脆弱性が解決されています。

    net:ppp:ppp_sync_txmung の skb データの境界チェックを追加します(CVE-2025-37749)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Amazon Linux 2:カーネル、 --advisory ALAS2KERNEL-5。10-2026-117 (ALASKERNEL-5.10-2026-117)

high Nessus プラグイン ID 314569

変更ログが見つかりません