リモートホストにインストールされているカーネルのバージョンは、5.10.255-253.1008より前のものです。したがって、ALAS2KERNEL-5.10-2026-120 のアドバイザリに記載されている脆弱性の影響を受けます。

    Linux カーネルで、以下の脆弱性が解決されています。

    ptrace:やや健全な「get_dumpable()」ロジック(CVE-2026-46333)

    PinTheft は、RDS zerocopy の二重解放を悪用する Linux ローカルの権限昇格であり、io_uring固定されたバッファを介してページキャッシュ上書きに変えられる可能性があります。

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Amazon Linux 2:カーネル、 --advisory ALAS2KERNEL-5。10-2026-120 (ALASKERNEL-5.10-2026-120)

high Nessus プラグイン ID 317030

バージョン 1.1