リモートホストにインストールされているカーネルのバージョンは、5.10.260-259.1061より前のものです。したがって、ALAS2KERNEL-5.10-2026-128 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    Linux カーネルで、以下の脆弱性が解決されています。

    ipv6:RCU を ip6_output() で使用します(CVE-2025-40158)

    Linux カーネルで、以下の脆弱性が解決されています。

    xfrm:ポリシー netns 終了時に RCU リーダーを待ちます(CVE-2026-43091)

    Linux カーネルで、以下の脆弱性が解決されています。

    sched/psi:ファイルリリースと圧力書き込みの間の競合を修正します(CVE-2026-52991)

    Linux カーネルで、以下の脆弱性が解決されています。

    sctp:クッキーに埋め込まれた INIT チャンクとアドレスリストの長さを検証します(CVE-2026-53224)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Amazon Linux 2:カーネル、 --advisory ALAS2KERNEL-5。10-2026-128 (ALASKERNEL-5.10-2026-128)

critical Nessus プラグイン ID 332011

バージョン 1.1