The version of kernel installed on the remote host is prior to 4.14.350-266.564. It is, therefore, affected by multiple vulnerabilities as referenced in the ALAS2-2024-2622 advisory.

    In the Linux kernel, the following vulnerability has been resolved:

    net: fix __dst_negative_advice() race (CVE-2024-36971)

    In the Linux kernel, the following vulnerability has been resolved:

    usb-storage: alauda: Check whether the media is initialized (CVE-2024-38619)

    In the Linux kernel, the following vulnerability has been resolved:

    netfilter: nf_tables: fully validate NFT_DATA_VALUE on store to data registers (CVE-2024-42070)

    In the Linux kernel, the following vulnerability has been resolved:

    pinctrl: fix deadlock in create_pinctrl() when handling -EPROBE_DEFER (CVE-2024-42090)

Tenable has extracted the preceding description block directly from the tested product security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

リモートホストにインストールされているカーネルのバージョンは、4.14.350-266.564より前のものです。したがって、ALAS2-2024-2622 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    Linux カーネルで、以下の脆弱性は解決されています。

    net: __dst_negative_advice() の競合を修正 (CVE-2024-36971)

    Linux カーネルで、以下の脆弱性は解決されています。

    usb-storage: alauda: メディアが初期化されているかどうかをチェックします (CVE-2024-38619)

    Linux カーネルで、以下の脆弱性は解決されています。

    netfilter: nf_tables: データレジスタへの保存で NFT_DATA_VALUE を完全に検証します (CVE-2024-42070)

    Linux カーネルで、以下の脆弱性は解決されています。

    pinctrl: -EPROBE_DEFER を処理する際の create_pinctrl() のデッドロックを修正します (CVE-2024-42090)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

远程主机上安装的内核版本低于 4.14.350-266.564。因此，它受到 ALAS2-2024-2622 公告中提及的多个漏洞影响。

    在 Linux 内核中，以下漏洞已修复：

    net：修复 __dst_negative_advice() 争用 (CVE-2024-36971)

    在 Linux 内核中，以下漏洞已修复：

    usb-storage：alauda：检查媒体是否初始化 (CVE-2024-38619)

    在 Linux 内核中，以下漏洞已修复：

    netfilter: nf_tables：完全验证存储到数据寄存器上的 NFT_DATA_VALUE (CVE-2024-42070)

    在 Linux 内核中，以下漏洞已修复：

    pinctrl：修复处理 -EPROBE_DEFER 时 create_pinctrl() 中的死锁 (CVE-2024-42090)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

遠端主機上安裝的核心版本早於 4.14.350-266.564。因此，會受到 ALAS2-2024-2622 公告中所提及的多個弱點影響。

    在 Linux 核心中，下列弱點已解決：

    net：修正 __dst_negative_advice() 爭用問題 (CVE-2024-36971)

    在 Linux 核心中，下列弱點已解決：

    usb-storage：alauda：檢查媒體是否已初始化 (CVE-2024-38619)

    在 Linux 核心中，下列弱點已解決：

    netfilter：nf_tables：儲存至資料暫存器時完整驗證 NFT_DATA_VALUE (CVE-2024-42070)

    在 Linux 核心中，下列弱點已解決：

    pinctrl：修復處理 -EPROBE_DEFER 時 create_pinctrl() 中的鎖死問題 (CVE-2024-42090)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

It is, therefore, affected by multiple vulnerabilities as referenced in the ALAS2023-2024-665 advisory.

    2024-08-14: CVE-2024-42063 was added to this advisory.

    2024-08-14: CVE-2024-41009 was added to this advisory.

    2024-08-14: CVE-2024-42070 was added to this advisory.

    2024-08-14: CVE-2024-42096 was added to this advisory.

    2024-08-14: CVE-2024-41092 was added to this advisory.

    2024-08-14: CVE-2024-42068 was added to this advisory.

    2024-08-14: CVE-2024-42090 was added to this advisory.

    In the Linux kernel, the following vulnerability has been resolved:

    netfilter: nf_tables: use timestamp to check for set element timeout (CVE-2024-27397)

    In the Linux kernel, the following vulnerability has been resolved:

    bpf: Fix overrunning reservations in ringbuf (CVE-2024-41009)

    In the Linux kernel, the following vulnerability has been resolved:

    drm/i915/gt: Fix potential UAF by revoke of fence registers (CVE-2024-41092)

    In the Linux kernel, the following vulnerability has been resolved:

    bpf: Mark bpf prog stack with kmsan_unposion_memory in interpreter mode (CVE-2024-42063)

    In the Linux kernel, the following vulnerability has been resolved:

    bpf: Take return from set_memory_ro() into account with bpf_prog_lock_ro() (CVE-2024-42068)

    In the Linux kernel, the following vulnerability has been resolved:

    netfilter: nf_tables: fully validate NFT_DATA_VALUE on store to data registers (CVE-2024-42070)

    In the Linux kernel, the following vulnerability has been resolved:

    pinctrl: fix deadlock in create_pinctrl() when handling -EPROBE_DEFER (CVE-2024-42090)

    In the Linux kernel, the following vulnerability has been resolved:

    x86: stop playing stack games in profile_pc() (CVE-2024-42096)

Tenable has extracted the preceding description block directly from the tested product security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The version of kernel installed on the remote host is prior to 5.4.279-193.377. It is, therefore, affected by multiple vulnerabilities as referenced in the ALAS2KERNEL-5.4-2024-081 advisory.

    In the Linux kernel, the following vulnerability has been resolved:

    usb-storage: alauda: Check whether the media is initialized (CVE-2024-38619)

    In the Linux kernel, the following vulnerability has been resolved:

    netfilter: nf_tables: fully validate NFT_DATA_VALUE on store to data registers (CVE-2024-42070)

    In the Linux kernel, the following vulnerability has been resolved:

    pinctrl: fix deadlock in create_pinctrl() when handling -EPROBE_DEFER (CVE-2024-42090)

    In the Linux kernel, the following vulnerability has been resolved:

    x86: stop playing stack games in profile_pc() (CVE-2024-42096)

Tenable has extracted the preceding description block directly from the tested product security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

したがって、ALAS2023-2024-665 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    2024-08-14: CVE-2024-42063 はこのアドバイザリに追加されました。

    - 2024-03-13: CVE-2024-41009 はこのアドバイザリに追加されました。

    - 2024-03-13: CVE-2024-42070 はこのアドバイザリに追加されました。

    - 2024-03-13: CVE-2024-42096 はこのアドバイザリに追加されました。

    - 2024-03-13: CVE-2024-41092 はこのアドバイザリに追加されました。

    - 2024-03-13: CVE-2024-42068 はこのアドバイザリに追加されました。

    - 2024-03-13: CVE-2024-42090 はこのアドバイザリに追加されました。

    Linux カーネルで、以下の脆弱性は解決されています。

    netfilter: nf_tables: タイムスタンプを使用して、設定要素のタイムアウトをチェックする (CVE-2024-27397)

    Linux カーネルで、以下の脆弱性は解決されています。

    bpf: ringbuf で予約を過剰に実行する問題を修正します (CVE-2024-41009)

    Linux カーネルで、以下の脆弱性は解決されています。

    drm/i915/gt: フェンスレジスタの取り消しによる潜在的なメモリ解放後使用 (Use After Free) を修正します (CVE-2024-41092)

    Linux カーネルで、以下の脆弱性は解決されています。

    bpf: インタープリターモードで bpf prog スタックを kmsan_unposion_memory でマークします (CVE-2024-42063)

    Linux カーネルで、以下の脆弱性は解決されています。

    bpf: set_memory_ro() からの戻り値を bpf_prog_lock_ro() で考慮します (CVE-2024-42068)

    Linux カーネルで、以下の脆弱性は解決されています。

    netfilter: nf_tables: データレジスタへの保存で NFT_DATA_VALUE を完全に検証します (CVE-2024-42070)

    Linux カーネルで、以下の脆弱性は解決されています。

    pinctrl: -EPROBE_DEFER を処理する際の create_pinctrl() のデッドロックを修正します (CVE-2024-42090)

    Linux カーネルで、以下の脆弱性は解決されています。

    x86: profile_pc() でスタックゲームのプレイを停止します (CVE-2024-42096)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされているカーネルのバージョンは、5.4.279-193.377より前のものです。したがって、ALAS2KERNEL-5.4-2024-081 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    Linux カーネルで、以下の脆弱性は解決されています。

    usb-storage: alauda: メディアが初期化されているかどうかをチェックします (CVE-2024-38619)

    Linux カーネルで、以下の脆弱性は解決されています。

    netfilter: nf_tables: データレジスタへの保存で NFT_DATA_VALUE を完全に検証します (CVE-2024-42070)

    Linux カーネルで、以下の脆弱性は解決されています。

    pinctrl: -EPROBE_DEFER を処理する際の create_pinctrl() のデッドロックを修正します (CVE-2024-42090)

    Linux カーネルで、以下の脆弱性は解決されています。

    x86: profile_pc() でスタックゲームのプレイを停止します (CVE-2024-42096)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

因此，會受到 ALAS2023-2024-665 公告中所提及的多個弱點影響。

    2024-08-14：已將 CVE-2024-42063 新增至此公告。

    2024-08-14：已將 CVE-2024-41009 新增至此公告。

    2024-08-14：已將 CVE-2024-42070 新增至此公告。

    2024-08-14：已將 CVE-2024-42096 新增至此公告。

    2024-08-14：已將 CVE-2024-41092 新增至此公告。

    2024-08-14：已將 CVE-2024-42068 新增至此公告。

    2024-08-14：已將 CVE-2024-42090 新增至此公告。

    在 Linux 核心中，下列弱點已解決：

    netfilter：nf_tables：使用時間戳記檢查是否發生設定元素逾時 (CVE-2024-27397)

    在 Linux 核心中，下列弱點已解決：

    bpf：修復 ringbuf 中滿溢的保留 (CVE-2024-41009)

    在 Linux 核心中，下列弱點已解決：

    drm/i915/gt：藉由撤銷隔離暫存器來修復潛在的 UAF (CVE-2024-41092)

    在 Linux 核心中，下列弱點已解決：

    bpf：在解譯器模式中使用 kmsan_unposition_memory 標記 bpf prog 堆疊 (CVE-2024-42063)

    在 Linux 核心中，下列弱點已解決：

    bpf：透過 bpf_prog_lock_ro() 將 set_memory_ro() 的傳回值納入考量 (CVE-2024-42068)

    在 Linux 核心中，下列弱點已解決：

    netfilter：nf_tables：儲存至資料暫存器時完整驗證 NFT_DATA_VALUE (CVE-2024-42070)

    在 Linux 核心中，下列弱點已解決：

    pinctrl：修復處理 -EPROBE_DEFER 時 create_pinctrl() 中的鎖死問題 (CVE-2024-42090)

    在 Linux 核心中，下列弱點已解決：

    x86：停止播放 profile_pc() 中的堆疊遊戲 (CVE-2024-42096)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的核心版本早於 5.4.279-193.377。因此，會受到 ALAS2KERNEL-5.4-2024-081 公告中所提及的多個弱點影響。

    在 Linux 核心中，下列弱點已解決：

    usb-storage：alauda：檢查媒體是否已初始化 (CVE-2024-38619)

    在 Linux 核心中，下列弱點已解決：

    netfilter：nf_tables：儲存至資料暫存器時完整驗證 NFT_DATA_VALUE (CVE-2024-42070)

    在 Linux 核心中，下列弱點已解決：

    pinctrl：修復處理 -EPROBE_DEFER 時 create_pinctrl() 中的鎖死問題 (CVE-2024-42090)

    在 Linux 核心中，下列弱點已解決：

    x86：停止播放 profile_pc() 中的堆疊遊戲 (CVE-2024-42096)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

因此，它受到 ALAS2023-2024-665 公告中提及的多个漏洞影响。

    2024-08-14：已将 CVE-2024-42063 添加到此公告中。

    2024-08-14：已将 CVE-2024-41009 添加到此公告中。

    2024-08-14：已将 CVE-2024-42070 添加到此公告中。

    2024-08-14：已将 CVE-2024-42096 添加到此公告中。

    2024-08-14：已将 CVE-2024-41092 添加到此公告中。

    2024-08-14：已将 CVE-2024-42068 添加到此公告中。

    2024-08-14：已将 CVE-2024-42090 添加到此公告中。

    在 Linux 内核中，以下漏洞已修复：

    netfilter：nf_tables：使用时间戳检查 set 元素超时 (CVE-2024-27397)

    在 Linux 内核中，以下漏洞已修复：

    bpf：修复 ringbuf 中的预留溢出 (CVE-2024-41009)

    在 Linux 内核中，以下漏洞已修复：

    drm/i915/gt：通过撤销隔离寄存器修复潜在的 UAF (CVE-2024-41092)

    在 Linux 内核中，以下漏洞已修复：

    bpf：在解释器模式下使用 kmsan_unposion_memory 标记 bpf prog 堆栈 (CVE-2024-42063)

    在 Linux 内核中，以下漏洞已修复：

    bpf：考虑 bpf_prog_lock_ro() 中的 set_memory_ro() 返回 (CVE-2024-42068)

    在 Linux 内核中，以下漏洞已修复：

    netfilter: nf_tables：完全验证存储到数据寄存器上的 NFT_DATA_VALUE (CVE-2024-42070)

    在 Linux 内核中，以下漏洞已修复：

    pinctrl：修复处理 -EPROBE_DEFER 时 create_pinctrl() 中的死锁 (CVE-2024-42090)

    在 Linux 内核中，以下漏洞已修复：

    x86：停止进行 profile_pc() 中的堆栈游戏 (CVE-2024-42096)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的内核版本低于 5.4.279-193.377。因此，会受到 ALAS2KERNEL-5.4-2024-081 公告中提及的多个漏洞影响。

    在 Linux 内核中，以下漏洞已修复：

    usb-storage：alauda：检查媒体是否初始化 (CVE-2024-38619)

    在 Linux 内核中，以下漏洞已修复：

    netfilter: nf_tables：完全验证存储到数据寄存器上的 NFT_DATA_VALUE (CVE-2024-42070)

    在 Linux 内核中，以下漏洞已修复：

    pinctrl：修复处理 -EPROBE_DEFER 时 create_pinctrl() 中的死锁 (CVE-2024-42090)

    在 Linux 内核中，以下漏洞已修复：

    x86：停止进行 profile_pc() 中的堆栈游戏 (CVE-2024-42096)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	Name	Product	Family	Published	Updated	Severity
206021	Amazon Linux 2 : kernel (ALAS-2024-2622)	Nessus	Amazon Linux Local Security Checks	8/21/2024	8/22/2024	high
206021	Amazon Linux 2: kernel (ALAS-2024-2622)	Nessus	Amazon Linux Local Security Checks	8/21/2024	8/22/2024	high
206021	Amazon Linux 2：内核 (ALAS-2024-2622)	Nessus	Amazon Linux Local Security Checks	8/21/2024	8/22/2024	high
206021	Amazon Linux 2：核心 (ALAS-2024-2622)	Nessus	Amazon Linux Local Security Checks	8/21/2024	8/22/2024	high
202918	Amazon Linux 2023 : bpftool, kernel, kernel-devel (ALAS2023-2024-665)	Nessus	Amazon Linux Local Security Checks	7/22/2024	8/16/2024	high
206072	Amazon Linux 2 : kernel (ALASKERNEL-5.4-2024-081)	Nessus	Amazon Linux Local Security Checks	8/21/2024	8/21/2024	medium
202918	Amazon Linux 2023 : bpftool、kernel、kernel-devel (ALAS2023-2024-665)	Nessus	Amazon Linux Local Security Checks	7/22/2024	8/16/2024	high
206072	Amazon Linux 2 : kernel (ALASKERNEL-5.4-2024-081)	Nessus	Amazon Linux Local Security Checks	8/21/2024	8/21/2024	medium
202918	Amazon Linux 2023：bpftool、kernel、kernel-devel (ALAS2023-2024-665)	Nessus	Amazon Linux Local Security Checks	7/22/2024	8/16/2024	high
206072	Amazon Linux 2：kernel (ALASKERNEL-5.4-2024-081)	Nessus	Amazon Linux Local Security Checks	8/21/2024	8/21/2024	medium
202918	Amazon Linux 2023：bpftool、kernel、kernel-devel (ALAS2023-2024-665)	Nessus	Amazon Linux Local Security Checks	7/22/2024	8/16/2024	high
206072	Amazon Linux 2：内核 (ALASKERNEL-5.4-2024-081)	Nessus	Amazon Linux Local Security Checks	8/21/2024	8/21/2024	medium

Detections

Analytics

Plugins Search

high

high

high

high

high

medium

high

medium

high

medium

high

medium