远程主机上安装的内核版本低于 5.10.215-203.850。因此，会受到 ALAS2KERNEL-5.10-2024-056 公告中提及的多个漏洞影响。

    2024-06-06：已将 CVE-2024-35809 添加到此公告中。

    2024-06-06：已将 CVE-2023-52482 添加到此公告中。

    在 Linux 内核中，以下漏洞已修复：

    x86/srso：为 Hygon 处理器添加 SRSO 缓解方案 (CVE-2023-52482)

    在 Linux 内核中，以下漏洞已修复：

    netfilter：nf_tables：在中止路径上的 nft_gc_seq_end 后释放互斥体

    在 nft_gc_seq_begin() 和 nft_gc_seq_end() 之间的关键部分，不应释放 commit 互斥体，否则异步 GC 工作线程可收集过期的对象并在同一个 GC 序列内获取已释放的 commit 锁定。

    nf_tables_module_autoload() 会临时释放互斥体以加载模块依存关系，然后返回以重新执行事务。调用 nft_gc_seq_end() 后，将其移至中止阶段的最后一步。
    (CVE-2024-26925)

    在 Linux 内核中，以下漏洞已修复：

    PCI/PM：在删除驱动程序之前耗尽运行时空闲回调 (CVE-2024-35809)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Amazon Linux 2：内核 (ALASKERNEL-5.10-2024-056)

medium Nessus 插件 ID 197525

版本 1.0