远程 Oracle Linux 7 / 8 主机上安装的程序包受到 ELSA-2022-9365 公告中提及的多个漏洞的影响。

  - 对于版本低于 1.0.4 的 Linux 以及版本低于 1.4.29.0 的 Linux for Windows*，某些 Intel(R) Ethernet E810 Adapter 驱动程序中存在输入验证不当，经过身份验证的用户可利用此漏洞，通过本地访问，可能造成拒绝服务。(CVE-2020-24502)

  - 对于版本低于 1.0.4 的 Linux，某些 Intel(R) Ethernet E810 Adapter 驱动程序中存在访问控制不足，经过身份验证的用户可利用此漏洞，通过本地访问，可能造成信息泄露。
    (CVE-2020-24503)

  - 对于版本低于 1.0.4 的 Linux，某些 Intel(R) Ethernet E810 Adapter 驱动程序中存在不受控制的资源消耗，经过身份验证的用户可利用此漏洞，通过本地访问，可能造成拒绝服务。
    (CVE-2020-24504)

  - 在 Linux 内核的 net/netfilter/nf_tables_core.c:nft_do_chain 中发现一个漏洞，该漏洞可能会造成释放后使用。此问题需要以适当的前提条件处理“返回”，因为它可导致由本地非特权攻击者造成的内核信息泄漏问题。(CVE-2022-1016)

  - 在 KVM 中发现缺陷。更新客户机的页表条目时，不正确地将 vm_pgoff 用作获取页面 pfn 的偏移。由于 vaddr 和 vm_pgoff 可由用户模式进程控制，因此此缺陷允许主机上的非特权本地用户在用户空间区域之外写入并可能损坏内核，从而导致拒绝服务的情况。(CVE-2022-1158)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Oracle Linux 7 / 8：Unbreakable Enterprise 内核 (ELSA-2022-9365)

high Nessus 插件 ID 160898

版本 1.10