远程主机上安装的内核版本低于 5.10.157-139.675。因此，会受到 ALAS2KERNEL-5.10-2022-024 公告中提及的多个漏洞影响。

    在 Linux 内核中发现一个缺陷。如果通过驱动程序的设备文件连续请求 NVME_IOCTL_RESET 和 NVME_IOCTL_SUBSYS_RESET，可能会发生拒绝服务缺陷，从而导致 PCIe 链路断开。(CVE-2022-3169)

    在 Linux 内核的 GPU i915 内核驱动程序中发现 TLB 刷新错误问题，此问题可能导致随机内存损坏或数据泄漏。本地用户可利用此缺陷导致系统崩溃或升级其系统权限。(CVE-2022-4139)

    在 Linux 内核 5.10.x 至 5.10.155 版中发现一个问题。fs/io_uring.c 中的 io_sqpoll_wait_sq 存在释放后使用漏洞，可让攻击者造成内核崩溃，进而导致拒绝服务。可跳过 finish_wait。在某些情况下，可以通过将进程分叉 (fork)，然后迅速终止它来进行攻击。
    注：更新的内核版本（例如 5.15 longterm 系列）从本质上更改了 io_sqpoll_wait_sq 的实现。(CVE-2022-47946)

    在 Linux 内核中，以下漏洞已修复：

    mm/damon/sysfs：修复 damon_sysfs_set_schemes() 中在线调整下错误的空方案假设 (CVE-2022-48996)

    在 Linux 内核中，以下漏洞已修复：

    gfs2：读取超级块后检查 sb_bsize_shift (CVE-2022-49769)

    在 Linux 内核中，以下漏洞已修复：

    ceph：避免在解码快照失败时放置两次领域 （CVE-2022-49770）

    在 Linux 内核中，以下漏洞已修复：

    dm ioctl：修复 list_versions 与模块加载争用时的错误行为 (CVE-2022-49771)

    在 Linux 内核中，以下漏洞已修复：

    macvlan：强制执行一致的最小 mtu (CVE-2022-49776)

    在 Linux 内核中，以下漏洞已修复：

    输入：i8042 - 修复删除模块时的平台设备泄漏 （CVE-2022-49777）

    在 Linux 内核中，以下漏洞已修复：

    kprobes：在 kprobe-on-ftrace 案例中跳过清除 aggrprobe 的post_handler （CVE-2022-49779）

    在 Linux 内核中，以下漏洞已修复：

    scsi：target：tcm_loop：修复 tcm_loop_setup_hba_bus（） （CVE-2022-49780） 中可能的名称泄漏

    在 Linux 内核中，以下漏洞已修复：

    mmc：sdhci-pci：修复因缺少 pci_dev_put() 可能导致的内存泄漏问题 (CVE-2022-49787)

    在 Linux 内核中，以下漏洞已修复：

    misc/vmw_vmci：修复 vmci_host_do_receive_datagram() 中的信息泄露问题 (CVE-2022-49788)

    在 Linux 内核中，以下漏洞已修复：

    ftrace：修复 ftrace_add_mod() 中的空指针取消引用 (CVE-2022-49802)

    在 Linux 内核中，以下漏洞已修复：

    drbd：drbd_create_device() 中的释放后使用 (CVE-2022-49811)

    在 Linux 内核中，以下漏洞已修复：

    bridge：switchdev：修复更改 VLAN 协议时的内存泄漏 （CVE-2022-49812）

    在 Linux 内核中，以下漏洞已修复：

    kcm：关闭 sk_receive_queue 中的争用条件 (CVE-2022-49814)

    在 Linux 内核中，以下漏洞已修复：

    ata：libata-transport：修复 ata_tdev_add（） 中的错误处理 （CVE-2022-49823）

    在 Linux 内核中，以下漏洞已修复：

    ata：libata-transport：修复 ata_tlink_add（） 中的错误处理 （CVE-2022-49824）

    在 Linux 内核中，以下漏洞已修复：

    ata：libata-transport：修复 ata_tport_add（） 中的错误处理 （CVE-2022-49825）

    在 Linux 内核中，以下漏洞已修复：

    ata：libata-transport：修复 ata_tport_add（）CVE-2022-49826 （） 中的双重 ata_host_put（）

    在 Linux 内核中，以下漏洞已修复：

    drm：修复 drm_vblank_destroy_worker（） （CVE-2022-49827） 中潜在的 null-ptr-deref

    在 Linux 内核中，以下漏洞已修复：

    drm/drv：修复 drm_dev_init（） （CVE-2022-49830） 中潜在的内存泄漏

    在 Linux 内核中，以下漏洞已修复：

    pinctrl：devicetree：修复 pinctrl_dt_to_map 中的空指针取消引用 (CVE-2022-49832)

    在 Linux 内核中，以下漏洞已修复：

    sctp：如果删除当前消息的所有 frag 区块，则清除out_curr （CVE-2022-49838）

    在 Linux 内核中，以下漏洞已修复：

    scsi：scsi_transport_sas：修复 sas_phy_add（） 中的错误处理 （CVE-2022-49839）

    在 Linux 内核中，以下漏洞已修复：

    bpf、test_run：修复 bpf_prog_test_run_skb() 中的对齐问题 (CVE-2022-49840)

    在 Linux 内核中，以下漏洞已修复：

    ASoC: core: 修复 snd_soc_exit() 中的释放后使用漏洞 (CVE-2022-49842)

    在 Linux 内核中，在分配 con 和设置 con->sock 之间发现数据争用缺陷。在 Linux 内核中，若访问 tipc 协议中 net/tipc/topsrv.c 的 con->sock->sk，会导致空指针取消引用。(CVE-2023-1382)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Amazon Linux 2：内核、 --advisory ALAS2KERNEL-5。10-2022-024 （ALASKERNEL-5。10-2022-024）

high Nessus 插件 ID 168728

版本 1.15

版本 1.14

版本 1.13

版本 1.11

版本 1.9

版本 1.7

版本 1.6

版本 1.5

版本 1.5

版本 1.4

版本 1.4

版本 1.3

版本 1.2

版本 1.15 Jun 5, 2026, 7:05 AM CVE (set "CVE" coverage to "CVE-2022-3169,CVE-2022-4139,CVE-2022-47946,CVE-2022-48996,CVE-2022-49769,CVE-2022-49770,CVE-2022-49771,CVE-2022-49776,CVE-2022-49777,CVE-2022-49779,CVE-2022-49780,CVE-2022-49787,CVE-2022-49788,CVE-2022-49802,CVE-2022-49811,CVE-2022-49812,CVE-2022-49814,CVE-2022-49823,CVE-2022-49824,CVE-2022-49825,CVE-2022-49826,CVE-2022-49827,CVE-2022-49830,CVE-2022-49832,CVE-2022-49838,CVE-2022-49839,CVE-2022-49840,CVE-2022-49842,CVE-2023-1382") Detection (updated detection logic) Plugin metadata Plugin Feed: 202606050705
版本 1.14 Feb 26, 2026, 3:44 PM Detection (updated detection logic) Plugin Feed: 202602261544
版本 1.13 Jun 23, 2025, 9:19 AM Exploit attributes ("Exploitability ease" changed from "No known exploits are available" to "Exploits are available") Plugin Feed: 202506230919
版本 1.11 May 23, 2025, 9:16 AM Exploit attributes ("Exploitability ease" changed from "No known exploits are available" to "Exploits are available") Plugin Feed: 202505230916
版本 1.9 Mar 17, 2025, 12:07 PM Exploit attributes ("Exploitability ease" changed from "No known exploits are available" to "Exploits are available") Plugin Feed: 202503171207
版本 1.7 Dec 12, 2024, 9:55 AM Plugin metadata Detection (updated detection logic) CVSSv2 severity (based on None, severity decreased from "High" to "Low") CVSS metrics ("Cvssv4 score" set to 0.0) Plugin Feed: 202412120955
版本 1.6 Feb 7, 2024, 4:20 PM Exploit attributes ("Exploitability ease" changed from "No known exploits are available" to "Exploits are available") Plugin Feed: 202402071620
版本 1.5 Feb 6, 2024, 12:33 PM Exploit attributes ("Exploit available" set to "True") CVE (set "CVE" coverage to "CVE-2022-3169,CVE-2022-4139,CVE-2022-47946") CVSS temporal metrics ("CVSSv2 temporal vector" set to "CVSS2#E:POC/RL:OF/RC:C". "CVSSv3 temporal vector" set to "CVSS:3.0/E:P/RL:O/RC:C") Detection (updated detection logic) Plugin metadata Plugin Feed: 202402061233
版本 1.5 Feb 7, 2024, 2:22 PM Exploit attributes ("Exploitability ease" changed from "No known exploits are available" to "Exploits are available") Plugin Feed: 202402071422
版本 1.4 May 4, 2023, 4:01 PM Plugin metadata Plugin Feed: 202305041601
版本 1.4 Feb 6, 2024, 10:48 AM CVSS temporal metrics ("CVSSv3 temporal vector" set to "CVSS:3.0/E:P/RL:O/RC:C") Plugin metadata Exploit attributes ("Exploit available" set to "True") Detection (updated detection logic) CVE (set "CVE" coverage to "CVE-2022-3169,CVE-2022-4139,CVE-2022-47946") CVSS temporal metrics ("CVSSv2 temporal vector" set to "CVSS2#E:POC/RL:OF/RC:C") Plugin Feed: 202402061048
版本 1.3 Apr 18, 2023, 10:03 AM Regenerated based on advisory update Plugin Feed: 202304181003
版本 1.2 Dec 14, 2022, 11:55 PM New Plugin Feed: 202212142355