远程主机上安装的 webkitgtk4 版本低于 2.38.5-3。因此，它受到 ALAS2-2023-2141 公告中提及的多个漏洞影响。

  - 已通过改进的状态管理解决内存损坏问题。已在 Safari 16.4、iOS 16.4 和 iPadOS 16.4、macOS Ventura 13.3、iOS 15.7.7 和 iPadOS 15.7.7 中修复此问题。处理 Web 内容可能会导致任意代码执行。Apple 从报告中获悉，可能已有人针对 iOS 15.7 之前的 iOS 版本主动利用此问题。(CVE-2023-32435)

  - 已通过改进的检查处理解决类型混淆问题。此问题已在 iOS 16.5.1 和 iPadOS 16.5.1、Safari 16.5.1、macOS Ventura 13.4.1、iOS 15.7.7 和 iPadOS 15.7.7 中修复。处理恶意构建的 Web 内容可能会导致任意代码执行。Apple 从报告中获悉，此问题可能已经被主动利用。(CVE-2023-32439)

  处理 Web 内容可能会导致任意代码执行 (CVE-2022-48503)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的内核版本低于 4.14.320-168.534。因此，该软件受到 ALAS-2023-1783 公告中提及的多个漏洞影响。

    处理批请求中的命名和匿名集时在 Linux 内核的 Netfilter 子系统中发现释放后使用缺陷其可导致在内核内存中执行任意读取和写入。具有 CAP_NET_ADMIN 权限的本地用户可利用此缺陷造成系统崩溃，或可能升级其系统权限。(CVE-2023-3117)

    Linux 内核 nftables 越界读取/写入漏洞当 CAP_NET_ADMIN 位于任何用户或网络命名空间中时nft_byteorder 无法正确处理 vm 寄存器内容 (CVE-2023-35001)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 busybox 版本低于 1.34.1-1.15 版，因此，该应用程序受到 ALAS-2023-1786 公告中提及的漏洞影响。

  - 在 copyvar 函数中处理构建的 awk 模式时，Busybox 1.35-x 的 awk 小程序中的释放后使用漏洞会造成程序拒绝服务并可能导致代码执行。(CVE-2022-30065)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 libzapojit 版本低于 0.0.3-4。因此，该应用程序受到 ALAS2-2023-2144 公告中提及的漏洞影响。

  - 在 GNOME libzapojit 0.0.3 及之前版本中，zpj-skydrive.c 未对其创建的 SoupSessionSync 对象启用 TLS 证书验证，从而导致用户容易遭受网络 MITM 攻击。注意：此问题类似于 CVE-2016-20011。(CVE-2021-39360)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 protobuf-c 版本低于 1.0.2-3。因此，该应用程序受到 ALAS2-2023-2142 公告中提及的漏洞影响。

  - protobuf-c 1.4.1 之前版本的 parse_required_member 中存在无符号整数溢出漏洞。(CVE-2022-48468)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 libX11 版本低于 1.6.0-2.2.15。因此，该应用程序受到 ALAS-2023-1782 公告中提及的漏洞影响。

  - 在 libX11 中发现一个漏洞。产生此安全漏洞的原因是，libX11 中 src/InitExt.c 中的函数未检查为请求、事件或错误 ID 提供的值是否在这些函数写入的数组边界内，并会将这些 ID 用作数组索引。这些函数相信用于调用自身的值由符合 X11 协议中指定边界要求的 X 服务器提供，就像 X.Org 提供的所有 X 服务器一样。由于协议仅为这些值指定了一个字节，因此恶意服务器（或恶意的中间代理）提供的越界值只能覆盖 Display 结构的其他部分，而不能覆盖 Display 结构本身的边界，这可能造成客户端因该内存损坏而发生崩溃。(CVE-2023-3138)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 c-ares 版本低于 1.17.2-1.10。因此，该应用程序受到 ALAS-2023-1780 公告中提及的漏洞影响。

  - 在 c-ares 程序包中发现一个缺陷。ares_set_sortlist 缺少关于输入字符串有效性的检查，这可能允许任意长度的堆栈溢出。此问题可能导致拒绝服务，或对机密性和完整性造成有限的影响。(CVE-2022-4904)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 cups 版本低于 1.4.2-67.22。因此，该应用程序受到 ALAS-2023-1777 公告中提及的漏洞影响。

  - OpenPrinting CUPS 是标准型的开源打印系统，适用于 Linux 及其他类 Unix 操作系统。在 2.0.0 至 2.4.6 版本中，CUPS 会在连接关闭后将释放内存的数据记录到日志服务中，但该系统之前并未记录这些数据。这是会影响整个 cupsd 进程的释放后使用缺陷。此问题的确切原因在于 `scheduler/client.c` 中调用了函数 `httpClose(con->http)`。问题在于，如果 httpClose 的参数不为空，仅出于让 cupsdLogClient 将指针传递给 httpGetHostname，httpClose 便始终会在调用结束时释放指针。如果 LogLevel 为 warn 或更高版本，则函数 `cupsdAcceptClient` 中会发生此问题，并且会出现以下两种情况：对 IP 地址进行了双重查找（已在 `cupsd.conf` 中设置双重 HostNameLookup），但无法解析；或者 CUPS 是使用 TCP 封装程序编译的，并且连接被来自 `/etc/hosts.allow` 和 `/etc/hosts.deny` 的规则拒绝。版本 2.4.6 包含针对该问题的补丁。(CVE-2023-34241)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 qemu 版本低于 3.1.0-8。因此，该软件受到 ALAS2-2023-2148 公告中提及的多个漏洞影响。

    在 QEMU 5.2.0 及其之前版本的各种 NIC 仿真器中发现通过无限循环导致的潜在堆栈溢出问题。在 NIC 的环回模式（会绕过可重入的 DMA 检查）中会发生此问题。客户机用户/进程可能会利用此缺陷消耗 CPU 周期或造成主机上的 QEMU 进程崩溃，进而导致 DoS 情形。(CVE-2021-3416)

    9pfs阻止打开特殊文件恶意客户端可能通过在主机端创建和打开设备文件从而避开导出的 9p 树。 (CVE-2023-2861)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

因此，该应用程序受到 ALAS2-2023-2149 公告中提及的漏洞影响。

  - 在 Samba（作为 Active Directory 域控制器）实现基于名称的 Kerberos 身份验证的方式中发现一个缺陷。如果 Samba AD DC 不严格要求使用 Kerberos PAC 但始终使用在其中发现的 SID，则它可能会混淆票证代表的用户。最终可能造成整个域遭到破坏。(CVE-2020-25719)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

因此，该应用程序受到 ALAS2-2023-2150 公告中提及的漏洞影响。

  - 已发现 python-rsa 容易遭受 Bleichenbacher 时序攻击。攻击者可通过 RSA 解密 API 利用此缺陷，对使用 RSA 加密的部分密文进行解密。(CVE-2020-25658)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 lynx 版本低于 2.8.9-4。因此，该应用程序受到 ALAS2-2023-2145 公告中提及的漏洞影响。

  - Lynx 2.8.9 及之前版本会错误处理 URI 的 userinfo 子组件，从而允许远程攻击者发现明文凭据，原因是这些凭据可能会出现在 SNI 数据中。(CVE-2021-38165)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的内核版本低于 4.14.320-242.534。因此，该软件受到 ALAS2-2023-2130 公告中提及的多个漏洞影响。

    处理批请求中的命名和匿名集时在 Linux 内核的 Netfilter 子系统中发现释放后使用缺陷其可导致在内核内存中执行任意读取和写入。具有 CAP_NET_ADMIN 权限的本地用户可利用此缺陷造成系统崩溃，或可能升级其系统权限。(CVE-2023-3117)

    Linux 内核 nftables 越界读取/写入漏洞当 CAP_NET_ADMIN 位于任何用户或网络命名空间中时nft_byteorder 无法正确处理 vm 寄存器内容 (CVE-2023-35001)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 libcap 版本低于 2.54-1。因此，该应用程序受到 ALAS2-2023-2136 公告中提及的漏洞影响。

  - 在 libcap 的 pthread_create() 函数中发现漏洞。由于此问题的存在，恶意攻击者可以使用 cause __real_pthread_create() 返回错误，导致进程内存耗尽。
    (CVE-2023-2602)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 containerd 版本低于 1.4.13-3。远程主机上安装的 docker 版本低于 20.10.13-2。远程主机上安装的 ecs-init 版本低于 1.61.1-1。远程主机上安装的 runc 版本低于 1.0.3-3。因此，该软件受到 ALAS2ECS-2022-001 公告中提及的多个漏洞影响。

    在 containerd 中发现一个错误，其中通过 containerd 的 CRI 实现启动的容器可以使用特制的映像配置访问主机上任意文件和目录的只读副本。这可能会绕过对容器设置的任何基于策略的实施（包括 Kubernetes Pod 安全策略）并暴露潜在的敏感信息。Kubernetes 和 crictl 均可配置为使用 containerd 的 CRI 实现。(CVE-2022-23648)

    Moby 是 Docker 创建的一个开源项目，用于实现和加速软件容器化。在低于 20.10.14 版本的 Moby (Docker Engine) 中发现一个错误，其中容器以非空、可继承的 Linux 进程功能启动，从而创建非典型 Linux 环境，并使具有可继承文件功能的程序在 `execve(2)` 期间将这些功能提升至允许的集。通常，当可执行程序已指定允许的文件功能时，无特权用户和进程就可以执行这些程序并获得符合边界集规定的指定文件功能。由于存在这一错误，包含具有可继承文件功能的可执行程序的容器允许无特权用户和进程额外获得此类符合容器边界集规定的可继承文件功能。使用 Linux 用户和群组在容器内执行特权分离的容器受此错误的影响最大。此错误不影响容器安全沙盒，因为可继承集包含的功能绝不会多于容器边界集中包含的功能。此错误已在 Moby (Docker Engine) 中修复 20.10.14。您应当停止、删除并重新创建正在运行的容器，以便重置可继承功能。此补丁更改了 Moby (Docker Engine) 行为，以便在启动容器时创建更典型的 Linux 环境。有一种解决办法是，修改容器的入口点，以使用“capsh(1)”等实用工具，在主进程启动之前终止可继承功能。(CVE-2022-24769)

    在 containerd 的 CRI 实现中发现一个缺陷，其中容器内的程序可导致 containerd 后台程序在调用 ExecSync API 期间无边界地消耗内存。这可能导致 containerd 消耗计算机上的所有可用内存，从而拒绝为其他合法工作负载提供服务。
    Kubernetes 和 crictl 均可配置为使用 containerd 的 CRI 实现；运行探测或通过 exec 设施执行进程时，可使用 ExecSync。 (CVE-2022-31030)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 runc 版本低于 1.1.5-1。因此，它受到 ALAS2ECS-2023-004 公告中提及的多个漏洞影响。

  - runc 是一款用于根据 OCI 规范生成和运行容器的 CLI 工具。在受影响的版本中，无根 runc 使“/sys/fs/cgroup”可在下列条件下写入：1. 在用户命名空间中执行 runc，并且“config.json”未指定要取消共享的 cgroup 命名空间时（例如，“(docker|podman|nerdctl) run --cgroupns=host”，具有 Rootless Docker/ Podman/nerdctl）或 2. 在用户命名空间之外执行 runc，且“/sys”挂载了“rbind, ro”（例如“runc spec --rootless”；此情况非常少见）。容器可能会获得主机上用户拥有的 cgroup 层次“/sys/fs/cgroup/user.slice/...”的写入权限。其他用户的 cgroup 层次结构不受影响。
    建议用户升级至版本 1.1.5。无法升级的用户可能取消共享 cgroup 命名空间 (“(docker|podman|nerdctl) run --cgroupns=private)”。这是 cgroup v2 主机上 Docker/Podman/nerdctl 的默认行为。或将“/sys/fs/cgroup”添加到“maskedPaths”。 (CVE-2023-25809)

  - 1.1.4 及之前的 runc 版本含有导致权限提升的错误访问控制，此问题与 libcontainer/rootfs_linux.go 相关。要利用此问题，攻击者必须能够生成两个具有自定义 volume-mount 配置的容器，并且能够运行自定义图像。注意：存在此问题的原因是 CVE-2019-19921 回归。(CVE-2023-27561)

  - runc 是一款用于根据 OCI 规范生成和运行容器的 CLI 工具。据发现，当容器内的“/proc”与特定挂载配置进行符号链接时，可绕过 AppArmor。通过禁止符号链接“/proc”，此问题已在 runc 1.1.5 版中修复。详情请参阅 PR #3785。我们建议用户进行升级。无法升级的用户应避免使用不受信任的容器映像。(CVE-2023-28642)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 containerd 版本低于 1.6.19-1。因此，它受到 ALAS2ECS-2023-002 公告中提及的多个漏洞影响。

  - containerd 是一个开源容器运行时。在 containerd 的 CRI 实现中发现一个缺陷，用户可在其中耗尽主机上的内存。在 CRI 流服务器中，如果请求 TTY，则会启动一个 go 例程来处理终端大小调整事件。如果用户的进程因错误命令等原因无法启动，则 go 例程将在没有接收器的情况下等待发送，从而导致内存泄漏。
    Kubernetes 和 crictl 均可配置为使用 containerd 的 CRI 实现，流服务器尅用于处理容器 IO。此错误已在 containerd 1.6.12 和 1.5.16 中修复。用户应更新到这些版本以解决该问题。无法升级的用户应确保仅使用受信任的映像和命令，并且只有受信任的用户才有权限在运行中的容器中执行命令。(CVE-2022-23471)

  - containerd 是一个开源容器运行时。在 1.6.18 之前版本和 1.5.18 之前版本中，导入 OCI 镜像时，对某些文件的读取字节数没有限制。在未应用限制的情况下，恶意构建的包含大文件的镜像可导致拒绝服务。此错误已在 containerd 1.6.18 和 1.5.18 中修复。用户应更新到这些版本以解决该问题。变通方案是，确保仅使用受信任的镜像，并且只有受信任的用户才具有导入镜像的权限。
    (CVE-2023-25153)

  - containerd 是一个开源容器运行时。在低于 1.6.18 和 1.5.18 版的 containerd 中发现一个缺陷，容器内的附属组设置不正确。如果攻击者拥有对容器的直接访问权限并能操纵其附属群组访问权限，则在某些情况下，他们可能会使用附属群组访问权限绕过主要群组限制，从而可能获得对敏感信息的访问权限或在该容器中执行代码的能力。 使用 containerd 客户端库的下游应用程序也可能受到影响。已在 containerd v1.6.18 和 v.1.5.18 中修复此错误。用户应更新到这些版本并重新创建容器以解决该问题。
    用户如果依赖使用 containerd 客户端库的下游应用程序，应检查该应用程序是否有单独的公告和说明。变通方案是，确保不使用 `USER $USERNAME` Dockerfile 指令，将容器入口点设置为类似于“ENTRYPOINT [su, -, user]”的值，以允许“su”正确设置附属组。(CVE-2023-25173)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 ecs-service-connect-agent 版本低于 v1.25.4.0-1。因此，它受到 ALAS2ECS-2023-003 公告中提及的多个漏洞影响。

  - Envoy 是一款专为云原生应用程序设计的开源 Edge 和服务代理。在低于 1.26.0、1.25.3、1.24.4、1.23.6 和 1.22.9 的版本中，客户端可能会绕过 JSON Web Token (JWT) 检查并伪造假的原始路径。“x-envoy-Original-path”标头应为内部标头，但当请求从不受信任的客户端发送时，Envoy 并未在开始处理时将其从请求中删除。伪造的标头随后将用于跟踪日志和 grpc 日志，以及用于 URL 以便使 “jwt_authn”检查是否使用了“jwt_authn”过滤器以及是否将 x-envoy-Original-path 标头用于任何其他上游用途。攻击者可能伪造受信任的“x-envoy-Original-path”标头。1.26.0、1.25.3、1.24.4、1.23.6 及 1.22.9 版本包含针对此问题的补丁。(CVE-2023-27487)

  - Envoy 是一款专为云原生应用程序设计的开源 Edge 和服务代理。在低于 1.26.0、1.25.3、1.24.4、1.23.6 和 1.22.9 的版本中，当
    为“ext_authz”过滤器配置了“failure_mode_allow: true”，则可能会造成特权提升。对于用于记录和/或可见性的受影响组件，接收服务可能不会记录请求。当 Envoy 被配置为使用 ext_authz、ext_proc、tap、ratelimit 过滤器和 grpc 访问日志服务，并且收到包含非 UTF-8 数据的 http 标头时，Envoy 将生成无效的 protobuf 消息并将其发送到配置的服务。
    接收服务通常会在解码 protobuf 消息时生成错误。对于配置了“failure_mode_allow: true”的 ext_authz，在此情况下将允许该请求。
    对于其他服务，这可能导致其他无法预见的错误，例如缺少对请求的可见性。在低于 1.26.0、1.25.3、1.24.4、1.23.6 和 1.22.9 的版本中，Envoy 默认将 gRPC 服务调用中发送的值审查为有效的 UTF-8，将无效的 UTF-8 数据替换为“!”字符。通过将运行时防护“envoy.reloadable_features.service_sanitize_non_utf8_strings”设置为 false，可临时恢复此行为变更。作为变通方案，用户可以为“ext_authz”设置“failure_mode_allow: false”。(CVE-2023-27488)

  - Envoy 是一款专为云原生应用程序设计的开源 Edge 和服务代理。符合规范的 HTTP/1 服务应拒绝格式错误的请求行。在低于 1.26.0、1.25.3、1.24.4、1.23.6 和 1.22.9 的版本中，不合规的 HTTP/1 服务可能导致格式错误的请求，从而导致绕过安全策略。此问题已在 1.26.0、1.25.3、1.24.4、1.23.6 及 1.22.9 版本中得到修补。(CVE-2023-27491)

  - Envoy 是一款专为云原生应用程序设计的开源 Edge 和服务代理。在低于 1.26.0、1.25.3、1.24.4、1.23.6 和 1.22.9 的版本中，Lua 过滤器容易受到拒绝服务攻击。攻击者可以向启用了 Lua 过滤器的路由发送大型请求正文并触发崩溃。在低于 1.26.0、1.25.3、1.24.4、1.23.6 和 1.22.9 的版本中，如果已重置过滤器，Envoy 将不再调用 Lua 协同程序。对于 Lua 过滤器正在缓冲所有请求/响应的用户，可将使用缓冲区过滤器避免触发 Lua 过滤器中的本地回复作为变通方案。
    (CVE-2023-27492)

  - Envoy 是一款专为云原生应用程序设计的开源 Edge 和服务代理。在低于 1.26.0、1.25.3、1.24.4、1.23.6 和 1.22.9 的版本中，Envoy 在生成请求标头时不会审查或转义请求属性。这可导致向上游服务发送标头值中的非法字符。在最坏的情况下，这可导致上游服务将原始请求解释为两个管道请求，从而可能绕过 Envoy 安全策略的意图。版本 1.26.0、1.25.3、1.24.4、1.23.6 和 1.22.9 包含一个修补程序。作为变通方案，您可禁用根据下游请求属性（例如下游证书属性）添加请求标头。(CVE-2023-27493)

  - Envoy 是一款专为云原生应用程序设计的开源 Edge 和服务代理。在低于 1.26.0、1.25.3、1.24.4、1.23.6 和 1.22.9 的版本中，OAuth 过滤器假设任何看起来像 OAuth 重定向响应的响应中都存在“state”查询参数。使用等同于重定向路径的 URI 路径向其发送不包含“state”参数的请求将导致 Envoy 进程异常终止。版本 1.26.0、1.25.3、1.24.4、1.23.6 和 1.22.9 包含一个修补程序。通过锁定 OAuth 流量、禁用过滤器或在流量到达 OAuth 过滤器之前对其进行过滤（例如通过 lua 脚本），也可缓解此问题。(CVE-2023-27496)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

因此，该应用程序受到 ALAS2023-2023-234 公告中提及的漏洞影响。

  - distros-[DirtyVMA] 通过非 RCU 保护的 VMA 遍历提升特权 [fedora-all] (CVE-2023-3269)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的内核版本低于 4.14.318-167.530。因此，该应用程序受到 ALAS-2023-1776 公告中提及的漏洞影响。

  - 当用户进行新类型的 SYN 洪流攻击时，在 Linux 内核的 IPv6 功能的 IPv6 连接查找表中发现一个哈希冲突缺陷。位于本地网络或具有高带宽连接的用户可将接受 IPV6 连接的服务器的 CPU 使用率提高到 95%。(CVE-2023-1206)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的内核版本低于 4.14.318-166.529。因此，它受到 ALAS-2023-1773 公告中提及的多个漏洞影响。

  - 我们发现，nft 对象或表达式可引用不同 nft 表上的 nft 集，导致表被删除后发生释放后使用漏洞。(CVE-2022-2586)

  - 在 Linux 内核 5.18.9 及之前的版本中发现问题。本地攻击者可利用 nft_set_elem_init 中的类型混淆缺陷（可导致缓冲区溢出）来提升权限，此漏洞与 CVE-2022-32250 不同。（攻击者可获得根访问权限，但必须以非特权用户命名空间开头才能获取 CAP_NET_ADMIN 访问权限。）此问题可在 net/netfilter/nf_tables_api.c 的 nft_setelem_parse_data 中修复。(CVE-2022-34918)

  - 发现可能因为存在递归锁定情形而产生的拒绝服务问题，导致 Linux 内核 Device Mapper Multipathing 子组件中 drivers/md/dm-ioctl.c 的 table_clear 发生死锁。(CVE-2023-2269)

  - 在 Linux 内核 6.2.6 及其之前所有版本中，net/tls/tls_main.c 的 do_tls_getsockopt 缺少 lock_sock 调用，从而导致争用条件（造成释放后使用或空指针取消引用）。(CVE-2023-28466)

  - 在 Linux 内核的 btrfs 内，在 fs/btrfs/relocation.c 中的 prepare_to_relocate 内发现一个释放后使用漏洞。通过在调用 btrfs_ioctl_defrag() 之前调用 btrfs_ioctl_balance()，可触发此潜在缺陷。(CVE-2023-3111)

  - 在 Linux 内核 6.3.3 之前的版本中发现问题。由于 ext4_group_desc_csum 未正确检查偏移，因此当从 fs/ext4/super.c 调用时，lib/crc16.c 中的 crc16 发生越界读取。注意：第三方对此问题存在争议，因为该内核并非用于防御具有所述“在被文件系统挂载期间修改块设备”权限的攻击者。
    (CVE-2023-34256)

  - 在 Linux 内核的 ext4 中，在 fs/ext4/super.c 的 __ext4_remount 中发现一个释放后使用缺陷。此缺陷允许本地用户在释放旧配额文件名以触发潜在的故障时造成信息泄漏问题，从而导致释放后使用。(CVE-2024-0775)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 mod24_security 版本低于 2.8.0-5.28。因此，该应用程序受到 ALAS-2023-1772 公告中提及的漏洞影响。

  - 在低于 2.9.6 和低于 3.0.8 的 3.x 版本的 ModSecurity 中，HTTP 多部分请求被错误解析，可绕过 Web 应用程序防火墙。注意：这与 CVE-2022-39956 有关，但可视为对 ModSecurity（C 语言）代码库进行独立更改。(CVE-2022-48279)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 glib2 版本低于 2.36.3-5.26。因此，它受到 ALAS-2023-1775 公告中提及的多个漏洞影响。

  - PCRE 8.38 之前版本中，pcre_compile.c 内的 find_fixedlength 函数存在基于堆的缓冲区溢出，这使得远程攻击者能够通过构建的带有多余右括号的正则表达式造成拒绝服务（崩溃）或从堆内存获取敏感信息，并可能绕过 ASLR 保护机制。(CVE-2015-5073)

  - 版本低于 8.38 的 PCRE 不当处理了字符类中的 [: 和 \\ 子字符串，导致远程攻击者可以造成拒绝服务，或可能通过特别构建的正则表达式造成其他不明影响，这一点已由 Konqueror 所遇到的 JavaScript RegExp 对象证实。
    (CVE-2015-8390)

  版本低于 8.38 的 PCRE 不当处理了 (?(<digits>) 和 (?(R<digits>) 条件，导致远程攻击者可以造成拒绝服务，或可能通过特别构建的正则表达式造成其他不明影响，这一点已由 Konqueror 所遇到的 JavaScript RegExp 对象证实。
    (CVE-2015-8394)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 c-ares 版本低于 1.17.2-1.9。因此，该应用程序受到 ALAS-2023-1770 公告中提及的漏洞影响。

  - c-ares 是一个异步解析器库。c-ares 容易遭受拒绝服务攻击。如果目标解析器发送查询，攻击者便会伪造长度为 0 的畸形 UDP 数据包并将其返回给目标解析器。目标解析器将 0 长度错误地解释为正常关闭连接。已在版本 1.19.1 中修补此问题。(CVE-2023-32067)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 perl-HTTP-Tiny 版本低于 0.033-3.7。因此，该应用程序受到 ALAS-2023-1771 公告中提及的漏洞影响。

  - HTTP: : 在 0.083 之前的 Tiny（5.13.9 及之后版本的 Perl 核心模块，可在 CPAN 上独立使用）中，默认 TLS 配置不安全，用户必须选择验证证书才能使用默认配置。(CVE-2023-31486)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 squid 版本低于 3.5.20-17.49。因此，该应用程序受到 ALAS-2023-1774 公告中提及的漏洞的影响。

  - 在 Squid 4.9 之前的版本中发现问题。Squid 中的 URN 响应处理受到基于堆的缓冲区溢出漏洞影响。从远程服务器接收数据以响应 URN 请求时，Squid 无法确保响应内容都在缓冲区内。攻击者可利用此漏洞造成堆中的控制数据溢出。(CVE-2019-12526)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

因此，该应用程序受到 ALAS2-2023-2103 公告中提及的漏洞影响。

  - 内部引用计数保留在缓冲池中，每次从池中创建新缓冲区时都会递增。引用计数维持为 int；在 LP64 系统上，如果客户端创建大量 wl_shm 缓冲区对象，或者它可以强制服务器创建大量对缓冲区存储的外部引用，则此问题可能导致引用计数溢出。在引用计数溢出的情况下，攻击者可在 wl_shm_pool 跟踪结构上构造释放后使用，其中值可递增或递减；也可以构建有限的 oracle，一次向攻击客户端泄漏 4 个字节的服务器端内存。(CVE-2021-3782)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 ncurses 版本低于 6.0-8.20170212。因此，该应用程序受到 ALAS2-2023-2096 公告中提及的漏洞影响。

  - 6.4 20230408 之前的 ncurses，当由 setuid 应用程序使用时，允许本地用户通过在 $HOME/.terminfo 中找到或通过 TERMINFO 或 TERM 环境变量获取的 terminfo 数据库文件中的畸形数据触发与安全相关的内存损坏。(CVE-2023-29491)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 qpdf 版本低于 5.0.1-4。因此，该应用程序受到 ALAS2-2023-2104 公告中提及的漏洞影响。

  - 在 QPDF 9.x 至 9.1.1 和 10.x 至 10.0.4 版中，当特定的下游写入失败时，Pl_ASCII85Decoder: : write（从 Pl_AES_PDF: : flush 和 Pl_AES_PDF: : finish）。(CVE-2021-36978)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的内核版本低于 4.14.318-241.531。因此，该应用程序受到 ALAS2-2023-2108 公告中提及的漏洞影响。

  - 当用户进行新类型的 SYN 洪流攻击时，在 Linux 内核的 IPv6 功能的 IPv6 连接查找表中发现一个哈希冲突缺陷。位于本地网络或具有高带宽连接的用户可将接受 IPV6 连接的服务器的 CPU 使用率提高到 95%。(CVE-2023-1206)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 python-pillow 版本低于 2.0.0-23.gitd1c6db8。因此，该应用程序受到 ALAS2-2023-2105 公告中提及的漏洞的影响。

  - 在 Pillow 8.2.0 之前的版本中发现问题。PSDImagePlugin.PsdImageFile 缺乏对输入层数量相对于数据块大小的健全性检查。这可能会先于 Image.load 对 Image.open 造成 DoS。(CVE-2021-28675)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 perl-Pod-Perldoc 版本低于 3.20-4。因此，该应用程序受到 ALAS2-2023-2094 公告中提及的漏洞影响。

  - HTTP: : 在 0.083 之前的 Tiny（5.13.9 及之后版本的 Perl 核心模块，可在 CPAN 上独立使用）中，默认 TLS 配置不安全，用户必须选择验证证书才能使用默认配置。(CVE-2023-31486)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 glib2 版本低于 2.56.1-9。因此，它受到 ALAS2-2023-2107 公告中提及的多个漏洞影响。

  - 版本低于 8.38 的PCRE 不当处理了字符类中的 [: 和 \\ 子字符串，导致远程攻击者可以造成拒绝服务，或可能通过特别构建的正则表达式造成其他不明影响，这一点已由 Konqueror 所遇到的 JavaScript RegExp 对象证实。
    (CVE-2015-8390)

  版本低于 8.38 的 PCRE 不当处理了 (?(<digits>) 和 (?(R<digits>) 条件，导致远程攻击者可以造成拒绝服务，或可能通过特别构建的正则表达式造成其他不明影响，这一点已由 Konqueror 所遇到的 JavaScript RegExp 对象证实。
    (CVE-2015-8394)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 perl-HTTP-Tiny 版本低于 0.033-3。因此，该应用程序受到 ALAS2-2023-2093 公告中提及的漏洞影响。

  - HTTP: : 在 0.083 之前的 Tiny（5.13.9 及之后版本的 Perl 核心模块，可在 CPAN 上独立使用）中，默认 TLS 配置不安全，用户必须选择验证证书才能使用默认配置。(CVE-2023-31486)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 qt5-qtbase 版本低于 5.9.2-3。因此，该应用程序受到 ALAS2-2023-2091 公告中提及的漏洞影响。

  - 对于 Qt，在低于 5.15.15、6.2.9 之前的 6.x 以及 6.5.2 之前的 6.3.x 到 6.5.x 版本中发现了一个问题。
    TLS 的证书验证并不总是考虑链的根是否为配置的 CA 证书。(CVE-2023-34410)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 openssl11 版本低于 1.1.1g-12。因此，该应用程序受到 ALAS2-2023-2097 公告中提及的漏洞影响。

  - 问题摘要：处理某些特制的 ASN.1 对象标识符或包含这些标识符的数据可能会非常缓慢。影响汇总：对于直接使用 OBJ_obj2txt() 或使用无消息大小限制的任何 OpenSSL 子系统 OCSP、PKCS7/SMIME、CMS、CMP/CRMF 或 TS 的应用程序，它们在处理这些消息时可能会遇到明显的延迟，这可能会导致拒绝服务。OBJECT IDENTIFIER 由一系列数字（子标识符）组成，其中大部分没有大小限制。
    OBJ_obj2txt() 可用于将以 DER 编码形式（使用 OpenSSL 类型 ASN1_OBJECT）提供的 ASN.1 OBJECT IDENTIFIER 转换为其规范的数值文本形式，即十进制形式的 OBJECT IDENTIFIER 的子标识符，并以句点分隔。当 OBJECT IDENTIFIER 中的一个子标识符非常大时（即大得不可思议，占用了数十或数百 KiB），在文本中转换为十进制数字可能需要很长时间。时间复杂度为 O(n^2)，其中“n”为以字节为单位的子标识符 (*)。OpenSSL 3.0 版引入了对使用字符串形式的名称/标识符提取加密算法的支持。这包括使用规范数字文本形式的 OBJECT IDENTIFIER 作为提取算法的标识符。可通过 ASN.1 结构 AlgorithmIdentifier 接收此类 OBJECT IDENTIFIER，该结构通常用于多种协议中，以指定应使用什么加密算法来签署或验证、加密或解密或摘要传递的数据。直接使用不受信任的数据调用 OBJ_obj2txt() 的应用程序会受到任何 OpenSSL 版本的影响。如果仅用于显示目的，则严重性是低危。在 OpenSSL 3.0 和更新版本中，该问题会影响子系统 OCSP、PKCS7/SMIME、CMS、CMP/CRMF 或 TS。它还会影响处理 X.509 证书的任何内容，包括验证其签名等简单内容。但该问题对 TLS 的影响相对较小，因为 OpenSSL 的所有版本对对等机的证书链都有 100KiB 的限制。此外，这仅影响已明确启用客户端认证的客户端或服务器。在 OpenSSL 1.1.1 和 1.0.2 版中，这仅影响显示不同的对象，例如 X.509 证书。我们假设此问题不会以造成拒绝服务的方式发生，因此这些版本被视为不受此问题的影响，不会引起关注，因此严重性为低危。(CVE-2023-2650)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的内核版本低于 4.14.318-240.529。因此，该软件受到 ALAS2-2023-2100 公告中提及的多个漏洞影响。

    发现了 nft 对象或表达式可引用不同 nft 表上的 nft 集，导致表被删除后发生释放后使用漏洞。(CVE-2022-2586)

    当用户输入错误的 NFT_DATA_VERDICT 类型时，在 Linux 内核的 Netfilter 子系统中发现堆缓冲区溢出缺陷。本地用户可利用此缺陷导致系统崩溃或可能升级其系统权限。(CVE-2022-34918)

    在 Linux 内核中，以下漏洞已修复：

    btrfs：如果在 prepare_to_relocate() 中事务提交失败，则取消设置重定位控制 (CVE-2022-50067)

    在 Linux 内核中，以下漏洞已修复：

    netfilter：nf_tables：不允许 SET_ID 引用其他表 (CVE-2022-50213)

    发现可能因为存在递归锁定情形而产生的拒绝服务问题，该问题会导致 Linux 内核 Device Mapper Multipathing 子组件中 drivers/md/dm-ioctl.c 的 table_clear 发生死锁。(CVE-2023-2269)

    在 Linux 内核 6.2.6 及其之前所有版本中，net/tls/tls_main.c 的 do_tls_getsockopt 缺少 lock_sock 调用，从而导致争用条件（造成释放后使用或空指针取消引用）。(CVE-2023-28466)

    可以利用 Linux 内核 ipvlan 网络驱动程序中的堆越界写入漏洞实现本地特权提升。

    出现越界写入的原因是 ipvlan 网络驱动程序中缺少 skb->cb 初始化。如果启用了 CONFIG_IPVLAN，则可利用此漏洞。

    我们建议升级过去的提交 90cbed5247439a966b645b34eb0a2e037836ea8e。(CVE-2023-3090)

    在 Linux 内核的 btrfs 内，在 fs/btrfs/relocation.c 中的 prepare_to_relocate 内发现了一个释放后使用漏洞。通过在调用 btrfs_ioctl_defrag() 之前调用 btrfs_ioctl_balance()，可触发此潜在缺陷。(CVE-2023-3111)

    在 Linux 内核的媒体访问中，在 drivers/memstick/host/r592.c 的 r592_remove 中发现一个释放后使用缺陷。此缺陷让本地攻击者能够在设备断开连接时使系统崩溃，进而可能导致内核信息泄露。(CVE-2023-3141)

    在 6.3.3 之前版本的 Linux 内核中发现了问题。由于 ext4_group_desc_csum 未正确检查偏移，因此当从 fs/ext4/super.c 调用时，lib/crc16.c 中的 crc16 发生越界读取问题。(CVE-2023-34256)

    在 Linux 内核中，以下漏洞已修复：

    serial8250重新初始化端口特定驱动程序 unbind 上的 port->pm (CVE-2023-53176)

    在 Linux 内核中，以下漏洞已修复：

    ACPICA避免未定义的行为将零偏移应用到空指针 (CVE-2023-53182)

    在 Linux 内核中，以下漏洞已修复：

    ext4在 get_max_inline_xattr_value_size() 中添加边界检查 (CVE-2023-53285)

    在 Linux 内核中，以下漏洞已修复：

    md/raid10修复“r10bio->remaining”的泄漏以进行恢复 (CVE-2023-53299)

    在 Linux 内核中，以下漏洞已修复：

    nilfs2在降级为只读后不写入脏数据 (CVE-2023-53337)

    在 Linux 内核中，以下漏洞已修复：

    ext4删除 ext4_mb_release_group_pa() 中的 BUG_ON (CVE-2023-53450)

    在 Linux 内核中，以下漏洞已修复：

    libcpu_rmap避免 rmap->obj 数组条目上的释放后使用 (CVE-2023-53484)

    在 Linux 内核中，以下漏洞已修复：

    tcp/udp修复具有 TX 时间戳的 sk 和 zerocopy skbs 的内存泄漏。 (CVE-2023-53489)

    在 Linux 内核中，以下漏洞已修复：

    ext2挂载期间检查块大小有效性 (CVE-2023-53569)

    在 Linux 内核中，以下漏洞已修复：

    ring-buffer同步 IRQ 在缓冲区破坏前工作 (CVE-2023-53587)

    在 Linux 内核中，以下漏洞已修复：

    dm 完整性在 dm_integrity_init() 错误路径中调用 kmem_cache_destroy()CVE-2023-53604]

    在 Linux 内核中，以下漏洞已修复：

    netcdc_ncm处理过低的 dwNtbOutMaxSize 值CVE-2023-53667]

    在 Linux 内核中，以下漏洞已修复：

    fshfsplus从 hfsplus_cat_{read,write}_inode() 删除 WARN_ON() (CVE-2023-53683)

    在 Linux 内核中，以下漏洞已修复：

    ipv6修复 ipv6_find_tlv() 中的越界访问 (CVE-2023-53705)

    在 Linux 内核的 ext4 中，在 fs/ext4/super.c 的 __ext4_remount 中发现了一个释放后使用缺陷。本地用户可利用此缺陷，在释放旧配额文件名以触发潜在的故障时，造成信息泄漏问题，从而导致释放后使用。(CVE-2024-0775)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 mod_security 版本低于 2.9.7-1。因此，它受到 ALAS2-2023-2098 公告中提及的多个漏洞影响。

  - 在低于 2.9.6 和低于 3.0.8 的 3.x 版本的 ModSecurity 中，HTTP 多部分请求被错误解析，可绕过 Web 应用程序防火墙。注意：这与 CVE-2022-39956 有关，但可视为对 ModSecurity（C 语言）代码库进行独立更改。(CVE-2022-48279)

  - 在低于 2.9.7 的 ModSecurity 中对文件上传中的“\0”字节的错误处理可能允许在执行读取 FILES_TMP_CONTENT 集合的规则时在 Web 应用程序防火墙上发生 Web 应用程序防火墙绕过和缓冲区读取越界。(CVE-2023-24021)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 qt 版本低于 4.8.5-15。因此，该应用程序受到 ALAS2-2023-2090 公告中提及的漏洞影响。

  - 对于 Qt，在低于 5.15.15、6.2.9 之前的 6.x 以及 6.5.2 之前的 6.3.x 到 6.5.x 版本中发现了一个问题。
    TLS 的证书验证并不总是考虑链的根是否为配置的 CA 证书。(CVE-2023-34410)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 openldap 版本低于 2.4.44-25 版 。因此，该应用程序受到 ALAS2-2023-2095 公告中提及的漏洞影响。

  - 在 openldap 中发现一个漏洞。此安全缺陷会导致 ber_memalloc_x() 函数发生空指针取消引用。(CVE-2023-2953)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 flac 版本低于 1.3.0-5。因此，该应用程序受到 ALAS2-2023-2106 公告中提及的漏洞影响。

  - 由于缺少边界检查，stream_encoder.c 的 append_to_verify_fifo_interleaved_ 中可能存在越界写入漏洞。这可能导致本地信息泄露，且无需其他执行权限。无需用户交互即可利用漏洞。产品：Android 版本：
    Android-11Android ID：A-174302683 (CVE-2021-0561)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 qt5-qtsvg 版本低于 5.9.2-1。因此，该应用程序受到 ALAS2-2023-2092 公告中提及的漏洞影响。

  - 对于 Qt，在低于 5.15.14、6.2.9 之前的 6.0.x 到 6.2.x，以及 6.5.1 之前的 6.3.x 到 6.5.x 版本中，未正确处理 QtSvg QSvgFont m_unitsPerEm 初始化。(CVE-2023-32573)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 opensc 版本低于 0.19.0-5。因此，它受到 ALAS2-2023-2102 公告中提及的多个漏洞影响。

  - 对于版本低于 0.22.0 的 Opensc，在 sc_file_valid 中发现堆释放后使用问题。(CVE-2021-42779)

  - 对于版本低于 0.22.0 的 Opensc，在 insert_pin 函数中发现使用后返回问题，该问题可能导致使用该库的程序崩溃。(CVE-2021-42780)

  - 对于版本低于 0.22.0 的 Opensc，在 pkcs15-oberthur.c 中发现堆缓冲区溢出问题，该问题可能导致使用该库的程序崩溃。(CVE-2021-42781)

  - 对于版本低于 0.22.0 的 Opensc，在多处发现堆缓冲区溢出问题，该问题可能导致使用该库的程序崩溃。(CVE-2021-42782)

  - 在 OpenSC 中发现一个漏洞。此安全缺陷导致 pkcs15 cardos_have_verifyrc_package 存在缓冲区溢出漏洞。攻击者可以提供含有畸形 ASN1 上下文的智能卡程序包。
    cardos_have_verifyrc_package 函数会扫描 ASN1 缓冲区中的 2 个标签，由于其中的起始指针经过移动，因而计算得出的剩余长度结果错误。这可能会导致基于堆的缓冲区 OOB 读取问题。如果在编译时启用了 ASAN，此问题不仅会导致崩溃，还可能会造成更多信息泄露或更多损坏。(CVE-2023-2977)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 qpdf 版本低于 5.0.1-4。因此，该应用程序受到 ALAS2-2023-2099 公告中提及的漏洞影响。

  - 发现 QPDF v8.4.2 在使用以下函数的情况下存在堆缓冲区溢出：: processXRefStream。
    攻击者可利用此漏洞，通过特制的 PDF 文件造成拒绝服务 (DoS)。
    (CVE-2022-34503)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 yajl 版本低于 2.0.4-4。因此，该应用程序受到 ALAS2-2023-2101 公告中提及的漏洞影响。

  - yajl-ruby 是 YAJL JSON 解析和生成库的 C 绑定。`yajl` 的 1.x 分支和 2.x 分支包含一个整数溢出，可在处理大型 (~2GB) 输入时导致后续堆内存损坏。当 `need` 值接近 0x80000000（即约 2GB 的数据）时，`yajl_buf.c#L64` 的重新分配逻辑可能会导致 `need` 32 位整数封装为 0，从而导致导致 buf->alloc 重新分配到一个小堆块中。这些整数在 `yajl` 的 2.x 分支中声明为 `size_t`，这实际上阻止了在 64 位平台上触发此问题，但仍可能在 `size_t` 为 32 位整数的 32 位版本上触发此问题。此分配不足的堆块的后续填充基于原始缓冲区大小，从而导致堆内存损坏。此漏洞主要影响进程可用性。维护者认为利用任意代码执行的可能性不大。补丁可用，预计将成为 yajl-ruby 1.4.2 版本的一部分。变通方案是避免向 YAJL 传递大量输入。(CVE-2022-24795)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的内核版本低于 5.15.117-72.142。因此，会受到 ALAS2KERNEL-5.15-2023-021 公告中提及的多个漏洞影响。

    在 6.2.7 及之前版本的 Linux 内核中，fs/ntfs3/inode.c 在重播日志前未验证 MFT 标记，因而包含无效的 kfree。(CVE-2022-48425)

    在 Linux 内核中，以下漏洞已修复：

    binder修复与 munmap() 争用中 alloc->vma 的 UAF (CVE-2022-50240)

    在 Linux 内核中，以下漏洞已修复：

    binder修复与 munmap() 争用中 alloc->vma 的 UAF (CVE-2022-50338)

    Linux 内核的 eBPF 子系统中可能发生死锁问题。

    Amazon Linux 上的默认 sysctl 配置 kernel.unprivileged_bpf_disabled 不允许非特权用户使用 eBPF。(CVE-2023-0160)

    在处理 RPL 协议期间，在 Linux 内核的网络子系统中发现一个缺陷。发生此问题的原因是未正确处理用户提供的数据，这可导致断言失败。该缺陷可能允许未经身份验证的远程攻击者在系统上创建拒绝服务情况。
    (CVE-2023-2156)

    可以利用 Linux 内核 ipvlan 网络驱动程序中的堆越界写入漏洞实现本地特权提升。

    出现越界写入的原因是 ipvlan 网络驱动程序中缺少 skb->cb 初始化。如果启用了 CONFIG_IPVLAN，则可利用此漏洞。

    我们建议升级过去的提交 90cbed5247439a966b645b34eb0a2e037836ea8e。(CVE-2023-3090)

    在 GFS2 文件系统中发现 Linux 内核中存在缺陷。如果 evict 代码尝试在日志描述符结构、jdesc 被释放并被设置为 NULL 后引用该结构，损坏的 gfs2 文件系统上便会出现此问题。调用 gfs2_trans_begin 时可导致空指针取消引用，然后无法调用 ingfs2_evict_inode()。(CVE-2023-3212)

    在 Linux 内核的中继文件中，在 kernel/relay.c 的 relay_file_read_start_pos 中发现一个越界 (OOB) 内存访问缺陷。此缺陷允许本地攻击者造成系统崩溃或泄露内核内部信息。(CVE-2023-3268)

    在 6.3.3 之前版本的 Linux 内核中发现了一个问题。由于 ext4_group_desc_csum 未正确检查偏移，因此当从 fs/ext4/super.c 调用时，lib/crc16.c 中的 crc16 发生越界读取问题。(CVE-2023-34256)

    在 Linux 内核中，发现 vc_screen 中 drivers/tty/vt/vc_screen.c 的 vcs_read 存在一个释放后使用缺陷。如果攻击者具有本地用户访问权限，他们可利用此缺陷造成系统崩溃或泄露内核内部信息。(CVE-2023-3567)

    在 6.3.7 之前的 Linux 内核中发现 net/sched/cls_flower.c 内的 fl_set_geneve_opt 存在问题。
    借助 TCA_FLOWER_KEY_ENC_OPTS_GENEVE 数据包，此问题可造成花卉分类器代码出现越界写入。
    这可能导致拒绝服务或权限升级。(CVE-2023-35788)

    在 Linux 内核中，以下漏洞已修复：

    serial8250重新初始化端口特定驱动程序 unbind 上的 port->pm (CVE-2023-53176)

    在 Linux 内核中，以下漏洞已修复：

    ACPICA避免未定义的行为将零偏移应用到空指针 (CVE-2023-53182)

    在 Linux 内核中，以下漏洞已修复：

    fs/ntfs3在 indx_get_root 中添加长度检查 (CVE-2023-53194)

    在 Linux 内核中，以下漏洞已修复：

    ext4修复部分写入情况下 i_disksize 超过 i_size 的问题 (CVE-2023-53270)

    在 Linux 内核中，以下漏洞已修复：

    ext4在 get_max_inline_xattr_value_size() 中添加边界检查 (CVE-2023-53285)

    在 Linux 内核中，以下漏洞已修复：

    fs/ntfs3修复 ntfs_lookup() 中 inode->i_op 上的 null-ptr-deref (CVE-2023-53294)

    在 Linux 内核中，以下漏洞已修复：

    md/raid10修复“r10bio->remaining”的泄漏以进行恢复 (CVE-2023-53299)

    在 Linux 内核中，以下漏洞已修复：

    ext4修复 mb_find_extent 中的警告 (CVE-2023-53317)

    在 Linux 内核中，以下漏洞已修复：

    rcu保护 rcu_print_task_exp_stall() ->exp_tasks 访问 (CVE-2023-53419)

    在 Linux 内核中，以下漏洞已修复：

    net添加 vlan_get_protocol_and_depth() 辅助函数 (CVE-2023-53433)

    在 Linux 内核中，以下漏洞已修复：

    ext4删除 ext4_mb_release_group_pa() 中的 BUG_ON (CVE-2023-53450)

    在 Linux 内核中，以下漏洞已修复：

    ext4改进 ext4_dirhash() 中的错误处理 (CVE-2023-53473)

    在 Linux 内核中，以下漏洞已修复：

    x86/MCE/AMD将 u64 用于 bank_map (CVE-2023-53474)

    在 Linux 内核中，以下漏洞已修复：

    libcpu_rmap避免 rmap->obj 数组条目上的释放后使用 (CVE-2023-53484)

    在 Linux 内核中，以下漏洞已修复：

    fs/ntfs3增强属性大小检查 (CVE-2023-53486)

    在 Linux 内核中，以下漏洞已修复：

    tcp/udp修复具有 TX 时间戳的 sk 和 zerocopy skbs 的内存泄漏。 (CVE-2023-53489)

    在 Linux 内核中，以下漏洞已修复：

    virtio_net修复 XDP 初始化的错误展开 (CVE-2023-53499)

    在 Linux 内核中，以下漏洞已修复：

    ext4允许 ext4_get_group_info() 失败 (CVE-2023-53503)

    在 Linux 内核中，以下漏洞已修复：

    nbd修复 ioctl arg 的不完整验证 (CVE-2023-53513)

    在 Linux 内核中，以下漏洞已修复：

    blk-crypto使 blk_crypto_evict_key() 更可靠 (CVE-2023-53536)

    在 Linux 内核中，以下漏洞已修复：

    netfilternft_set_rbtree修复元素插入时的空取消引用 (CVE-2023-53566)

    在 Linux 内核中，以下漏洞已修复：

    drm/i915使 intel_get_crtc_new_encoder() 减少 oopsy (CVE-2023-53571)

    在 Linux 内核中，以下漏洞已修复：

    null_blk始终从 configfs 检查队列模式设置 (CVE-2023-53576)

    在 Linux 内核中，以下漏洞已修复：

    scsitarget修复多个 LUN_RESET 处理 (CVE-2023-53586)

    在 Linux 内核中，以下漏洞已修复：

    ring-buffer同步 IRQ 在缓冲区破坏前工作 (CVE-2023-53587)

    在 Linux 内核中，以下漏洞已修复：

    net/mlx5e修复 tc 路由查询代码中的死锁 (CVE-2023-53591)

    在 Linux 内核中，以下漏洞已修复：

    dm 完整性在 dm_integrity_init() 错误路径中调用 kmem_cache_destroy()CVE-2023-53604]

    在 Linux 内核中，以下漏洞已修复：

    net/schedsch_fq修复 credit 整数溢出 (CVE-2023-53624)

    在 Linux 内核中，以下漏洞已修复：

    rcu避免由于 __rcu_irq_enter_check_tick() 被 kprobe-ed 导致的堆栈溢出 (CVE-2023-53655)

    在 Linux 内核中，以下漏洞已修复：

    ext4修复 ext4_find_extent 中针对 bigalloc + 内联的释放后使用读取 (CVE-2023-53692)

    在 Linux 内核中，以下漏洞已修复：

    ipv6修复 ipv6_find_tlv() 中的越界访问 (CVE-2023-53705)

    在 Linux 内核中，以下漏洞已修复：

    fs/ntfs3修复 ni_write_inode 中的空取消引用 (CVE-2023-53732)

    在 Linux 内核的 ext4 中，在 fs/ext4/super.c 的 __ext4_remount 中发现了一个释放后使用缺陷。本地用户可利用此缺陷，在释放旧配额文件名以触发潜在的故障时，造成信息泄漏问题，从而导致释放后使用。(CVE-2024-0775)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的内核版本低于 5.15.117-73.143。因此，其会受到 ALAS2KERNEL-5.15-2023-022 公告中提及的一个漏洞影响。

  - 在 Linux 内核的 IPv6 TCP 连接跟踪代码中发现一个问题，可在某些流量模式下导致高 CPU 使用率。 (CVE-2023-1206) (CVE-2023-1206)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的内核版本低于 5.4.247-161.349。因此，会受到 ALAS2KERNEL-5.4-2023-047 公告中提及的多个漏洞影响。

    在 Linux 内核中，arch/x86/kvm/x86.c 内 kvm_steal_time_set_preempted 的 x86 KVM 子系统中发现了一个缺陷。非特权客户机用户可危害客户机内核，因为在某些 KVM_VCPU_PREEMPTED 情况下未正确处理 TLB 刷新操作。 (CVE-2022-39189)

    在 Linux 内核中，以下漏洞已修复：

    btrfs：如果在 prepare_to_relocate() 中事务提交失败，则取消设置重定位控制 (CVE-2022-50067)

    Linux 内核的 eBPF 子系统中可能发生死锁问题。

    Amazon Linux 上的默认 sysctl 配置 kernel.unprivileged_bpf_disabled 不允许非特权用户使用 eBPF。(CVE-2023-0160)

    发现可能因为存在递归锁定情形而产生的拒绝服务问题，该问题会导致 Linux 内核 Device Mapper Multipathing 子组件中 drivers/md/dm-ioctl.c 的 table_clear 发生死锁。(CVE-2023-2269)

    可以利用 Linux 内核 ipvlan 网络驱动程序中的堆越界写入漏洞实现本地特权提升。

    出现越界写入的原因是 ipvlan 网络驱动程序中缺少 skb->cb 初始化。如果启用了 CONFIG_IPVLAN，则可利用此漏洞。

    我们建议升级过去的提交 90cbed5247439a966b645b34eb0a2e037836ea8e。(CVE-2023-3090)

    在 Linux 内核的 btrfs 内，在 fs/btrfs/relocation.c 中的 prepare_to_relocate 内发现了一个释放后使用漏洞。通过在调用 btrfs_ioctl_defrag() 之前调用 btrfs_ioctl_balance()，可触发此潜在缺陷。(CVE-2023-3111)

    在 Linux 内核的媒体访问中，在 drivers/memstick/host/r592.c 的 r592_remove 中发现一个释放后使用缺陷。此缺陷让本地攻击者能够在设备断开连接时使系统崩溃，进而可能导致内核信息泄露。(CVE-2023-3141)

    在 Linux 内核的中继文件中，在 kernel/relay.c 的 relay_file_read_start_pos 中发现一个越界 (OOB) 内存访问缺陷。此缺陷允许本地攻击者造成系统崩溃或泄露内核内部信息。(CVE-2023-3268)

    在 6.3.3 之前版本的 Linux 内核中发现了一个问题。由于 ext4_group_desc_csum 未正确检查偏移，因此当从 fs/ext4/super.c 调用时，lib/crc16.c 中的 crc16 发生越界读取问题。(CVE-2023-34256)

    在 Linux 内核中，发现 vc_screen 中 drivers/tty/vt/vc_screen.c 的 vcs_read 存在一个释放后使用缺陷。如果攻击者具有本地用户访问权限，他们可利用此缺陷造成系统崩溃或泄露内核内部信息。(CVE-2023-3567)

    在 6.3.7 之前的 Linux 内核中发现 net/sched/cls_flower.c 内的 fl_set_geneve_opt 存在问题。
    借助 TCA_FLOWER_KEY_ENC_OPTS_GENEVE 数据包，此问题可造成花卉分类器代码出现越界写入。
    这可能导致拒绝服务或权限升级。(CVE-2023-35788)

    在 Linux 内核中，以下漏洞已修复：

    serial8250重新初始化端口特定驱动程序 unbind 上的 port->pm (CVE-2023-53176)

    在 Linux 内核中，以下漏洞已修复：

    ACPICA避免未定义的行为将零偏移应用到空指针 (CVE-2023-53182)

    在 Linux 内核中，以下漏洞已修复：

    ext4在 get_max_inline_xattr_value_size() 中添加边界检查 (CVE-2023-53285)

    在 Linux 内核中，以下漏洞已修复：

    md/raid10修复“r10bio->remaining”的泄漏以进行恢复 (CVE-2023-53299)

    在 Linux 内核中，以下漏洞已修复：

    ext4修复 mb_find_extent 中的警告 (CVE-2023-53317)

    在 Linux 内核中，以下漏洞已修复：

    nilfs2在降级为只读后不写入脏数据 (CVE-2023-53337)

    在 Linux 内核中，以下漏洞已修复：

    net添加 vlan_get_protocol_and_depth() 辅助函数 (CVE-2023-53433)

    在 Linux 内核中，以下漏洞已修复：

    ext4删除 ext4_mb_release_group_pa() 中的 BUG_ON (CVE-2023-53450)

    在 Linux 内核中，以下漏洞已修复：

    libcpu_rmap避免 rmap->obj 数组条目上的释放后使用 (CVE-2023-53484)

    在 Linux 内核中，以下漏洞已修复：

    tcp/udp修复具有 TX 时间戳的 sk 和 zerocopy skbs 的内存泄漏。 (CVE-2023-53489)

    在 Linux 内核中，以下漏洞已修复：

    spiqup不跳过删除的错误路径中的清理 (CVE-2023-53567)

    在 Linux 内核中，以下漏洞已修复：

    ext2挂载期间检查块大小有效性 (CVE-2023-53569)

    在 Linux 内核中，以下漏洞已修复：

    ring-buffer同步 IRQ 在缓冲区破坏前工作 (CVE-2023-53587)

    在 Linux 内核中，以下漏洞已修复：

    dm 完整性在 dm_integrity_init() 错误路径中调用 kmem_cache_destroy()CVE-2023-53604]

    在 Linux 内核中，以下漏洞已修复：

    netcdc_ncm处理过低的 dwNtbOutMaxSize 值CVE-2023-53667]

    在 Linux 内核中，以下漏洞已修复：

    fshfsplus从 hfsplus_cat_{read,write}_inode() 删除 WARN_ON() (CVE-2023-53683)

    在 Linux 内核中，以下漏洞已修复：

    ext4修复 ext4_find_extent 中针对 bigalloc + 内联的释放后使用读取 (CVE-2023-53692)

    在 Linux 内核中，以下漏洞已修复：

    ipv6修复 ipv6_find_tlv() 中的越界访问 (CVE-2023-53705)

    在 Linux 内核中，以下漏洞已修复：

    serialarc_uart修复“arc_serial_probe”中的 of_iomap 泄漏 (CVE-2023-53719)

    在 Linux 内核的 ext4 中，在 fs/ext4/super.c 的 __ext4_remount 中发现了一个释放后使用缺陷。本地用户可利用此缺陷，在释放旧配额文件名以触发潜在的故障时，造成信息泄漏问题，从而导致释放后使用。(CVE-2024-0775)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的内核版本低于 5.4.247-162.350。因此，其会受到 ALAS2KERNEL-5.4-2023-048 公告中提及的一个漏洞影响。

  - 在 Linux 内核的 IPv6 TCP 连接跟踪代码中发现一个问题，可在某些流量模式下导致高 CPU 使用率。 (CVE-2023-1206) (CVE-2023-1206)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的内核版本低于 5.10.184-175.731。因此，其会受到 ALAS2KERNEL-5.10-2023-035 公告中提及的一个漏洞影响。

  - 在 Linux 内核的 IPv6 TCP 连接跟踪代码中发现一个问题，可在某些流量模式下导致高 CPU 使用率。 (CVE-2023-1206) (CVE-2023-1206)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	严重性
178505	Amazon Linux 2：webkitgtk4 (ALAS-2023-2141)	high
178504	Amazon Linux AMI：内核 (ALAS-2023-1783)	high
178503	Amazon Linux AMI：busybox (ALAS-2023-1786)	high
178502	Amazon Linux 2：libzapojit (ALAS-2023-2144)	medium
178501	Amazon Linux 2：protobuf-c (ALAS-2023-2142)	medium
178500	Amazon Linux AMI：libX11 (ALAS-2023-1782)	high
178499	Amazon Linux AMI：c-ares (ALAS-2023-1780)	high
178498	Amazon Linux AMI：cups (ALAS-2023-1777)	high
178497	Amazon Linux 2 : qemu、 --advisory ALAS2-2023-2148 (ALAS-2023-2148)	high
178496	Amazon Linux 2：ipa (ALAS-2023-2149)	high
178495	Amazon Linux 2：python-rsa (ALAS-2023-2150)	medium
178494	Amazon Linux 2：lynx (ALAS-2023-2145)	medium
178493	Amazon Linux 2：内核 (ALAS-2023-2130)	high
178492	Amazon Linux 2：libcap (ALAS-2023-2136)	low
178301	Amazon Linux 2：ecs-init、docker、containerd、runc (ALASECS-2022-001)	high
178288	Amazon Linux 2：runc (ALASECS-2023-004)	high
178287	Amazon Linux 2：containerd (ALASECS-2023-002)	high
178286	Amazon Linux 2：ecs-service-connect-agent (ALASECS-2023-003)	critical
178007	Amazon Linux 2023：bpftool、kernel、kernel-devel (ALAS2023-2023-234)	high
177924	Amazon Linux AMI：内核 (ALAS-2023-1776)	medium
177909	Amazon Linux AMI：内核 (ALAS-2023-1773)	high
177908	Amazon Linux AMI：mod24_security (ALAS-2023-1772)	high
177907	Amazon Linux AMI：glib2 (ALAS-2023-1775)	critical
177906	Amazon Linux AMI：c-ares (ALAS-2023-1770)	high
177904	Amazon Linux AMI：perl-HTTP-Tiny (ALAS-2023-1771)	high
177903	Amazon Linux AMI：squid (ALAS-2023-1774)	critical
177882	Amazon Linux 2：wayland (ALAS-2023-2103)	medium
177881	Amazon Linux 2：ncurses (ALAS-2023-2096)	critical
177871	Amazon Linux 2：qpdf (ALAS-2023-2104)	medium
177869	Amazon Linux 2：内核 (ALAS-2023-2108)	medium
177868	Amazon Linux 2：python-pillow (ALAS-2023-2105)	medium
177867	Amazon Linux 2：perl-Pod-Perldoc (ALAS-2023-2094)	high
177866	Amazon Linux 2：glib2 (ALAS-2023-2107)	critical
177865	Amazon Linux 2：perl-HTTP-Tiny (ALAS-2023-2093)	high
177864	Amazon Linux 2：qt5-qtbase (ALAS-2023-2091)	medium
177863	Amazon Linux 2：openssl11 (ALAS-2023-2097)	high
177862	Amazon Linux 2内核 --advisory ALAS2-2023-2100 (ALAS-2023-2100)	high
177861	Amazon Linux 2：mod_security (ALAS-2023-2098)	high
177860	Amazon Linux 2：qt (ALAS-2023-2090)	medium
177859	Amazon Linux 2：openldap (ALAS-2023-2095)	high
177858	Amazon Linux 2：flac (ALAS-2023-2106)	medium
177857	Amazon Linux 2：qt5-qtsvg (ALAS-2023-2092)	medium
177849	Amazon Linux 2：opensc (ALAS-2023-2102)	high
177848	Amazon Linux 2：qpdf (ALAS-2023-2099)	medium
177847	Amazon Linux 2：yajl (ALAS-2023-2101)	high
177781	Amazon Linux 2 内核 --advisory ALAS2KERNEL-5。15-2023-021 (ALASKERNEL-5.15-2023-021)	high
177780	Amazon Linux 2：内核 (ALASKERNEL-5.15-2023-022)	medium
177776	Amazon Linux 2 内核 --advisory ALAS2KERNEL-5。4-2023-047 (ALASKERNEL-5.4-2023-047)	high
177775	Amazon Linux 2：内核 (ALASKERNEL-5.4-2023-048)	medium
177771	Amazon Linux 2：内核 (ALASKERNEL-5.10-2023-035)	medium

检测

Nessus 的 Amazon Linux Local Security Checks 系列

high

high

high

medium

medium

high

high

high

high

high

medium

medium

high

low

high

high

high

critical

high

medium

high

high

critical

high

high

critical

medium

critical

medium

medium

medium

high

critical

high

medium

high

high

high

medium

high

medium

medium

high

medium

high

high

medium

high

medium

medium