Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - cifs修复 cifs_oplock_break 中潜在的 oops 由于延迟关闭可能存在与租用中断争用的关闭因此在当前检查是否发送租用响应 oplock_response() 时这可能意味着会发生卸载 (kill_sb)就在检查 tcon->ses 是否有效之前。请参阅下文[Fri Aug 4 04:12:50 2023] RIP: 0010:cifs_oplock_break+0x1f7/0x5b0 [cifs] [Fri Aug 4 04:12:50 2023] Code7d a8 48 8b 7d c0 c0 e9 02 48 89 45 b8 41 89 cf e8 3e f5 ff ff 4c 89 f7 41 83 e7 01 e8 82 b3 03 f2 49 8b 45 50 48 85 c0 74 5e <48> 83 78 60 00 74 57 45 84 ff 75 52 48 8b 483 938 eb 68 48 39 [Fri Aug 4 04:12:50 2023] RSP: 0018:ffffb30607ddbdf8 EFLAGS: 00010206 [Fri Aug 4 04:12:50 2023] RAX: 632d223d32612022 RBX: ffff97136944b1e0 RCX: 0000000080100009 [Fri Aug 4 04:12 :50 2023] RDX: 0000000000000001 RSI
    0000000080100009 RDIffff97136944b188 [Fri Aug 4 04:12:50 2023] RBPffffb30607ddbe58 R08
    0000000000000001 R09ffffffffc08e0900 [Fri Aug 4 04:12:50 2023] R100000000000000001 R11
    000000000000000f R12ffff97136944b138 [Fri Aug 4 04:12:50 2023] R13ffff97149147c000 R14
     R15ffff97136944b188  : 0000000000000000 [Fri Aug 4 04:12:50 2023] FS: 0000000000000000(0000) GS:ffff9714f7c00000(0000) knlGS:0000000000000000 [Fri Aug 4 04:12:50 2023] CS: 0010 DS: 0000 ES: 0000 CR0
    0000000080050033 [2023 年 8 月 4 日星期五 04:12:50] CR2: 00007fd8de9c7590 CR3: 000000011228e000 CR4:
    0000000000350ef0 [2023 年 8 月 4 日星期五 04:12:50] 调用跟踪[2023 年 8 月 4 日星期五 04:12:50] <TASK> [2023 年 8 月 4 日星期五 04:12:50] process_one_work+0x225/0x3d0 [2023 年 8 月 4 日星期五0x3d0 12:50 2023] worker_thread+0x4d/0x3e0 [2023 年 8 月 4 日星期五 04:12:50] process_one_work+0x3d0/0x3d0 [2023 年 8 月 4 日星期五 04:12:50] kthread+0x12a/0x150 [2023 年 8 月 4 日星期五 04:12:50] ? set_kthread_struct+0x50/0x50 [2023 年 8 月 4 日星期五 04:12:50 ] ret_from_fork+0x22/0x30 [2023 年 8 月 4 日星期五 04:12:50] </TASK> 要修复此问题请在将 oplock_response 发送到首要检查之前更改检查顺序如果 openFileList 为空。 (CVE-2023-54258)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - thermalintelquark_dts修复错误指针取消引用如果 alloc_soc_dts() 失败则可直接返回。尝试释放 soc_dts 将导致 Oops。 (CVE-2023-54298)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - iommufd检查 uptr 溢出 syzkaller 发现以包含过去零的用户 VA 设置映射可触发 WARN_ON尤其是 pin_user_pages 由于参数无效而奇怪地返回 0 时。
    防止创建具有会造成数学溢出的 uptr 和大小的页面。警告CPU: 0 PID: 518位于 drivers/iommu/iommufd/pages.c:793 pfn_reader_user_pin+0x2e6/0x390 模块中链接的 CPU: 0 PID: 518 Comm
    repro 未受感染 6.3.0-rc2-eeac8ede1755+ #1 硬件名称QEMU Standard PC (i440FX + PIIX, 1996)BIOS rel-1.16.0-0-gd239552ce722-prebuilt.qemu.org 04/01/2014 RIP: 0010 :pfn_reader_user_pin+0x2e6/0x390 代码 b1 11 e9 25 fe ff ff e8 28 e4 0f ff 31 ff 48 89 de e8 2e e6 0f ff 48 85 db 74 0a e8 14 e4 0f ff e9 4d ff ff ff e8 0a e4 0f ff <0f> 0b bb f2 ff ff ff e9 3c ff ff ff e8 f9 e3 0f ff ba 01 00 00 00 RSP
    0018:ffffc90000f9fa30 EFLAGS: 00010246 RAX: 0000000000000000 RBX: 0000000000000000 RCX: ffffffff821e2b72 RDX: 0000000000000000 RSI: ffff888014184680 RDI: 0000000000000002 RBP: ffffc90000f9fa78 R08:
     R0900000000000000ff  : 0000000079de6f4e R10: ffffc90000f9f790 R11: ffff888014185418 R12: ffffc90000f9fc60 R13: 0000000000000002 R14: ffff888007879800 R15: 0000000000000000 FS: 00007f4227555740(0000) GS:ffff88807dc00000(0000) knlGS:0000000000000000 CS: 0010 DS: 0000 ES0000 CR00000000080050033 CR2
    0000000020000043 CR3: 000000000e748005 CR4: 0000000000770ef0 PKRU: 55555554 调用跟踪 <TASK> pfn_reader_next+0x14a/0x7b0 interval_tree_double_span_iter_update+0x11a/0x140 pfn_reader_first+0x140/0x1b0 iopt_pages_rw_slow+0x71/0x280 __this_cpu_preempt_check+0x20/0x30 iopt_pages_rw_access+0x2b2/0x5b0 iommufd_access_rw+0x19f/0x2f0 iommufd_test+0xd11/0x16f0 ? write_comp_data+0x2f/0x90 iommufd_fops_ioctl+0x206/0x330 __x64_sys_ioctl+0x10e/0x160
    __pfx_iommufd_fops_ioctl+0x10/0x10 do_syscall_64+0x3b/0x90 entry_SYSCALL_64_after_hwframe+0x72/0xdc (CVE-2023-54239)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - FontForge SFD 文件解析基于堆的缓冲区溢出远程代码执行漏洞。此漏洞可让远程攻击者在受影响的 FontForge 安装上执行任意代码。
    利用此漏洞需要用户交互，因为目标必须访问恶意页面或打开恶意文件。解析 SFD 文件时存在特定缺陷。造成这一问题的原因是，在将用户提供的数据复制到基于堆的缓冲区之前，未正确验证这些数据的长度。攻击者可利用此漏洞在当前用户环境中执行任意代码。
    为 ZDI-CAN-28547。 (CVE-2025-15272)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - cryptoqat - 修复越界读取在准备 AER-CTR 请求时驱动程序将用户提供的密钥复制到固件可访问的数据结构中。如果目标设备为 QAT GEN4则密钥大小会向上舍入 16 位因为该设备预期会向上舍入大小。如果在复制前对密钥大小进行舍入则用于复制密钥的大小可能大于包含该密钥的区域的大小从而导致越界读取。通过首先执行复制然后更新 keylen 来修复。
    这是修复 KASAN 报告的以下警告 [ 138.150574] BUGKASAN: qat_alg_skcipher_init_com.isra.0+0x197/0x250 中的全局越界 [intel_qat] [ 138.150641] 在地址 ffffffff88c402c0 读取大小 32按任务 cryptomgr_test/2340 分类 [ 138.150651] CPU: 15 PID: 2340 Comm: cryptomgr_test Not tainted 6.2.0-rc1+ #45 [ 138.150659] 硬件名称Intel Corporation ArcherCity/ArcherCityBIOS EGSDCRB1.86B.0087。D13.2208261706 08/26/2022 [ 138.150663] 调用跟踪[ 138.150668] <TASK> [ 138.150922] kasan_check_range+0x13a/0x1c0 [ 138.150931] memcpy+0x1f/0x60 [ 138.150940] qat_alg_skcipher_init_com.isra.0+ 0x197/0x250 [intel_qat] [ 138.151006] qat_alg_skcipher_init_sessions+0xc1/0x240 [intel_qat] [ 138.151073] crypto_skcipher_setkey+0x82/0x160 [138.151085] ? prepare_keybuf+0xa2/0xd0 [ 138.151095] test_skcipher_vec_cfg+0x2b8/0x800 (CVE-2023-54325)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - dm 完整性修复 dm_integrity_dtr() 中的 UAF 当 dm_resume() 和 dm_destroy() 并发时Dm_integrity 也会存在相同的 UAF 问题。因此dm_integrity_dtr() 中再次取消定时器。 (CVE-2022-50889)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - mmcvia-sdmmc修复 mmc_add_host() 的返回值检查 mmc_add_host() 可能返回错误如果忽略其返回值将导致两个问题1. 在 mmc_alloc_host() 中分配的内存泄漏。 2. 在 remove() 路径中将调用 mmc_remove_host() 来删除设备但尚未添加设备会将内核崩溃因为 device_del() 中的 null-ptr-deref。通过检查返回值并转到将调用 mmc_free_host() 的错误路径来修复此问题。 (CVE-2022-50846)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - nfsd将 percpu reply_cache_stats 计数器的 init 移回 nfsd_init_net Commit f5f9d4a314da (nfsd
    将回复缓存初始化移至 nfsd 启动将回复缓存的初始化移至 nfsd 启动但未考虑可在 nfsd 启动之前访问的统计计数器。当有人在 nfsd 仍处于关闭状态时访问 /proc/fs/nfsd/reply_cache_stats时可能会造成空指针取消引用。这是回归以及在正确情况下由用户触发的 oops - non-x86_64 arch - 命名空间中挂载了 /proc/fs/nfsd - 命名空间中未启动 nfsd - unprivileged user 调用 cat /proc/fs/nfsd /reply_cache_stats 尽管这在某些架构如 aarch64 上很容易触发但在 x86_64 上调用 this_cpu_ptr(NULL) 显然会返回一个指向 fix_percpu_data 的指针。该 struct 看起来与新初始化的 percpu var 十分相似允许 nfsd_reply_cache_stats_show 在不 Oopsing 的情况下访问它。将 per-net+per-cpu reply-cache 计数器的初始化移回 nfsd_init_net同时使其余回复缓存分配在 nfsd 启动时完成。
    向 Eirik 致谢他完成了大部分跟踪此问题的外勤工作。 (CVE-2023-54276)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - mlx5修复 ptp 重新同步操作期间 fifo 重新同步和推送时的 skb 泄漏napi_consume 和 dev_kfree_skb_any 都从 fifo 弹出 SKB 但从未释放。添加对 napi_consume_skb 的调用以正确释放 SKB。发生了另一起泄漏原因是 mlx5e_skb_fifo_has_room() 在检查中出现错误。比较自由运行计数器的效果很好除非 C 将类型升级为比计数器更宽的类型。在此情况下计数器为 u16但减法结果提升为 int当生产者已重叠但使用者尚未重叠时会导致检查错误结果负值。显式转换为 u16修复了 问题。 (CVE-2023-54238)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - ACPIEC修复删除自定义查询处理程序时的 oops 删除自定义查询处理程序时EC 查询工作队列内部仍可能使用该处理程序导致如果保留回调函数的模块已卸载则造成内核 oops。通过在删除自定义查询处理程序时刷新 EC 查询工作队列来修复此问题。已在 Acer Tripmate 4002WLMi 上测试 (CVE-2023-54244)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - FontForge SFD 文件解析未正确验证数组索引远程代码执行漏洞。此漏洞可让远程攻击者在受影响的 FontForge 安装上执行任意代码。
    利用此漏洞需要用户交互，因为目标必须访问恶意页面或打开恶意文件。解析 SFD 文件时存在特定缺陷。导致此问题的原因是未正确验证用户提供的数据从而可能导致写入超出已分配数组的末尾。攻击者可利用此漏洞在当前用户环境中执行任意代码。是 ZDI-CAN-28563。 (CVE-2025-15270)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - FontForge SFD 文件解析不受信任数据的反序列化远程代码执行漏洞。此漏洞可让远程攻击者在受影响的 FontForge 安装上执行任意代码。
    利用此漏洞需要用户交互，因为目标必须访问恶意页面或打开恶意文件。解析 SFD 文件时存在特定缺陷。造成此问题的原因是未对用户提供的数据进行正确验证从而可能导致不受信任数据的反序列化。攻击者可利用此漏洞在当前进程环境中执行代码。
    是 ZDI-CAN-28198。 (CVE-2025-15276)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  clktegra修复 tegra114_clock_init 中的 refcount 泄漏of_find_matching_node() 返回 refcount 增加的节点指针我们应在不再需要时使用 of_node_put()。添加缺少的 of_node_put() 以避免 refcount 泄漏。 (CVE-2022-50823)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - scsilpfc修复 lpfc_create_port() 中的内存泄漏 Commit 5e633302ace1scsilpfcvmid在邮箱命令中添加对 VMID 的支持在调用 scsi_host_alloc() 后在 lpfc_create_port() 中引入了 VMID 资源分配。VMID 分配失败时新代码将分支到“out”标签返回 NULL 而不展开任何内容从而跳过对 scsi_host_put() 的调用。通过创建单独的标签“out_free_vmid”以展开 VMID 资源并使“out_put_shost”标签仅调用 scsi_host_put()修复此问题与在引入 VMID 的分配之前所做的一样。 (CVE-2022-50827)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - FontForge SFD 文件解析释放后使用远程代码执行漏洞。此漏洞可让远程攻击者在受影响的 FontForge 安装上执行任意代码。利用此漏洞需要用户交互，因为目标必须访问恶意页面或打开恶意文件。解析 SFD 文件时存在特定缺陷。该问题是由于在对某个对象执行操作之前未对其存在性进行验证所致。攻击者可利用此漏洞在当前用户环境中执行任意代码。为 ZDI-CAN-28525。
    (CVE-2025-15280)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - bpf解决 bpf_lru_list 上的 KCSAN 报告 KCSAN 报告在访问 node->ref 时存在数据争用。尽管 node->ref 不必准确但仍借此机会使用更常见的 READ_ONCE() 和 WRITE_ONCE() 模式而非 data_race()。存在现有的 bpf_lru_node_is_ref() 和 bpf_lru_node_set_ref()。
    此修补程序还添加了 bpf_lru_node_clear_ref()以也执行 WRITE_ONCE(node->ref, 0)。
    ================================================== ================ 缺陷KCSAN中的数据争用
    __bpf_lru_list_rotate / __htab_lru_percpu_map_update_elem write to 0xffff888137038deb of 1 bytes by task 11240 on cpu 1: __bpf_lru_node_move kernel/bpf/bpf_lru_list.c:113 [inline] __bpf_lru_list_rotate_active kernel/bpf/bpf_lru_list.c:149 [inline] __bpf_lru_list_rotate+0x1bf/0x750 kernel/bpf /bpf_lru_list.c:240 bpf_lru_list_pop_free_to_local kernel/bpf/bpf_lru_list.c:329 [inline] bpf_common_lru_pop_free kernel/bpf/bpf_lru_list.c:447 [inline] bpf_lru_pop_free+0x638/0xe20 kernel/bpf/bpf_pop_lru_list.c:499 /hashtab.c:290 [inline] __htab_lru_percpu_map_update_elem+0xe7/0x820 kernel/bpf/hashtab.c:1316 bpf_percpu_hash_update+0x5e/0x90 kernel/bpf/hashtab.c:2313 bpf_map_update_value+0x2a9/0x370 kernel/bpf/syscall.c 200 generic_map_update_batch+0x3ae/0x4f0 kernel/bpf/syscall.c:1687 bpf_map_do_batch+0x2d9/0x3d0 kernel/bpf/syscall.c:4534 __sys_bpf+0x338/0x810
    __do_sys_bpf kernel/bpf/syscall.c:5096 [内联] __se_sys_bpf kernel/bpf/syscall.c:5094 [内联]
    __x64_sys_bpf+0x43/0x50 kernel/bpf/syscall.c:5094 do_syscall_x64 arch/x86/entry/common.c:50 [内联] do_syscall_64+0x41/0xc0 arch/x86/entry/common.c:80 entry_SYSCALL_64_after_hwframe+0x63/0xcd任务 11241 在 cpu 0 上读取到 0xffff888137038deb 1 个字节 (bpf_lru_node_set_ref kernel/bpf/bpf_lru_list.h:70 [inline] __htab_lru_percpu_map_update_elem+0x2f1/0x820 kernel/bpf/hashtab.c:1332 bpf_percpu_percpu_map_update_elem+0x2f1/0x820 kernel/bpf/hashtab.c:1332 bpf_percpu_percpu/fbp0xhash_update+kernel/ .c:2313 bpf_map_update_value+0x2a9/0x370 kernel/bpf/syscall.c:200 generic_map_update_batch+0x3ae/0x4f0 kernel/bpf/syscall.c:1687 bpf_map_do_batch+0x2d9/0x3d0 kernel/bpf/syscall.c:4534 __sys_bpf+0x338/ 0x810 __do_sys_bpf kernel/bpf/syscall.c:5096 [inline] __se_sys_bpf kernel/bpf/syscall.c:5094 [inline] __x64_sys_bpf+0x43/0x50 kernel/bpf/syscall.c:5094 do_syscall_x64 arch/x86/entry/common。 c:50 [inline] do_syscall_64+0x41/0xc0 arch/x86/entry/common.c:80 entry_SYSCALL_64_after_hwframe+0x63/0xcd 值已更改0x01 -> 0x00 由内核并发审查器报告onCPU: 0 PID: 11241 Comm: syz-executor.3 Not tainted 6.3.0-rc7-syzkaller-00136-g6a66fdd29ea1 #0 硬件名称：Google Google Compute Engine/Google Compute Engine、BIOS Google 2023 年 03 月 30 日 = ================================================== =============== (CVE-2023-54283)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - net/smc使用 smc_lgr_list.lock 保护 smcr_port_add 中的 smc_lgr_list.list 迭代。在执行 smcr_port_add 时可能同时会出现链接组添加到 smc_lgr_list.list 或从 smc_lgr_list.list 删除这可能导致内核崩溃。因此请使用 smc_lgr_list.lock 来保护 smcr_port_add 中的 smc_lgr_list.list 迭代。崩溃 calltrace 显示如下 BUG: kernel 空指针取消引用地址 0000000000000000 PGD 0 P4D 0 Oops: 0000 [#1] SMP NOPTI CPU: 0 PID: 559726 Comm: kworker/0:92 Kdump:已加载 Tainted: G 硬件名称
    Alibaba Cloud Alibaba Cloud ECS, BIOS 449e491 04/01/2014 Workqueue: events smc_ib_port_event_work [smc] RIP: 0010:smcr_port_add+0xa6/0xf0 [smc] RSP: 0000:ffffa5a2c8f67de0 EFLAGS: 00010297 RAX: 0000000000000001 RBX: ffff9935e0650000 RCX: 0000000000000000 RDX : 00000000000000010 RSI: ffff9935e0654290 RDI
    ffff9935c8560000 RBP: 0000000000000000 R08: 0000000000000000 R09: ffff9934c0401918 R10: 0000000000000000 R11: ffffffffb4a5c278 R12: ffff99364029aae4 R13: ffff99364029aa00 R14: 00000000ffffffed R15:
    ffff99364029ab08 FS: 0000000000000000(0000) GS:ffff994380600000(0000) knlGS:0000000000000000 CS: 0010 DS:
    0000 ES: 0000 CR0: 0000000080050033 CR2: 0000000000000000 CR3: 0000000f06a10003 CR4: 0000000002770ef0 PKRU: 55555554 Call Trace: smc_ib_port_event_work+0x18f/0x380 [smc] process_one_work+0x19b/0x340 worker_thread+0x30/0x370 ? process_one_work+0x340/0x340 kthread+0x114/0x130
    __kthread_cancel_work+0x50/0x50 ret_from_fork+0x1f/0x30 (CVE-2023-54318)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - usbtypecaltmodes/displayport修复 pin_assignment_show 此修补程序可修复当 get_current_pin_assignments 返回 0即未找到兼容的引脚分配时pin_assignment_show 中的 buf 数组的负索引编制。缺陷KASANpin_assignment_show+0x26c/0x33c 中存在释放后使用 ... 调用跟踪
    dump_backtrace+0x110/0x204 dump_stack_lvl+0x84/0xbc print_report+0x358/0x974 kasan_report+0x9c/0xfc
    __do_kernel_fault+0xd4/0x2d4 do_bad_area+0x48/0x168 do_tag_check_fault+0x24/0x38 do_mem_abort+0x6c/0x14c el1_abort+0x44/0x68 el1h_64_sync_handler+0x64/0xa4 el1h_64_sync+0x78/0x7c pin_assignment_show+0x26c/0x33c dev_attr_show+0x50/0xc0 (CVE-2023-54186)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - NFSv4修复 _nfs4_discover_trunking() 中的凭据泄漏 (CVE-2022-50853)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - mtdspi-nor修复 spi_nor_set_erase_type 中使用 spi_nor_set_erase_type() 来设置或屏蔽擦除类型的位移越界。我们用其掩盖擦除类型时遇到了位移越界UBSANdrivers/mtd/spi-nor/core.c:2237:24 位移指数 4294967295 中出现位移越界对于 32 位类型“int”而言过大 当擦除大小为零时不需要设置 opcode 的 size_{shift,mask} 和因为在确定擦除类型是否为擦除整个代码中仅考虑擦除大小支持或不支持。将 opcode 设置为 0xFF 也是错误的因为没有人保证 0xFF 是未使用的 opcode。因此当屏蔽擦除类型时只需将擦除大小设置为零。这将修复位移越界。 [ta优化变更新提交消息修复编译错误]CVE-2023-54295

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - nethsr避免 skb_clone() 中可能的空取消引用 syzbot 会在 skb_clone() 中发生崩溃 [1]此崩溃是 hsr_get_untaged_frame() 中的一个缺陷造成的。当/如果 create_stripped_skb_hsr() 返回 NULL则不得尝试调用 skb_clone()。用 netdev_warn_once() 替换 WARN_ONCE()。 [1] 一般保护错误可能是非规范地址 0xdffffc000000000f: 0000 [#1] PREEMPT SMP KASAN KASAN范围 [0x0000000000000078-0x000000000000007f] 中的 null-ptr-deref CPU: 1 PID: 754 Comm: syz-executor.0未受感染 6.0.0-syzkaller-02734-g0326074ff465 #0 硬件名称Google Google Compute Engine/Google Compute Engine, BIOS Google 09/22/2022 RIP0010:skb_clone+0x108/0x3c0 net/core/skbuff.c:1641代码：93 02 00 00 49 83 7c 24 28 00 0f 85 e9 00 00 00 e8 5d 4a 29 fa 4c 8d 75 7e 48 b8 00 00 00 00 00 fc ff df 4c 89 f2 48 c1 ea 03 <0f> b6 4c 04 89 f2 83 e2 07 38 d0 7f 08 84 c0 0f 85 9e 01 00 00 RSP: 0018:ffffc90003ccf4e0 EFLAGS
    00010207 RAX: dffffc0000000000 RBX: ffffc90003ccf5f8 RCX: ffffc9000c24b000 RDX: 000000000000000f RSI
    ffffffff8751cb13 RDI: 0000000000000000 RBP: 0000000000000000 R08: 00000000000000f0 R09: 0000000000000140 R10: fffffbfff181d972 R11: 0000000000000000 R12: ffff888161fc3640 R13: 0000000000000a20 R14:
     R15000000000000007e  : ffffffff8dc5f620 FS: 00007feb621e4700(0000) GS:ffff8880b9b00000(0000) knlGS:0000000000000000 CS: 0010 DS: 0000 ES: 0000 CR0: 0000000080050033 CR2: 00007feb621e3ff8 CR3:
    00000001643a9000 CR4: 00000000003506e0 DR0: 0000000000000000 DR1: 0000000000000000 DR2: 0000000000000000 DR3: 0000000000000000 DR6: 00000000fffe0ff0 DR7: 0000000000000400 Call Trace: <TASK> hsr_get_untagged_frame+0x4e/0x610 net/hsr/hsr_forward.c:164 hsr_forward_do net/hsr/hsr_forward.c: 461 [inline] hsr_forward_skb+0xcca/0x1d50 net/hsr/hsr_forward.c:623 hsr_handle_frame+0x588/0x7c0 net/hsr/hsr_slave.c:69 __netif_receive_skb_core+0x9fe/0x38f0 net/core/dev.c:5379
    __netif_receive_skb_one_core+0xae/0x180 net/core/dev.c:5483 __netif_receive_skb+0x1f/0x1c0 net/core/dev.c:5599 netif_receive_skb_internal net/core/dev.c:5685 [内联] netif_receive_skb+0x12f/0x8d0 net/core/ dev.c:5744 tun_rx_batched+0x4ab/0x7a0 drivers/net/tun.c:1544 tun_get_user+0x2686/0x3a00 drivers/net/tun.c:1995 tun_chr_write_iter+0xdb/0x200 drivers/net/tun.c:2025 call_write_iter include/ linux/fs.h:2187 [inline] new_sync_write fs/read_write.c:491 [inline] vfs_write+0x9e9/0xdd0 fs/read_write.c:584 ksys_write+0x127/0x250 fs/read_write.c:637 do_syscall_x64 arch/x86/ entry/common.c:50 [inline] do_syscall_64+0x35/0xb0 arch/x86/entry/common.c:80 entry_SYSCALL_64_after_hwframe+0x63/0xcd (CVE-2022-50817)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - jbd2修复与“jbd2_fc_wait_bufs”中所述的潜在缓冲区头引用计数泄漏如果缓冲区不是最新的将返回 -EIO 而不更新“journal->j_fc_off”。但是 'jbd2_fc_release_bufs' 将从 j_fc_off - 1 释放缓冲区头如果 'bh' 为空将终端释放这将导致缓冲区头缓冲区引用计数泄漏。要解决上述问题请在返回 -EIO 之前更新“journal->j_fc_off”。
    (CVE-2022-50839)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - usbtypecwusb3801修复 wusb3801_probe() 中的 fwnode refcount 泄漏 在执行错误注入测试时得到以下报告OF: ERROR: memory leak, expected refcount 1而不是 4of_node_get()/of_node_put() 不平衡 - 破坏cset 条目：附加覆盖节点 /i2c/tcpc@60/connector 如果 wusb3801_hw_init() 失败则需要调用 fwnode_handle_put() 以避免 refcount 泄漏。 (CVE-2022-50825)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - tpmtpm_tis添加缺失的 acpi_put_table() 以修复内存泄漏在 check_acpi_tpm2() 中获取 TPM2 表只是为了确保该表存在而不是在 init 之后使用因此应将 acpi_put_table() 添加到版本ACPI 内存。 (CVE-2022-50824)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - netfilternf_tables始终从通知程序中释放 netdev 挂钩 这会恢复 netfilternf_tables跳过 netns 删除时生成的 netdev 事件。问题在于释放 veth 设备时veth 释放回调还将对等 netns 设备排入队列以供删除。对等机 netns 可能也计划用于删除。在这种情况下设备内存已在对等 netns 的 pre_exit 挂钩运行之前释放: BUGKASANnf_hook_entry_head+0x1b8/0x1d0 中的 slab-use-after-free 在 addr ffff88812c0124f0 处大小为 8 的读取由任务 kworker/u8 进行1/45 工作队列netns cleanup_net 调用跟踪
    nf_hook_entry_head+0x1b8/0x1d0 __nf_unregister_net_hook+0x76/0x510 nft_netdev_unregister_hooks+0xa0/0x220
    __nft_release_hook+0x184/0x490 nf_tables_pre_exit_net+0x12f/0x1b0 .. 顺序为1. 第一个 netns 已释放veth_dellink() 请将对等 netns 设备排入队列等待删除 2. 对等 netns 排队等待删除 3. 对等 netns 设备释放触发了 unreg 事件 4. unreg 事件被忽略因为 netns 即将关闭5.
    pre_exit 挂钩调用 nft_netdev_unregister_hooks但设备内存可能已释放。
    (CVE-2023-54200)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - ofoverlay: 修复 find_dup_cset_node_entry() 和 find_dup_cset_prop() 中的空指针取消引用 kmalloc() 无法在 kasprintf() 中分配内存时fn_1 或 fn_2 将为空且 strcmp() 将造成空指针取消引用。 (CVE-2022-50875)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - RDMA/mlx4防止 set_user_sq_size() 中的位移封装 ucmd->log_sq_bb_count 变量由用户控制因此此位移可能封装。通过使用 check_shl_overflow() 修复此缺陷与提交 515f60004ed9RDMA/hns防止 hns_roce_set_user_sq_size() 中的未定义行为相同。
    (CVE-2023-54168)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - net/net_failover修复 txq 超出警告故障转移 txq 初始化为 16 队列。数据包首先从故障转移设备传输时故障转移设备将选择主要设备返回的队列如果主要设备已启动并正在运行。如果主要设备 txq 大于默认的 16则可导致以下警告eth0 选择 TX 队列 18但实际的 TX 队列数为 16 警告回溯为[ 32.146376] CPU: 18 PID: 9134 Comm chronyd 受感染GE 6.2.8-1.el7.centos.x86_64 #1 [ 32.147175] 硬件名称Red Hat KVM、BIOS 1.10.2-3.el7_4.1 04/01/2014 [32.147730] 调用跟踪[ 32.147971] <TASK> [ 32.148183] dump_stack_lvl+0x48/0x70 [ 32.148514] dump_stack+0x10/0x20 [ 32.148820] netdev_core_pick_tx+0xb1/0xe0 [ 32.149180] __dev_queue_xmit+0x529/0xcf0 [ 32.149533] ? __check_object_size.part.0+0x21c/0x2c0 [ 32.149967] ip_finish_output2+0x278/0x560 [32.150327] __ip_finish_output+0x1fe/0x2f0 [ 32.150690] ip_finish_output+0x2a/0xd0 [ 32.151032] ip_output+0x7a/0x110 [ 32.151337] ? __pfx_ip_finish_output+0x10/0x10 [ 32.151733] ip_local_out+0x5e/0x70 [32.152054] ip_send_skb+0x19/0x50 [ 32.152366] udp_send_skb.isra.0+0x163/0x3a0 [ 32.152736] udp_sendmsg+0xba8/0xec0 [ 32.153060] ? __folio_memcg_unlock+0x25/0x60 [ 32.153445] ?
    __pfx_ip_generic_getfrag+0x10/0x10 [ 32.153854] ? sock_has_perm+0x85/0xa0 [ 32.154190] inet_sendmsg+0x6d/0x80 [ 32.154508] ? inet_sendmsg+0x6d/0x80 [ 32.154838] sock_sendmsg+0x62/0x70 [32.155152]____sys_sendmsg+0x134/0x290 [ 32.155499] ___sys_sendmsg+0x81/0xc0 [ 32.155828] ?
    _get_random_bytes.part.0+0x79/0x1a0 [ 32.156240]? ip4_datagram_release_cb+0x5f/0x1e0 [ 32.156649] ? get_random_u16+0x69/0xf0 [ 32.156989] ? __fget_light+0xcf/0x110 [ 32.157326] __sys_sendmmsg+0xc4/0x210 [32.157657] ? __sys_connect+0xb7/0xe0 [ 32.157995] ? __audit_syscall_entry+0xce/0x140 [ 32.158388] ? syscall_trace_enter.isra.0+0x12c/0x1a0 [ 32.158820] __x64_sys_sendmmsg+0x24/0x30 [ 32.159171] do_syscall_64+0x38/0x90 [ 32.159493] entry_SYSCALL_64_after_hwframe+0x72/0xdc通过减少作为不存在主要-dev 的 txq 编号来修复此问题会。 (CVE-2023-54236)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - exfat使用 kvmalloc_array/kvfree 而不是 kmalloc_array/kfree 。下面显示的调用堆栈为 Linux 4.19 内核中的一个情况。由于系统内存碎片内存分配失败exfat fs 使用 kmalloc_array同时插入了无法识别的 u 盘。使用 exfat 文件系统的 u 盘等设备是可插拔的，可以随时插入系统中。但是，长期运行的系统无法保证物理内存的连续性。因此，有必要解决此问题。Binder2632_6页面分配失败 order:4、mode:0x6040c0(GFP_KERNEL|__GFP_COMP)、nodemask=(null) 调用跟踪 [242178.097582] dump_backtrace+0x0/0x4 [242178.097589] dump_stack+0xf4/0x134 [242178.097598] warn_alloc+0xd8/0x144 [242178.097603] __alloc_pages_nodemask+0x1364/0x1384 [242178.097608] kmalloc_order+0x2c/0x510 [242178.097612] kmalloc_order_trace+0x40/0x16c [242178.097618]
    __kmalloc+0x360/0x408 [242178.097624] load_alloc_bitmap+0x160/0x284 [242178.097628] exfat_fill_super+0xa3c/0xe7c [242178.097635] mount_bdev+0x2e8/0x3a0 [242178.097638] exfat_fs_mount+0x40/0x50 [242178.097643] mount_fs+0x138/0x2e8 [242178.097649] vfs_kern_mount+0x90/0x270 [242178.097655] do_mount+0x798/0x173c [242178.097659] ksys_mount+0x114/0x1ac [242178.097665]
    __arm64_sys_mount+0x24/0x34 [242178.097671] el0_svc_common+0xb8/0x1b8 [242178.097676] el0_svc_handler+0x74/0x90 [242178.097681] el0_svc+0x8/0x340 通过分析 exfat 代码发现此处不需要连续物理内存因此使用 kvmalloc_array 可以解决此问题。
    (CVE-2023-54194)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Samples/bpf修复 tcp_basertt 中的缓冲区溢出。使用 sizeof(nv) 或 strlen(nv)+1 是正确的。
    (CVE-2023-54312)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - drm/virtio检查传输的 2D BO 是否shmem。传输的 2D BO 必须始终为 shmem BO。对其添加检查以防止在用户空间传递 VRAM BO 时出现空取消引用。 (CVE-2022-50842)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - dm clone修复 clone_dtr() 中的 UAF 当 dm_resume() 和 dm_destroy() 并发时Dm_clone 也会存在相同的 UAF 问题。因此将在 clone_dtr() 中再次取消定时器。 (CVE-2022-50843)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - vfio修复由于未初始化 iommufd_ctx_put() 的 group->iommufd group->iommufd 所导致的空指针取消引用 [20018.331541] 缺陷内核空指针取消引用地址
    0000000000000000 [20018.377508] RIP: 0010:iommufd_ctx_put+0x5/0x10 [iommufd] ... [20018.476483] 调用跟踪[20018.479214] <TASK> [20018.481555] vfio_group_fops_unl_ioctl+0x506/0x690 [vfio] [20018.487586]
    __x64_sys_ioctl+0x6a/0xb0 [20018.491773] ? trace_hardirqs_on+0xc5/0xe0 [20018.496347] do_syscall_64+0x67/0x90 [20018.500340] entry_SYSCALL_64_after_hwframe+0x4b/0xb5 (CVE-2023-54174)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - bpf防止附加失败后 lsm 程序泄露 在 [0]中我们向 cgroups 添加了 bpf_prog_attach LSM 程序但在我们确保将 prog 附加到 BPF_LSM_CGROUP 的验证中如果出现检查失败。这将导致缺少递减 prog 的 refcnt通过 bpf_prog_put使 LSM 程序在预期生命周期点之后仍然活动。此补丁允许进行该减少。 [0] https://lore.kernel.org/all/20220628174314.1216643-4-sdf@google.com/ (CVE-2022-50855)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - ambabus修复引用计数泄露提交 5de1540b7bc4drivers/amba从设备树创建设备增加 of_node 的引用计数但未在 amba_device_release 中释放因此存在引用计数泄露。
    通过使用 of_node_put 来避免 refcount 泄漏。 (CVE-2023-54230)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - scsiqedf修复错误处理中的空取消引用 Smatch 报告的 drivers/scsi/qedf/qedf_main.c:3056 qedf_alloc_global_queues() 警告缺少展开转到? 此时函数中尚未分配任何内容因此可直接返回。特别是尚未分配 qedf->global_queues因此调用 qedf_free_global_queues() 将导致检查 (!gl[i]) 和 gl 是否为空时出现空取消引用。 (CVE-2023-54289)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - powerpc/powernv/sriov取消引用 iov 之前对 iov 执行空指针检查目前取消引用 iov 空指针之前取消引用 iov这可导致空指针取消引用错误。通过在取消引用之前移动 iov 空检查来修复此问题。使用 cppcheck 静态分析检测时
    linux/arch/powerpc/platforms/powernv/pci-sriov.c:597:12警告条件“!iov”是多余的或者可能存在空指针取消引用iov。 [nullPointerRedundantCheck] num_vfs = iov->num_vfs ^ (CVE-2023-54315)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - mediatunersqt1010以常规错误替换 BUG_ON BUG_ON 在此不必要且会使 smatch 混淆。将其替换为错误返回有助于解决此 smatch 警告
    drivers/media/tuners/qt1010.c:350 qt1010_init() 错误缓冲区溢出 'i2c_data' 34 <= 34 (CVE-2023-54282)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - udmabuf如果创建 sg 表失败则设置 ubuf->sg = NULL当用户空间尝试映射 dmabuf 时如果由于某种原因例如 OOM导致 sg 表创建失败则需要将 ubuf->sg 设置为NULL。
    否则当用户空间随后关闭 dmabuf fd 时我们会尝试从 release_udmabuf 错误地释放无效的 sg 表从而导致 syzbot 报告以下崩溃一般性保护错误可能针对非规范地址 0xdffffc0000000000: 0000 [#1] PREEMPT SMP KASAN KASAN范围 [0x0000000000000000-0x0000000000000007] CPU: 0 PID: 3609 Comm: syz-executor487 Not tainted 5.19.0-syzkaller-13930-g7ebfc85e2cd7 #0 Google Google 硬件名称: Google Google Compute Engine/Google计算引擎、BIOS Google 07/22/2022 RIP: 0010:dma_unmap_sgtable include/linux/dma-mapping.h:378 [inline] RIP
    0010:put_sg_table drivers/dma-buf/udmabuf.c:89 [inline] RIP0010:release_udmabuf+0xcb/0x4f0 drivers/dma-buf/udmabuf.c:114 代码4889 fa 48 c1 ea 03 80 3c 02 00 0f 85 2b 04 00 00 48 8d 7d 0c 4c 8b 63 30 48 b8 00 00 00 00 00 fc ff df 48 89 fa 48 c1 ea 03 <0f> b6 14 02 48 89 f8 83 e0 07 83 c0 03 38 80 d d2 0f 85 e2 RSP0018:ffffc900037efd30 EFLAGS00010246 RAX: dffffc0000000000 RBX: ffffffff8cb67800 RCX
    0000000000000000 RDX: 0000000000000000 RSI: ffffffff84ad27e0 RDI: 0000000000000000 RBP: fffffffffffffff4 R08: 0000000000000005 R09: 0000000000000000 R10: 0000000000000000 R11: 000000000008c07c R12:
    ffff88801fa05000 R13ffff888073db07e8 R14ffff888025c25440 R150000000000000000 FS
    0000555555fc4300(0000) GS:ffff8880b9a00000(0000) knlGS:0000000000000000 CS: 0010 DS: 0000 ES: 0000 CR0:
    0000000080050033 CR2: 00007fc1c0ce06e4 CR3: 00000000715e6000 CR4: 00000000003506f0 DR0: 0000000000000000 DR1: 0000000000000000 DR2: 0000000000000000 DR3: 0000000000000000 DR6: 00000000fffe0ff0 DR7:
    0000000000000400 调用跟踪 <TASK> dma_buf_release+0x157/0x2d0 drivers/dma-buf/dma-buf.c:78
    __dentry_kill+0x42b/0x640 fs/dcache.c:612 dentry_kill fs/dcache.c:733 [inline] dput+0x806/0xdb0 fs/dcache.c:913 __fput+0x39c/0x9d0 fs/file_table.c:333 task_work_run+0xdd /0x1a0 kernel/task_work.c:177 ptrace_notify+0x114/0x140 kernel/signal.c:2353 ptrace_report_syscall include/linux/ptrace.h:420 [内联] ptrace_report_syscall_exit include/linux/ptrace.h:482 [内联] syscall_exit_work kernel/ entry/common.c:249 [内联] syscall_exit_to_user_mode_prepare+0x129/0x280 kernel/entry/common.c:276
    __syscall_exit_to_user_mode_work kernel/entry/common.c:281 [内联] syscall_exit_to_user_mode+0x9/0x50 kernel/entry/common.c:294 do_syscall_64+0x42/0xb0 arch/x86/entry/common.c:86 entry_SYSCALL_64_after_hwframe+0x63/0xcd RIP 0033:0x7fc1c0c35b6b 代码 0f 05 48 3d 00 f0 ff ff 77 45 c3 0f 1f 40 00 48 83 ec 18 89 7c 24 0c e8 63 fc ff ff 8b 7c 24 0c 41 89 c0 b8 03 00 05 <48> 0033:0x7fc1c0c35b6b 代码00 f0 ff ff 77 35 44 89 c7 89 44 24 0c e8 a1 fc ff ff 8b 44 RSP: 002b:00007ffd78a06090 EFLAGS: 00000293 ORIG_RAX: 0000000000000003 RAX: 0000000000000000 RBX: 0000000000000007 RCX: 00007fc1c0c35b6b RDX:
    0000000020000280 RSI: 0000000040086200 RDI: 0000000000000006 RBP: 0000000000000007 R08: 0000000000000000 R09: 0000000000000000 R10: 0000000000000000 R11: 0000000000000293 R12: 000000000000000c R13:
    0000000000000003 R1400007fc1c0cfe4a0 R1500007ffd78a06140 </TASK> 中链接的模块---[ 结束跟踪 0000000000000000 ]--- RIP0010:dma_unmap_sgtable include/linux/dma-mapping.h:378 [inline] RIP
    0010:put_sg_table drivers/dma-buf/udmabuf.c:89 [inline] RIP0010:release_udmabuf+0xcb/0x4f0 drivers/dma-buf/udmabuf.c:114 (CVE-2022-50819)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - rxrpc修复尚未获得通道 afs_make_call() 调用 rxrpc_kernel_begin_call() 以开始调用的调用超时可能会在后台等待可用连接时停止然后它会调用 rxrpc_kernel_set_max_life() 以设置超时 -但这会启动调用定时器因此调用定时器可能会在我们获得分配的连接之前到期 - 如果调用停止会导致以下 oops缺陷内核空指针取消引用地址0000000000000000 ... CPU1 PID5111 Commkrxrpcio/0 未受感染 6.3.0-rc7-build3+ #701 RIP
    0010rxrpc_alloc_txbuf+0xc0/0x157 ... 调用跟踪 <TASK> rxrpc_send_ACK+0x50/0x13b rxrpc_input_call_event+0x16a/0x67d rxrpc_io_thread+0x1b6/0x45f ? _raw_spin_unlock_irqrestore+0x1f/0x35 ? rxrpc_input_packet+0x519/0x519 kthread+0xe7/0xef kthread_complete_and_exit+0x1b/0x1b ret_from_fork+0x22/0x30 创建调用时记下 struct rxrpc_call 中的超时可修复此问题。定时器将在传输第一个数据包时启动。它应该无法通过 AF_RXRPC 直接从用户空间触发此问题因为如果调用处于 waiting-for-conn 状态且由于信号退出等待则 sendmsg() 将返回 EBUSY。 (CVE-2023-54195)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - netstream清除 sk_stream_kill_queues() 中的 sk_error_queue Changheon Lee 报告了 TCP 套接字泄漏并具有良好的重现性。似乎我们按照下列顺序泄漏了 TCP 套接字1) 套接字上启用了 SOF_TIMESTAMPING_TX_ACK。每个 ACK 都将 Cook 一个 skb 放入错误队列中来自 __skb_tstamp_tx()。
    __skb_tstamp_tx() 使用 skb_clone()除非同时请求了 SOF_TIMESTAMPING_OPT_TSONLY。 2) 如果应用程序也在使用 MSG_ZEROCOPY则我们会在错误队列中放入附加有 struct ubuf_info 的克隆 skb。每当分配 struct ubuf_info 时sock_zerocopy_alloc() 会执行 sock_hold()。只要克隆的 skb 仍在 sk_error_queue 中套接字引用计数就会保持提升状态。 3) 应用程序在错误队列非空时关闭套接字。由于 tcp_close() 不再清除套接字错误队列因此我们可能最终得到的 TCP 套接字中至少有一个在错误队列中保持套接字永远活动状态的 skb。此缺陷可能被用于消耗所有内核内存并冻结主机。我们需要通过针对并发写入程序的正确同步来清除错误队列。 (CVE-2022-50838)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - perf/arm_dmc620修复 dmc620_pmu_init() 中的热插拔回调泄漏当 platform_driver_register() 失败时dmc620_pmu_init() 将不会删除 cpuhp_setup_state_multi() 添加的回调。通过失败路径中的 cpuhp_remove_multi_state() 删除回调。与提交 26242b330093 中 arm_ccn_init() 的处理类似busarm-ccn防止热插拔回调泄漏(CVE-2022-50820)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - md/raid10修复 md 线程的内存泄漏在 raid10_run() 中如果在设置“mddev->thread”之前 setup_conf() 成功而 raid10_run() 失败则在错误路径中未释放“conf->thread”。通过紧在 setup_conf() 之后设置“mddev->thread”修复此问题。 (CVE-2023-54294)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - cifs修复 cifs_ses_add_channel() 中的 xid 泄漏 返回在返回前 应释放 xid否则xid 将被泄漏。 (CVE-2022-50856)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - virtio-vdpa修复 virtio_vdpa_find_vqs() 中的 cpumask 内存泄漏。由 create_affinity_masks() 在从函数返回之前释放 cpumask。 (CVE-2023-54215)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - RDMA/irdma修复 CQP 请求完成上的数据争用 KCSAN 检测到 cqp_request->request_done 内存位置的数据争用在 irdma_handle_cqp_op 中对其进行无锁访问同时在 irdma_cqp_ce_handler 中对其进行更新。使用 READ_ONCE/WRITE_ONCE 注释无锁 Intent 以避免任何编译器优化例如加载熔断和/或 KCSAN 警告。 [222808.417128] BUGKCSAN在 irdma_cqp_ce_handler [irdma] / irdma_wait_event 中发生数据争用 [irdma] [222808.417532] 通过 cpu 5 上的任务 29658 写入 1 字节的 0xffff8e44107019dc[222808.417610] irdma_cqp_ce_handler+0x21e/0x270 [irdma] [222808.417725] cqp_compl_worker+0x1b/0x20 [irdma] [222808.417827] process_one_work+0x4d1/0xa40222808.417835[] ] worker_thread+0x319/0x700 [222808.417842] kthread+0x180/0x1b0 [222808.417852] ret_from_fork+0x22/0x30 [222808.417918] cpu 1 上的任务 29688 读取到 0xffff8e44107019dc各 1 个字节[222808.417995] irdma_wait_event+0x1e2/0x2c0 [irdma] [222808.418099] irdma_handle_cqp_op+0xae/0x170 [irdma] [222808.418202] [irdma_cqp_cq_destroy09dma0x70cmd+ma0x70cmdma_wait_event+0x1e2/0x2c0 [irdma] ] [222808.418308] irdma_puda_dele_rsrc+0x46d/0x4d0 [irdma] [222808.418411] irdma_rt_deinit_hw+0x179/0x1d0 [irdma] [222808.418514] irdma_ib_dealloc_device+0x11/0x40 [irdma] [222808.418618] ib_dealloc_device+0x2a/0x120 [ib]20 [ib]222808.418823] __ib_unregister_device+0xde/0x100 [ib_core] [222808.418981] ib_unregister_device+0x22/0x40 [ib_core] [222808.419142] irdma_ib_unregister_device+0x70/0x90 [irdma] [222808.419248] i40iw_close+0x6f/0xc0 [irdma] [222808.419352] i40e_client_device_unregister+0x 14a/0x180 [i40e] [222808.419450] i40iw_remove+0x21/0x30 [irdma] [222808.419554] auxiliary_bus_remove+0x31/0x50 [222808.419563] device_remove+0x69/0xb0 [222808.419572] device_release_driver_internal+0x293/0x360 [222808.419582] driver_detach +0x7c/0xf0 [222808.419592] bus_remove_driver+0x8c/0x150 [222808.419600] driver_unregister+0x45/0x70 [222808.419610] auxiliary_driver_unregister+0x16/0x30 [222808.419618] irdma_exit_module+0x18/0x1e [irdma] [222808.419733] __do_sys_delete_module.constprop .0+0x1e2/0x310 [222808.419745] __x64_sys_delete_module+0x1b/0x30 [222808.419755] do_syscall_64+0x39/0x90 [222808.419763] entry_SYSCALL_64_after_hwframe+0x63/0xcd [222808.419829] 值已更改0x01 -> 0x03 (CVE-2023-54292)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - drm阻止 drm_copy_field() 尝试复制空指针存在驱动程序需要的一些 struct drm_driver 字段因为 drm_copy_field() 尝试通过 DRM_IOCTL_VERSION 将这些字段复制到用户空间。但可能是驱动程序具有缺陷且未设置某些字段这导致 drm_copy_field() 尝试复制空指针 [ +10.395966] 无法处理对 处 uaccess 例程之外的用户内存的内核访问虚拟地址 0000000000000000 [ +0.010955] Mem 中止信息[ +0.002835] ESR = 0x0000000096000004 [ +0.003872] EC = 0x25DABT当前 ELIL = 32 位 [+0.005395] SET = 0FnV = 0 [ +0.003113] EA = 0, S1PTW = 0 [ +0.003182] FSC = 0x04级别 0 转换错误 [ +0.004964] 数据中止信息[ +0.002919] ISV = 0, ISS = 0x00000004 [ +0.003886] CM = 0, WnR = 0 [+0.003040] user pgtable4k 页面48 位 VA, pgdp=0000000115dad000 [ +0.006536] [0000000000000000] pgd=0000000000000000, p4d=0000000000000000 [ +0.006925] 内部错误Oops: 96000004 [#1] SMP ... [+0.011113] pstate: 80400005 (Nzcv daif +PAN -UAO -TCO -DIT -SSBS BTYPE=--) [ +0.007061] pc :
    __pi_strlen+0x14/0x150 [ +0.003895] lr : drm_copy_field+0x30/0x1a4 [ +0.004156] sp : ffff8000094b3a50 [+0.003355] x29: ffff8000094b3a50 x28: ffff8000094b3b70 x27: x27: 0000000040] [0000] [00000.007242[0000]
    ffff443743c2ba00 x250000000000000000 x240000000000000040 [ +0.007243] x23ffff443743c2ba00 x22
    ffff8000094b3b70 x2100000000000000000 [ +0.007241] x200000000000000000x19ffff8000094b3b90 x18
    0000000000000000 [ +0.007241] x17: 0000000000000000 x16: 0000000000000000 x15: 0000aaab14b9af40 [+0.007241] x14: 0000000000000000 x13: 0000000000000000 x12: 0000000000000000 [ +0.007239] x11:
    0000000000000000 x10: 0000000000000000 x9 : ffffa524ad67d4d8 [ +0.007242] x8: 0101010101010101 x7
    7f7f7f7f7f7f7f7f7f x6 : 6c6e6263606e7141 [ +0.007239] x5 : 0000000000000000 x4: 0000000000000000 x3
    0000000000000000 [ +0.007241] x2 : 0000000000000000 x1 : ffff8000094b3b90 x0 : 0000000000000000 [+0.007240] Call trace: [ +0.002475] __pi_strlen+0x14/0x150 [ +0.003537] drm_version+0x84/0xac [ +0.003448] drm_ioctl_kernel+ 0xa8/0x16c [ +0.003975] drm_ioctl+0x270/0x580 [ +0.003448] __arm64_sys_ioctl+0xb8/0xfc [+0.003978] invoke_syscall+0x78/0x100 [ +0.003799] el0_svc_common.constprop.0+0x4c/0xf4 [ +0.004767] do_el0_svc+0x38/0x4c [ +0.003357] el0_svc+0x34/0x100 [ +0.003185] el0t_64_sync_handler+0x11c/0x150 [+0.004418] el0t_64_sync+0x190/0x194 [ +0.003716] Code: 92402c04 b200c3e8 f13fc09f 5400088c (a9400c02 ) [+0.006180] ---[ 结束跟踪 0000000000000000]--- (CVE-2022-50884)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - bpf防止 decl_tag 在 func_proto arg Syzkaller 设法命中另一个 decl_tag 问题btf_func_proto_check kernel/bpf/btf.c:4506 [内联] btf_check_all_types kernel/bpf/btf.c:4734 [内联] btf_parse_type_sec+0x1175/0x1980 kernel/bpf/btf.c:4763 btf_parse kernel/bpf/btf.c:5042 [inline] btf_new_fd+0x65a/0xb00 kernel/bpf/btf.c:6709 bpf_btf_load+0x6f/0x90 kernel/bpf/syscall.c:4342
    __sys_bpf+0x50a/0x6c0 kernel/bpf/syscall.c:5034 __do_sys_bpf kernel/bpf/syscall.c:5093 [内联]
    __se_sys_bpf kernel/bpf/syscall.c:5091 [inline] __x64_sys_bpf+0x7c/0x90 kernel/bpf/syscall.c:5091 do_syscall_64+0x54/0x70 arch/x86/entry/common.c:48 这似乎与提交 ea68376c8bed bpf
    阻止在 func_proto 中引用 decl_tag但用于参数。 (CVE-2022-50883)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - mediaaf9005修复 af9005_i2c_xfer 中的 null-ptr-deref 在 af9005_i2c_xfer 中msg 由用户控制。当 msg[i].buf 为空且 msg[i].len 为零时将通过前者对 msg[i].buf 的检查。恶意数据最终到达 af9005_i2c_xfer。如果在未进行健全性检查的情况下访问 msg[i].buf[0]会发生空指针取消引用。我们在 msg[i].len 上添加了检查以防止崩溃。simple commit: commit 0ed554fd769a (media: dvb-usb
    az6027修复 az6027_i2c_xfer() 中的 null-ptr-deref (CVE-2023-54314)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - wifiath9k修复 ath9k_hif_usb_disconnect() 中的释放后使用 此修补程序修复当 ath9k_destroy_wmi() 尝试访问已由 ieee80211_free_hw 释放的“drv_priv”时在 ath9k_hif_usb_disconnect() 中发生的释放后使用()由 ath9k_htc_hw_deinit() 调用。修补程序将 ath9k_destroy_wmi() 移动到 ieee80211_free_hw() 之前。请注意在使用 ath9k_destroy_wmi() 释放“wmi”之前应终止来自驱动程序的 urb因为它们的回调将访问“wmi”。由 syzkaller 的修改后版本发现。 ================================================== ================ 缺陷KASAN地址 ffff8881069132a0 中大小 8 的 ath9k_destroy_wmi+0x38/0x40 读取中的释放后使用由任务 kworker/0:1/7 CPU 实现的释放后使用7 Commkworker/0:1 受感染GO 5.14.0+ #131 硬件名称QEMU Standard PC (i440FX + PIIX,1996), BIOS rel-1.12.1-0-ga5cab58e9a3f-prebuilt.qemu.org 04/01/ 2014 Workqueueusb_hub_wq hub_event 调用跟踪
    dump_stack_lvl+0x8e/0xd1 print_address_description.constprop.0.cold+0x93/0x334 ath9k_destroy_wmi+0x38/0x40 ? ath9k_destroy_wmi+0x38/0x40 kasan_report.cold+0x83/0xdf ath9k_destroy_wmi+0x38/0x40 ath9k_destroy_wmi+0x38/0x40 ath9k_hif_usb_disconnect+0x329/0x3f0 ath9k_hif_usb_suspend+0x120/0x120 ? usb_disable_interface+0xfc/0x180 usb_unbind_interface+0x19b/0x7e0 usb_autoresume_device+0x50/0x50 device_release_driver_internal+0x44d/0x520 bus_remove_device+0x2e5/0x5a0 device_del+0x5b2/0xe30 __device_link_del+0x370/0x370 ? usb_remove_ep_devs+0x43/0x80 remove_intf_ep_devs+0x112/0x1a0 usb_disable_device+0x1e3/0x5a0 usb_disconnect+0x267/0x870 hub_event+0x168d/0x3950 rcu_read_lock_sched_held+0xa1/0xd0 ? hub_port_debounce+0x2e0/0x2e0 check_irq_usage+0x860/0xf20 ? rain_workqueue+0x281/0x360 ? lock_release+0x640/0x640 ? rcu_read_lock_sched_held+0xa1/0xd0 ? rcu_read_lock_bh_held+0xb0/0xb0 lockdep_hardirqs_on_prepare+0x273/0x3e0 process_one_work+0x92b/0x1460 pwq_dec_nr_in_flight+0x330/0x330 ? rwlock_bug.part.0+0x90/0x90 worker_thread+0x95/0xe00 __kthread_arkme+0x115/0x1e0 ? process_one_work+0x1460/0x1460 kthread+0x3a1/0x480 ? set_kthread_struct+0x120/0x120 ret_from_fork+0x1f/0x30 有缺陷的地址属于页面 page:ffffea00041a44c0 refcount:0 mapcount:0 mapping:0000000000000000 index:0x0 pfn:0x106913 flags: 0x2000000000000000|zone: raw
    0200000000000000 0000000000000000 dead000000000122 0000000000000000 raw: 0000000000000000 0000000000000000 00000000ffffffff 0000000000000000 page dumped because: kasan: bad access detected page_owner tracks the page as freed page last allocated via order 3, migratetype Unmovable, gfp_mask 0x40dc0(GFP_KERNEL|__GFP_COMP|__GFP_ZERO), pid 7, ts 38347963444 , free_ts 41399957635 prep_new_page+0x1aa/0x240 get_page_from_freelist+0x159a/0x27c0 __alloc_pages+0x2da/0x6a0 alloc_pages+0xec/0x1e0 kmalloc_order+0x39/0xf0 kmalloc_order_trace+0x19/0x120 __kmalloc+0x308/0x390 wiphy_new_nm+0x6f5/0x1dd0 ieee80211_alloc_hw_nm+0x36d/0x2230 ath9k_htc_probe_device+ 0x9d/0x1e10 ath9k_htc_hw_init+0x34/0x50 ath9k_hif_usb_firmware_cb+0x25f/0x4e0 request_firmware_work_func+0x131/0x240 process_one_work+0x92b/0x1460 work_thread+0x95/0xe00 kthread+0x3a1/0x480页面
    free_pcp_prepare+0x3d3/0x7f0 free_unref_page+0x1e/0x3d0 device_release+0xa4/0x240 kobject_put+0x186/0x4c0 put_device+0x20/0x30 ath9k_htc_disconnect_device+0x1cf/0x2c0 ath9k_htc_hw_deinit+0x26/0x30 ath9k_hif_usb_disconnect+0x2d9/0x3f0 usb_unbind_interface+0x19b/0x7e0 device_release_driver_internal+0x44d/0x520 bus_remove_device+0x2e5/0x5a0 device_del+0x5b2/0xe30 usb_disable_device+0x1e3/0x5a0 usb_disconnect+0x267/0x870 hub_event+0x168d/0x3950 process_one_work+0x92b/0x1460 Memory state around the buggy address: ffff888106913180: ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ffff888106913200ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff >ffff888
    ---truncated--- (CVE-2022-50881)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

ID	名称	严重性
281480	Linux Distros 未修补的漏洞：CVE-2023-54258	high
281479	Linux Distros 未修补的漏洞：CVE-2023-54298	medium
281478	Linux Distros 未修补的漏洞：CVE-2023-54239	high
281477	Linux Distros 未修补的漏洞：CVE-2025-15272	high
281476	Linux Distros 未修补的漏洞：CVE-2023-54325	high
281475	Linux Distros 未修补的漏洞：CVE-2022-50889	high
281474	Linux Distros 未修补的漏洞：CVE-2022-50846	medium
281473	Linux Distros 未修补的漏洞：CVE-2023-54276	medium
281472	Linux Distros 未修补的漏洞：CVE-2023-54238	medium
281471	Linux Distros 未修补的漏洞：CVE-2023-54244	medium
281470	Linux Distros 未修补的漏洞：CVE-2025-15270	high
281469	Linux Distros 未修补的漏洞：CVE-2025-15276	high
281468	Linux Distros 未修补的漏洞：CVE-2022-50823	high
281467	Linux Distros 未修补的漏洞：CVE-2022-50827	medium
281466	Linux Distros 未修补的漏洞：CVE-2025-15280	high
281465	Linux Distros 未修补的漏洞：CVE-2023-54283	medium
280817	Linux Distros 未修补的漏洞：CVE-2023-54318	medium
280816	Linux Distros 未修补的漏洞：CVE-2023-54186	high
280815	Linux Distros 未修补的漏洞：CVE-2022-50853	high
280814	Linux Distros 未修补的漏洞：CVE-2023-54295	high
280813	Linux Distros 未修补的漏洞：CVE-2022-50817	medium
280812	Linux Distros 未修补的漏洞：CVE-2022-50839	high
280811	Linux Distros 未修补的漏洞：CVE-2022-50825	medium
280810	Linux Distros 未修补的漏洞：CVE-2022-50824	medium
280809	Linux Distros 未修补的漏洞：CVE-2023-54200	medium
280808	Linux Distros 未修补的漏洞：CVE-2022-50875	medium
280807	Linux Distros 未修补的漏洞：CVE-2023-54168	high
280806	Linux Distros 未修补的漏洞：CVE-2023-54236	medium
280805	Linux Distros 未修补的漏洞：CVE-2023-54194	medium
280804	Linux Distros 未修补的漏洞：CVE-2023-54312	high
280803	Linux Distros 未修补的漏洞：CVE-2022-50842	medium
280802	Linux Distros 未修补的漏洞：CVE-2022-50843	high
280801	Linux Distros 未修补的漏洞：CVE-2023-54174	medium
280800	Linux Distros 未修补的漏洞：CVE-2022-50855	medium
280799	Linux Distros 未修补的漏洞：CVE-2023-54230	high
280798	Linux Distros 未修补的漏洞：CVE-2023-54289	medium
280797	Linux Distros 未修补的漏洞：CVE-2023-54315	medium
280796	Linux Distros 未修补的漏洞：CVE-2023-54282	medium
280795	Linux Distros 未修补的漏洞：CVE-2022-50819	high
280794	Linux Distros 未修补的漏洞：CVE-2023-54195	medium
280793	Linux Distros 未修补的漏洞：CVE-2022-50838	medium
280792	Linux Distros 未修补的漏洞：CVE-2022-50820	high
280791	Linux Distros 未修补的漏洞：CVE-2023-54294	medium
280790	Linux Distros 未修补的漏洞：CVE-2022-50856	high
280789	Linux Distros 未修补的漏洞：CVE-2023-54215	medium
280788	Linux Distros 未修补的漏洞：CVE-2023-54292	medium
280787	Linux Distros 未修补的漏洞：CVE-2022-50884	medium
280786	Linux Distros 未修补的漏洞：CVE-2022-50883	high
280785	Linux Distros 未修补的漏洞：CVE-2023-54314	medium
280784	Linux Distros 未修补的漏洞：CVE-2022-50881	high

检测

Nessus 的 Misc. 系列

high

medium

high

high

high

high

medium

medium

medium

medium

high

high

high

medium

high

medium

medium

high

high

high

medium

high

medium

medium

medium

medium

high

medium

medium

high

medium

high

medium

medium

high

medium

medium

medium

high

medium

medium

high

medium

high

medium

medium

medium

high

medium

high