远程 Oracle Linux 8/9 主机上安装的多个程序包受到 ELSA-2024-12159 公告中提及的多个漏洞影响。

  - 蓝牙核心规范 1.0B 版至 5.2 版中的蓝牙旧版 BR/EDR PIN 代码配对功能可能允许未经身份验证的附近设备伪造对等设备的 BD_ADDR，从而在不知道 PIN 的情况下完成配对。(CVE-2020-26555)

  - Linux 内核的 netfilter 中存在释放后使用漏洞：可利用 nf_tables 组件实现本地权限升级。当参数 sync 为 true 时，函数 nft_trans_gc_catchall 不会从 catchall_list 中删除 catchall 集合元素，导致 catchall 集合元素可以被多次释放。我们建议升级过去的提交 93995bf4af2c5a99e2a87f0cd5ce547d31eb7630。
    (CVE-2023-6111)

  - 在 Linux 内核 6.3.8 及之前的版本中发现问题。在 drivers/net/ethernet/renesas/ravb_main.c 的 ravb_remove 中发现了释放后使用漏洞。(CVE-2023-35827)

  - 用于 1.9.30 之前版本的 Linux 内核的 Intel(R) 以太网控制器 RDMA 驱动器存在访问控制不当漏洞，经身份验证的用户可借此通过网络访问实现特权提升。
    (CVE-2023-25775)

  - 在 6.5.9 版之前在 Linux 内核中发现了一个问题，具有对 MMIO 寄存器的用户空间访问权限的本地用户可利用此漏洞。#VC 处理程序中的不正确访问检查和 MMIO 访问的 SEV-ES 模拟的指令模拟可能会导致对内核内存的任意写入访问（从而导致特权提升）。此问题依赖于竞争条件触发，通过该竞争条件，用户空间可以在 #VC 处理程序读取指令之前替换该指令。(CVE-2023-46813)

  - 在 Linux 内核中，在 nf_tables 的 net/netfilter/nft_dynset.c 中的 nft_dynset_init() 中发现一个空指针取消引用漏洞。具有 CAP_NET_ADMIN 用户权限的本地攻击者可利用此问题触发拒绝服务。(CVE-2023-6622)

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2024:4352 公告中提及的多个漏洞的影响。

    kernel-rt 程序包提供 Real Time Linux Kernel，支持对具有极高确定性要求的系统进行微调。

    安全修复：

    * 内核：tls：（CVE-2024-26585、CVE-2024-26584、CVE-2024-26583）

    * kernel-rt：内核：PCI 中断映射导致 oops [rhel-8] (CVE-2021-46909)

    * 内核：ipc/mqueue、msg、sem：避免依赖已过期的堆栈引用 (CVE-2021-47069)

    * 内核：hwrng：core - 修复 mmap-ed hwrng 上的页面错误死锁 (CVE-2023-52615)

    * kernel-rt：内核：drm/amdgpu：释放后使用漏洞 (CVE-2024-26656)

    * 内核：Bluetooth：避免 hci_error_reset 中潜在的释放后使用 (CVE-2024-26801)

    * 内核：Squashfs：检查 inode 号是否不是无效的零值 (CVE-2024-26982)

    *内核：netfilter：nf_tables：使用时间戳检查 set 元素超时 (CVE-2024-27397)

    * 内核：wifi：mac80211：（CVE-2024-35789、CVE-2024-35838、CVE-2024-35845）

    * 内核：wifi：nl80211：拒绝含 mesh ID 变更的 iftype 变更 (CVE-2024-27410)

    * 内核：perf/core：如果请求 AUX 区域越界，则提早退出 (CVE-2023-52835)

    * 内核：受 TCP 欺骗的 ghost ACK 和泄漏初始序列号 (CVE-2023-52881)

    * 内核：蓝牙 BR/EDR PIN 配对程序容易遭受假冒攻击 (CVE-2020-26555)

    * 内核：ovl：修复泄漏的 dentry (CVE-2021-46972)

    * 内核：platform/x86：dell-smbios-wmi：修复 rmmod dell_smbios 中的 oops (CVE-2021-47073)

    * 内核：mm/damon/vaddr-test：damon_do_test_apply_three_regions() 中的内存泄漏 (CVE-2023-52560)

    * 内核：ppp_async：将 MRU 限制为 64K (CVE-2024-26675)

    * 内核：mm/swap：修复跳过 swapcache 时发生的争用 (CVE-2024-26759)

    * 内核：RDMA/mlx5：修复访问 Eth 网段时的 Fortify Source 警告 (CVE-2024-26907)

    * 内核：x86/mm：不允许对 copy_from_kernel_nofault() 进行 vsyscall 页面读取 (CVE-2024-26906)

    * 内核：net：ip_tunnel：防止余量永久增长 (CVE-2024-26804)

    * 内核：net/usb：kalmia：避免在错误路径上打印未初始化的值 (CVE-2023-52703)

    * 内核：KVM：SVM：在 svm_set_x2apic_msr_interception 中的不当检查允许直接访问主机 x2apic msrs（CVE-2023-5090）

    * 内核：EDAC/thunderx：drivers/edac/thunderx_edac.c 中的缓冲区大小不正确 (CVE-2023-52464)

    * 内核：ipv6: sr：修复可能存在的释放后使用和 null-ptr-deref 漏洞 (CVE-2024-26735)

    * 内核：mptcp：修复过时子流引起的数据重新注入 (CVE-2024-26826)

    * 内核：net/bnx2x：防止访问 page_pool 中已释放的页面 (CVE-2024-26859)

    * 内核：crypto：（CVE-2024-26974、CVE-2023-52813）

    * 内核：can：（CVE-2023-52878、CVE-2021-47456）

    * 内核：usb：（CVE-2023-52781、CVE-2023-52877）

    * 内核：net/mlx5e：修复 fs_any_create_groups 中的潜在双重释放（CVE-2023-52667）

    * 内核：usbnet：maxpacket 的健全性检查 (CVE-2021-47495)

    * 内核：gro：修复所有权转移 (CVE-2024-35890)

    * 内核：erspan：确保 erspan_base_hdr 位于 skb->head 中 (CVE-2024-35888)

    * 内核：tipc：修复发送 SYN 消息时的内核警告 (CVE-2023-52700)

    * 内核：net/mlx5/mlxsw：（CVE-2024-35960、CVE-2024-36007、CVE-2024-35855）

    * 内核：net/mlx5e：（CVE-2024-35959、CVE-2023-52626、CVE-2024-35835）

    * 内核：mlxsw：（CVE-2024-35854、CVE-2024-35853、CVE-2024-35852）

    * 内核：net：（CVE-2024-35958、CVE-2021-47311、CVE-2021-47236、CVE-2021-47310）

    * 内核：i40e：不要对工作队列使用 WQ_MEM_RECLAIM 标记 (CVE-2024-36004)

    * 内核：mISDN：修复 HFC_cleanup() 中可能存在的释放后使用漏洞 (CVE-2021-47356)

    * 内核：udf：修复 udf_symlink 函数中的空指针取消引用 (CVE-2021-47353)

    错误修复：

    * kernel-rt：将 RT 源树更新到最新的 RHEL-8.10.z kernel (JIRA:RHEL-40882)

    * [rhel8.9] [cxgb4] 缺陷：在可抢占的 [00000000] 代码 ethtool/54735 中使用 smp_processor_id() (JIRA:RHEL-8779)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2024-4211 公告中提及的多个漏洞影响。

    - udf：修复 udf_symlink 函数 (Pavel Reichl) 中的空指针取消引用 [RHEL-37769] {CVE-2021-47353}
    - net：ti：修复 tlan_remove_one 中的 UAF (Jose Ignacio Tornos Martinez) [RHEL-38940] {CVE-2021-47310}
    - ARM：footbridge：修复 PCI 中断映射 (Myron Stowe) [RHEL-26971] {CVE-2021-46909}
    - i40e：不要对工作队列使用 WQ_MEM_RECLAIM 标志 (Kamal Heib) [RHEL-37454] {CVE-2024-36004}
    - net/mlx5e：修复 mlx5e_priv_init() 清理流 (Kamal Heib) [RHEL-37424] {CVE-2024-35959}
    - net/mlx5：将新 fs 规则正确链接到树中 (Kamal Heib) [RHEL-37420] {CVE-2024-35960}
    - net/mlx5e：修复 fs_any_create_groups 中的潜在双重释放 (Kamal Heib) [RHEL-37091] {CVE-2023-52667}
    - net：ena：修复错误的描述符释放行为 (Kamal Heib) [RHEL-37428] {CVE-2024-35958}
    - mISDN：hfcpci：修复 hfcpci_softirq 中的释放后使用缺陷 (Jose Ignacio Tornos Martinez) [RHEL-37763] {CVE-2021-47356}
    - mISDN：hfcpci：修复 HFC_cleanup() 中可能存在的释放后使用问题 (Jose Ignacio Tornos Martinez) [RHEL-37763] {CVE-2021-47356}
    - crypto：qat - 修复 ADF_DEV_RESET_SYNC 内存泄漏 (Vladis Dronov) [RHEL-35106] {CVE-2024-26974}
    - crypto：qat - 解决 AER 恢复期间的争用条件 (Vladis Dronov) [RHEL-35106] {CVE-2024-26974}
    - mptcp：修复从过时子流重新注入数据的问题 (Davide Caratti) [RHEL-33133] {CVE-2024-26826}
    - ipv6：sr：修复潜在的释放后使用和 null-ptr-deref (Hangbin Liu) 漏洞 [RHEL-31730] {CVE-2024-26735}
    - net/bnx2x：防止访问 page_pool 中已释放的页面 (Michal Schmidt) [RHEL-14195 RHEL-33243] {CVE-2024-26859}
    - x86：KVM：SVM：始终更新 x2avic msr 拦截 (Maxim Levitsky) [RHEL-15495] {CVE-2023-5090}
    - EDAC/thunderx：修复潜在的越界字符串访问漏洞 (Aristeu Rozanski) [RHEL-26573] {CVE-2023-52464}
    - net：qcom/emac：修复 emac_remove 中的 UAF (Ken Cox) [RHEL-37834] {CVE-2021-47311}
    - perf/core：如果请求 AUX 区域越界，则提早退出 (Michael Petlan) [RHEL-38268] {CVE-2023-52835}
    - crypto：pcrypt - 修复 PADATA_RESET 的挂起任务 (Herbert Xu) [RHEL-38171] {CVE-2023-52813}
    - drm/amdgpu：修复释放后使用缺陷 (Jocelyn Falempe) [RHEL-31240] {CVE-2024-26656}
    - mlxsw：spectrum_acl_tcam：修复重新哈希期间潜在的释放后使用缺陷 (Ivan Vecera) [RHEL-37008] {CVE-2024-35854}
    - mlxsw：spectrum_acl_tcam：修复活动更新期间潜在的释放后使用缺陷 (Ivan Vecera) [RHEL-37004] {CVE-2024-35855}
    - mlxsw：spectrum_acl_tcam：修复重新哈希期间的内存泄漏缺陷 (Ivan Vecera) [RHEL-37012] {CVE-2024-35853}
    - mlxsw：spectrum_acl_tcam：修复取消重新哈希作业时的内存泄漏缺陷 (Ivan Vecera) [RHEL-37016] {CVE-2024-35852}
    - mlxsw：spectrum_acl_tcam：修复重新哈希期间的警告 (Ivan Vecera) [RHEL-37480] {CVE-2024-36007}
    - can：peak_pci：peak_pci_remove()：修复 UAF (Jose Ignacio Tornos Martinez) [RHEL-38419] {CVE-2021-47456}
    - usbnet：修复 usbnet_probe() 中的错误返回代码 (Jose Ignacio Tornos Martinez) [RHEL-38440] {CVE-2021-47495}
    - usbnet：maxpacket 的健全性检查 (Jose Ignacio Tornos Martinez) [RHEL-38440] {CVE-2021-47495}
    - net/mlx5e：修复 arfs_create_groups 中的双重释放 (Kamal Heib) [RHEL-36920] {CVE-2024-35835}
    - can：dev：can_put_echo_skb()：如果越界访问 can_priv::echo_skb，内核不会崩溃 (Jose Ignacio Tornos Martinez) [RHEL-38220] {CVE-2023-52878}
    - net：cdc_eem：修复 tx fixup skb 泄漏 (Jose Ignacio Tornos Martinez) [RHEL-38080] {CVE-2021-47236}
    - net/usb：kalmia：不要在 usb_bulk_msg 错误路径中传递 act_len (Jose Ignacio Tornos Martinez) [RHEL-38113] {CVE-2023-52703}
    - usb：typec：tcpm：修复 tcpm_pd_svdm() 中的空指针取消引用 (Desnes Nunes) [RHEL-38248] {CVE-2023-52877}
    - usb：config：修复 usb_get_bos_descriptor() 中的迭代问题 (Desnes Nunes) [RHEL-38240] {CVE-2023-52781}
    - gro：修复所有权转移 (Xin Long) [RHEL-37226] {CVE-2024-35890}
    - tipc：修复发送 SYN 消息时的内核警告 (Xin Long) [RHEL-38109] {CVE-2023-52700}
    - erspan：确保 erspan_base_hdr 位于 skb->head 中 (Xin Long) [RHEL-37230] {CVE-2024-35888}
    - netfilter：nf_tables：使用时间戳检查 set 元素超时 (Phil Sutter) [RHEL-38023] {CVE-2024-27397}
    - crypto：s390/aes - 修复 CTR 模式下的缓冲区读取越界 (Herbert Xu) [RHEL-37089] {CVE-2023-52669}
    - wifi：iwlwifi：dbg-tlv：确保 NUL 终止 (Jose Ignacio Tornos Martinez) [RHEL-37026] {CVE-2024-35845}
    - wifi：mac80211：修复潜在的 sta-link 泄漏 (Jose Ignacio Tornos Martinez) [RHEL-36916] {CVE-2024-35838}
    - wifi：nl80211：拒绝包含网格 ID 变更的 iftype 变更 (Jose Ignacio Tornos Martinez) [RHEL-36884] {CVE-2024-27410}
    - wifi：mac80211：检查/清除 non-4addr sta VLAN 变更的快速 rx (Jose Ignacio Tornos Martinez) [RHEL-36807] {CVE-2024-35789}
    - Bluetooth：避免 hci_error_reset 中潜在的释放后使用 (David Marlin) [RHEL-31826] {CVE-2024-26801}
    - tls：禁用异步加密/解密 (Sabrina Dubroca) [RHEL-26362 RHEL-26409 RHEL-26420] {CVE-2024-26584 CVE-2024-26583 CVE-2024-26585}
    - Squashfs：检查 inode 号是否不是无效的零值 (Phillip Lougher) [RHEL-35096] {CVE-2024-26982}
    - ipc/mqueue、msg、sem：避免依赖已过期的堆栈引用 (Rafael Aquini) [RHEL-27782] {CVE-2021-47069}
    - ipc/msg.c：更新并记录内存屏障 (Rafael Aquini) [RHEL-27782] {CVE-2021-47069}
    - ipc/sem.c：记录并更新内存屏障 (Rafael Aquini) [RHEL-27782] {CVE-2021-47069}
    - ipc/mqueue.c：更新/记录内存屏障 (Rafael Aquini) [RHEL-27782] {CVE-2021-47069}
    - ipc/mqueue.c：删除重复的代码 (Rafael Aquini) [RHEL-27782] {CVE-2021-47069}
    - net/mlx5e：修复端口时间戳 napi_poll 上下文中的操作优先级缺陷 (Kamal Heib) [RHEL-30582] {CVE-2023-52626}
    - hwrng：core - 修复 mmap-ed hwrng 上的页面错误死锁 (Prarit Bhargava) [RHEL-29485] {CVE-2023-52615}
    - powerpc/powernv：在 opal_event_init() 中添加空指针检查 (Mamatha Inamdar) [RHEL-37058] {CVE-2023-52686}
    - net：ip_tunnel：防止余量永久增长 (Felix Maurer) [RHEL-31814] {CVE-2024-26804}
    - RDMA/mlx5：修复访问 Eth 网段时的 Fortify Source 警告 (Kamal Heib) [RHEL-33162] {CVE-2024-26907}
    - ovl：修复泄漏的 dentry (Miklos Szeredi) [RHEL-27306] {CVE-2021-46972}
    - x86/mm：禁止 vsyscall 页面读取 copy_from_kernel_nofault() (Rafael Aquini) [RHEL-33166] {CVE-2024-26906}
    - x86/mm：将 is_vsyscall_vaddr() 移动到 asm/vsyscall.h (Rafael Aquini) [RHEL-33166] {CVE-2024-26906}
    - x86/mm/vsyscall：考虑将 vsyscall 页面作为用户地址空间的一部分 (Rafael Aquini) [RHEL-33166] {CVE-2024-26906}
    - x86/mm：添加 vsyscall 地址帮助程序 (Rafael Aquini) [RHEL-33166] {CVE-2024-26906}
    - mm/swap：修复跳过 swapcache 时的争用 (Rafael Aquini) [RHEL-31644] {CVE-2024-26759}
    - swap：通过 swapoff 修复 do_swap_page() 争用 (Rafael Aquini) [RHEL-31644] {CVE-2024-26759}
    - mm/swapfile：使用 percpu_ref 针对并发 swapoff 进行序列化 (Rafael Aquini) [RHEL-31644] {CVE-2024-26759}
    - mm/damon/vaddr-test：修复 damon_do_test_apply_three_regions() 中的内存泄漏 (Rafael Aquini) [RHEL-29294] {CVE-2023-52560}
    - platform/x86：dell-smbios-wmi：修复 rmmod dell_smbios 上的 oops (Prarit Bhargava) [RHEL-27790] {CVE-2021-47073}
    - Bluetooth：避免出现 memcmp() 越界警告 (David Marlin) [RHEL-3017] {CVE-2020-26555}
    - Bluetooth：hci_event：修复编码样式 (David Marlin) [RHEL-3017] {CVE-2020-26555}
    - Bluetooth：hci_event：修复比较键时使用 memcmp 的问题 (David Marlin) [RHEL-3017] {CVE-2020-26555}
    - Bluetooth：拒绝与具有相同 BD_ADDR 的设备连接 (David Marlin) [RHEL-3017] {CVE-2020-26555}
    - Bluetooth：hci_event：忽略空的链路密钥 (David Marlin) [RHEL-3017] {CVE-2020-26555}
    - ppp_async：将 MRU 限制为 64K (Guillaume Nault) [RHEL-31353] {CVE-2024-26675}
    - powerpc/powernv：在 update_events_in_group() 中添加空指针检查 (Mamatha Inamdar) [RHEL-37078] {CVE-2023-52675}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 16.04 ESM 主机上安装的一个程序包受到 USN-5343-1 公告中提及的多个漏洞影响。

  - Linux 内核 3.x 和 4.x 的 aufs 模块不会正确限制挂载命名空间，这允许本地用户通过先在 FUSE 文件系统上挂载 aufs 文件系统，然后执行构建的 setuid 程序，来获取权限。(CVE-2016-2853)

  - Linux 内核 3.x 和 4.x 的 aufs 模块不会正确维护 POSIX ACL xattr 数据，这允许本地用户通过利用可写入群组的 setgid 目录来获取权限。(CVE-2016-2854)

  - 在 Linux 内核 4.14.14 及之前版本中，本地用户可利用 lib/swiotlb.c 中的 swiotlb_print_info 函数，通过从 pages/cpu printk 调用中读取 dmesg 数据来获取敏感地址信息。
    (CVE-2018-5995)

  - 在 Linux 内核 5.0.21中，挂载特制的 f2fs 文件系统映像可导致 fs/f2fs/segment.c 中 f2fs_build_segment_manager 中的 slab-out-of-bound 读取访问，这与 fs/f2fs/segment.c 中的 init_min_max_mtime 有关（因为未验证 get_seg_entry 的第二个参数）。 (CVE-2019-19449)

  - 在 Linux 内核 5.6.10 及之前的版本中，fs/xfs/libxfs/xfs_alloc.c 的 xfs_agf_verify 中存在问题。
    攻击者可通过包含所构建的元数据的 XFS v5 图像触发持续时间过长的同步，也称为 CID-d0c7feaf8767。(CVE-2020-12655)

  - 在 Linux 内核中发现一个漏洞，其中 llcp_sock_bind() 中的 refcount 泄漏会造成释放后使用，进而可能导致权限升级。(CVE-2020-25670)

  - 在 Linux 内核中发现一个漏洞，其中 llcp_sock_connect() 中的 refcount 泄漏会造成释放后使用，进而可能导致权限升级。(CVE-2020-25671)

  - 在 llcp_sock_connect 的 Linux 内核中发现内存泄漏漏洞 (CVE-2020-25672)

  - 在 Linux 内核中发现一个漏洞，其中 llcp_sock_connect() 中的非阻塞套接字会导致泄漏并最终导致系统挂起。 (CVE-2020-25673)

  - 在 NetBSD 内核 7.1 中发现一个问题。即使发送者尚未成功对接入点 (AP) 进行身份验证，该 AP 也会将 EAPOL 帧转发到其他客户端。此漏洞可能会在预期的 Wi-Fi 网络中遭到滥用，从而对连接的客户端发起拒绝服务攻击，并更容易在已连接的客户端中利用其他漏洞。(CVE-2020-26139)

  - 在 Linux 内核 5.8.9 中发现一个问题。WEP、WPA、WPA2 和 WPA3 实现会重组碎片，即使其中某些碎片以明文发送。当其他设备发送碎片化帧且使用了 WEP、CCMP 或 GCMP 数据机密协议时，此漏洞可被滥用于注入数据包和/或泄露选中的碎片。(CVE-2020-26147)

  - 蓝牙核心规范 1.0B 版至 5.2 版中的蓝牙旧版 BR/EDR PIN 代码配对功能可能允许未经身份验证的附近设备伪造对等设备的 BD_ADDR，从而在不知道 PIN 的情况下完成配对。(CVE-2020-26555)

  - Bluetooth 核心规范 2.1 至 5.2 中的 Bluetooth LE 和 BR/EDR 安全配对可能允许附近的中间人攻击者在配对期间（在密钥身份验证过程中）通过反射发起设备的公钥和身份验证证据来识别所使用的密钥，从而可能允许该攻击者使用配对会话的正确密钥与响应设备完成经过身份验证的配对。此攻击方法一次确定密码值的一位。(CVE-2020-26558)

  - 在 5.10.6 之前的 Linux 内核的 FUSE 文件系统实现中发现问题，又称为 CID-5d069dbe8aaf。fuse_do_getattr() 会在不当情况下调用 make_bad_inode()，从而导致系统崩溃。注意：此漏洞的原始补丁不完整，其不完整性通过 CVE-2021-28950 进行跟踪。(CVE-2020-36322)

  - 在版本低于 5.10 的 Linux 内核中发现了一个问题。drivers/infiniband/core/ucma.c 存在释放后使用漏洞，原因是在调用 ucma_close 的某些 ucma_migrate_id 场景中，通过 ctx_list 到达了 ctx，也称为 CID-f5449e74802c。(CVE-2020-36385)

  - BlueZ 中存在访问控制不当，经过身份验证的用户可利用此漏洞，通过邻近访问可能造成信息泄露。(CVE-2021-0129)

  - 在 Linux 内核 5.9 之前版本中，Nouveau DRM 子系统的 nouveau_sgdma_create_ttm 的 drivers/gpu/drm/nouveau/nouveau_sgdma.c 中报告了一个缺陷。该问题是由于在对某个对象执行操作之前未对其存在性进行验证所致。具有 root 权限的本地攻击者可利用此漏洞，在内核的上下文中升级权限和执行任意代码。(CVE-2021-20292)

  - Linux 内核中发现缺陷。定时器树损坏，导致 lib/timerqueue.c 的 timerqueue_add 函数中缺少任务唤醒。此缺陷使拥有特殊用户特权的本地攻击者能够造成拒绝服务，从而在运行 OSP 期间导致系统的运行速度变慢并最终停止系统。
    (CVE-2021-20317)

  - 在 5.12.4 之前的 Linux 内核中，nfc 套接字中的释放后使用漏洞允许本地攻击者提升其特权。在典型配置中，只有具有 CAP_NET_RAW 功能的本地特权用户能够触发此问题。(CVE-2021-23134)

  - XSA-365 修复程序包含指针初始化，以便后续清理代码不会使用未初始化或过时的值。此初始化的程度过深，并且在某些情况下还可能覆盖需要清理的指针。缺少清理将会导致持久性授权泄漏。这种泄漏又会阻止在相应客户机死机后进行全面清理，从而留下僵尸域。应用了 XSA-365 修复程序的所有 Linux 版本都容易受到影响。
    XSA-365 的分类至少会影响 3.11 之后的版本。(CVE-2021-28688)

  - 在 Linux 内核 5.11.8 及之前版本的 drivers/pci/hotplug/rpadlpar_sysfs.c 中，当从用户空间向驱动程序写入新设备名称时，RPA PCI 热插拔驱动程序存在用户可容忍的缓冲区溢出漏洞，该漏洞允许用户空间直接将数据写入内核堆栈框架。发生这种情况的原因是 add_slot_store 和 remove_slot_store 未正确处理 drc_name“0”终止，也称为 CID-cc7a0bb058b8。(CVE-2021-28972)

  - 在 Linux 内核 5.11.11 之前的版本中发现问题。netfilter 子系统允许攻击者造成拒绝服务（错误），因为 net/netfilter/x_tables.c 和 include/linux/netfilter/x_tables.h 在分配新的表值时缺少完整的内存屏障，也称为 CID-175e476b8cdf。
    (CVE-2021-29650)

  - Linux 内核 5.12.2 及之前版本中的 net/bluetooth/hci_request.c 存在删除 HCI 控制器的争用条件。(CVE-2021-32399)

  - Linux 内核 5.11.14 之前版本的 cipso_v4_genopt in net/ipv4/cipso_ipv4.c 中有一个释放后使用漏洞，这是因为 CIPSO 和 CALIPSO 对 DOI 定义的引用计数处理不当造成，即 CID-ad5d07f4a9cd。这会导致写入任意值。(CVE-2021-33033)

  - 在 Linux 内核 5.12.4 之前的版本中，net/bluetooth/hci_event.c 会在破坏 hci_chan 时出现释放后使用漏洞，亦称 CID-5c4c8c954409。这会导致写入任意值。(CVE-2021-33034)

  - Linux 3.17.3 之前版本的 Intel(R) Ethernet ixgbe 驱动程序中存在输入验证不当漏洞，经过身份验证的用户可利用此漏洞，通过本地访问造成拒绝服务。(CVE-2021-33098)

  - Linux 内核 5.12.10 及之前版本中的 net/can/bcm.c 允许本地用户从内核堆栈内存获取敏感信息，这是部分数据结构未初始化所致。(CVE-2021-34693)

  - 在 Linux 内核的 Nosy 驱动程序中发现一个缺陷。利用此问题，可将设备两次插入到双重链接列表中，从而导致在删除其中一个设备时发生释放后使用。此漏洞对机密性、完整性和系统可用性威胁最大。内核 5.12-rc6 之前的版本会受到影响 (CVE-2021-3483)

  - 在 5.12.0-rc4 之前版本的 Linux 内核中，在 f2fs 模块的 fs/f2fs/node.c 中发现一个越界 (OOB) 内存访问缺陷。由于边界检查失败，本地攻击者可获取越界内存的访问权限，从而导致系统崩溃或内部内核信息泄露。此漏洞最大的威胁在于系统可用性。(CVE-2021-3506)

  - 在用户连接恶意 HCI TTY 蓝牙设备的方式中，发现 Linux 内核 HCI 设备初始化子系统中存在双重释放内存损坏缺陷。本地用户可利用此缺陷导致系统崩溃。此缺陷影响从 3.13 开始的所有 Linux 内核版本。(CVE-2021-3564)

  - 在用户调用 ioct HCIUNBLOCKADDR 的方式或触发调用 hci_unregister_dev() 及 hci_sock_blacklist_add()、hci_sock_blacklist_del()、hci_get_conn_info()、hci_get_auth_info() 调用之一的争用条件的方式中，发现 Linux 内核 HCI 子系统的 hci_sock_bound_ioctl() 函数中存在释放后使用漏洞。特权本地用户可利用此缺陷造成系统崩溃，或提升其在系统中的特权。此缺陷影响 5.13-rc5 之前的 Linux 内核版本。(CVE-2021-3573)

  - 在 5.9-rc1 之前的版本中，在 Linux 内核的控制杆设备子系统中发现了越界内存写入缺陷，即用户调用 ioctl JSIOCSBTNMAP 的方式。本地用户可利用此缺陷导致系统奔溃或提升其系统权限。此漏洞最大的威胁在于机密性、完整性，以及系统可用性。(CVE-2021-3612)

  - 在 5.14-rc3 之前版本的 Linux 内核跟踪模块功能中，发现用户跟踪环形缓冲区的特定方式中缺少 CPU 资源。仅取得特权的本地用户（通过 CAP_SYS_ADMIN 功能）可利用此缺陷来耗尽资源，从而造成拒绝服务。
    (CVE-2021-3679)

  - 在 5.13.4 之前的 Linux 内核的 drivers/char/virtio_console.c 中，不受信任的设备提供超过缓冲区大小的 buf->len 值时可以触发数据损坏或丢失。注意：供应商表示，引用的数据损坏在任何现有用例中都属于漏洞；添加长度验证只是为了在面对主机 OS 异常行为时保持稳定 (CVE-2021-38160)

  - 在 5.12.11 之前的 Linux 内核版本中，arch/x86/kvm/mmu/paging_tmpl.h 错误地计算了影子分页的访问权限，导致缺少客户机保护页面错误。 (CVE-2021-38198)

  - 在 5.13.6 之前版本的 Linux 内核中，drivers/usb/host/max3421-hcd.c 允许实际邻近的攻击者在某些情况下，通过删除 MAX-3421 USB 设备来造成拒绝服务（释放后使用和错误）。(CVE-2021-38204)

  - Linux 内核 5.12.10 之前版本中的 net/nfc/llcp_sock.c 允许本地非特权用户通过在某种类型的绑定调用失败后进行 getsockname 调用，从而造成拒绝服务（空指针取消引用和错误）。(CVE-2021-38208)

  - configfs.c 的 gadget_dev_desc_UDC_show 中可能存在内核堆内存泄露问题，原因是存在争用条件。这可能导致信息泄露，并需要系统执行权限。
    无需用户交互即可利用漏洞。产品：Android 版本：Android 内核 Android ID：
    A-160822094 引用：上游内核 (CVE-2021-39648)

  - 在 Linux 内核 5.13.13 及之前版本的 ext4 子系统中，在 fs/ext4/inline.c 中的 ext4_write_inline_data_end 中发现一个争用条件。(CVE-2021-40490)

  - 在 5.13.13 之前版本的 Linux 内核中，drivers/net/hamradio/6pack.c 中的 decode_data 函数存在 slab 越界写入漏洞。具有 CAP_NET_ADMIN 功能的进程提供的输入可能导致 root 访问。
    (CVE-2021-42008)

  - 在 Linux 内核 5.14.15 之前的版本中发现问题。drivers/isdn/capi/kcapi.c 的 detach_capi_ctr 函数中存在 array-index-out-of-bounds 缺陷。(CVE-2021-43389)

  - Linux 内核 5.15.8 及之前版本的 net/phonet/pep.c 的 pep_sock_accept 中存在引用计数泄露漏洞。
    (CVE-2021-45095)

  - 在 Linux 内核 5.15.11 及之前版本的  __f2fs_setxattr in fs/f2fs/xattr.c 中，当 inode 的最后一个 xattr 条目无效时，便会出现内存访问越界问题。(CVE-2021-45469)

  - 在 Linux 内核 5.13.3 之前版本的 IPv6 实现中，net/ipv6/output_core.c 由于使用了某种哈希表而造成信息泄漏，尽管该哈希表很大，但却没有妥善考虑到基于 IPv6 的攻击者通常可以在许多 IPv6 源地址中进行选择。(CVE-2021-45485)

  - 在 Linux 内核的 cgroup_release_agent_write 的 kernel/cgroup/cgroup-v1.c 函数中发现一个漏洞。在某些情况下，此缺陷允许使用 cgroups v1 release_agent 功能意外提升权限和绕过命名空间隔离。
    (CVE-2022-0492)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 6 / 7 主机上安装的程序包受到 ELSA-2024-12110 公告中提及的多个漏洞的影响。

  - 发现 Linux 内核中存在整数溢出缺陷。此问题导致内核在用户空间中分配“skb_shared_info”，这在没有 SMAP 保护的系统中是可利用的，因为“skb_shared_info”包含对函数指针的引用。(CVE-2023-42752)

  - Linux 3.17.3 之前版本的 Intel(R) Ethernet ixgbe 驱动程序中存在输入验证不当漏洞，经过身份验证的用户可利用此漏洞，通过本地访问造成拒绝服务。(CVE-2021-33098)

  - 在 Linux 内核中，pick_next_rt_entity() 可能返回 BUG_ON 条件未检测到的类型混淆条目，因为混淆条目不是 NULL，而是 list_head。有缺陷的错误条件将导致具有列表标头的类型混淆的条目，随后其将被用作类型混淆的 sched_rt_entity，进而导致内存损坏。(CVE-2023-1077)

  - 蓝牙核心规范 1.0B 版至 5.2 版中的蓝牙旧版 BR/EDR PIN 代码配对功能可能允许未经身份验证的附近设备伪造对等设备的 BD_ADDR，从而在不知道 PIN 的情况下完成配对。(CVE-2020-26555)

  - Linux 内核的 net/sched: sch_qfq 组件中存在越界写入漏洞，攻击者可利用此漏洞提升本地特权。当 plug qdisc 被用作 qfq qdisc 的类时，由于 sch_plug 的 .peek 处理程序不正确，且 agg_dequeue() 中缺少错误检查，发送网络数据包则会触发 qfq_dequeue() 中的释放后使用情形。我们建议升级过去的提交 8fc134fee27f2263988ae38920bc03da416b03d8。(CVE-2023-4921)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 蓝牙核心规范 1.0B 版至 5.2 版中的蓝牙旧版 BR/EDR PIN 代码配对功能可能允许未经身份验证的附近设备伪造对等设备的 BD_ADDR，从而在不知道 PIN 的情况下完成配对。(CVE-2020-26555)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程 Rocky Linux 8 主机上存在安装的程序包该程序包受到公告 RLSA-2024:4352 中提及的多个漏洞的影响。

    * 内核：tls：（CVE-2024-26585、CVE-2024-26584、CVE-2024-26583）

    * kernel-rt：内核：PCI 中断映射导致 oops [rhel-8] (CVE-2021-46909)

    * 内核：ipc/mqueue、msg、sem：避免依赖已过期的堆栈引用 (CVE-2021-47069)

    * 内核：hwrng：core - 修复 mmap-ed hwrng 上的页面错误死锁 (CVE-2023-52615)

    * kernel-rt：内核：drm/amdgpu：释放后使用漏洞 (CVE-2024-26656)

    * 内核：Bluetooth：避免 hci_error_reset 中潜在的释放后使用 (CVE-2024-26801)

    * 内核：Squashfs：检查 inode 号是否不是无效的零值 (CVE-2024-26982)

    *内核：netfilter：nf_tables：使用时间戳检查 set 元素超时 (CVE-2024-27397)

    * 内核：wifi：mac80211：（CVE-2024-35789、CVE-2024-35838、CVE-2024-35845）

    * 内核：wifi：nl80211：拒绝含 mesh ID 变更的 iftype 变更 (CVE-2024-27410)

    * 内核：perf/core：如果请求 AUX 区域越界，则提早退出 (CVE-2023-52835)

    * 内核：受 TCP 欺骗的 ghost ACK 和泄漏初始序列号 (CVE-2023-52881)

    * 内核：蓝牙 BR/EDR PIN 配对程序容易遭受假冒攻击 (CVE-2020-26555)

    * 内核：ovl：修复泄漏的 dentry (CVE-2021-46972)

    * 内核：platform/x86：dell-smbios-wmi：修复 rmmod dell_smbios 中的 oops (CVE-2021-47073)

    * 内核：mm/damon/vaddr-test：damon_do_test_apply_three_regions() 中的内存泄漏 (CVE-2023-52560)

    * 内核：ppp_async：将 MRU 限制为 64K (CVE-2024-26675)

    * 内核：mm/swap：修复跳过 swapcache 时发生的争用 (CVE-2024-26759)

    * 内核：RDMA/mlx5：修复访问 Eth 网段时的 Fortify Source 警告 (CVE-2024-26907)

    * 内核：x86/mm：不允许对 copy_from_kernel_nofault() 进行 vsyscall 页面读取 (CVE-2024-26906)

    * 内核：net：ip_tunnel：防止余量永久增长 (CVE-2024-26804)

    * 内核：net/usb：kalmia：避免在错误路径上打印未初始化的值 (CVE-2023-52703)

    * 内核：KVM：SVM：在 svm_set_x2apic_msr_interception 中的不当检查允许直接访问主机 x2apic msrs（CVE-2023-5090）

    * 内核：EDAC/thunderx：drivers/edac/thunderx_edac.c 中的缓冲区大小不正确 (CVE-2023-52464)

    * 内核：ipv6: sr：修复可能存在的释放后使用和 null-ptr-deref 漏洞 (CVE-2024-26735)

    * 内核：mptcp：修复过时子流引起的数据重新注入 (CVE-2024-26826)

    * 内核：net/bnx2x：防止访问 page_pool 中已释放的页面 (CVE-2024-26859)

    * 内核：crypto：（CVE-2024-26974、CVE-2023-52813）

    * 内核：can：（CVE-2023-52878、CVE-2021-47456）

    * 内核：usb：（CVE-2023-52781、CVE-2023-52877）

    * 内核：net/mlx5e：修复 fs_any_create_groups 中的潜在双重释放（CVE-2023-52667）

    * 内核：usbnet：maxpacket 的健全性检查 (CVE-2021-47495)

    * 内核：gro：修复所有权转移 (CVE-2024-35890)

    * 内核：erspan：确保 erspan_base_hdr 位于 skb->head 中 (CVE-2024-35888)

    * 内核：tipc：修复发送 SYN 消息时的内核警告 (CVE-2023-52700)

    * 内核：net/mlx5/mlxsw：（CVE-2024-35960、CVE-2024-36007、CVE-2024-35855）

    * 内核：net/mlx5e：（CVE-2024-35959、CVE-2023-52626、CVE-2024-35835）

    * 内核：mlxsw：（CVE-2024-35854、CVE-2024-35853、CVE-2024-35852）

    * 内核：net：（CVE-2024-35958、CVE-2021-47311、CVE-2021-47236、CVE-2021-47310）

    * 内核：i40e：不要对工作队列使用 WQ_MEM_RECLAIM 标记 (CVE-2024-36004)

    * 内核：mISDN：修复 HFC_cleanup() 中可能存在的释放后使用漏洞 (CVE-2021-47356)

    * 内核：udf：修复 udf_symlink 函数中的空指针取消引用 (CVE-2021-47353)

    错误修复：

    * kernel-rt将 RT 源树更新到最新的 Rocky Linux-8.10.z 内核 (JIRA:Rocky Linux-40882)

    * [rhel8.9][cxgb4]缺陷在可抢占的 [00000000] 代码中使用 smp_processor_id()ethtool/54735 (JIRA:Rocky Linux-8779)

Tenable 已直接从 Rocky Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Rocky Linux 8 主机上安装的多个程序包受到 RLSA-2024:4211 公告中提及的多个漏洞影响。

    * 内核：蓝牙 BR/EDR PIN 配对程序容易遭受假冒攻击 (CVE-2020-26555)

    * 内核：受 TCP 欺骗的 ghost ACK 和泄漏初始序列号（CVE-2023-52881、RHV-2024-1001）

    * 内核：ovl：修复泄漏的 entry (CVE-2021-46972)

    * 内核：platform/x86：dell-smbios-wmi：修复 rmmod dell_smbios 中的 oops (CVE-2021-47073)

    * 内核：gro：修复所有权转移 (CVE-2024-35890)

    * 内核：tls：（CVE-2024-26584、CVE-2024-26583、CVE-2024-26585）

    * 内核：wifi：（CVE-2024-35789、CVE-2024-27410、CVE-2024-35838、CVE-2024-35845）

    * 内核：mlxsw：（CVE-2024-35855、CVE-2024-35854、CVE-2024-35853、CVE-2024-35852、CVE-2024-36007）

    * 内核：PCI 中断映射导致 oops [rhel-8] (CVE-2021-46909)

    * 内核：ipc/mqueue、msg、sem：避免依赖已过期的堆栈引用 (CVE-2021-47069)

    * 内核：hwrng：core - 修复 mmap-ed hwrng 上的页面错误死锁 [rhel-8] (CVE-2023-52615)

    * 内核：net/mlx5e：（CVE-2023-52626、CVE-2024-35835、CVE-2023-52667、CVE-2024-35959）

    * 内核：drm/amdgpu：释放后使用漏洞 (CVE-2024-26656)

    * 内核：Bluetooth：避免 hci_error_reset 中潜在的释放后使用 [rhel-8] (CVE-2024-26801)

    * 内核：Squashfs：检查 inode 号是否不是无效的零值 (CVE-2024-26982)

    *内核：netfilter：nf_tables：使用时间戳检查 set 元素超时 [rhel-8.10] (CVE-2024-27397)

    * 内核：mm/damon/vaddr-test：damon_do_test_apply_three_regions() 中的内存泄漏 (CVE-2023-52560)

    * 内核：ppp_async：将 MRU 限制为 64K (CVE-2024-26675)

    * 内核：x86/mm/swap：（CVE-2024-26759、CVE-2024-26906）

    * 内核：tipc：修复发送 SYN 消息时的内核警告 [rhel-8] (CVE-2023-52700)

    * 内核：RDMA/mlx5：修复访问 Eth 网段时的 Fortify Source 警告 (CVE-2024-26907)

    * 内核：erspan：确保 erspan_base_hdr 位于 skb->head 中 (CVE-2024-35888)

    * 内核：powerpc/imc-pmu/powernv：（CVE-2023-52675、CVE-2023-52686）

    * 内核：KVM：SVM：在 svm_set_x2apic_msr_interception 中的不当检查允许直接访问主机 x2apic msrs（CVE-2023-5090）

    * 内核：EDAC/thunderx：drivers/edac/thunderx_edac.c 中的缓冲区大小不正确 (CVE-2023-52464)

    * 内核：ipv6: sr：修复可能存在的释放后使用和 null-ptr-deref 漏洞 (CVE-2024-26735)

    * 内核：mptcp：修复过时子流引起的数据重新注入 (CVE-2024-26826)

    * 内核：crypto：（CVE-2024-26974、CVE-2023-52669、CVE-2023-52813）

    * 内核：net/mlx5/bnx2x/usb：（CVE-2024-35960、CVE-2024-35958、CVE-2021-47310、CVE-2024-26804、CVE-2021-47311、CVE-2024-26859、CVE-2021-47236、CVE-2023-52703）

    * 内核：i40e：不要对工作队列使用 WQ_MEM_RECLAIM 标记 (CVE-2024-36004)

    * 内核：perf/core：如果请求 AUX 区域越界，则提早退出 (CVE-2023-52835)

    * 内核：USB/usbnet：（CVE-2023-52781、CVE-2023-52877、CVE-2021-47495）

    * 内核：can：（CVE-2023-52878、CVE-2021-47456）

    * 内核：mISDN：修复 HFC_cleanup() 中可能存在的释放后使用漏洞 (CVE-2021-47356)

    * 内核：udf：修复 udf_symlink 函数中的空指针取消引用 (CVE-2021-47353)

    错误修复：

    * 内核错误 - mm/slub.c:376! 中的内核错误(JIRA:Rocky Linux-29783)

    * 应将 FIPS 完整性测试中的临时值归零 [rhel-8.10.z] (JIRA:Rocky Linux-35361)

    * Rocky Linux8.6 - 内核：s390/cpum_cf：使加密计数器向上兼容 (JIRA:Rocky Linux-36048)

    * [Rocky Linux8] blktests block/024 失败 (JIRA:Rocky Linux-8130)

    * Rocky Linux8.9：EEH 注入结果 错误：端口 0 和其他调用跟踪发生电源故障 (Everest/1050/Shiner) (JIRA:Rocky Linux-14195)

    * Matrox G200 显卡的延迟达到峰值 (JIRA:Rocky Linux-36172)

Tenable 已直接从 Rocky Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 OracleVM 系统缺少解决关键安全更新的必要补丁：

  - 蓝牙核心规范 1.0B 版至 5.2 版中的蓝牙旧版 BR/EDR PIN 代码配对功能可能允许未经身份验证的附近设备伪造对等设备的 BD_ADDR，从而在不知道 PIN 的情况下完成配对。(CVE-2020-26555)

  - Linux 3.17.3 之前版本的 Intel(R) Ethernet ixgbe 驱动程序中存在输入验证不当漏洞，经过身份验证的用户可利用此漏洞，通过本地访问造成拒绝服务。(CVE-2021-33098)

  - 在 Linux 内核中，pick_next_rt_entity() 可能返回 BUG_ON 条件未检测到的类型混淆条目，因为混淆条目不是 NULL，而是 list_head。有缺陷的错误条件将导致具有列表标头的类型混淆的条目，随后其将被用作类型混淆的 sched_rt_entity，进而导致内存损坏。(CVE-2023-1077)

  - 发现 Linux 内核中存在整数溢出缺陷。此问题导致内核在用户空间中分配“skb_shared_info”，这在没有 SMAP 保护的系统中是可利用的，因为“skb_shared_info”包含对函数指针的引用。(CVE-2023-42752)

  - Linux 内核 net/sched: sch_qfq 组件中存在一个释放后使用漏洞，攻击者可利用此漏洞以实现本地特权提升。当 plug qdisc 被用作 qfq qdisc 的类时，由于 sch_plug 的 .peek 处理程序不正确，且 agg_dequeue() 中缺少错误检查，发送网络数据包则会触发 qfq_dequeue() 中的释放后使用情形。我们建议升级过去的提交 8fc134fee27f2263988ae38920bc03da416b03d8。(CVE-2023-4921)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2024:2394 公告中提及的多个漏洞影响。

  - 内核：蓝牙 BR/EDR PIN 配对程序容易遭受假冒攻击 (CVE-2020-26555)

  - 内核：memcg 未限制 POSIX 文件锁定的数量，可导致内存耗尽 (CVE-2022-0480)

  - 内核：vmwgfx：vmw_cmd_dx_define_query 中存在空指针取消引用 (CVE-2022-38096)

  - 内核：net/bluetooth/l2cap_core.c 中的 l2cap_config_req() 包含整数溢出漏洞 (CVE-2022-45934)

  - 内核：由于存在争用条件，drivers/tty/vt/vc_screen.c 中的 vcs_read 包含释放后使用漏洞 (CVE-2023-3567)

  - 内核：cxgb4：ch_flower_stats_cb() 中的释放后使用漏洞 (CVE-2023-4133)

  - 内核：netfilter：nf_tables：nf_tables_newtable() 中的越界访问漏洞 (CVE-2023-6040)

  - 内核：NVMe：nvmet_ctrl_find_get 中因越界读取导致的信息泄漏问题 (CVE-2023-6121)

  - 内核：scatterwalk_copychunks 中的本地 DoS 漏洞 (CVE-2023-6176)

  - 内核：GC 删除 SKB 会与 unix_stream_read_generic() 发生争用，导致 UAF (CVE-2023-6531)

  - 内核：GSM 多路复用争用条件导致权限升级 (CVE-2023-6546)

  - 内核：nft_dynset_init() 中的空指针取消引用漏洞 (CVE-2023-6622)

  - 内核：lib/idr.c 中的 ida_free 包含空指针取消引用漏洞 (CVE-2023-6915)

  - 内核：由于 perf_event 的 read_size 溢出，导致 perf_read_group() 中发生越界写入 (CVE-2023-6931)

  - 内核：IPv4 IGMP 中的释放后使用 (CVE-2023-6932)

  - 内核：蓝牙转发和未来保密攻击与防御 (CVE-2023-24023)

  - 内核：irdma：访问控制不当 (CVE-2023-25775)

  - Kernel：蓝牙子系统的 hci_conn_cleanup 中包含双重释放漏洞 (CVE-2023-28464)

  - 内核：蓝牙：HCI：net/bluetooth/hci_sync.c 中的全局越界访问漏洞 (CVE-2023-28866)

  - 内核：在 hci_uart_tty_ioctl 中，HCIUARTSETPROTO 和 HCIUARTGETPROTO 之间存在竞争条件 (CVE-2023-31083)

  - 内核：usb：read_descriptors 中的越界读取漏洞 (CVE-2023-37453)

  - 内核：netfilter：nftables nf_osf_match_one() 中的越界读取漏洞 (CVE-2023-39189)

  - 内核：netfilter：xtables sctp match_flags() 中的越界读取漏洞 (CVE-2023-39193)

  - 内核：xfrm：__xfrm_state_filter_match() 中的越界读取漏洞 (CVE-2023-39194)

  - 内核：QXL：qxl_mode_dumb_create() 中的争用条件会导致释放后使用 (CVE-2023-39198)

  - 内核：ipv4：ipv4_send_dest_unreach() 中的空指针取消引用漏洞 (CVE-2023-42754)

  - 内核：netfilter：IPSET_CMD_ADD 和 IPSET_CMD_SWAP 之间的争用条件 (CVE-2023-42756)

  - 内核：lib/kobject.c 容易受到 fill_kobj_path 的越界写入漏洞影响 (CVE-2023-45863)

  - 内核：io_uring_show_fdinfo 中的空指针取消引用漏洞 (CVE-2023-46862)

  - 内核：drivers/gpu/drm/drm_atomic.c 中的无阻塞原子提交和驱动程序卸载之间产生争用条件期间会发生释放后使用 (CVE-2023-51043)

  - 内核：蓝牙：bt_sock_ioctl 争用条件会导致 bt_sock_recvmsg 中发生释放后使用 (CVE-2023-51779)

  - 内核：net/atm/ioctl.c 中包含释放后使用漏洞 (CVE-2023-51780)

  - 内核：smb：client：修复 smb2_parse_contexts() 中潜在的 OOB 漏洞 (CVE-2023-52434)

  - 内核：gfs2：修复 gfs2_rgrp_dump 中的空指针取消引用漏洞 (CVE-2023-52448)

  - 内核：perf/x86/lbr：筛选 vsyscall 地址 (CVE-2023-52476)

  - 内核：mm/sparsemem：修复访问 memory_section->usage 时的争用情形  (CVE-2023-52489)

  - 内核：net：修复 neigh_periodic_work() 中可能存在的存储拆分问题 (CVE-2023-52522)

  - 内核：HID：sony：修复 sony_probe() 中潜在的内存泄漏问题 (CVE-2023-52529)

  - 内核：team：更改团队设备类型时会发生空指针取消引用问题 (CVE-2023-52574)

  - 内核：net：bridge：br_handle_frame_finish() 中的 data-races 包含数据争用问题 (CVE-2023-52578)

  - 内核：net/core：ETH_P_1588 流分析器中的内核崩溃问题 (CVE-2023-52580)

  - 内核：netfilter：nf_tables：当超过 255 个元素到期时会发生内存泄漏 (CVE-2023-52581)

  - 内核：net/sched：act_ct：修复了 ooo 分段上的 skb 泄漏和崩溃问题 (CVE-2023-52610)

  - 内核：netfilter：nf_tables：匿名集不允许超时 (CVE-2023-52620)

  - 内核：客户端的 receive_encrypted_standard 函数中存在 CIFS 文件系统解密不当输入验证远程代码执行漏洞 (CVE-2024-0565)

  - 内核：hugetlbfs：hugetlbfs_fill_super 函数中的空指针取消引用漏洞 (CVE-2024-0841)

  - 内核：nf_tables：nft_setelem_catchall_deactivate() 函数中的释放后使用漏洞 (CVE-2024-1085)

  - 内核：nf_tables：nft_verdict_init() 函数中存在释放后使用漏洞 (CVE-2024-1086)

  - kernel: tls：因部分读取和异步解密发生释放后使用 (CVE-2024-26582)

  - 内核：tls：异步通知和套接字关闭之间的争用问题 (CVE-2024-26583)

  - kernel: tls：处理 crypto 请求积压 (CVE-2024-26584)

  - 内核：tls：tx 工作排程和套接字关闭之间的争用问题 (CVE-2024-26585)

  - kernel: mlxsw: spectrum_acl_tcam：修复堆栈损坏 (CVE-2024-26586)

  - 内核：i2c：i801：修复区块进程调用事务 (CVE-2024-26593)

  - 内核：sched/membarrier：降低重创 sys_membarrier 的能力 (CVE-2024-26602)

  - 内核：netfilter：nf_tables：拒绝 QUEUE/DROP 判定参数 (CVE-2024-26609)

  - 内核：ip6_tunnel：修复 ip6_tnl_parse_tlv_enc_lim() 中的 NEXTHDR_FRAGMENT 处理 (CVE-2024-26633)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的多个程序包受到 RHSA-2024:4211 公告中提及的多个漏洞影响。

    内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。

    安全修复：

    * 内核：蓝牙 BR/EDR PIN 配对程序容易遭受假冒攻击 (CVE-2020-26555)

    * 内核：受 TCP 欺骗的 ghost ACK 和泄漏初始序列号（CVE-2023-52881、RHV-2024-1001）

    * 内核：ovl：修复泄漏的 entry (CVE-2021-46972)

    * 内核：platform/x86：dell-smbios-wmi：修复 rmmod dell_smbios 中的 oops (CVE-2021-47073)

    * 内核：gro：修复所有权转移 (CVE-2024-35890)

    * 内核：tls：（CVE-2024-26584、CVE-2024-26583、CVE-2024-26585）

    * 内核：wifi：（CVE-2024-35789、CVE-2024-27410、CVE-2024-35838、CVE-2024-35845）

    * 内核：mlxsw：（CVE-2024-35855、CVE-2024-35854、CVE-2024-35853、CVE-2024-35852、CVE-2024-36007）

    * 内核：PCI 中断映射导致 oops [rhel-8] (CVE-2021-46909)

    * 内核：ipc/mqueue、msg、sem：避免依赖已过期的堆栈引用 (CVE-2021-47069)

    * 内核：hwrng：core - 修复 mmap-ed hwrng 上的页面错误死锁 [rhel-8] (CVE-2023-52615)

    * 内核：net/mlx5e：（CVE-2023-52626、CVE-2024-35835、CVE-2023-52667、CVE-2024-35959）

    * 内核：drm/amdgpu：释放后使用漏洞 (CVE-2024-26656)

    * 内核：Bluetooth：避免 hci_error_reset 中潜在的释放后使用 [rhel-8] (CVE-2024-26801)

    * 内核：Squashfs：检查 inode 号是否不是无效的零值 (CVE-2024-26982)

    *内核：netfilter：nf_tables：使用时间戳检查 set 元素超时 [rhel-8.10] (CVE-2024-27397)

    * 内核：mm/damon/vaddr-test：damon_do_test_apply_three_regions() 中的内存泄漏 (CVE-2023-52560)

    * 内核：ppp_async：将 MRU 限制为 64K (CVE-2024-26675)

    * 内核：x86/mm/swap：（CVE-2024-26759、CVE-2024-26906）

    * 内核：tipc：修复发送 SYN 消息时的内核警告 [rhel-8] (CVE-2023-52700)

    * 内核：RDMA/mlx5：修复访问 Eth 网段时的 Fortify Source 警告 (CVE-2024-26907)

    * 内核：erspan：确保 erspan_base_hdr 位于 skb->head 中 (CVE-2024-35888)

    * 内核：powerpc/imc-pmu/powernv：（CVE-2023-52675、CVE-2023-52686）

    * 内核：KVM：SVM：在 svm_set_x2apic_msr_interception 中的不当检查允许直接访问主机 x2apic msrs（CVE-2023-5090）

    * 内核：EDAC/thunderx：drivers/edac/thunderx_edac.c 中的缓冲区大小不正确 (CVE-2023-52464)

    * 内核：ipv6: sr：修复可能存在的释放后使用和 null-ptr-deref 漏洞 (CVE-2024-26735)

    * 内核：mptcp：修复过时子流引起的数据重新注入 (CVE-2024-26826)

    * 内核：crypto：（CVE-2024-26974、CVE-2023-52669、CVE-2023-52813）

    * 内核：net/mlx5/bnx2x/usb：（CVE-2024-35960、CVE-2024-35958、CVE-2021-47310、CVE-2024-26804、CVE-2021-47311、CVE-2024-26859、CVE-2021-47236、CVE-2023-52703）

    * 内核：i40e：不要对工作队列使用 WQ_MEM_RECLAIM 标记 (CVE-2024-36004)

    * 内核：perf/core：如果请求 AUX 区域越界，则提早退出 (CVE-2023-52835)

    * 内核：USB/usbnet：（CVE-2023-52781、CVE-2023-52877、CVE-2021-47495）

    * 内核：can：（CVE-2023-52878、CVE-2021-47456）

    * 内核：mISDN：修复 HFC_cleanup() 中可能存在的释放后使用漏洞 (CVE-2021-47356)

    * 内核：udf：修复 udf_symlink 函数中的空指针取消引用 (CVE-2021-47353)

    错误修复：

    * 内核错误 - mm/slub.c:376! 中的内核错误(JIRA:RHEL-29783)

    * 应将 FIPS 完整性测试中的临时值归零 [rhel-8.10.z] (JIRA:RHEL-35361)

    * RHEL8.6 - 内核：s390/cpum_cf：使加密计数器向上兼容 (JIRA:RHEL-36048)

    * [RHEL8] blktests block/024 失败 (JIRA:RHEL-8130)

    * RHEL8.9：EEH 注入结果 错误：端口 0 和其他调用跟踪发生电源故障 (Everest/1050/Shiner) (JIRA：RHEL-14195)

    * Matrox G200 显卡的延迟达到峰值 (JIRA:RHEL-36172)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 8 主机存在安装的程序包该程序包受到公告 ALSA-2024:4211 中提及的多个漏洞的影响。

    * 内核：蓝牙 BR/EDR PIN 配对程序容易遭受假冒攻击 (CVE-2020-26555)
    * 内核：受 TCP 欺骗的 ghost ACK 和泄漏初始序列号（CVE-2023-52881、RHV-2024-1001）
    * 内核：ovl：修复泄漏的 dentry (CVE-2021-46972)
    * 内核：platform/x86：dell-smbios-wmi：修复 rmmod dell_smbios 中的 oops (CVE-2021-47073)
    * 内核：mm/damon/vaddr-test：damon_do_test_apply_three_regions() 中的内存泄漏 (CVE-2023-52560)
    * 内核：ppp_async：将 MRU 限制为 64K (CVE-2024-26675)
    * 内核：mm/swap：修复跳过 swapcache 时发生的争用 (CVE-2024-26759)
    * 内核：net：ip_tunnel：防止余量永久增长 (CVE-2024-26804)
    * 内核：RDMA/mlx5：修复访问 Eth 网段时的 Fortify Source 警告 (CVE-2024-26907)
    * 内核：x86/mm：不允许对 copy_from_kernel_nofault() 进行 vsyscall 页面读取 (CVE-2024-26906)
    * 内核：powerpc/powernv：在 opal_event_init() 中添加空指针检查 (CVE-2023-52686)
    * 内核：powerpc/imc-pmu：在 update_events_in_group() 中添加空指针检查 (CVE-2023-52675)
    * 内核：KVM：SVM：在 svm_set_x2apic_msr_interception 中的不当检查允许直接访问主机 x2apic msrs（CVE-2023-5090）
    * 内核：EDAC/thunderx：drivers/edac/thunderx_edac.c 中的缓冲区大小不正确 (CVE-2023-52464)
    * 内核：ipv6: sr：修复可能存在的释放后使用和 null-ptr-deref 漏洞 (CVE-2024-26735)
    * 内核：mptcp：修复过时子流引起的数据重新注入 (CVE-2024-26826)
    * 内核：net/bnx2x：防止访问 page_pool 中已释放的页面 (CVE-2024-26859)
    * 内核：crypto：qat - 解决 AER 恢复期间的争用条件 (CVE-2024-26974)
    * 内核：net/mlx5e：修复 fs_any_create_groups 中的潜在双重释放（CVE-2023-52667）
    *内核：net/mlx5：将新 fs 规则正确链接到树中 (CVE-2024-35960)
    * 内核：net/mlx5e：修复 mlx5e_priv_init() 清理流 (CVE-2024-35959)
    *内核：net：ena：修复错误的描述符释放行为 (CVE-2024-35958)
    * 内核：i40e：不要对工作队列使用 WQ_MEM_RECLAIM 标记 (CVE-2024-36004)
    * 内核：mISDN：修复 HFC_cleanup() 中可能存在的释放后使用漏洞 (CVE-2021-47356)
    * 内核：udf：修复 udf_symlink 函数中的空指针取消引用 (CVE-2021-47353)
    * 内核：net：ti：修复 tlan_remove_one 中的 UAF (CVE-2021-47310)

    错误修复：

    * 内核错误 - mm/slub.c:376! 中的内核错误(JIRA:AlmaLinux-29783)
    * 应将 FIPS 完整性测试中的临时值归零 [almalinux-8.10.z] (JIRA:AlmaLinux-35361)
    * AlmaLinux8.6 - 内核s390/cpum_cf使 crypto 计数器向上兼容 (JIRA:AlmaLinux-36048)
    * [AlmaLinux8] blktest block/024 失败 (JIRA:AlmaLinux-8130)
    * AlmaLinux8.9EEH 注入结果错误端口 0 和其他调用跟踪上的电源故障 (Everest/1050/Shiner) (JIRA:AlmaLinux-14195)
    * Matrox G200 显卡的延迟出现峰值 (JIRA:AlmaLinux-36172)

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 8 主机存在安装的程序包该程序包受到 ALSA-2024:4352 公告中提及的多个漏洞的影响。

    * 内核：tls：（CVE-2024-26585、CVE-2024-26584、CVE-2024-26583）
    * kernel-rt内核PCI 中断映射导致 oops [almalinux-8] (CVE-2021-46909)
    * 内核：ipc/mqueue、msg、sem：避免依赖已过期的堆栈引用 (CVE-2021-47069)
    * 内核：hwrng：core - 修复 mmap-ed hwrng 上的页面错误死锁 (CVE-2023-52615)
    * kernel-rt：内核：drm/amdgpu：释放后使用漏洞 (CVE-2024-26656)
    * 内核：Bluetooth：避免 hci_error_reset 中潜在的释放后使用 (CVE-2024-26801)
    * 内核：Squashfs：检查 inode 号是否不是无效的零值 (CVE-2024-26982)
    *内核：netfilter：nf_tables：使用时间戳检查 set 元素超时 (CVE-2024-27397)
    * 内核：wifi：mac80211：（CVE-2024-35789、CVE-2024-35838、CVE-2024-35845）
    * 内核：wifi：nl80211：拒绝含 mesh ID 变更的 iftype 变更 (CVE-2024-27410)
    * 内核：perf/core：如果请求 AUX 区域越界，则提早退出 (CVE-2023-52835)
    * 内核：受 TCP 欺骗的 ghost ACK 和泄漏初始序列号 (CVE-2023-52881)
    * 内核：蓝牙 BR/EDR PIN 配对程序容易遭受假冒攻击 (CVE-2020-26555)
    * 内核：ovl：修复泄漏的 dentry (CVE-2021-46972)
    * 内核：platform/x86：dell-smbios-wmi：修复 rmmod dell_smbios 中的 oops (CVE-2021-47073)
    * 内核：mm/damon/vaddr-test：damon_do_test_apply_three_regions() 中的内存泄漏 (CVE-2023-52560)
    * 内核：ppp_async：将 MRU 限制为 64K (CVE-2024-26675)
    * 内核：mm/swap：修复跳过 swapcache 时发生的争用 (CVE-2024-26759)
    * 内核：RDMA/mlx5：修复访问 Eth 网段时的 Fortify Source 警告 (CVE-2024-26907)
    * 内核：x86/mm：不允许对 copy_from_kernel_nofault() 进行 vsyscall 页面读取 (CVE-2024-26906)
    * 内核：net：ip_tunnel：防止余量永久增长 (CVE-2024-26804)
    * 内核：net/usb：kalmia：避免在错误路径上打印未初始化的值 (CVE-2023-52703)
    * 内核：KVM：SVM：在 svm_set_x2apic_msr_interception 中的不当检查允许直接访问主机 x2apic msrs（CVE-2023-5090）
    * 内核：EDAC/thunderx：drivers/edac/thunderx_edac.c 中的缓冲区大小不正确 (CVE-2023-52464)
    * 内核：ipv6: sr：修复可能存在的释放后使用和 null-ptr-deref 漏洞 (CVE-2024-26735)
    * 内核：mptcp：修复过时子流引起的数据重新注入 (CVE-2024-26826)
    * 内核：net/bnx2x：防止访问 page_pool 中已释放的页面 (CVE-2024-26859)
    * 内核：crypto：（CVE-2024-26974、CVE-2023-52813）
    * 内核：can：（CVE-2023-52878、CVE-2021-47456）
    * 内核：usb：（CVE-2023-52781、CVE-2023-52877）
    * 内核：net/mlx5e：修复 fs_any_create_groups 中的潜在双重释放（CVE-2023-52667）
    * 内核：usbnet：maxpacket 的健全性检查 (CVE-2021-47495)
    * 内核：gro：修复所有权转移 (CVE-2024-35890)
    * 内核：erspan：确保 erspan_base_hdr 位于 skb->head 中 (CVE-2024-35888)
    * 内核：tipc：修复发送 SYN 消息时的内核警告 (CVE-2023-52700)
    * 内核：net/mlx5/mlxsw：（CVE-2024-35960、CVE-2024-36007、CVE-2024-35855）
    * 内核：net/mlx5e：（CVE-2024-35959、CVE-2023-52626、CVE-2024-35835）
    * 内核：mlxsw：（CVE-2024-35854、CVE-2024-35853、CVE-2024-35852）
    * 内核：net：（CVE-2024-35958、CVE-2021-47311、CVE-2021-47236、CVE-2021-47310）
    * 内核：i40e：不要对工作队列使用 WQ_MEM_RECLAIM 标记 (CVE-2024-36004)
    * 内核：mISDN：修复 HFC_cleanup() 中可能存在的释放后使用漏洞 (CVE-2021-47356)
    * 内核：udf：修复 udf_symlink 函数中的空指针取消引用 (CVE-2021-47353)

    错误修复：

    * kernel-rt将 RT 源树更新至最新的 AlmaLinux-8.10.z 内核 (JIRA:AlmaLinux-40882)
    * [almalinux8.9][cxgb4]BUG在可抢占的 [00000000] 代码中使用 smp_processor_id()ethtool/54735 (JIRA:AlmaLinux-8779)

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
190580	Oracle Linux 8/9：Unbreakable Enterprise 内核 (ELSA-2024-12159)	Nessus	Oracle Linux Local Security Checks	2024/2/15	2024/11/2	critical
201943	RHEL 8：kernel-rt (RHSA-2024:4352)	Nessus	Red Hat Local Security Checks	2024/7/8	2024/12/31	high
195036	Oracle Linux 9：内核 (ELSA-2024-2394)	Nessus	Oracle Linux Local Security Checks	2024/5/6	2024/11/2	critical
201306	Oracle Linux 8：内核 (ELSA-2024-4211)	Nessus	Oracle Linux Local Security Checks	2024/7/3	2024/12/31	high
159160	Ubuntu 16.04 ESM：Linux 内核漏洞 (USN-5343-1)	Nessus	Ubuntu Local Security Checks	2022/3/22	2024/8/27	high
189952	Oracle Linux 6 / 7：Unbreakable Enterprise 内核 (ELSA-2024-12110)	Nessus	Oracle Linux Local Security Checks	2024/2/2	2024/9/21	high
223528	Linux Distros 未修补的漏洞: CVE-2020-26555	Nessus	Misc.	2025/3/4	2025/3/4	medium
202379	Rocky Linux 8kernel-rt (RLSA-2024:4352)	Nessus	Rocky Linux Local Security Checks	2024/7/15	2024/12/31	high
202388	Rocky Linux 8：kernel (RLSA-2024:4211)	Nessus	Rocky Linux Local Security Checks	2024/7/15	2024/12/31	high
191505	OracleVM 3.4：kernel-uek (OVMSA-2024-0002)	Nessus	OracleVM Local Security Checks	2024/3/5	2024/3/5	high
194794	RHEL 9：内核 (RHSA-2024:2394)	Nessus	Red Hat Local Security Checks	2024/4/30	2025/3/24	critical
201233	RHEL 8：内核 (RHSA-2024:4211)	Nessus	Red Hat Local Security Checks	2024/7/2	2025/3/6	high
201236	AlmaLinux 8内核 (ALSA-2024:4211)	Nessus	Alma Linux Local Security Checks	2024/7/2	2024/12/31	high
202069	AlmaLinux 8kernel-rt (ALSA-2024:4352)	Nessus	Alma Linux Local Security Checks	2024/7/10	2024/12/31	high

检测

插件搜索

critical

high

critical

high

high

high

medium

high

high

high

critical

high

high

high