Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Linux 内核中，已解决以下漏洞： mm: memcontrol: slab: fix obtain a reference to a freeing memcg Patch series Use obj_cgroup APIs to charge kmem pages, v5. Since Roman's series The new cgroup slab memory controller applied. All slab objects are charged with the new APIs of obj_cgroup. The new APIs introduce a struct obj_cgroup to charge slab objects. It prevents long-living objects from pinning the original memory cgroup in the memory. But there are still some corner objects (e.g. allocations larger than order-1 page on SLUB) which are not charged with the new APIs. Those objects (include the pages which are allocated from buddy allocator directly) are charged as kmem pages which still hold a reference to the memory cgroup. E.g. We know that the kernel stack is charged as kmem pages because the size of the kernel stack can be greater than 2 pages (e.g. 16KB on x86_64 or arm64). If we create a thread (suppose the thread stack is charged to memory cgroup A) and then move it from memory cgroup A to memory cgroup B. Because the kernel stack of the thread hold a reference to the memory cgroup A. The thread can pin the memory cgroup A in the memory even if we remove the cgroup A. If we want to see this scenario by using the following script. We can see that the system has added 500 dying cgroups (This is not a real world issue, just a script to show that the large kmallocs are charged as kmem pages which can pin the memory cgroup in the memory). #!/bin/bash cat /proc/cgroups | grep memory cd /sys/fs/cgroup/memory echo 1 > memory.move_charge_at_immigrate for i in range{1..500} do mkdir kmem_test echo $$ > kmem_test/cgroup.procs sleep 3600 & echo $$ > cgroup.procs echo `cat kmem_test/cgroup.procs` > cgroup.procs rmdir kmem_test done cat /proc/cgroups | grep memory This patchset aims to make those kmem pages to drop the reference to memory cgroup by using the APIs of obj_cgroup. Finally, we can see that the number of the dying cgroups will not increase if we run the above test script. This patch (of 7): The rcu_read_lock/unlock only can guarantee that the memcg will not be freed, but it cannot guarantee the success of css_get (which is in the refill_stock when cached memcg changed) to memcg. rcu_read_lock() memcg = obj_cgroup_memcg(old) __memcg_kmem_uncharge(memcg) refill_stock(memcg) if (stock->cached != memcg) // css_get can change the ref counter from 0 back to 1. css_get(&memcg->css) rcu_read_unlock() This fix is very like the commit: eefbfa7fd678 (mm: memcg/slab: fix use after free in obj_cgroup_charge) Fix this by holding a reference to the memcg which is passed to the __memcg_kmem_uncharge() before calling
    __memcg_kmem_uncharge(). (CVE-2021-47011)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2021:4356 公告中提及的多个漏洞的影响。

  - kernel：Intel 显卡信息泄露。(CVE-2019-14615)

  - kernel：pinctrl 子系统中存在越界读取。(CVE-2020-0427)

  - kernel：某些 Intel (R) Ethernet E810 Adapter 驱动程序中存在输入验证不当问题 (CVE-2020-24502)

  - kernel：某些 Intel (R) Ethernet E810 Adapter 驱动程序中存在访问控制不充分问题 (CVE-2020-24503)

  - kernel：某些 Intel (R) Ethernet E810 Adapter 驱动程序中存在资源占用不受控制问题 (CVE-2020-24504)

  - kernel：重新连接时未清除碎片缓存 (CVE-2020-24586)

  - kernel：重组以不同密钥加密的片段 (CVE-2020-24587)

  - kernel：wifi 帧负载被错误解析为 L2 帧 (CVE-2020-24588)

  - kernel：从未认证的 wifi 客户端转发 EAPOL (CVE-2020-26139)

  - kernel：接受受保护网络中的明文数据帧 (CVE-2020-26140)

  - kernel：未验证碎片化帧的 TKIP MIC (CVE-2020-26141)

  - kernel：接受受保护网络中的碎片化明文帧 (CVE-2020-26143)

  - kernel：接受以 RFC1042 标头开头未加密的 A-MSDU 帧 (CVE-2020-26144)

  - kernel：接受纯文本广播片段作为完整帧 (CVE-2020-26145)

  - kernel：重组具有不连续数据包编号的加密片段 (CVE-2020-26146)

  - kernel：重组混合加密/明文片段 (CVE-2020-26147)

  - kernel：powerpc：RTAS 调用可用来破坏内核完整性 (CVE-2020-27777)

  - 内核：由于 THP 映射计数检查中的争用条件，写入时复制实现可授予非预期的写入访问权限 (CVE-2020-29368)

  - kernel：drivers/tty/tty_io.c 和 drivers/tty/tty_jobctrl.c 中的锁定不一致可导致释放后读取 (CVE-2020-29660)

  - kernel：通过长 SSID 值在 drivers/net/wireless/marvell/mwifiex/join.c 中的 mwifiex_cmd_802_11_ad_oc_start 函数中造成缓冲区溢出 (CVE-2020-36158)

  - kernel：virt/kvm/kvm_main.c 中的 kvm_io_bus_unregister_dev 函数会在 kmalloc 分配失败时造成内存泄漏 (CVE-2020-36312)

  - kernel：net/bluetooth/hci_event.c 中的 hci_extended_inquiry_result_evt() 存在 slab 越界读取问题 (CVE-2020-36386)

  - kernel：BlueZ 中的访问控制不当问题可能导致信息泄露漏洞。(CVE-2021-0129)

  - kernel：drivers/block/nbd.c 中的 ndb_queue_rq() 存在释放后使用问题 (CVE-2021-3348)

  - kernel：Linux 内核 eBPF RINGBUF 会映射超大分配 (CVE-2021-3489)

  - kernel：HCI 设备初始化失败时，蓝牙子系统中会发生双重释放 (CVE-2021-3564)

  - kernel：函数 hci_sock_bound_ioctl() 中存在释放后使用问题 (CVE-2021-3573)

  - kernel：div/mod 中存在 eBPF 32 位源寄存器截断 (CVE-2021-3600)

  - kernel：删除位于 lib/list_debug.c:50 的流表列表时出现内核错误，会导致列表损坏 (CVE-2021-3635)

  - kernel：net/mac802154/llsec.c 的 llsec_key_alloc() 中存在空指针取消引用 (CVE-2021-3659)

  - kernel：rb_per_cpu_empty() 中存在 DoS 问题 (CVE-2021-3679)

  - kernel：overlayfs：在非特权用户命名空间中挂载 overlayfs 可泄露文件 (CVE-2021-3732)

  - kernel：__cgroup_bpf_run_filter_getsockopt() 中存在堆溢出问题 (CVE-2021-20194)

  - kernel：setsockopt 系统调用不受信任的指针取消引用信息泄露 (CVE-2021-20239)

  - kernel：sctp_destroy_sock list_del 中存在争用条件 (CVE-2021-23133)

  - kernel：fuse：由于重试循环不断发现相同的不良 inode，导致 CPU 出现停止 (CVE-2021-28950)

  - kernel：arch/x86/events/intel/ds.c 中的 intel_pmu_drain_pebs_nhm 会导致系统崩溃 (CVE-2021-28971)

  - kernel：可绕过针对推测性越界加载的指针算术运算序列保护机制，以泄露内核内存内容 (CVE-2021-29155)

  - kernel：net/tipc/node.c 中的 tipc_nl_retrieve_key 函数存在输入验证不当问题 (CVE-2021-29646)

  - kernel：在 net/netfilter/x_tables.c 和 include/linux/netfilter/x_tables.h 中分配新的表值时缺少完整的内存屏障，可能导致 DoS (CVE-2021-29650)

  - kernel：处理 eBPF 程序时会发生本地权限升级问题 (CVE-2021-31440)

  - kernel：可绕过针对推测性指针算术的栈指针保护机制，以泄漏内核内存的内容 (CVE-2021-31829)

  - kernel：drivers/md/dm-ioctl.c 中存在越界数组访问问题 (CVE-2021-31916)

  - kernel：net/ipv4/cipso_ipv4.c 的 cipso_v4_genopt 中存在释放后使用问题 (CVE-2021-33033)

  - kernel：Intel(R) Ethernet ixgbe 驱动程序中存在输入验证不当漏洞，从而允许经过身份验证的用户通过本地访问 DoS (CVE-2021-33098)

  - kernel：由于 BPF 验证程序对指针算术运算执行错误限制，可导致越界读取和写入 (CVE-2021-33200)

  - kernel：sysfs 读取中可能存在缓冲区溢出 (CVE-2022-20166)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
230211	Linux Distros 未修补的漏洞: CVE-2021-47011	Nessus	Misc.	2025/3/5	2025/8/9	medium
155219	RHEL 8：内核 (RHSA-2021:4356)	Nessus	Red Hat Local Security Checks	2021/11/11	2025/8/15	high
160459	Amazon Linux 2 内核 --advisory ALAS2KERNEL-5。10-2022-002 (ALASKERNEL-5.10-2022-002)	Nessus	Amazon Linux Local Security Checks	2022/5/2	2025/11/7	high

检测

插件搜索

medium

high

high