Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - x86/ioremap將 EFI 保留的記憶體對應為針對 SEV 加密。某些驅動程式需要標記為 EFI 開機服務資料的記憶體。為了在 ExitBootServices() 之後核心不會重複使用此記憶體可使用 efi_mem_reserve() 透過插入新的 EFI 記憶體描述元並以 EFI_MEMORY_RUNTIME 屬性加以標記來加以保留。在 SEV 之下以 EFI_MEMORY_RUNTIME 屬性標記的記憶體必須由 Linux 進行對應加密否則核心可能會在開機時損毀如下EFI 變數設備 v0.08 2004-May-17 一般保護錯誤可能針對非正式位址 0x3597688770a868b2 0000 [#1] SMP NOPTI CPU13 PID1 通訊swapper/0 未受污染的 5.12.4-2-default #1 openSUSE Tumbleweed 硬體名稱QEMU Standard PC (Q35 + ICH9, 2009)BIOS 0.0.0 02 /06/2015 RIP: 0010:efi_mokvar_entry_next [...] 呼叫追踪efi_mokvar_sysfs_init efi_mokvar_table_init do_one_initcall ? __kmalloc kernel_init_freeable rest_init kernel_init ret_from_fork 擴充 __ioremap_check_other() 函式額外檢查此其他類型的開機資料在運行時間保留並指出其應針對 SEV 來賓進行加密對應。 [ bp按揭訊息。 ] (CVE-2021-47228)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - x86/ioremap将 EFI 保留的内存映射为针对 SEV 进行加密的某些驱动程序需要标记为 EFI 引导服务数据的内存。为使内核在 ExitBootServices() 之后不重新使用此内存使用 efi_mem_reserve() 来保留此内存方法是插入新的 EFI 内存描述符并使用 EFI_MEMORY_RUNTIME 属性进行标记。在 SEV 下标有 EFI_MEMORY_RUNTIME 属性的内存映射时需要由 Linux 加密否则内核可能会在启动时崩溃如下所示EFIvariables Facility v0.08 2004 年 5 月 17 日一般保护错误可能用于非规范地址 0x3597688770a868b2 0000 [#1] SMP NOPTI CPU: 13 PID: 1 Comm: swapper/0 Not tainted 5.12.4-2-default #1 openSUSE Tumbleweed 硬件名称QEMU Standard PC(Q35 + ICH9、2009)、BIOS 0.0.0 02 /06/2015 RIP: 0010:efi_mokvar_entry_next [...] 调用跟踪efi_mokvar_sysfs_init efi_mokvar_table_init do_one_initcall ? __kmalloc kernel_init_freeable rest_init kernel_init ret_from_fork 扩展 __ioremap_check_other() 函数以额外检查在运行时保留的此其他类型的引导数据并指示应针对 SEV 客户机进行加密映射。 [ bpMassage 提交消息。 ] (CVE-2021-47228)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

リモートの SUSE Linux SLES15 / SLES_SAP15 ホストには、SUSE-SU-2024:2185-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    SUSE Linux Enterprise 15 SP3 カーネルが更新され、さまざまなセキュリティバグ修正が行われています。

    次のセキュリティバグを修正しました。

    - CVE-2021-47378: qp を破壊する前に cm id を破壊して、メモリ解放後使用 (Use After Free) を回避します (bsc#1225201)。
    - CVE-2021-47496: tls_err_abort() 呼び出しの反転された符号を修正 (bsc#1225354)
    - CVE-2021-47402: rcu で fl_walk() を保護 (bsc#1225301)
    - CVE-2022-48673: struct smc_link の kABI 回避策 (bsc#1223934)。
    - CVE-2023-52871: データ破損なしで 2 番目のデバイスを処理 (bsc#1225534)
    - CVE-2024-26828: parse_server_interfaces() のアンダーフローを修正 (bsc#1223084)。
    - CVE-2021-47497: バイトサイズのセルで領域外シフト (UBSAN) を修正 (bsc#1225355)。
    - CVE-2021-47500: トリガー参照の呼び出しを修正 (bsc#1225360)。
    - CVE-2024-27413: 不適切な割り当てサイズを修正 (bsc#1224438)。
    - CVE-2021-47383: imageblit における領域外の vmalloc アクセスを修正 (bsc#1225208)。
    - CVE-2021-47511: 負の期間/バッファサイズを修正 (bsc#1225411)。
    - CVE-2023-52840: rmi_unregister_function() のメモリ解放後使用 (Use After Free) を修正 (bsc#1224928)。
    - CVE-2021-47261: CQ フラグメントバッファの初期化を修正 (bsc#1224954)
    - CVE-2021-47254: gfs2_glock_shrink_scan でのメモリ解放後使用 (use-after-free) を修正 (bsc#1224888)。
    - CVE-2024-27398: sco_sock_timeout によって引き起こされるメモリ解放後使用 (Use After Free) のバグを修正 (bsc#1224174)。
    - CVE-2024-26921: sk_buff の kabi を保存 (bsc#1223138)。
    - CVE-2023-52655: 実際の制限のために fixup のパケットをチェックする (bsc#1217169)。
    - CVE-2023-4244: ローカルの権限昇格に悪用される可能性のある、nf_tables コンポーネントのメモリ解放後使用 (Use After Free) を修正しました (bsc#1215420)。
    - CVE-2023-4244: ローカルの権限昇格に悪用される可能性のある、nf_tables コンポーネントのメモリ解放後使用 (Use After Free) を修正しました (bsc#1215420)。
    - CVE-2023-1829: コントロールインデックスフィルターのメモリ解放後使用 (Use After Free) の脆弱性を修正 (tcindex) (bsc#1210335)。
    - CVE-2023-52686: opal_event_init() の NULL ポインターを修正 (bsc#1065729)。


Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - x86/ioremapEFI 予約済みメモリを SEV 用に暗号化されたものとしてマップします。一部のドライバーは、EFI 起動サービスデータとしてマークされたメモリを必要とします。このメモリが ExitBootServices() の後にカーネルにより再使用されないように、efi_mem_reserve() を使用して新しい EFI メモリ記述子を挿入し、EFI_MEMORY_RUNTIME 属性でマークすることでメモリを保持します。SEV では、EFI_MEMORY_RUNTIME 属性でマークされたメモリは、Linux によって暗号化されてマッピングされる必要があります。そうでなければ、カーネルは以下のように起動時にクラッシュする可能性があります EFI Variables Facility v0.08 2004 年 5 月 17 日一般保護違反。おそらく非標準的なアドレス 0x3597688770a868b2 0000 [#1SMP NOPTI CPU13 PID1 通信swapper/0 汚染されていない 5.12.4-2-default #1 openSUSE Tumbleweed ハードウェア名QEMU Standard PCQ35 + ICH9, 2009、BIOS 0.0.0 02 /06/2015 RIP0010:efi_mokvar_entry_next [...] Call Traceefi_mokvar_sysfs_init ? efi_mokvar_table_init do_one_initcall ? __kmalloc kernel_init_freeable ? rest_init kernel_init ret_from_fork __ioremap_check_other() 関数を拡張し、ランタイムで予約されるこの他のタイプのブートデータをさらにチェックし、SEV ゲストのために暗号化してマッピングする必要があることを示します。 [ bpメッセージコミットメッセージを送信します。 ]CVE-2021-47228

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Unity Linux 20 host has a package installed that is affected by a vulnerability as referenced in the UTSA-2025-989446 advisory.

    In the Linux kernel, the following vulnerability has been resolved:

    x86/ioremap: Map EFI-reserved memory as encrypted for SEV

    Some drivers require memory that is marked as EFI boot services     data. In order for this memory to not be re-used by the kernel     after ExitBootServices(), efi_mem_reserve() is used to preserve it     by inserting a new EFI memory descriptor and marking it with the     EFI_MEMORY_RUNTIME attribute.

    Under SEV, memory marked with the EFI_MEMORY_RUNTIME attribute needs to     be mapped encrypted by Linux, otherwise the kernel might crash at boot     like below:

      EFI Variables Facility v0.08 2004-May-17       general protection fault, probably for non-canonical address 0x3597688770a868b2: 0000 [#1] SMP NOPTI       CPU: 13 PID: 1 Comm: swapper/0 Not tainted 5.12.4-2-default #1 openSUSE Tumbleweed       Hardware name: QEMU Standard PC (Q35 + ICH9, 2009), BIOS 0.0.0 02/06/2015       RIP: 0010:efi_mokvar_entry_next       [...]       Call Trace:
       efi_mokvar_sysfs_init        ? efi_mokvar_table_init        do_one_initcall        ? __kmalloc        kernel_init_freeable        ? rest_init        kernel_init        ret_from_fork

    Expand the __ioremap_check_other() function to additionally check for     this other type of boot data reserved at runtime and indicate that it     should be mapped encrypted for an SEV guest.

     [ bp: Massage commit message. ]

Tenable has extracted the preceding description block directly from the Unity Linux security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The Unity Linux 20 host has a package installed that is affected by a vulnerability as referenced in the UTSA-2026-013195 advisory.

    In the Linux kernel, the following vulnerability has been resolved:

    x86/ioremap: Map EFI-reserved memory as encrypted for SEV

    Some drivers require memory that is marked as EFI boot services     data. In order for this memory to not be re-used by the kernel     after ExitBootServices(), efi_mem_reserve() is used to preserve it     by inserting a new EFI memory descriptor and marking it with the     EFI_MEMORY_RUNTIME attribute.

    Under SEV, memory marked with the EFI_MEMORY_RUNTIME attribute needs to     be mapped encrypted by Linux, otherwise the kernel might crash at boot     like below:

      EFI Variables Facility v0.08 2004-May-17       general protection fault, probably for non-canonical address 0x3597688770a868b2: 0000 [#1] SMP NOPTI       CPU: 13 PID: 1 Comm: swapper/0 Not tainted 5.12.4-2-default #1 openSUSE Tumbleweed       Hardware name: QEMU Standard PC (Q35 + ICH9, 2009), BIOS 0.0.0 02/06/2015       RIP: 0010:efi_mokvar_entry_next       [...]       Call Trace:
       efi_mokvar_sysfs_init        ? efi_mokvar_table_init        do_one_initcall        ? __kmalloc        kernel_init_freeable        ? rest_init        kernel_init        ret_from_fork

    Expand the __ioremap_check_other() function to additionally check for     this other type of boot data reserved at runtime and indicate that it     should be mapped encrypted for an SEV guest.

     [ bp: Massage commit message. ]

Tenable has extracted the preceding description block directly from the Unity Linux security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The remote SUSE Linux SLES15 / SLES_SAP15 host has packages installed that are affected by multiple vulnerabilities as referenced in the SUSE-SU-2024:2185-1 advisory.

    The SUSE Linux Enterprise 15 SP3 kernel was updated to receive various security bugfixes.

    The following security bugs were fixed:

    - CVE-2021-47378: Destroy cm id before destroy qp to avoid use after free (bsc#1225201).
    - CVE-2021-47496: Fix flipped sign in tls_err_abort() calls (bsc#1225354)
    - CVE-2021-47402: Protect fl_walk() with rcu (bsc#1225301)
    - CVE-2022-48673: kABI workarounds for struct smc_link (bsc#1223934).
    - CVE-2023-52871: Handle a second device without data corruption (bsc#1225534)
    - CVE-2024-26828: Fix underflow in parse_server_interfaces() (bsc#1223084).
    - CVE-2021-47497: Fixed shift-out-of-bound (UBSAN) with byte size cells (bsc#1225355).
    - CVE-2021-47500: Fixed trigger reference couting (bsc#1225360).
    - CVE-2024-27413: Fix incorrect allocation size (bsc#1224438).
    - CVE-2021-47383: Fiedx out-of-bound vmalloc access in imageblit (bsc#1225208).
    - CVE-2021-47511: Fixed negative period/buffer sizes (bsc#1225411).
    - CVE-2023-52840: Fix use after free in rmi_unregister_function() (bsc#1224928).
    - CVE-2021-47261: Fix initializing CQ fragments buffer (bsc#1224954)
    - CVE-2021-47254: Fix use-after-free in gfs2_glock_shrink_scan (bsc#1224888).
    - CVE-2024-27398: Fixed use-after-free bugs caused by sco_sock_timeout (bsc#1224174).
    - CVE-2024-26921: Preserve kabi for sk_buff (bsc#1223138).
    - CVE-2023-52655: Check packet for fixup for true limit (bsc#1217169).
    - CVE-2023-4244: Fixed a use-after-free in the nf_tables component, which could be exploited to achieve     local privilege escalation (bsc#1215420).
    - CVE-2023-4244: Fixed a use-after-free in the nf_tables component, which could be exploited to achieve     local privilege escalation (bsc#1215420).
    - CVE-2023-1829: Fixed a use-after-free vulnerability in the control index filter (tcindex) (bsc#1210335).
    - CVE-2023-52686: Fix a null pointer in opal_event_init() (bsc#1065729).


Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The Unity Linux 20 host has a package installed that is affected by a vulnerability as referenced in the UTSA-2025-986767 advisory.

    In the Linux kernel, the following vulnerability has been resolved:

    x86/ioremap: Map EFI-reserved memory as encrypted for SEV

    Some drivers require memory that is marked as EFI boot services     data. In order for this memory to not be re-used by the kernel     after ExitBootServices(), efi_mem_reserve() is used to preserve it     by inserting a new EFI memory descriptor and marking it with the     EFI_MEMORY_RUNTIME attribute.

    Under SEV, memory marked with the EFI_MEMORY_RUNTIME attribute needs to     be mapped encrypted by Linux, otherwise the kernel might crash at boot     like below:

      EFI Variables Facility v0.08 2004-May-17       general protection fault, probably for non-canonical address 0x3597688770a868b2: 0000 [#1] SMP NOPTI       CPU: 13 PID: 1 Comm: swapper/0 Not tainted 5.12.4-2-default #1 openSUSE Tumbleweed       Hardware name: QEMU Standard PC (Q35 + ICH9, 2009), BIOS 0.0.0 02/06/2015       RIP: 0010:efi_mokvar_entry_next       [...]       Call Trace:
       efi_mokvar_sysfs_init        ? efi_mokvar_table_init        do_one_initcall        ? __kmalloc        kernel_init_freeable        ? rest_init        kernel_init        ret_from_fork

    Expand the __ioremap_check_other() function to additionally check for     this other type of boot data reserved at runtime and indicate that it     should be mapped encrypted for an SEV guest.

     [ bp: Massage commit message. ]

Tenable has extracted the preceding description block directly from the Unity Linux security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - x86/ioremap: Map EFI-reserved memory as encrypted for SEV Some drivers require memory that is marked as     EFI boot services data. In order for this memory to not be re-used by the kernel after ExitBootServices(),     efi_mem_reserve() is used to preserve it by inserting a new EFI memory descriptor and marking it with the     EFI_MEMORY_RUNTIME attribute. Under SEV, memory marked with the EFI_MEMORY_RUNTIME attribute needs to be     mapped encrypted by Linux, otherwise the kernel might crash at boot like below: EFI Variables Facility     v0.08 2004-May-17 general protection fault, probably for non-canonical address 0x3597688770a868b2: 0000     [#1] SMP NOPTI CPU: 13 PID: 1 Comm: swapper/0 Not tainted 5.12.4-2-default #1 openSUSE Tumbleweed Hardware     name: QEMU Standard PC (Q35 + ICH9, 2009), BIOS 0.0.0 02/06/2015 RIP: 0010:efi_mokvar_entry_next [...]     Call Trace: efi_mokvar_sysfs_init ? efi_mokvar_table_init do_one_initcall ? __kmalloc kernel_init_freeable     ? rest_init kernel_init ret_from_fork Expand the __ioremap_check_other() function to additionally check     for this other type of boot data reserved at runtime and indicate that it should be mapped encrypted for     an SEV guest. [ bp: Massage commit message. ] (CVE-2021-47228)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
247991	Linux Distros 未修補的弱點：CVE-2021-47228	Nessus	Misc.	2025/8/11	2026/1/15	medium
247991	Linux Distros 未修补的漏洞：CVE-2021-47228	Nessus	Misc.	2025/8/11	2026/1/15	medium
160459	Amazon Linux 2核心 --advisory ALAS2KERNEL-5。10-2022-002 (ALASKERNEL-5.10-2022-002)	Nessus	Amazon Linux Local Security Checks	2022/5/2	2026/2/9	high
160459	Amazon Linux 2 内核 --advisory ALAS2KERNEL-5。10-2022-002 (ALASKERNEL-5.10-2022-002)	Nessus	Amazon Linux Local Security Checks	2022/5/2	2026/2/9	high
200930	SUSE SLES15 セキュリティ更新 : kernel (SUSE-SU-2024:2185-1)	Nessus	SuSE Local Security Checks	2024/6/25	2025/9/25	critical
247991	Linux Distros のパッチ未適用の脆弱性: CVE-2021-47228	Nessus	Misc.	2025/8/11	2026/1/15	medium
160459	Amazon Linux 2kernel、 --advisory ALAS2KERNEL-5。10-2022-002 ALASKERNEL-5.10-2022-002	Nessus	Amazon Linux Local Security Checks	2022/5/2	2026/2/9	high
273174	Unity Linux 20.1070a Security Update: kernel (UTSA-2025-989446)	Nessus	Unity Linux Local Security Checks	2025/11/5	2025/11/5	medium
160459	Amazon Linux 2 : kernel, --advisory ALAS2KERNEL-5.10-2022-002 (ALASKERNEL-5.10-2022-002)	Nessus	Amazon Linux Local Security Checks	2022/5/2	2026/2/9	high
307942	Unity Linux 20.1070e Security Update: kernel (UTSA-2026-013195)	Nessus	Unity Linux Local Security Checks	2026/4/21	2026/4/21	medium
200930	SUSE SLES15 Security Update : kernel (SUSE-SU-2024:2185-1)	Nessus	SuSE Local Security Checks	2024/6/25	2025/9/25	critical
268895	Unity Linux 20.1070e Security Update: kernel (UTSA-2025-986767)	Nessus	Unity Linux Local Security Checks	2025/10/7	2025/10/15	medium
247991	Linux Distros Unpatched Vulnerability : CVE-2021-47228	Nessus	Misc.	2025/8/11	2026/1/15	medium
239342	TencentOS Server 4: kernel (TSSA-2024:0981)	Nessus	Tencent Local Security Checks	2025/6/16	2025/12/4	high

检测

插件搜索

medium

medium

high

high

critical

medium

high

medium

high

medium

critical

medium

medium

high