远程主机上安装的内核版本低于 4.14.248-129.473。因此，该软件受到 ALAS-2021-1539 公告中提及的多个漏洞影响。

    在 Linux 内核中发现一个缺陷。如果重用以附加 dccps_hc_tx_ccid 为侦听器的套接字，系统将在释放后使用该套接字，这会导致拒绝服务 (DoS) 或可能会执行代码。此漏洞最大的威胁在于数据机密性和完整性，以及系统可用性。(CVE-2020-16119)

    在 Linux 内核的 KVM 实现中发现了一个缺陷，这是由程序对 KVM 中的 VM_IO|VM_PFNMAP vmas 处理不当造成。此问题可造成用户绕过 RO 检查，并导致页面在 VMM 和来宾机仍可访问时被释放。
    能够启动和控制 VM 的用户可以利用此缺陷来读取/写入随机内存页面，进而导致本地特权提升。此漏洞最主要的威胁对象是机密性、完整性，以及系统可用性。(CVE-2021-22543)

    在 Linux 内核中发现了一个缺陷，非特权 BPF 程序可通过 eBPF 子系统中的推测存储绕过边信道攻击从内核内存获取敏感信息 (CVE-2021-35477)

    在 Linux 内核的 CAN BCM 网络协议中发现一个缺陷，本地攻击者可滥用 CAN 子系统中的缺陷来损坏内存、导致系统崩溃或特权提升。(CVE-2021-3609)

    在 Linux 内核中发现了一个漏洞。入站 SCTP 数据包缺少大小验证，这可能会允许内核读取未初始化的内存。(CVE-2021-3655)

    在 Linux 内核跟踪模块功能中，发现用户跟踪环形缓冲区的特定方式中缺少 CPU 资源。只有本地特权用户（具备 CAP_SYS_ADMIN 功能）可利用此缺陷来耗尽资源，从而造成拒绝服务。(CVE-2021-3679)

    在 Linux 内核的 OverlayFS 子系统中，发现用户使用 OverlayFS 挂载 TmpFS 文件系统的方式存在缺陷。本地用户可以利用此缺陷访问不应访问的隐藏文件。(CVE-2021-3732)

    在 Linux 内核的 drivers/tty/vt/vt_ioctl.c 的 vt_k_ioctl 中发现一个可能导致 vt 中发生越界读取的争用问题，原因是 lock-in vt_ioctl (KDSETMDE) 不会阻止对 vc_mode 的写入访问行为。此漏洞最主要的威胁对象是数据机密性。(CVE-2021-3753)

    在 Linux 内核中发现一个缺陷。在 PowerPC 平台上，KVM 客户机允许操作系统用户通过 rtas_args.nargs 造成主机操作系统内存损坏。此漏洞最大的威胁在于数据机密性和完整性，以及系统可用性。(CVE-2021-37576)

    **存在争议** 在 Linux 内核 5.13.4 之前版本的 drivers/char/virtio_console.c 中，不受信任的设备提供超过缓冲区大小的 buf->len 值时可以触发数据损坏或丢失。注意：
    供应商表示，引用的数据损坏在任何现有用例中都属于漏洞；添加长度验证只是为了在面对主机 OS 异常行为时保持稳定。
    (CVE-2021-38160)

    在 Linux 内核中发现了一个缺陷，系统错误地计算了影子分页的访问权限，导致缺少客户机保护页面错误。(CVE-2021-38198)

    在 Linux 内核中发现一个缺陷。在某些情况下，移除 MAX-3421 USB 设备会造成物理邻近攻击，从而导致拒绝服务攻击（释放后使用和错误）。此漏洞最大的威胁在于数据机密性和完整性，以及系统可用性。
    (CVE-2021-38204)

    在 Linux 内核中发现一个允许攻击者破坏 ASLR 保护机制的缺陷，因为它会打印内核指针（即实际上的 IOMEM 指针）。此漏洞最主要的威胁对象是机密性。(CVE-2021-38205)

    在 Linux 内核中发现一个缺陷。在 ext4 子系统中发现争用条件。此漏洞最大的威胁在于数据机密性和完整性，以及系统可用性。
    (CVE-2021-40490)

    在 Linux 内核中，以下漏洞已修复：

    net：在从 skb_tunnel_info() 返回之前验证 lwtstate->data (CVE-2021-47309)

    在 igmp.c 的 ip_check_mc_rcu 中，由于锁定不当，可能发生释放后使用问题。这可导致本地权限提升，在开启和关闭 inet socket 时，无需额外执行权限。无需用户交互即可利用漏洞。产品：Android 版本：Android 内核 Android ID：A-112551163 引用：上游内核 (CVE-2022-20141)

    在版本低于 5.13.3 的 Linux 内核中发现了一个问题。lib/seq_buf.c 中存在 seq_buf_putmem_hex 缓冲区溢出。(CVE-2023-28772)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的内核版本低于 5.4.141-67.229。因此，会受到 ALAS2KERNEL-5.4-2022-006 公告中提及的多个漏洞影响。

    在 Linux 内核中发现一个缺陷。攻击者可利用此缺陷，通过触发大型 SEV VM 销毁（需要取消注册多个加密区域）来造成拒绝服务（软锁定）。此漏洞最大的威胁在于系统可用性。(CVE-2020-36311)

    在 Linux 内核 5.12.13 之前版本的 kernel/bpf/verifier.c 中，可能会错误地预测分支（例如，由于类型混淆），因此非特权 BPF 程序可以通过边信道攻击读取任意内存位置，亦称 CID-9183671af6db。(CVE-2021-33624)

    在 Linux 内核中发现了一个缺陷，非特权 BPF 程序可通过 eBPF 子系统中的推测存储绕过边信道攻击从内核内存获取敏感信息 (CVE-2021-35477)

    在 Linux 内核中发现了一个漏洞。入站 SCTP 数据包缺少大小验证，这可能会允许内核读取未初始化的内存。(CVE-2021-3655)

    在 Linux 内核跟踪模块功能中，发现用户跟踪环形缓冲区的特定方式中缺少 CPU 资源。只有本地特权用户（具备 CAP_SYS_ADMIN 功能）可利用此缺陷来耗尽资源，从而造成拒绝服务。(CVE-2021-3679)

    **存在争议** 在 Linux 内核 5.13.4 之前版本的 drivers/char/virtio_console.c 中，不受信任的设备提供超过缓冲区大小的 buf->len 值时可以触发数据损坏或丢失。注意：
    供应商表示，引用的数据损坏在任何现有用例中都属于漏洞；添加长度验证只是为了在面对主机 OS 异常行为时保持稳定。
    (CVE-2021-38160)

    在 Linux 内核中发现了一个缺陷，系统错误地计算了影子分页的访问权限，导致缺少客户机保护页面错误。(CVE-2021-38198)

    在 Linux 内核 NFS4 子系统的挂载挂起中发现了一个缺陷，在将数据从一个服务器迁移到另一个（中继检测期间）期间，客户端无法访问远程服务器。远程 NFS4 服务器（在已连接客户端的情况下）可利用此缺陷来耗尽资源，从而造成拒绝服务。此漏洞最大的威胁在于系统可用性。
    (CVE-2021-38199)

    在 Linux 内核中，以下漏洞已修复：

    ACPI修复空指针取消引用 (CVE-2021-47289)

    在 Linux 内核中，以下漏洞已修复：

    ipv6：修复 fib6_nh_flush_exceptions 中的另一个 slab 越界问题 (CVE-2021-47291)

    在 Linux 内核中，以下漏洞已修复：

    net: sched：修复 tcindex_partial_destroy_work 中的内存流失问题 (CVE-2021-47295)

    在 Linux 内核中，以下漏洞已修复：

    igb：修复重置期间的释放后使用错误 (CVE-2021-47301)

    在 Linux 内核中，以下漏洞已修复：

    dma-buf/sync_file合并失败时不会泄漏隔离 (CVE-2021-47305)

    在 Linux 内核中，以下漏洞已修复：

    cifs防止 cifs_compose_mount_options() 中的空取消引用 (CVE-2021-47307)

    在 Linux 内核中，以下漏洞已修复：

    scsilibfc修复数组索引越界异常 (CVE-2021-47308)

    在 Linux 内核中，以下漏洞已修复：

    net：在从 skb_tunnel_info() 返回之前验证 lwtstate->data (CVE-2021-47309)

    在 Linux 内核中，以下漏洞已修复：

    net: qcom/emac：修复 emac_remove 中的 UAF 问题 (CVE-2021-47311)

    在 Linux 内核中，以下漏洞已修复：

    virtio-blk修复暂停/恢复程序之间的内存泄漏 (CVE-2021-47319)

    在 Linux 内核中，以下漏洞已修复：

    nfs修复 posix_acl_create() 的 acl 内存泄漏 (CVE-2021-47320)

    在 Linux 内核中，以下漏洞已修复：

    iommu/arm-smmu：修复地址转换中的 arm_smmu_device refcount 泄漏 (CVE-2021-47325)

    在 Linux 内核中，以下漏洞已修复：

    iommu/arm-smmu：修复 arm_smmu_rpm_get 失败时的 arm_smmu_device 引用计数泄露 (CVE-2021-47327)

    在 Linux 内核中，以下漏洞已修复：

    scsi：iscsi：修复重置期间的释放后 conn 使用 (CVE-2021-47328)

    在 Linux 内核中，以下漏洞已修复：

    scsi：megaraid_sas：修复探测失败时的资源泄漏 (CVE-2021-47329)

    在 Linux 内核中，以下漏洞已修复：

    scsicore修复 ehandler kthread 无效时的错误指针取消引用 (CVE-2021-47337)

    在 Linux 内核中，以下漏洞已修复：

    fbmem : 请勿删除仍在使用的模式 (CVE-2021-47338)

    在 Linux 内核中，以下漏洞已修复：

    jfs修复 diFree 中的 GPF (CVE-2021-47340)

    在 Linux 内核中，以下漏洞已修复：

    KVM: mmio : 修复 kvm_vm_ioctl_unregister_coalesced_mmio 中的释放后使用读取 (CVE-2021-47341)

    在 Linux 内核中，以下漏洞已修复：

    dm btree remove仅在删除成功时分配 new_root (CVE-2021-47343)

    在 Linux 内核中，以下漏洞已修复：

    RDMA/cma修复 rdma_resolve_route() 内存泄漏 (CVE-2021-47345)

    在 Linux 内核中，以下漏洞已修复：

    udf修复 udf_symlink 函数中的空指针取消引用 (CVE-2021-47353)

    在 Linux 内核中，以下漏洞已修复：

    drm/sched：避免数据损坏 (CVE-2021-47354)

    在版本低于 5.13.3 的 Linux 内核中发现了一个问题。lib/seq_buf.c 中存在 seq_buf_putmem_hex 缓冲区溢出。(CVE-2023-28772)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - net从 skb_tunnel_info() 返回之前验证 lwtstate->data skb_tunnel_info() 将 lwtstate->data 指针返回为 ip_tunnel_info 类型而不进行验证。 lwtstate->data 可以有多种类型例如 mpls_iptunnel_encap 等这些类型不兼容。因此 skb_tunnel_info() 应在返回该指针之前进行验证。Splat 如下所示缺陷KASANvxlan_get_route+0x418/0x4b0 中存在 slab 越界 [vxlan] 任务 ping/811 CPU: 1 在地址 ffff888106ec2698 读取大小 2 的碎片未受感染 PID811 Comm: ping 5.13.0+ #1195 调用跟踪dump_stack_lvl+0x56/0x7b print_address_description.constprop.8.cold.13+0x13/0x2ee vxlan_get_route+0x418/0x4b0 [vxlan] ? vxlan_get_route+0x418/0x4b0 [vxlan] kasan_report.cold.14+0x83/0xdf vxlan_get_route+0x418/0x4b0 [vxlan] vxlan_get_route+0x418/0x4b0 [vxlan] [ ... ] vxlan_xmit_one+0x148b/0x32b0 [vxlan] [ ... ] vxlan_xmit+0x25c5/0x4780 [vxlan] [ ... ] dev_hard_start_xmit+0x1ae /0x6e0 __dev_queue_xmit+0x1f39/0x31a0 [... ] neigh_xmit+0x2f9/0x940 mpls_xmit+0x911/0x1600 [mpls_iptunnel] lwtunnel_xmit+0x18f/0x450 ip_finish_output2+0x867/0x2040 [ ... ] (CVE-2021-47309)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程主机上安装的内核版本低于 4.14.241-184.433。因此，该软件受到 ALAS2-2021-1696 公告中提及的多个漏洞影响。

    在 Linux 内核中发现了一个缺陷，BPF 程序可通过推测存储绕过边信道攻击从内核内存获取敏感信息。如果保护机制忽略了 BPF 堆栈上可能有未初始化的内存位置，就会发生此问题。此漏洞最主要的威胁对象是机密性。(CVE-2021-34556)

    在 Linux 内核中发现了一个缺陷，非特权 BPF 程序可通过 eBPF 子系统中的推测存储绕过边信道攻击从内核内存获取敏感信息 (CVE-2021-35477)

    在 Linux 内核中发现了一个漏洞。入站 SCTP 数据包缺少大小验证，这可能会允许内核读取未初始化的内存。(CVE-2021-3655)

    在 Linux 内核中，以下漏洞已修复：

    igb：修复重置期间的释放后使用错误 (CVE-2021-47301)

    在 Linux 内核中，以下漏洞已修复：

    dma-buf/sync_file合并失败时不会泄漏隔离 (CVE-2021-47305)

    在 Linux 内核中，以下漏洞已修复：

    scsilibfc修复数组索引越界异常 (CVE-2021-47308)

    在 Linux 内核中，以下漏洞已修复：

    net：在从 skb_tunnel_info() 返回之前验证 lwtstate->data (CVE-2021-47309)

    在 Linux 内核中，以下漏洞已修复：

    net: qcom/emac：修复 emac_remove 中的 UAF 问题 (CVE-2021-47311)

    在 Linux 内核中，以下漏洞已修复：

    virtio-blk修复暂停/恢复程序之间的内存泄漏 (CVE-2021-47319)

    在 Linux 内核中，以下漏洞已修复：

    nfs修复 posix_acl_create() 的 acl 内存泄漏 (CVE-2021-47320)

    在 Linux 内核中，以下漏洞已修复：

    scsicore修复 ehandler kthread 无效时的错误指针取消引用 (CVE-2021-47337)

    在 Linux 内核中，以下漏洞已修复：

    jfs修复 diFree 中的 GPF (CVE-2021-47340)

    在 Linux 内核中，以下漏洞已修复：

    dm btree remove仅在删除成功时分配 new_root (CVE-2021-47343)

    在 Linux 内核中，以下漏洞已修复：

    RDMA/cma修复 rdma_resolve_route() 内存泄漏 (CVE-2021-47345)

    在 Linux 内核中，以下漏洞已修复：

    udf修复 udf_symlink 函数中的空指针取消引用 (CVE-2021-47353)

    在版本低于 5.13.3 的 Linux 内核中发现了一个问题。lib/seq_buf.c 中存在 seq_buf_putmem_hex 缓冲区溢出。(CVE-2023-28772)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的内核版本低于 5.10.59-52.142。因此，会受到 ALAS2KERNEL-5.10-2022-004 公告中提及的多个漏洞影响。

    在 Linux 内核中发现了一个缺陷，BPF 程序可通过推测存储绕过边信道攻击从内核内存获取敏感信息。如果保护机制忽略了 BPF 堆栈上可能有未初始化的内存位置，就会发生此问题。此漏洞最主要的威胁对象是机密性。(CVE-2021-34556)

    在 Linux 内核中发现了一个缺陷，非特权 BPF 程序可通过 eBPF 子系统中的推测存储绕过边信道攻击从内核内存获取敏感信息 (CVE-2021-35477)

    在 Linux 内核中发现了一个漏洞。入站 SCTP 数据包缺少大小验证，这可能会允许内核读取未初始化的内存。(CVE-2021-3655)

    在 Linux 内核跟踪模块功能中，发现用户跟踪环形缓冲区的特定方式中缺少 CPU 资源。只有本地特权用户（具备 CAP_SYS_ADMIN 功能）可利用此缺陷来耗尽资源，从而造成拒绝服务。(CVE-2021-3679)

    在用户分离 USB 设备的方式中，发现 Linux 内核 USB 高速移动设备功能存在一个释放后使用缺陷。本地用户可利用此缺陷造成系统崩溃，或提升其在系统中的权限。(CVE-2021-37159)

    **存在争议** 在 Linux 内核 5.13.4 之前版本的 drivers/char/virtio_console.c 中，不受信任的设备提供超过缓冲区大小的 buf->len 值时可以触发数据损坏或丢失。注意：
    供应商表示，引用的数据损坏在任何现有用例中都属于漏洞；添加长度验证只是为了在面对主机 OS 异常行为时保持稳定。
    (CVE-2021-38160)

    在 Linux 内核 NFS4 子系统的挂载挂起中发现了一个缺陷，在将数据从一个服务器迁移到另一个（中继检测期间）期间，客户端无法访问远程服务器。远程 NFS4 服务器（在已连接客户端的情况下）可利用此缺陷来耗尽资源，从而造成拒绝服务。此漏洞最大的威胁在于系统可用性。
    (CVE-2021-38199)

    在 Linux 内核中，以下漏洞已修复：

    ACPI修复空指针取消引用 (CVE-2021-47289)

    在 Linux 内核中，以下漏洞已修复：

    ipv6：修复 fib6_nh_flush_exceptions 中的另一个 slab 越界问题 (CVE-2021-47291)

    在 Linux 内核中，以下漏洞已修复：

    net: sched：修复 tcindex_partial_destroy_work 中的内存流失问题 (CVE-2021-47295)

    在 Linux 内核中，以下漏洞已修复：

    bpfsockmap修复不可能的错误情况下的潜在内存泄漏 (CVE-2021-47298)

    在 Linux 内核中，以下漏洞已修复：

    xdp、net：修复 bpf_xdp_link_release 中的释放后使用 (CVE-2021-47299)

    在 Linux 内核中，以下漏洞已修复：

    bpf：修复 jit 失败时解释器的 tail_call_reachable 拒绝 (CVE-2021-47300)

    在 Linux 内核中，以下漏洞已修复：

    igb：修复重置期间的释放后使用错误 (CVE-2021-47301)

    在 Linux 内核中，以下漏洞已修复：

    bpf : 正确跟踪 subprog poke 描述符并修复释放后使用 (CVE-2021-47303)

    在 Linux 内核中，以下漏洞已修复：

    tcp修复 tcp_init_transfer() 以便不重置 icsk_ca_initialized (CVE-2021-47304)

    在 Linux 内核中，以下漏洞已修复：

    dma-buf/sync_file合并失败时不会泄漏隔离 (CVE-2021-47305)

    在 Linux 内核中，以下漏洞已修复：

    cifs防止 cifs_compose_mount_options() 中的空取消引用 (CVE-2021-47307)

    在 Linux 内核中，以下漏洞已修复：

    scsilibfc修复数组索引越界异常 (CVE-2021-47308)

    在 Linux 内核中，以下漏洞已修复：

    net：在从 skb_tunnel_info() 返回之前验证 lwtstate->data (CVE-2021-47309)

    在 Linux 内核中，以下漏洞已修复：

    net: qcom/emac：修复 emac_remove 中的 UAF 问题 (CVE-2021-47311)

    在 Linux 内核中，以下漏洞已修复：

    virtio-blk修复暂停/恢复程序之间的内存泄漏 (CVE-2021-47319)

    在 Linux 内核中，以下漏洞已修复：

    nfs修复 posix_acl_create() 的 acl 内存泄漏 (CVE-2021-47320)

    在 Linux 内核中，以下漏洞已修复：

    NFSv4：修复执行 O_DIRECT 时 pnfs_mark_request_commit() 中存在的 Oops (CVE-2021-47322)

    在 Linux 内核中，以下漏洞已修复：

    iommu/arm-smmu：修复地址转换中的 arm_smmu_device refcount 泄漏 (CVE-2021-47325)

    在 Linux 内核中，以下漏洞已修复：

    iommu/arm-smmu：修复 arm_smmu_rpm_get 失败时的 arm_smmu_device 引用计数泄露 (CVE-2021-47327)

    在 Linux 内核中，以下漏洞已修复：

    scsi：iscsi：修复重置期间的释放后 conn 使用 (CVE-2021-47328)

    在 Linux 内核中，以下漏洞已修复：

    scsi：megaraid_sas：修复探测失败时的资源泄漏 (CVE-2021-47329)

    在 Linux 内核中，以下漏洞已修复：

    fbmem : 请勿删除仍在使用的模式 (CVE-2021-47338)

    在 Linux 内核中，以下漏洞已修复：

    jfs修复 diFree 中的 GPF (CVE-2021-47340)

    在 Linux 内核中，以下漏洞已修复：

    KVM: mmio : 修复 kvm_vm_ioctl_unregister_coalesced_mmio 中的释放后使用读取 (CVE-2021-47341)

    在 Linux 内核中，以下漏洞已修复：

    dm btree remove仅在删除成功时分配 new_root (CVE-2021-47343)

    在 Linux 内核中，以下漏洞已修复：

    RDMA/cma修复 rdma_resolve_route() 内存泄漏 (CVE-2021-47345)

    在 Linux 内核中，以下漏洞已修复：

    virtio-net添加对已使用长度的验证 (CVE-2021-47352)

    在 Linux 内核中，以下漏洞已修复：

    udf修复 udf_symlink 函数中的空指针取消引用 (CVE-2021-47353)

    在 Linux 内核中，以下漏洞已修复：

    drm/sched：避免数据损坏 (CVE-2021-47354)

    在版本低于 5.13.3 的 Linux 内核中发现了一个问题。lib/seq_buf.c 中存在 seq_buf_putmem_hex 缓冲区溢出。(CVE-2023-28772)

    在 Linux 内核的内存管理子系统中发现了一个缺陷。在此缺陷中，任务退出并在 vma (vm_area_struct) 中释放 2MB 页面，造成引用 pmd_t x 的 pfn_swap_entry_to_page() 中存在 BUG 语句。本地用户可能利用此缺陷，导致 Linux 内核崩溃。(CVE-2023-4732)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
153860	Amazon Linux AMI：内核 (ALAS-2021-1539)	Nessus	Amazon Linux Local Security Checks	2021/10/4	2026/1/26	high
160429	Amazon Linux 2 内核 --advisory ALAS2KERNEL-5。4-2022-006 (ALASKERNEL-5.4-2022-006)	Nessus	Amazon Linux Local Security Checks	2022/5/2	2026/2/26	high
249651	Linux Distros 未修补的漏洞：CVE-2021-47309	Nessus	Misc.	2025/8/15	2026/1/15	high
152238	Amazon Linux 2内核 --advisory ALAS2-2021-1696 (ALAS-2021-1696)	Nessus	Amazon Linux Local Security Checks	2021/8/6	2026/2/24	high
160434	Amazon Linux 2：内核 (ALASKERNEL-5.10-2022-004)	Nessus	Amazon Linux Local Security Checks	2022/5/2	2026/2/26	high

检测

插件搜索

high

high

high

high

high