Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Linux 内核中，已解决以下漏洞： scsi: core: Fix bad pointer dereference when ehandler kthread is invalid Commit 66a834d09293 (scsi: core: Fix error handling of scsi_host_alloc()) changed the allocation logic to call put_device() to perform host cleanup with the assumption that IDA removal and stopping the kthread would properly be performed in scsi_host_dev_release(). However, in the unlikely case that the error handler thread fails to spawn, shost->ehandler is set to ERR_PTR(-ENOMEM). The error handler cleanup code in scsi_host_dev_release() will call kthread_stop() if shost->ehandler != NULL which will always be the case whether the kthread was successfully spawned or not. In the case that it failed to spawn this has the nasty side effect of trying to dereference an invalid pointer when kthread_stop() is called. The following splat provides an example of this behavior in the wild: scsi host11: error handler thread failed to spawn, error = -4 Kernel attempted to read user page (10c) - exploit attempt? (uid: 0) BUG: Kernel NULL pointer dereference on read at 0x0000010c Faulting instruction address: 0xc00000000818e9a8 Oops: Kernel access of bad area, sig: 11 [#1] LE PAGE_SIZE=64K MMU=Hash SMP NR_CPUS=2048 NUMA pSeries Modules linked in: ibmvscsi(+) scsi_transport_srp dm_multipath dm_mirror dm_region hash dm_log dm_mod fuse overlay squashfs loop CPU: 12 PID: 274 Comm: systemd-udevd Not tainted 5.13.0-rc7 #1 NIP: c00000000818e9a8 LR: c0000000089846e8 CTR:
    0000000000007ee8 REGS: c000000037d12ea0 TRAP: 0300 Not tainted (5.13.0-rc7) MSR: 800000000280b033 <SF,VEC,VSX,EE,FP,ME,IR,DR,RI,LE> CR: 28228228 XER: 20040001 CFAR: c0000000089846e4 DAR:
    000000000000010c DSISR: 40000000 IRQMASK: 0 GPR00: c0000000089846e8 c000000037d13140 c000000009cc1100 fffffffffffffffc GPR04: 0000000000000001 0000000000000000 0000000000000000 c000000037dc0000 GPR08:
    0000000000000000 c000000037dc0000 0000000000000001 00000000fffff7ff GPR12: 0000000000008000 c00000000a049000 c000000037d13d00 000000011134d5a0 GPR16: 0000000000001740 c0080000190d0000 c0080000190d1740 c000000009129288 GPR20: c000000037d13bc0 0000000000000001 c000000037d13bc0 c0080000190b7898 GPR24: c0080000190b7708 0000000000000000 c000000033bb2c48 0000000000000000 GPR28:
    c000000046b28280 0000000000000000 000000000000010c fffffffffffffffc NIP [c00000000818e9a8] kthread_stop+0x38/0x230 LR [c0000000089846e8] scsi_host_dev_release+0x98/0x160 Call Trace:
    [c000000033bb2c48] 0xc000000033bb2c48 (unreliable) [c0000000089846e8] scsi_host_dev_release+0x98/0x160 [c00000000891e960] device_release+0x60/0x100 [c0000000087e55c4] kobject_release+0x84/0x210 [c00000000891ec78] put_device+0x28/0x40 [c000000008984ea4] scsi_host_alloc+0x314/0x430 [c0080000190b38bc] ibmvscsi_probe+0x54/0xad0 [ibmvscsi] [c000000008110104] vio_bus_probe+0xa4/0x4b0 [c00000000892a860] really_probe+0x140/0x680 [c00000000892aefc] driver_probe_device+0x15c/0x200 [c00000000892b63c] device_driver_attach+0xcc/0xe0 [c00000000892b740] __driver_attach+0xf0/0x200 [c000000008926f28] bus_for_each_dev+0xa8/0x130 [c000000008929ce4] driver_attach+0x34/0x50 [c000000008928fc0] bus_add_driver+0x1b0/0x300 [c00000000892c798] driver_register+0x98/0x1a0 [c00000000810eb60]
    __vio_register_driver+0x80/0xe0 [c0080000190b4a30] ibmvscsi_module_init+0x9c/0xdc [ibmvscsi] [c0000000080121d0] do_one_initcall+0x60/0x2d0 [c000000008261abc] do_init_module+0x7c/0x320 [c000000008265700] load_module+0x2350/0x25b0 [c000000008265cb4] __do_sys_finit_module+0xd4/0x160 [c000000008031110] system_call_exception+0x150/0x2d0 [c00000000800d35c] system_call_common+0xec/0x278 Fix this be nulling shost->ehandler when the kthread fails to spawn. (CVE-2021-47337)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程主机上安装的内核版本低于 5.4.141-67.229。因此，会受到 ALAS2KERNEL-5.4-2022-006 公告中提及的多个漏洞影响。

    在 Linux 内核中发现一个缺陷。攻击者可利用此缺陷，通过触发大型 SEV VM 销毁（需要取消注册多个加密区域）来造成拒绝服务（软锁定）。此漏洞最大的威胁在于系统可用性。(CVE-2020-36311)

    在 Linux 内核 5.12.13 之前版本的 kernel/bpf/verifier.c 中，可能会错误地预测分支（例如，由于类型混淆），因此非特权 BPF 程序可以通过边信道攻击读取任意内存位置，亦称 CID-9183671af6db。(CVE-2021-33624)

    在 Linux 内核中发现了一个缺陷，非特权 BPF 程序可通过 eBPF 子系统中的推测存储绕过边信道攻击从内核内存获取敏感信息 (CVE-2021-35477)

    在 Linux 内核中发现了一个漏洞。入站 SCTP 数据包缺少大小验证，这可能会允许内核读取未初始化的内存。(CVE-2021-3655)

    在 Linux 内核跟踪模块功能中，发现用户跟踪环形缓冲区的特定方式中缺少 CPU 资源。只有本地特权用户（具备 CAP_SYS_ADMIN 功能）可利用此缺陷来耗尽资源，从而造成拒绝服务。(CVE-2021-3679)

    **存在争议** 在 Linux 内核 5.13.4 之前版本的 drivers/char/virtio_console.c 中，不受信任的设备提供超过缓冲区大小的 buf->len 值时可以触发数据损坏或丢失。注意：
    供应商表示，引用的数据损坏在任何现有用例中都属于漏洞；添加长度验证只是为了在面对主机 OS 异常行为时保持稳定。
    (CVE-2021-38160)

    在 Linux 内核中发现了一个缺陷，系统错误地计算了影子分页的访问权限，导致缺少客户机保护页面错误。(CVE-2021-38198)

    在 Linux 内核 NFS4 子系统的挂载挂起中发现了一个缺陷，在将数据从一个服务器迁移到另一个（中继检测期间）期间，客户端无法访问远程服务器。远程 NFS4 服务器（在已连接客户端的情况下）可利用此缺陷来耗尽资源，从而造成拒绝服务。此漏洞最大的威胁在于系统可用性。
    (CVE-2021-38199)

    在 Linux 内核中，以下漏洞已修复：

    ACPI修复空指针取消引用 (CVE-2021-47289)

    在 Linux 内核中，以下漏洞已修复：

    ipv6：修复 fib6_nh_flush_exceptions 中的另一个 slab 越界问题 (CVE-2021-47291)

    在 Linux 内核中，以下漏洞已修复：

    net: sched：修复 tcindex_partial_destroy_work 中的内存流失问题 (CVE-2021-47295)

    在 Linux 内核中，以下漏洞已修复：

    igb：修复重置期间的释放后使用错误 (CVE-2021-47301)

    在 Linux 内核中，以下漏洞已修复：

    dma-buf/sync_file合并失败时不会泄漏隔离 (CVE-2021-47305)

    在 Linux 内核中，以下漏洞已修复：

    cifs防止 cifs_compose_mount_options() 中的空取消引用 (CVE-2021-47307)

    在 Linux 内核中，以下漏洞已修复：

    scsilibfc修复数组索引越界异常 (CVE-2021-47308)

    在 Linux 内核中，以下漏洞已修复：

    net：在从 skb_tunnel_info() 返回之前验证 lwtstate->data (CVE-2021-47309)

    在 Linux 内核中，以下漏洞已修复：

    net: qcom/emac：修复 emac_remove 中的 UAF 问题 (CVE-2021-47311)

    在 Linux 内核中，以下漏洞已修复：

    virtio-blk修复暂停/恢复程序之间的内存泄漏 (CVE-2021-47319)

    在 Linux 内核中，以下漏洞已修复：

    nfs修复 posix_acl_create() 的 acl 内存泄漏 (CVE-2021-47320)

    在 Linux 内核中，以下漏洞已修复：

    iommu/arm-smmu：修复地址转换中的 arm_smmu_device refcount 泄漏 (CVE-2021-47325)

    在 Linux 内核中，以下漏洞已修复：

    iommu/arm-smmu：修复 arm_smmu_rpm_get 失败时的 arm_smmu_device 引用计数泄露 (CVE-2021-47327)

    在 Linux 内核中，以下漏洞已修复：

    scsi：iscsi：修复重置期间的释放后 conn 使用 (CVE-2021-47328)

    在 Linux 内核中，以下漏洞已修复：

    scsi：megaraid_sas：修复探测失败时的资源泄漏 (CVE-2021-47329)

    在 Linux 内核中，以下漏洞已修复：

    scsicore修复 ehandler kthread 无效时的错误指针取消引用 (CVE-2021-47337)

    在 Linux 内核中，以下漏洞已修复：

    fbmem : 请勿删除仍在使用的模式 (CVE-2021-47338)

    在 Linux 内核中，以下漏洞已修复：

    jfs修复 diFree 中的 GPF (CVE-2021-47340)

    在 Linux 内核中，以下漏洞已修复：

    KVM: mmio : 修复 kvm_vm_ioctl_unregister_coalesced_mmio 中的释放后使用读取 (CVE-2021-47341)

    在 Linux 内核中，以下漏洞已修复：

    dm btree remove仅在删除成功时分配 new_root (CVE-2021-47343)

    在 Linux 内核中，以下漏洞已修复：

    RDMA/cma修复 rdma_resolve_route() 内存泄漏 (CVE-2021-47345)

    在 Linux 内核中，以下漏洞已修复：

    udf修复 udf_symlink 函数中的空指针取消引用 (CVE-2021-47353)

    在 Linux 内核中，以下漏洞已修复：

    drm/sched：避免数据损坏 (CVE-2021-47354)

    在版本低于 5.13.3 的 Linux 内核中发现了一个问题。lib/seq_buf.c 中存在 seq_buf_putmem_hex 缓冲区溢出。(CVE-2023-28772)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的内核版本低于 4.14.241-184.433。因此，该软件受到 ALAS2-2021-1696 公告中提及的多个漏洞影响。

    在 Linux 内核中发现了一个缺陷，BPF 程序可通过推测存储绕过边信道攻击从内核内存获取敏感信息。如果保护机制忽略了 BPF 堆栈上可能有未初始化的内存位置，就会发生此问题。此漏洞最主要的威胁对象是机密性。(CVE-2021-34556)

    在 Linux 内核中发现了一个缺陷，非特权 BPF 程序可通过 eBPF 子系统中的推测存储绕过边信道攻击从内核内存获取敏感信息 (CVE-2021-35477)

    在 Linux 内核中发现了一个漏洞。入站 SCTP 数据包缺少大小验证，这可能会允许内核读取未初始化的内存。(CVE-2021-3655)

    在 Linux 内核中，以下漏洞已修复：

    igb：修复重置期间的释放后使用错误 (CVE-2021-47301)

    在 Linux 内核中，以下漏洞已修复：

    dma-buf/sync_file合并失败时不会泄漏隔离 (CVE-2021-47305)

    在 Linux 内核中，以下漏洞已修复：

    scsilibfc修复数组索引越界异常 (CVE-2021-47308)

    在 Linux 内核中，以下漏洞已修复：

    net：在从 skb_tunnel_info() 返回之前验证 lwtstate->data (CVE-2021-47309)

    在 Linux 内核中，以下漏洞已修复：

    net: qcom/emac：修复 emac_remove 中的 UAF 问题 (CVE-2021-47311)

    在 Linux 内核中，以下漏洞已修复：

    virtio-blk修复暂停/恢复程序之间的内存泄漏 (CVE-2021-47319)

    在 Linux 内核中，以下漏洞已修复：

    nfs修复 posix_acl_create() 的 acl 内存泄漏 (CVE-2021-47320)

    在 Linux 内核中，以下漏洞已修复：

    scsicore修复 ehandler kthread 无效时的错误指针取消引用 (CVE-2021-47337)

    在 Linux 内核中，以下漏洞已修复：

    jfs修复 diFree 中的 GPF (CVE-2021-47340)

    在 Linux 内核中，以下漏洞已修复：

    dm btree remove仅在删除成功时分配 new_root (CVE-2021-47343)

    在 Linux 内核中，以下漏洞已修复：

    RDMA/cma修复 rdma_resolve_route() 内存泄漏 (CVE-2021-47345)

    在 Linux 内核中，以下漏洞已修复：

    udf修复 udf_symlink 函数中的空指针取消引用 (CVE-2021-47353)

    在版本低于 5.13.3 的 Linux 内核中发现了一个问题。lib/seq_buf.c 中存在 seq_buf_putmem_hex 缓冲区溢出。(CVE-2023-28772)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
230097	Linux Distros 未修补的漏洞: CVE-2021-47337	Nessus	Misc.	2025/3/5	2025/9/6	medium
160429	Amazon Linux 2 内核 --advisory ALAS2KERNEL-5。4-2022-006 (ALASKERNEL-5.4-2022-006)	Nessus	Amazon Linux Local Security Checks	2022/5/2	2025/10/8	high
152238	Amazon Linux 2内核 --advisory ALAS2-2021-1696 (ALAS-2021-1696)	Nessus	Amazon Linux Local Security Checks	2021/8/6	2025/10/6	high

检测

插件搜索

medium

high

high