Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - nvme-rdma在破坏 qp 之前破坏 cm id 以避免释放后使用 应始终在破坏 qp 之前破坏 cm_id以避免在破坏 qp 之后获取 cma 事件该事件可导致释放后使用。在 RDMA 连接建立错误流中不破坏 cm 事件处理程序中的 qp。向上级报告 cm_error即可破坏 cm id 之后 qp 将在 nvme_rdma_alloc_queue() 中破坏。 (CVE-2021-47378)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程主机上安装的内核版本低于 5.10.75-79.358。因此，会受到 ALAS2KERNEL-5.10-2022-007 公告中提及的多个漏洞影响。

    在用户使用 OverlayFS 以特定方式重命名的方式中，发现访问 Linux 内核 OverlayFS 子系统中的文件对象时存在争用条件。本地用户可利用此缺陷导致系统崩溃。
    (CVE-2021-20321)

    此漏洞允许本地攻击者提升对 Linux 内核 5.14-rc3 的受影响装置的特权。要利用此漏洞，攻击者必须首先具备在目标系统上执行低权限代码的能力。处理 eBPF 程序时存在特定缺陷。造成此问题的原因是缺少对用户提供的 eBPF 程序的正确验证，这可导致类型混淆情形。攻击者可利用此漏洞，在内核的上下文中提升特权和执行任意代码。此漏洞之前为 ZDI-CAN-14689。(CVE-2021-34866)

    在 Linux 内核中发现一个缺陷。ccp-ops crypto 驱动程序中的内存泄漏可允许攻击者造成拒绝服务。此缺陷与较早版本的 CVE-2019-18808 类似此漏洞最大的威胁在于系统可用性。(CVE-2021-3744)

    在 Linux 内核的 ccp_run_aes_gcm_cmd() 函数中发现内存泄漏缺陷，攻击者可利用此缺陷造成拒绝服务。此漏洞与早先的 CVE-2019-18808 类似。此漏洞最大的威胁在于系统可用性。(CVE-2021-3764)

    在 Linux 内核的 bpf 的 kernel/bpf/stackmap.c 的 prealloc_elems_and_freelist 中发现越界 (OOB) 内存写入缺陷。此缺陷用于计算大小的乘法运算可导致整数溢出，具有特殊用户权限的本地攻击者可获得对越界内存的访问权限，从而导致系统崩溃或内部内核泄漏信息。(CVE-2021-41864)

    在 Linux 内核的透明进程间通信实现的加密接收代码中发现一个缺陷。能够向目标发送 TIPC 消息的攻击者可损坏目标系统上的内存并升级权限。(CVE-2021-43267)

    在 Linux 内核中，以下漏洞已修复：

    binder：确保 fd closes 完整 (CVE-2021-47360)

    在 Linux 内核中，以下漏洞已修复：

    irqchip/gic-v3-its：修复因错误引起的潜在 VPE 泄漏 (CVE-2021-47373)

    在 Linux 内核中，以下漏洞已修复：

    blktrace：修复被 sysfs 删除之后 blk_trace 访问中的释放后使用问题 (CVE-2021-47375)

    在 Linux 内核中，以下漏洞已修复：

    bpf：添加调用 kvcalloc() 前的超大检查 (CVE-2021-47376)

    在 Linux 内核中，以下漏洞已修复：

    nvme-rdma：在破坏 qp 之前破坏 cm id 以避免释放后使用 (CVE-2021-47378)

    在 Linux 内核中，以下漏洞已修复：

    blk-cgroup：通过在破坏 blkg pd 之前获取 blkcg 锁定来修复 UAF (CVE-2021-47379)

    在 Linux 内核中，以下漏洞已修复：

    tty：修复 imageblit 中的 vmalloc 访问越界问题  (CVE-2021-47383)

    在 Linux 内核中，以下漏洞已修复：

    hwmon：(w83793) 通过移除不必要的结构字段来修复空指针取消引用 (CVE-2021-47384)

    在 Linux 内核中，以下漏洞已修复：

    hwmon(w83792d) 通过删除不必要的结构字段修复空指针取消引用 (CVE-2021-47385)

    在 Linux 内核中，以下漏洞已修复：

    hwmon：(w83791d) 通过移除不必要的结构字段来修复空指针取消引用 (CVE-2021-47386)

    在 Linux 内核中，以下漏洞已修复：

    cpufreq：schedutil：使用 kobject release() 方法释放 sugov_tunables (CVE-2021-47387)

    在 Linux 内核中，以下漏洞已修复：

    KVM: x86：修复从 ioapic_write_indirect() 进行的堆栈越界内存访问 (CVE-2021-47390)

    在 Linux 内核中，以下漏洞已修复：

    RDMA/cma修复 rdma_cma_listen_on_all() 失败中的侦听器泄漏 (CVE-2021-47392)

    在 Linux 内核中，以下漏洞已修复：

    sctp如果 skb_header_pointer 在 sctp_rcv_ootb 中返回 NULL 则中断 (CVE-2021-47397)

    在 Linux 内核中，以下漏洞已修复：

    ixgbe修复 ixgbe_xdp_setup 中的空指针取消引用 (CVE-2021-47399)

    在 Linux 内核中，以下漏洞已修复：

    HID：betop：修复 betop_probe 中的 slab-out-of-bound 写入 (CVE-2021-47404)

    在 Linux 内核中，以下漏洞已修复：

    HIDusbhid释放 usbhid_stop 中的 raw_report 缓冲区 (CVE-2021-47405)

    在 Linux 内核中，以下漏洞已修复：

    ext4：向 ext4_ext_replay_set_iblocks() 添加错误检查 (CVE-2021-47406)

    在 Linux 内核中，以下漏洞已修复：

    KVM：x86：处理页面跟踪初始化期间的 SRCU 初始化失败 (CVE-2021-47407)

    在 Linux 内核中，以下漏洞已修复：

    netfilter：conntrack：序列化哈希调整大小和清理 (CVE-2021-47408)

    在 Linux 内核中，以下漏洞已修复：

    phymdio修复内存泄漏 (CVE-2021-47416)

    在 Linux 内核中，以下漏洞已修复：

    net_sched修复 fifo_set_limit() 中的空取消引用 (CVE-2021-47418)

    在 Linux 内核中，以下漏洞已修复：

    i40e修复未初始化的 misc IRQ 向量释放 (CVE-2021-47424)

    在 Linux 内核中，以下漏洞已修复：

    i2cacpi修复重新配置设备添加中的资源泄漏 (CVE-2021-47425)

    在 Linux 内核中，以下漏洞已修复：

    x86/entry当 CONFIG_X86_SMAP=n 时清除 X86_FEATURE_SMAP (CVE-2021-47430)

    在 Linux 内核中，以下漏洞已修复：

    btrfs修复 btrfs_replace_file_extents 中的中止逻辑 (CVE-2021-47433)

    在 Linux 内核中，以下漏洞已修复：

    xhci修复了中止命令时的命令环指针损坏 (CVE-2021-47434)

    在 Linux 内核中，以下漏洞已修复：

    net/mlx5e修复了 mlx5_core_destroy_cq() 错误路径中的内存泄漏 (CVE-2021-47438)

    在 Linux 内核中，以下漏洞已修复：

    drm/edid在 connector_bad_edid() 中按 num_blocks 读取上限 num_of_ext (CVE-2021-47444)

    在 Linux 内核中，以下漏洞已修复：

    nvmem：修复字节大小单元格的位移越界 (UBSAN) 问题 (CVE-2021-47497)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2024:6297 公告中提及的多个漏洞的影响。

    内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。

    安全修复：

    * kernel: cxgb4：避免在清除过滤条件时访问寄存器 (CVE-2021-47138)

    * kernel: hv_netvsc：修复 netvsc_probe 与 netvsc_remove 之间的争用条件 (CVE-2024-26698)

    * kernel: mm/slub：修复以在 kmalloc() 失败时返回 errno (CVE-2022-48659)

    * 内核：Squashfs：检查 inode 号是否不是无效的零值 (CVE-2024-26982)

    * 内核：vt：修复了删除字符时的 unicode 缓冲区损坏问题 (CVE-2024-35823)

    * kernel: nvme-rdma：在破坏 qp 之前破坏 cm id 以避免释放后使用 (CVE-2021-47378)

    * kernel：userfaultfd：修复 writeprotect 和 exit_mmap() 之间的争用问题 (CVE-2021-47461)

    * 内核：r8169：修复拆分后的 Tx 数据包上可能存在的环形缓冲区损坏。(CVE-2024-38586)

    * 内核: bpf：在 BPF_LINK_CREATE 中添加 BPF_PROG_TYPE_CGROUP_SKB 附加类型执行 (CVE-2024-38564)

    * kernel：bnxt_re：避免在 bnxt_qplib_alloc_init_hwq 中转移未定义行为 (CVE-2024-38540)

    * 内核：iommu：修复探测期间潜在的释放后使用问题 (CVE-2022-48796)

    * 内核：xfs：为 xlog_recover_process_data 添加边界检查 (CVE-2024-41014)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
224440	Linux Distros 未修补的漏洞：CVE-2021-47378	Nessus	Misc.	2025/3/5	2025/10/28	critical
160447	Amazon Linux 2：内核 (ALASKERNEL-5.10-2022-007)	Nessus	Amazon Linux Local Security Checks	2022/5/2	2025/5/23	critical
206593	RHEL 8：内核 (RHSA-2024:6297)	Nessus	Red Hat Local Security Checks	2024/9/4	2025/9/18	high

检测

插件搜索

critical

critical

high