远程主机上安装的内核版本低于 5.10.93-87.444。因此，会受到 ALAS2KERNEL-5.10-2022-009 公告中提及的多个漏洞影响。

    在 Linux 内核的 Xen 管理程序子系统中，当用户从其中一个客户机调用高频率中断时，发现虚拟机客户机拒绝服务缺陷。本地用户可利用此缺陷耗尽资源，进而导致拒绝服务。(CVE-2021-28711)

    在 Linux 内核的 Xen 管理程序子系统中，当用户从其中一个客户机调用高频率中断时，发现虚拟机客户机拒绝服务缺陷。本地用户可利用此缺陷耗尽资源，进而导致拒绝服务。(CVE-2021-28712)

    在 Linux 内核的 Xen 管理程序子系统中，当用户从其中一个客户机调用高频率中断时，发现虚拟机客户机拒绝服务缺陷。本地用户可利用此缺陷耗尽资源，进而导致拒绝服务。(CVE-2021-28713)

    在 Linux 内核的 netback 驱动程序中，客户机的传入数据包会一直缓冲，直到客户机准备好处理这些数据包为止。已采取一些措施来避免数据过多堆积，但客户机可绕过这些措施：如果客户机能够使其 RX 队列环页面只需要一个空闲槽，而下一个数据包需要多个空闲槽，则可能永远不会触发超时（这可能适用于使用 GSO、XDP 或软件散列的情况）。(CVE-2021-28714)

    在 Linux 内核的 netback 驱动程序中，客户机的传入数据包会一直缓冲，直到客户机准备好处理这些数据包为止。虽然可以采取一些措施来避免堆积过多数据，但客户机也可以绕过这些措施：假定接口的客户机在停止使用新数据包之前会经历一段超时时间，而且这个超时时间相当长（默认为 60 秒）。
    在快速接口上使用 UDP 连接可轻松累积若干 GB 数据。
    (CVE-2021-28715)

    在 Linux 内核的 RDMA over Infiniband 实现中发现一个缺陷。向 /dev/infiniband/rdma_cm 设备节点发出命令时，拥有特权本地帐户的攻击者可泄露内核堆栈信息。尽管此访问行为不太可能泄漏敏感用户信息，但可被进一步用于破坏现有的内核保护机制。(CVE-2021-3923)

    在 Linux 内核用于模拟网络设备驱动程序的 eBPF 中发现内存流失漏洞，此漏洞会影响用户对设备使用 BPF 的方式，例如调用函数 nsim_map_alloc_elem。本地用户可利用此缺陷，在未经授权的情况下访问某些数据。(CVE-2021-4135)

    在 XFS 文件系统的 XFS_IOC_ALLOCSP IOCTL 允许未对齐大小的文件增加大小的方式中发现数据泄漏缺陷。本地攻击者可利用此缺陷泄露 XFS 文件系统上其无法访问的数据。(CVE-2021-4155)

    在 Linux 内核的 Aquantia AQtion 以太网卡 Atlantic 驱动程序中，在以太网卡向驱动程序提供恶意输入的方式中发现越界写入缺陷。本地用户可以利用此缺陷来模拟网络设备并造成系统崩溃。此漏洞最大的威胁在于机密性、完整性，以及系统可用性。(CVE-2021-43975)

    在 Linux 内核中，以下漏洞已修复：

    sctp：使用 call_rcu 释放端点 (CVE-2021-46929)

    在 Linux 内核中，以下漏洞已修复：

    net/mlx5e：包装 tx 报告程序转储回调以提取 sq (CVE-2021-46931)

    在 Linux 内核中，以下漏洞已修复：

    i2c：验证 compat ioctl 中的用户数据

    错误的用户数据可导致 i2c_transfer() 中触发警告，例如 zero msgs。用户空间不应触发警告，这样此补丁才能为 compact ioctl 中的用户数据添加验证检查以防报告警告 (CVE-2021-46934)

    在 Linux 内核中，以下漏洞已修复：

    net：修复 tw_timer_handler 中的释放后使用问题 (CVE-2021-46936)

    在 Linux 内核中，以下漏洞已修复：

    mm/hwpoison：清除 MF_COUNT_INCREASED，然后重试 get_any_page() (CVE-2021-47090)

    在 Linux 内核中，以下漏洞已修复：

    Input：elantech - 修复 elantech_change_report_id() 中的堆栈越界访问 (CVE-2021-47097)

    在 Linux 内核中，以下漏洞已修复：

    i40e修复 i40e_dbg_dump_desc 中的空指针取消引用 (CVE-2021-47501)

    在 Linux 内核中，以下漏洞已修复：

    aio：修复缺少 POLLFREE 处理导致的释放后使用问题 (CVE-2021-47505)

    在 Linux 内核中，以下漏洞已修复：

    nfsd：修复委派争用导致的释放后使用漏洞 (CVE-2021-47506)

    在 Linux 内核中，以下漏洞已修复：

    nfsd：修复 nsfd 启动争用（再次）(CVE-2021-47507)

    在 Linux 内核中，以下漏洞已修复：

    net/schedfq_pie防止拆卸问题 (CVE-2021-47512)

    在 Linux 内核中，以下漏洞已修复：

    devlink修复 devlink_nl_cmd_reload() 中的 netns refcount 泄漏 (CVE-2021-47514)

    在 Linux 内核中，以下漏洞已修复：

    seg6修复 IPv6 套接字控制块中的 iif (CVE-2021-47515)

    在 Linux 内核中，以下漏洞已修复：

    ethtool：不在取消注册的网络设备上执行操作 (CVE-2021-47517)

    在 Linux 内核中，以下漏洞已修复：

    serialcore修复传输缓冲区重置和内存泄漏 (CVE-2021-47527)

    在 Linux 内核中，以下漏洞已修复：

    rxrpc：修复 rxrpc_lookup_peer() 中的 rxrpc_local 泄漏 (CVE-2021-47538)

    在 Linux 内核中，以下漏洞已修复：

    rxrpc修复 rxrpc_look_up_bundle() 中的 rxrpc_peer 泄漏 (CVE-2021-47539)

    在 Linux 内核中，以下漏洞已修复：

    net/mlx4_en：修复 mlx4_en_try_alloc_resources() 中的释放后使用缺陷 (CVE-2021-47541)

    在 Linux 内核中，以下漏洞已修复：

    net: qlogic: qlcnic：修复 qlcnic_83xx_add_rings() 中的空指针取消引用 (CVE-2021-47542)

    在 Linux 内核中，以下漏洞已修复：

    tcp修复页面错误时的页面 frag 损坏 (CVE-2021-47544)

    在 Linux 内核中，以下漏洞已修复：

    ipv6修复 fib6_rule_suppress 中的内存泄漏 (CVE-2021-47546)

    在 Linux 内核中，以下漏洞已修复：

    ethernet：hisilicon：hns: hns_dsaf_misc：修复 hns_dsaf_ge_srst_by_port() 中可能的数组溢出 (CVE-2021-47548)

    在 Linux 内核中，以下漏洞已修复：

    drm/amd/amdgpu：修复潜在的内存流失问题 (CVE-2021-47550)

    在 Linux 内核中，以下漏洞已修复：

    sched/scs：重置 bringup_cpu() 中的任务堆栈状态 (CVE-2021-47553)

    在 Linux 内核中，以下漏洞已修复：

    netvlan修复 real_dev refcnt 的下溢 (CVE-2021-47555)

    在 Linux 内核中，以下漏洞已修复：

    net/schedsch_ets不要查看“nbands”之外的类 (CVE-2021-47557)

    在 Linux 内核中，以下漏洞已修复：

    mlxsw: spectrum：保护驱动程序免受有缺陷固件的影响 (CVE-2021-47560)

    在 Linux 内核中，以下漏洞已修复：

    scsimpt3sas修复驱动器 powercycle 测试期间的内核错误CVE-2021-47565

    在 Linux 内核中，以下漏洞已修复：

    proc/vmcore：通过正确使用 clear_user() 修复清除用户缓冲区问题 (CVE-2021-47566)

    在 Linux 内核中，以下漏洞已修复：

    netnexthop修复未启用 IPv6 时的空指针取消引用 (CVE-2021-47572)

    在 Linux 内核中，以下漏洞已修复：

    scsi：scsi_debug：resp_mode_select() 中的健全性检查区块描述符长度 (CVE-2021-47576)

    在 Linux 内核中，以下漏洞已修复：

    scsi：scsi_debug：如果大小 arg 为零，则不调用 kcalloc() (CVE-2021-47578)

    在 Linux 内核中，以下漏洞已修复：

    ovl：修复 ovl_create_real() 中的警告 (CVE-2021-47579)

    在 Linux 内核中，以下漏洞已修复：

    scsi：scsi_debug：修复 min_t 中的类型，避免堆栈 OOB (CVE-2021-47580)

    在 Linux 内核中，以下漏洞已修复：

    iocost：修复从低 hweight cgroup 提供的除以零 (CVE-2021-47584)

    在 Linux 内核中，以下漏洞已修复：

    btrfs：修复 __add_inode_ref() 中的内存泄漏 (CVE-2021-47585)

    在 Linux 内核中，以下漏洞已修复：

    sit：不从 sit_init_net() 调用 ipip6_dev_free() (CVE-2021-47588)

    在 Linux 内核中，以下漏洞已修复：

    igbvf：修复“igbvf_probe”中的双重释放 (CVE-2021-47589)

    在 Linux 内核中，以下漏洞已修复：

    mptcp：清除回退套接字中的“kern”标记 (CVE-2021-47593)

    在 Linux 内核中，以下漏洞已修复：

    inet_diag：修复 UDP 套接字的内核信息泄漏 (CVE-2021-47597)

    在 Linux 内核中，以下漏洞已修复：

    sch_cake：不从 cake_init() 调用 cake_destroy() (CVE-2021-47598)

    在 Linux 内核中，以下漏洞已修复：

    dm btree remove：修复 rebalance_children() 中的释放后使用 (CVE-2021-47600)

    在 Linux 内核中，以下漏洞已修复：

    audit：改进审计队列处理的稳定性 (CVE-2021-47603)

    在 Linux 内核中，以下漏洞已修复：

    net：netlink：af_netlink：通过在 len 上添加检查防止空 skb。(CVE-2021-47606)

    在 Linux 内核中，以下漏洞已修复：

    firmware：arm_scpi：修复 SCPI genpd 驱动程序中的字符串溢出 (CVE-2021-47609)

    在 Linux 内核中“文件系统上下文”功能的 legacy_parse_param 函数验证所提供参数长度的方式中发现基于堆的缓冲区溢出缺陷。能够打开不支持 Filesystem Context API 的文件系统（因而退回到遗留处理进程）的无特权（在启用非特权用户命名空间的情况下，否则需要带有命名空间的 CAP_SYS_ADMIN 特权）本地用户可利用此缺陷升级其在系统中的权限。(CVE-2022-0185)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Linux 内核中，已解决以下漏洞： net/sched: sch_ets: don't peek at classes beyond 'nbands' when the number of DRR classes decreases, the round-robin active list can contain elements that have already been freed in ets_qdisc_change(). As a consequence, it's possible to see a NULL dereference crash, caused by the attempt to call cl->qdisc->ops->peek(cl->qdisc) when cl->qdisc is NULL:
    BUG: kernel NULL pointer dereference, address: 0000000000000018 #PF: supervisor read access in kernel mode #PF: error_code(0x0000) - not-present page PGD 0 P4D 0 Oops: 0000 [#1] PREEMPT SMP NOPTI CPU: 1 PID: 910 Comm: mausezahn Not tainted 5.16.0-rc1+ #475 Hardware name: Red Hat KVM, BIOS 1.11.1-4.module+el8.1.0+4066+0f1aadab 04/01/2014 RIP: 0010:ets_qdisc_dequeue+0x129/0x2c0 [sch_ets] Code:
    c5 01 41 39 ad e4 02 00 00 0f 87 18 ff ff ff 49 8b 85 c0 02 00 00 49 39 c4 0f 84 ba 00 00 00 49 8b ad c0 02 00 00 48 8b 7d 10 <48> 8b 47 18 48 8b 40 38 0f ae e8 ff d0 48 89 c3 48 85 c0 0f 84 9d RSP:
    0000:ffffbb36c0b5fdd8 EFLAGS: 00010287 RAX: ffff956678efed30 RBX: 0000000000000000 RCX: 0000000000000000 RDX: 0000000000000002 RSI: ffffffff9b938dc9 RDI: 0000000000000000 RBP: ffff956678efed30 R08:
    e2f3207fe360129c R09: 0000000000000000 R10: 0000000000000001 R11: 0000000000000001 R12: ffff956678efeac0 R13: ffff956678efe800 R14: ffff956611545000 R15: ffff95667ac8f100 FS: 00007f2aa9120740(0000) GS:ffff95667b800000(0000) knlGS:0000000000000000 CS: 0010 DS: 0000 ES: 0000 CR0: 0000000080050033 CR2:
    0000000000000018 CR3: 000000011070c000 CR4: 0000000000350ee0 Call Trace: <TASK> qdisc_peek_dequeued+0x29/0x70 [sch_ets] tbf_dequeue+0x22/0x260 [sch_tbf] __qdisc_run+0x7f/0x630 net_tx_action+0x290/0x4c0 __do_softirq+0xee/0x4f8 irq_exit_rcu+0xf4/0x130 sysvec_apic_timer_interrupt+0x52/0xc0 asm_sysvec_apic_timer_interrupt+0x12/0x20 RIP: 0033:0x7f2aa7fc9ad4 Code: b9 ff ff 48 8b 54 24 18 48 83 c4 08 48 89 ee 48 89 df 5b 5d e9 ed fc ff ff 0f 1f 00 66 2e 0f 1f 84 00 00 00 00 00 f3 0f 1e fa <53> 48 83 ec 10 48 8b 05 10 64 33 00 48 8b 00 48 85 c0 0f 85 84 00 RSP:
    002b:00007ffe5d33fab8 EFLAGS: 00000202 RAX: 0000000000000002 RBX: 0000561f72c31460 RCX: 0000561f72c31720 RDX: 0000000000000002 RSI: 0000561f72c31722 RDI: 0000561f72c31720 RBP: 000000000000002a R08:
    00007ffe5d33fa40 R09: 0000000000000014 R10: 0000000000000000 R11: 0000000000000246 R12: 0000561f7187e380 R13: 0000000000000000 R14: 0000000000000000 R15: 0000561f72c31460 </TASK> Modules linked in: sch_ets sch_tbf dummy rfkill iTCO_wdt intel_rapl_msr iTCO_vendor_support intel_rapl_common joydev virtio_balloon lpc_ich i2c_i801 i2c_smbus pcspkr ip_tables xfs libcrc32c crct10dif_pclmul crc32_pclmul crc32c_intel ahci libahci ghash_clmulni_intel serio_raw libata virtio_blk virtio_console virtio_net net_failover failover sunrpc dm_mirror dm_region_hash dm_log dm_mod CR2: 0000000000000018 Ensuring that 'alist' was never zeroed [1] was not sufficient, we need to remove from the active list those elements that are no more SP nor DRR.
    [1] https://lore.kernel.org/netdev/60d274838bf09777f0371253416e8af71360bc08.1633609148.git.dcaratti@redhat.com/ v3: fix race between ets_qdisc_change() and ets_qdisc_dequeue() delisting DRR classes beyond 'nbands' in ets_qdisc_change() with the qdisc lock acquired, thanks to Cong Wang. v2: when a NULL qdisc is found in the DRR active list, try to dequeue skb from the next list item. (CVE-2021-47557)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
160451	Amazon Linux 2：内核 (ALASKERNEL-5.10-2022-009)	Nessus	Amazon Linux Local Security Checks	2022/5/2	2026/2/26	high
224400	Linux Distros 未修补的漏洞: CVE-2021-47557	Nessus	Misc.	2025/3/5	2026/7/17	medium

检测

插件搜索

high

medium