Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - proc/vmcore通过正确使用 clear_user() 来修复清除用户缓冲区的问题。为了清除用户缓冲区我们不能简单地使用 memset而必须使用 clear_user()。如果 virtio-mem 设备注册 vmcore_cb 且在已添加的 Linux 内存块内存在一些逻辑上未插入的内存我通过 cp: systemd[1]: 启动 Kdump Vmcore Save Service... kdump 复制 vmcore 即可轻松触发缺陷[420] Kdump 正在使用默认日志 level (3)。 kdump[453]保存到 /sysroot/var/crash/127.0.0。1-2021-11-11-14:59:22/ kdump[458]将 vmcore-dmesg.txt 保存到 /sysroot/var/crash/127.0.0。1-2021-11-11-14:59:22/ kdump[465]
    保存 vmcore-dmesg.txt 完成 kdump[467]正在保存 vmcore 缺陷无法处理地址的页面错误
    00007f2374e01000 #PF内核模式下#1的监控程序写入访问 #PFerror_code(0x0003) - 权限违规 PGD 7a523067 P4D 7a523067 PUD 7a528067 PMD 7a525067 PTE 800000007048f867 Oops: cp CommTI8 CPU: 0受感染 5.15.0+ #6 硬件名称QEMU Standard PC (Q35 + ICH9, 2009)BIOS rel-1.14.0-27-g64f37cc530f1-prebuilt.qemu.org 04/01/2014 RIP
    0010:read_from_oldmem.part.0.cold+0x1d/0x86 代码 ff ff ff e8 05 ff fe ff e9 b9 e9 7f ff 48 89 de 48 c7 c7 38 3b 60 82 e8 f1 fe fe fe ff 83 fd 08 72 3c 49 8d 7d 08 4c 89 e9 89 e8 <49> c7 45 00 00 00 00 00 49 c7 44 05 f8 00 00 00 00 48 83 e7 f81 RSP0018:ffffc9000073be08 EFLAGS: 00010212 RAX: 000000000 RB
    00000000002fd000 RCX: 00007f2374e01000 RDX: 0000000000000001 RSI: 00000000ffffdfff RDI: 00007f2374e01008 RBP: 0000000000001000 R08: 0000000000000000 R09: ffffc9000073bc50 R10: ffffc9000073bc48 R11:
     R12ffffffff829461a8  : 000000000000f000 R13: 00007f2374e01000 R14: 0000000000000000 R15: ffff88807bd421e8 FS: 00007f2374e12140(0000) GS:ffff88807f000000(0000) knlGS:0000000000000000 CS: 0010 DS: 0000 ES: 0000 CR0: 0000000080050033 CR2: 00007f2374e01000 CR3: 000000007a4aa000 CR4: 0000000000350eb0 调用跟踪
    read_vmcore+0x236/0x2c0 proc_reg_read+0x55/0xa0 vfs_read+0x95/0x190 ksys_read+0x4f/0xc0 do_syscall_64+0x3b/0x90 entry_SYSCALL_64_after_hwframe+0x44/0xae 某些 x86-64 CPU 具有称为管理员模式访问预防 (SMAP)的 CPU 功能其用于像如下一样检测从内核到用户缓冲区的错误访问。错误访问时SMAP 会触发权限违反。在 clear_user() 的 x86-64 变体中通过 clac()+stac() 正确处理 SMAP。若要修复请在处理用户缓冲区时正确使用 clear_user()。 (CVE-2021-47566)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的多个程序包受到 RHSA-2024:5281 公告中提及的多个漏洞影响。

    内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。

    安全修复：

    * 内核：受 TCP 欺骗的 ghost ACK 和泄漏初始序列号（CVE-2023-52881、RHV-2024-1001）

    * 内核：uio：修复 uio_open 中的释放后使用漏洞 (CVE-2023-52439)

    * 内核：gfs2：修复 gfs2_rgrp_dump 中的空指针取消引用漏洞 (CVE-2023-52448)

    * 内核：bnxt：阻止移至 PTP 工作线程后的 skb UAF (CVE-2022-48637)

    * 内核：dmaengine/idxd：硬件勘误表允许通过不受信任的应用程序直接访问造成潜在的安全问题 (CVE-2024-21823)

    - 内核：spectrum_acl_tcam：修复取消重新哈希作业时的内存泄漏缺陷 (CVE-2024-35852)

    * 内核：hwmon：(w83792d) 通过移除不必要的结构字段来修复空指针取消引用 (CVE-2021-47385)

    * 内核：net: qcom/emac：修复 emac_remove 中的 UAF (CVE-2021-47311)

    * 内核：proc/vmcore：通过正确使用 clear_user() 修复清除用户缓冲区问题 (CVE-2021-47566)

    * 内核：rtnetlink：修复嵌套的 IFLA_VF_VLAN_LIST 属性验证 (CVE-2024-36017)

    * 内核：net：CVE-2024-36971 kernel：网络路由管理中的 UAF (CVE-2024-36971)

    * 内核：ionic：修复 netif_napi_del() 之后的使用问题 (CVE-2024-39502)

    * 内核：SUNRPC：修复 svc_tcp_listen_data_ready() 中的 UAF 问题 (CVE-2023-52885)

    * 内核：NFSD：修复 OFFSET_MAX 附近的 READ 行为 (CVE-2022-48827)

    * 内核：NFSD：修复 ia_size 下溢 (CVE-2022-48828)

    * 内核：NFSD：修复 NFSv3 SETATTR/CREATE 对大型文件的处理 (CVE-2022-48829)

    * 内核：virtio-net：tap：mlx5_core 短帧拒绝服务问题 (CVE-2024-41090)

    * 内核：virtio-net：tun：mlx5_core 短帧拒绝服务问题 (CVE-2024-41091)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的内核版本低于 5.4.172-90.336。因此，会受到 ALAS2KERNEL-5.4-2022-021 公告中提及的多个漏洞影响。

    在 Linux 内核的 Xen 管理程序子系统中，当用户从其中一个客户机调用高频率中断时，发现虚拟机客户机拒绝服务缺陷。本地用户可利用此缺陷耗尽资源，进而导致拒绝服务。(CVE-2021-28711)

    在 Linux 内核的 Xen 管理程序子系统中，当用户从其中一个客户机调用高频率中断时，发现虚拟机客户机拒绝服务缺陷。本地用户可利用此缺陷耗尽资源，进而导致拒绝服务。(CVE-2021-28712)

    在 Linux 内核的 Xen 管理程序子系统中，当用户从其中一个客户机调用高频率中断时，发现虚拟机客户机拒绝服务缺陷。本地用户可利用此缺陷耗尽资源，进而导致拒绝服务。(CVE-2021-28713)

    在 Linux 内核的 netback 驱动程序中，客户机的传入数据包会一直缓冲，直到客户机准备好处理这些数据包为止。已采取一些措施来避免数据过多堆积，但客户机可绕过这些措施：如果客户机能够使其 RX 队列环页面只需要一个空闲槽，而下一个数据包需要多个空闲槽，则可能永远不会触发超时（这可能适用于使用 GSO、XDP 或软件散列的情况）。(CVE-2021-28714)

    在 Linux 内核的 netback 驱动程序中，客户机的传入数据包会一直缓冲，直到客户机准备好处理这些数据包为止。虽然可以采取一些措施来避免堆积过多数据，但客户机也可以绕过这些措施：假定接口的客户机在停止使用新数据包之前会经历一段超时时间，而且这个超时时间相当长（默认为 60 秒）。
    在快速接口上使用 UDP 连接可轻松累积若干 GB 数据。
    (CVE-2021-28715)

    在 Linux 内核的 RDMA over Infiniband 实现中发现一个缺陷。向 /dev/infiniband/rdma_cm 设备节点发出命令时，拥有特权本地帐户的攻击者可泄露内核堆栈信息。尽管此访问行为不太可能泄漏敏感用户信息，但可被进一步用于破坏现有的内核保护机制。(CVE-2021-3923)

    在 Linux 内核用于模拟网络设备驱动程序的 eBPF 中发现内存流失漏洞，此漏洞会影响用户对设备使用 BPF 的方式，例如调用函数 nsim_map_alloc_elem。本地用户可利用此缺陷，在未经授权的情况下访问某些数据。(CVE-2021-4135)

    在 XFS 文件系统的 XFS_IOC_ALLOCSP IOCTL 允许未对齐大小的文件增加大小的方式中发现数据泄漏缺陷。本地攻击者可利用此缺陷泄露 XFS 文件系统上其无法访问的数据。(CVE-2021-4155)

    在 Linux 内核的 Aquantia AQtion 以太网卡 Atlantic 驱动程序中，在以太网卡向驱动程序提供恶意输入的方式中发现越界写入缺陷。本地用户可以利用此缺陷来模拟网络设备并造成系统崩溃。此漏洞最大的威胁在于机密性、完整性，以及系统可用性。(CVE-2021-43975)

    在 Linux 内核中，以下漏洞已修复：

    sctp：使用 call_rcu 释放端点 (CVE-2021-46929)

    在 Linux 内核中，以下漏洞已修复：

    i2c：验证 compat ioctl 中的用户数据

    错误的用户数据可导致 i2c_transfer() 中触发警告，例如 zero msgs。用户空间不应触发警告，这样此补丁才能为 compact ioctl 中的用户数据添加验证检查以防报告警告 (CVE-2021-46934)

    在 Linux 内核中，以下漏洞已修复：

    net：修复 tw_timer_handler 中的释放后使用问题 (CVE-2021-46936)

    在 Linux 内核中，以下漏洞已修复：

    Input：elantech - 修复 elantech_change_report_id() 中的堆栈越界访问 (CVE-2021-47097)

    在 Linux 内核中，以下漏洞已修复：

    aio：修复缺少 POLLFREE 处理导致的释放后使用问题 (CVE-2021-47505)

    在 Linux 内核中，以下漏洞已修复：

    nfsd：修复委派争用导致的释放后使用漏洞 (CVE-2021-47506)

    在 Linux 内核中，以下漏洞已修复：

    nfsd：修复 nsfd 启动争用（再次）(CVE-2021-47507)

    在 Linux 内核中，以下漏洞已修复：

    seg6修复 IPv6 套接字控制块中的 iif (CVE-2021-47515)

    在 Linux 内核中，以下漏洞已修复：

    serialcore修复传输缓冲区重置和内存泄漏 (CVE-2021-47527)

    在 Linux 内核中，以下漏洞已修复：

    rxrpc：修复 rxrpc_lookup_peer() 中的 rxrpc_local 泄漏 (CVE-2021-47538)

    在 Linux 内核中，以下漏洞已修复：

    net/mlx4_en：修复 mlx4_en_try_alloc_resources() 中的释放后使用缺陷 (CVE-2021-47541)

    在 Linux 内核中，以下漏洞已修复：

    net: qlogic: qlcnic：修复 qlcnic_83xx_add_rings() 中的空指针取消引用 (CVE-2021-47542)

    在 Linux 内核中，以下漏洞已修复：

    ipv6修复 fib6_rule_suppress 中的内存泄漏 (CVE-2021-47546)

    在 Linux 内核中，以下漏洞已修复：

    ethernet：hisilicon：hns: hns_dsaf_misc：修复 hns_dsaf_ge_srst_by_port() 中可能的数组溢出 (CVE-2021-47548)

    在 Linux 内核中，以下漏洞已修复：

    netvlan修复 real_dev refcnt 的下溢 (CVE-2021-47555)

    在 Linux 内核中，以下漏洞已修复：

    scsimpt3sas修复驱动器 powercycle 测试期间的内核错误CVE-2021-47565

    在 Linux 内核中，以下漏洞已修复：

    proc/vmcore：通过正确使用 clear_user() 修复清除用户缓冲区问题 (CVE-2021-47566)

    在 Linux 内核中，以下漏洞已修复：

    netnexthop修复未启用 IPv6 时的空指针取消引用 (CVE-2021-47572)

    在 Linux 内核中，以下漏洞已修复：

    scsi：scsi_debug：resp_mode_select() 中的健全性检查区块描述符长度 (CVE-2021-47576)

    在 Linux 内核中，以下漏洞已修复：

    ovl：修复 ovl_create_real() 中的警告 (CVE-2021-47579)

    在 Linux 内核中，以下漏洞已修复：

    sit：不从 sit_init_net() 调用 ipip6_dev_free() (CVE-2021-47588)

    在 Linux 内核中，以下漏洞已修复：

    igbvf：修复“igbvf_probe”中的双重释放 (CVE-2021-47589)

    在 Linux 内核中，以下漏洞已修复：

    inet_diag：修复 UDP 套接字的内核信息泄漏 (CVE-2021-47597)

    在 Linux 内核中，以下漏洞已修复：

    sch_cake：不从 cake_init() 调用 cake_destroy() (CVE-2021-47598)

    在 Linux 内核中，以下漏洞已修复：

    dm btree remove：修复 rebalance_children() 中的释放后使用 (CVE-2021-47600)

    在 Linux 内核中，以下漏洞已修复：

    audit：改进审计队列处理的稳定性 (CVE-2021-47603)

    在 Linux 内核中，以下漏洞已修复：

    net：netlink：af_netlink：通过在 len 上添加检查防止空 skb。(CVE-2021-47606)

    在 Linux 内核中，以下漏洞已修复：

    firmware：arm_scpi：修复 SCPI genpd 驱动程序中的字符串溢出 (CVE-2021-47609)

    在 Linux 内核中“文件系统上下文”功能的 legacy_parse_param 函数验证所提供参数长度的方式中发现基于堆的缓冲区溢出缺陷。能够打开不支持 Filesystem Context API 的文件系统（因而退回到遗留处理进程）的无特权（在启用非特权用户命名空间的情况下，否则需要带有命名空间的 CAP_SYS_ADMIN 特权）本地用户可利用此缺陷升级其在系统中的权限。(CVE-2022-0185)

    多种内核基础驱动程序方法中可能存在越界写入缺陷，这是堆缓冲区溢出所导致。这可能会导致本地权限提升，并需要系统执行权限。无需用户交互即可利用漏洞。产品：Android 版本：Android 内核 Android ID：
    A-182388481 引用：上游内核 (CVE-2022-20166)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的内核版本低于 4.14.262-200.489。因此，该软件受到 ALAS2-2022-1749 公告中提及的多个漏洞影响。

    在 Linux 内核的 Xen 管理程序子系统中，当用户从其中一个客户机调用高频率中断时，发现虚拟机客户机拒绝服务缺陷。本地用户可利用此缺陷耗尽资源，进而导致拒绝服务。(CVE-2021-28711)

    在 Linux 内核的 Xen 管理程序子系统中，当用户从其中一个客户机调用高频率中断时，发现虚拟机客户机拒绝服务缺陷。本地用户可利用此缺陷耗尽资源，进而导致拒绝服务。(CVE-2021-28712)

    在 Linux 内核的 Xen 管理程序子系统中，当用户从其中一个客户机调用高频率中断时，发现虚拟机客户机拒绝服务缺陷。本地用户可利用此缺陷耗尽资源，进而导致拒绝服务。(CVE-2021-28713)

    在 Linux 内核的 netback 驱动程序中，客户机的传入数据包会一直缓冲，直到客户机准备好处理这些数据包为止。已采取一些措施来避免数据过多堆积，但客户机可绕过这些措施：如果客户机能够使其 RX 队列环页面只需要一个空闲槽，而下一个数据包需要多个空闲槽，则可能永远不会触发超时（这可能适用于使用 GSO、XDP 或软件散列的情况）。(CVE-2021-28714)

    在 Linux 内核的 netback 驱动程序中，客户机的传入数据包会一直缓冲，直到客户机准备好处理这些数据包为止。虽然可以采取一些措施来避免堆积过多数据，但客户机也可以绕过这些措施：假定接口的客户机在停止使用新数据包之前会经历一段超时时间，而且这个超时时间相当长（默认为 60 秒）。
    在快速接口上使用 UDP 连接可轻松累积若干 GB 数据。
    (CVE-2021-28715)

    在 Linux 内核的 RDMA over Infiniband 实现中发现一个缺陷。向 /dev/infiniband/rdma_cm 设备节点发出命令时，拥有特权本地帐户的攻击者可泄露内核堆栈信息。尽管此访问行为不太可能泄漏敏感用户信息，但可被进一步用于破坏现有的内核保护机制。(CVE-2021-3923)

    在用户同时调用 close() 和 fget() 的方式中，于 Linux 内核的 Unix 域套接字文件处理程序中发现一个释放后读取内存缺陷，该缺陷可能触发争用条件。本地用户可利用此缺陷导致系统崩溃或升级其系统权限。
    (CVE-2021-4083)

    在 XFS 文件系统的 XFS_IOC_ALLOCSP IOCTL 允许未对齐大小的文件增加大小的方式中发现数据泄漏缺陷。本地攻击者可利用此缺陷泄露 XFS 文件系统上其无法访问的数据。(CVE-2021-4155)

    在用户调用 ioctl TEE_IOC_OPEN_SESSION 或 TEE_IOC_INVOKE 的方式中，发现 Linux 内核 TEE (Trusted Execution Environment) 子系统中存在释放后使用缺陷。本地用户可利用此缺陷造成系统崩溃，或提升其在系统中的权限。如果 Linux 系统未配置 CONFIG_PREEMPT 选项或启用 CONFIG_CPU_SW_DOMAIN_PAN 选项，则用户可触发此问题的可能性较小。(CVE-2021-44733)

    在 Linux 内核中，以下漏洞已修复：

    sctp：使用 call_rcu 释放端点 (CVE-2021-46929)

    在 Linux 内核中，以下漏洞已修复：

    net：修复 tw_timer_handler 中的释放后使用问题 (CVE-2021-46936)

    在 Linux 内核中，以下漏洞已修复：

    nfsd：修复委派争用导致的释放后使用漏洞 (CVE-2021-47506)

    在 Linux 内核中，以下漏洞已修复：

    seg6：修复 IPv6 套接字控制块中的 iif (CVE-2021-47515)

    在 Linux 内核中，以下漏洞已修复：

    serial: core：修复传输缓冲区重置和内存泄漏 (CVE-2021-47527)

    在 Linux 内核中，以下漏洞已修复：

    net/mlx4_en：修复 mlx4_en_try_alloc_resources() 中的释放后使用缺陷 (CVE-2021-47541)

    在 Linux 内核中，以下漏洞已修复：

    ethernet：hisilicon：hns: hns_dsaf_misc：修复 hns_dsaf_ge_srst_by_port() 中可能的数组溢出 (CVE-2021-47548)

    在 Linux 内核中，以下漏洞已修复：

    scsi: mpt3sas：修复驱动器 powercycle 测试期间的内核错误 (CVE-2021-47565)

    在 Linux 内核中，以下漏洞已修复：

    proc/vmcore：通过正确使用 clear_user() 修复清除用户缓冲区问题 (CVE-2021-47566)

    在 Linux 内核中，以下漏洞已修复：

    scsi：scsi_debug：resp_mode_select() 中的健全性检查区块描述符长度 (CVE-2021-47576)

    在 Linux 内核中，以下漏洞已修复：

    sit：不从 sit_init_net() 调用 ipip6_dev_free() (CVE-2021-47588)

    在 Linux 内核中，以下漏洞已修复：

    igbvf：修复“igbvf_probe”中的双重释放 (CVE-2021-47589)

    在 Linux 内核中，以下漏洞已修复：

    dm btree remove：修复 rebalance_children() 中的释放后使用 (CVE-2021-47600)

    在 Linux 内核中，以下漏洞已修复：

    audit：改进审计队列处理的稳定性 (CVE-2021-47603)

    在 Linux 内核中，以下漏洞已修复：

    net：netlink：af_netlink：通过在 len 上添加检查防止空 skb。(CVE-2021-47606)

    在 Linux 内核中，以下漏洞已修复：

    firmware：arm_scpi：修复 SCPI genpd 驱动程序中的字符串溢出 (CVE-2021-47609)

    cgroup release_agent 通过 call_usermodehelper 调用。函数 call_usermodehelper 启动具有一组完整功能的 release_agent。因此，在设置 release_agent 时需要功能。(CVE-2022-0492)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2024:6993 公告中提及的多个漏洞的影响。

    内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。

    安全修复：

    * 内核：uio：修复 uio_open 中的释放后使用漏洞 (CVE-2023-52439)

    * 内核：smb：client：修复 smb2_parse_contexts() 中潜在的 OOB 漏洞 (CVE-2023-52434)

    * 内核：net：修复 neigh_periodic_work() 中可能存在的存储拆分问题 (CVE-2023-52522)

    * 内核：tunnels：修复构建 IPv6 PMTU 错误时的越界访问漏洞 (CVE-2024-26665)

    * 内核：hv_netvsc：修复 netvsc_probe 与 netvsc_remove 之间的争用条件 (CVE-2024-26698)

    * 内核：ext4：避免从 ext4_mb_find_by_goal() 中的损坏群组分配块 (CVE-2024-26772)

    * 内核：mptcp：修复过时子流引起的数据重新注入 (CVE-2024-26826)

    * kernel：x86/xen：向 smp.c 添加一些空指针检查 (CVE-2024-26908)

    netfilter：nf_conntrack_h323：添加针对 bmp 长度超出范围的保护机制 (CVE-2024-26851)

    * 内核：af_unix：修复垃圾回收器与 connect() 的争用问题 (CVE-2024-26923)

    * 内核：cgroup：cgroup_get_from_id() 必须检查所查找的 kn 是否为目录 (CVE-2022-48638)

    * kernel：netfilter：nf_tables：修复 __nft_expr_type_get() 中潜在的数据争用问题 (CVE-2024-27020)

    * kernel：netfilter：nf_tables：修复 __nft_obj_type_get() 中潜在的数据争用问题 (CVE-2024-27019)

    * 内核：Bluetooth: l2cap：修复 l2cap_chan_timeout 中的 null-ptr-deref (CVE-2024-27399)

    * kernel：netfilter：nf_tables：修复 __nft_flowtable_type_get() 中潜在的数据争用 (CVE-2024-35898)

    * 内核：ipv6：修复 ipv6_get_ifaddr 和 ipv6_del_addr 之间的争用条件 (CVE-2024-35969)

    * 内核：netfilter：nf_tables：遵守来自 netdev 释放事件路径的表休眠标记 (CVE-2024-36005)

    * 内核：hwmon：(w83793) 通过移除不必要的结构字段来修复空指针取消引用 (CVE-2021-47384)

    * 内核：mISDN：修复 HFC_cleanup() 中可能存在的释放后使用漏洞 (CVE-2021-47356)

    * 内核：virtio-net：添加针对所使用长度的验证 (CVE-2021-47352)

    * 内核：platform/x86：wmi：修复字符设备打开问题 (CVE-2023-52864)

    * 内核：scsi：ibmvfc：如果事件池为空，则移除 BUG_ON (CVE-2023-52811)

    * 内核：bonding：停止 bond_setup_by_slave() 中的设备 (CVE-2023-52784)

    * 内核：isdn：mISDN：修复从无效上下文调用的休眠函数 (CVE-2021-47468)

    * 内核：proc/vmcore：通过正确使用 clear_user() 修复清除用户缓冲区问题 (CVE-2021-47566)

    * 内核：tty：n_gsm：修复 gsm0_receive() 中可能出现的越界 (CVE-2024-36016)

    * 内核：net：core：拒绝 fraglist GSO skbs 的 skb_copy(_expand) (CVE-2024-36929)

    * 内核：net：sched：sch_multiq：修复 multiq_tune() 中可能的 OOB 写入 (CVE-2024-36978)

    * 内核：cpufreq：exit() 回调为可选项 (CVE-2024-38615)

    * 内核：md：修复位图大小小于数组大小时发生的重新同步软锁定 (CVE-2024-38598)

    * 内核：cppc_cpufreq：修复可能存在的空指针取消引用漏洞 (CVE-2024-38573)

    * 内核：netfilter：tproxy：如果已在设备上禁用 IP，则离开 (CVE-2024-36270)

    * 内核：net/sched: act_api：修复 tcf_idr_check_alloc() 中可能存在的无限循环漏洞 (CVE-2024-40995)

    * kernel：udp：在 udp_lib_get_port() 中提前设置 SOCK_RCU_FREE。(CVE-2024-41041)

    * 内核：ppp：拒绝声称为 LCP 但实际上是格式错误的数据包 (CVE-2024-41044)

    * kernel：wifi：mac80211：避免通过越界数组索引进行地址计算 (CVE-2024-41071)

    * 内核：drm/amdgpu：避免使用帧缓冲区的空对象 (CVE-2024-41093)

    * 内核：tcp_metrics：验证源地址长度 (CVE-2024-42154)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的内核版本低于 5.10.93-87.444。因此，会受到 ALAS2KERNEL-5.10-2022-009 公告中提及的多个漏洞影响。

    在 Linux 内核的 Xen 管理程序子系统中，当用户从其中一个客户机调用高频率中断时，发现虚拟机客户机拒绝服务缺陷。本地用户可利用此缺陷耗尽资源，进而导致拒绝服务。(CVE-2021-28711)

    在 Linux 内核的 Xen 管理程序子系统中，当用户从其中一个客户机调用高频率中断时，发现虚拟机客户机拒绝服务缺陷。本地用户可利用此缺陷耗尽资源，进而导致拒绝服务。(CVE-2021-28712)

    在 Linux 内核的 Xen 管理程序子系统中，当用户从其中一个客户机调用高频率中断时，发现虚拟机客户机拒绝服务缺陷。本地用户可利用此缺陷耗尽资源，进而导致拒绝服务。(CVE-2021-28713)

    在 Linux 内核的 netback 驱动程序中，客户机的传入数据包会一直缓冲，直到客户机准备好处理这些数据包为止。已采取一些措施来避免数据过多堆积，但客户机可绕过这些措施：如果客户机能够使其 RX 队列环页面只需要一个空闲槽，而下一个数据包需要多个空闲槽，则可能永远不会触发超时（这可能适用于使用 GSO、XDP 或软件散列的情况）。(CVE-2021-28714)

    在 Linux 内核的 netback 驱动程序中，客户机的传入数据包会一直缓冲，直到客户机准备好处理这些数据包为止。虽然可以采取一些措施来避免堆积过多数据，但客户机也可以绕过这些措施：假定接口的客户机在停止使用新数据包之前会经历一段超时时间，而且这个超时时间相当长（默认为 60 秒）。
    在快速接口上使用 UDP 连接可轻松累积若干 GB 数据。
    (CVE-2021-28715)

    在 Linux 内核的 RDMA over Infiniband 实现中发现一个缺陷。向 /dev/infiniband/rdma_cm 设备节点发出命令时，拥有特权本地帐户的攻击者可泄露内核堆栈信息。尽管此访问行为不太可能泄漏敏感用户信息，但可被进一步用于破坏现有的内核保护机制。(CVE-2021-3923)

    在 Linux 内核用于模拟网络设备驱动程序的 eBPF 中发现内存流失漏洞，此漏洞会影响用户对设备使用 BPF 的方式，例如调用函数 nsim_map_alloc_elem。本地用户可利用此缺陷，在未经授权的情况下访问某些数据。(CVE-2021-4135)

    在 XFS 文件系统的 XFS_IOC_ALLOCSP IOCTL 允许未对齐大小的文件增加大小的方式中发现数据泄漏缺陷。本地攻击者可利用此缺陷泄露 XFS 文件系统上其无法访问的数据。(CVE-2021-4155)

    在 Linux 内核的 Aquantia AQtion 以太网卡 Atlantic 驱动程序中，在以太网卡向驱动程序提供恶意输入的方式中发现越界写入缺陷。本地用户可以利用此缺陷来模拟网络设备并造成系统崩溃。此漏洞最大的威胁在于机密性、完整性，以及系统可用性。(CVE-2021-43975)

    在 Linux 内核中，以下漏洞已修复：

    sctp：使用 call_rcu 释放端点 (CVE-2021-46929)

    在 Linux 内核中，以下漏洞已修复：

    net/mlx5e：包装 tx 报告程序转储回调以提取 sq (CVE-2021-46931)

    在 Linux 内核中，以下漏洞已修复：

    i2c：验证 compat ioctl 中的用户数据

    错误的用户数据可导致 i2c_transfer() 中触发警告，例如 zero msgs。用户空间不应触发警告，这样此补丁才能为 compact ioctl 中的用户数据添加验证检查以防报告警告 (CVE-2021-46934)

    在 Linux 内核中，以下漏洞已修复：

    net：修复 tw_timer_handler 中的释放后使用问题 (CVE-2021-46936)

    在 Linux 内核中，以下漏洞已修复：

    mm/hwpoison：清除 MF_COUNT_INCREASED，然后重试 get_any_page() (CVE-2021-47090)

    在 Linux 内核中，以下漏洞已修复：

    Input：elantech - 修复 elantech_change_report_id() 中的堆栈越界访问 (CVE-2021-47097)

    在 Linux 内核中，以下漏洞已修复：

    i40e修复 i40e_dbg_dump_desc 中的空指针取消引用 (CVE-2021-47501)

    在 Linux 内核中，以下漏洞已修复：

    aio：修复缺少 POLLFREE 处理导致的释放后使用问题 (CVE-2021-47505)

    在 Linux 内核中，以下漏洞已修复：

    nfsd：修复委派争用导致的释放后使用漏洞 (CVE-2021-47506)

    在 Linux 内核中，以下漏洞已修复：

    nfsd：修复 nsfd 启动争用（再次）(CVE-2021-47507)

    在 Linux 内核中，以下漏洞已修复：

    net/schedfq_pie防止拆卸问题 (CVE-2021-47512)

    在 Linux 内核中，以下漏洞已修复：

    devlink修复 devlink_nl_cmd_reload() 中的 netns refcount 泄漏 (CVE-2021-47514)

    在 Linux 内核中，以下漏洞已修复：

    seg6修复 IPv6 套接字控制块中的 iif (CVE-2021-47515)

    在 Linux 内核中，以下漏洞已修复：

    ethtool：不在取消注册的网络设备上执行操作 (CVE-2021-47517)

    在 Linux 内核中，以下漏洞已修复：

    serialcore修复传输缓冲区重置和内存泄漏 (CVE-2021-47527)

    在 Linux 内核中，以下漏洞已修复：

    rxrpc：修复 rxrpc_lookup_peer() 中的 rxrpc_local 泄漏 (CVE-2021-47538)

    在 Linux 内核中，以下漏洞已修复：

    rxrpc修复 rxrpc_look_up_bundle() 中的 rxrpc_peer 泄漏 (CVE-2021-47539)

    在 Linux 内核中，以下漏洞已修复：

    net/mlx4_en：修复 mlx4_en_try_alloc_resources() 中的释放后使用缺陷 (CVE-2021-47541)

    在 Linux 内核中，以下漏洞已修复：

    net: qlogic: qlcnic：修复 qlcnic_83xx_add_rings() 中的空指针取消引用 (CVE-2021-47542)

    在 Linux 内核中，以下漏洞已修复：

    tcp修复页面错误时的页面 frag 损坏 (CVE-2021-47544)

    在 Linux 内核中，以下漏洞已修复：

    ipv6修复 fib6_rule_suppress 中的内存泄漏 (CVE-2021-47546)

    在 Linux 内核中，以下漏洞已修复：

    ethernet：hisilicon：hns: hns_dsaf_misc：修复 hns_dsaf_ge_srst_by_port() 中可能的数组溢出 (CVE-2021-47548)

    在 Linux 内核中，以下漏洞已修复：

    drm/amd/amdgpu：修复潜在的内存流失问题 (CVE-2021-47550)

    在 Linux 内核中，以下漏洞已修复：

    sched/scs：重置 bringup_cpu() 中的任务堆栈状态 (CVE-2021-47553)

    在 Linux 内核中，以下漏洞已修复：

    netvlan修复 real_dev refcnt 的下溢 (CVE-2021-47555)

    在 Linux 内核中，以下漏洞已修复：

    net/schedsch_ets不要查看“nbands”之外的类 (CVE-2021-47557)

    在 Linux 内核中，以下漏洞已修复：

    mlxsw: spectrum：保护驱动程序免受有缺陷固件的影响 (CVE-2021-47560)

    在 Linux 内核中，以下漏洞已修复：

    scsimpt3sas修复驱动器 powercycle 测试期间的内核错误CVE-2021-47565

    在 Linux 内核中，以下漏洞已修复：

    proc/vmcore：通过正确使用 clear_user() 修复清除用户缓冲区问题 (CVE-2021-47566)

    在 Linux 内核中，以下漏洞已修复：

    netnexthop修复未启用 IPv6 时的空指针取消引用 (CVE-2021-47572)

    在 Linux 内核中，以下漏洞已修复：

    scsi：scsi_debug：resp_mode_select() 中的健全性检查区块描述符长度 (CVE-2021-47576)

    在 Linux 内核中，以下漏洞已修复：

    scsi：scsi_debug：如果大小 arg 为零，则不调用 kcalloc() (CVE-2021-47578)

    在 Linux 内核中，以下漏洞已修复：

    ovl：修复 ovl_create_real() 中的警告 (CVE-2021-47579)

    在 Linux 内核中，以下漏洞已修复：

    scsi：scsi_debug：修复 min_t 中的类型，避免堆栈 OOB (CVE-2021-47580)

    在 Linux 内核中，以下漏洞已修复：

    iocost：修复从低 hweight cgroup 提供的除以零 (CVE-2021-47584)

    在 Linux 内核中，以下漏洞已修复：

    btrfs：修复 __add_inode_ref() 中的内存泄漏 (CVE-2021-47585)

    在 Linux 内核中，以下漏洞已修复：

    sit：不从 sit_init_net() 调用 ipip6_dev_free() (CVE-2021-47588)

    在 Linux 内核中，以下漏洞已修复：

    igbvf：修复“igbvf_probe”中的双重释放 (CVE-2021-47589)

    在 Linux 内核中，以下漏洞已修复：

    mptcp：清除回退套接字中的“kern”标记 (CVE-2021-47593)

    在 Linux 内核中，以下漏洞已修复：

    inet_diag：修复 UDP 套接字的内核信息泄漏 (CVE-2021-47597)

    在 Linux 内核中，以下漏洞已修复：

    sch_cake：不从 cake_init() 调用 cake_destroy() (CVE-2021-47598)

    在 Linux 内核中，以下漏洞已修复：

    dm btree remove：修复 rebalance_children() 中的释放后使用 (CVE-2021-47600)

    在 Linux 内核中，以下漏洞已修复：

    audit：改进审计队列处理的稳定性 (CVE-2021-47603)

    在 Linux 内核中，以下漏洞已修复：

    net：netlink：af_netlink：通过在 len 上添加检查防止空 skb。(CVE-2021-47606)

    在 Linux 内核中，以下漏洞已修复：

    firmware：arm_scpi：修复 SCPI genpd 驱动程序中的字符串溢出 (CVE-2021-47609)

    在 Linux 内核中“文件系统上下文”功能的 legacy_parse_param 函数验证所提供参数长度的方式中发现基于堆的缓冲区溢出缺陷。能够打开不支持 Filesystem Context API 的文件系统（因而退回到遗留处理进程）的无特权（在启用非特权用户命名空间的情况下，否则需要带有命名空间的 CAP_SYS_ADMIN 特权）本地用户可利用此缺陷升级其在系统中的权限。(CVE-2022-0185)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
224311	Linux Distros 未修补的漏洞：CVE-2021-47566	Nessus	Misc.	2025/3/5	2025/11/25	high
205468	RHEL 8：内核 (RHSA-2024:5281)	Nessus	Red Hat Local Security Checks	2024/8/13	2025/9/18	high
160423	Amazon Linux 2：内核 (ALASKERNEL-5.4-2022-021)	Nessus	Amazon Linux Local Security Checks	2022/5/2	2025/5/23	high
157408	Amazon Linux 2：内核 (ALAS-2022-1749)	Nessus	Amazon Linux Local Security Checks	2022/2/7	2025/5/22	high
207689	RHEL 8：内核 (RHSA-2024:6993)	Nessus	Red Hat Local Security Checks	2024/9/24	2025/9/24	high
160451	Amazon Linux 2：内核 (ALASKERNEL-5.10-2022-009)	Nessus	Amazon Linux Local Security Checks	2022/5/2	2025/5/23	high

检测

插件搜索

high

high

high

high

high

high