远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2024:0412 公告中提及的多个漏洞影响。

  - kernel：DMA_FROM_DEVICE 的 swiotlb 信息泄漏 (CVE-2022-0854)

  - kernel：nft_do_chain 中堆栈上未初始化的寄存器可导致内核指针泄漏到 UM (CVE-2022-1016)

  - kernel：ath9k_htc_probe_device() 中的释放后使用可导致权限升级 (CVE-2022-1679)

  - kernel：xfrm_probe_algs 中的争用条件可导致 OOB 读取/写入 (CVE-2022-3028)

  - kernel：mm/hugetlb.c 内 hugetlb_no_page() 中的争用条件 (CVE-2022-3522)

  - kernel：围绕 sk->sk_prot 的数据争用 (CVE-2022-3567)

  - kernel：brcmfmac 中的 USB 可访问缓冲区溢出 (CVE-2022-3628)

  - kernel：清除 sk_user_data 时缺少的锁定可导致争用条件和空指针取消引用 (CVE-2022-4129)

  - kernel：igmp：当打开和关闭 inet 套接字时，ip_check_mc_rcu 中存在释放后使用 (CVE-2022-20141)

  - kernel：非特权用户可使用 PTRACE_SEIZE 来设置 PTRACE_O_SUSPEND_SECCOMP 选项 (CVE-2022-30594)

  - hw: Intel：收集数据采样 (GDS) 边信道漏洞 (CVE-2022-40982)

  - kernel：报告 dvb-core/dmxdev 中的 vmalloc UAF (CVE-2022-41218)

  - kernel：drivers/net/slip 中 sl_tx_timeout 的 null-ptr-deref 漏洞（CVE-2022-41858）

  - kernel：usbmon 驱动程序中的内存损坏问题 (CVE-2022-43750)

  - kernel：流量控制子系统中的空指针取消引用 (CVE-2022-47929)

  - kernel：rawv6_push_pending_frames 中的空指针取消引用 (CVE-2023-0394)

  - kernel: HID：检查 hid_validate_values() 中空的 report_list (CVE-2023-1073)

  - kernel: hid：asus_remove() 中的释放后使用 (CVE-2023-1079)

  - kernel：smb2_is_status_io_timeout() 中的释放后使用 (CVE-2023-1192)

  - kernel：fs/cifs/connect.c 中无效的指针主机名导致释放后使用 (CVE-2023-1195)

  - kernel：tipc_conn_close 中的拒绝服务 (CVE-2023-1382)

  - kernel：因为 vhost_net_set_backend() 期间的两个 fdget() 可能导致的释放后使用  (CVE-2023-1838)

  - kernel：删除函数 xgene_hwmon_remove 中的释放后使用缺陷 (CVE-2023-1855)

  - kernel：Spectre v2 SMT 缓解措施问题 (CVE-2023-1998)

  - kernel：当访问 shost ip 地址时，在登录期间执行 UAF (CVE-2023-2162)

  - kernel: bpf：不正确删除验证程序导致将不安全的代码路径错误地标记为安全 (CVE-2023-2163)

  - kernel: i2c：xgene_slimpro_i2c_xfer() 中的越界写入 (CVE-2023-2194)

  - kernel：ext4：ext4_xattr_set_entry() 中的释放后使用 (CVE-2023-2513)

  - kernel: fbcon：fbcon_set_font() 中的 shift 越界 (CVE-2023-3161)

  - kernel：relay_file_read 中的越界访问 (CVE-2023-3268)

  - kernel：由于争用，drivers/tty/vt/vc_screen.c 中的 vcs_read 存在释放后使用 (CVE-2023-3567)

  - 内核：net/sched：如果 qfq_change_agg 函数产生 qfq_enqueue 开销，则 sch_qfq 组件可被利用 (CVE-2023-3611)

  - kernel: xfrm：xfrm_update_ae_params() 中的空指针取消引用 (CVE-2023-3772)

  - kernel: tun：如果在 tun_napi_alloc_frags 中启用 napi frags，超大数据包会存在缺陷 (CVE-2023-3812)

  - kernel: vmxnet3：vmxnet3_rq_cleanup() 中的空指针取消引用（CVE-2023-4459）

  - kernel：unix_stream_sendpage 中的释放后使用 (CVE-2023-4622)

  - kernel：net/sched：sch_hfsc UAF (CVE-2023-4623)

  - kernel：在迁移页面的任务和调用 exit_mmap 以释放这些相同页面的另一个任务之间发生争用，导致 include/linux/swapops.h 中出现无效操作码缺陷 (CVE-2023-4732)

  - kernel：NVMe 的 nvmet_tcp_free_crypto 中存在释放后使用 (CVE-2023-5178)

  - kernel：cbq_classify 中的 slab 越界读取漏洞 (CVE-2023-23454)

  - kernel: mpls：sysctl 分配时的双重释放失败 (CVE-2023-26545)

  - kernel：qfq_change_class 函数中存在越界写入问题 (CVE-2023-31436)

  - kernel：net: qcom/emac: 争用条件导致 emac_remove() 中发生释放后使用 (CVE-2023-33203)

  - kernel：saa7134: 争用条件导致 saa7134_finidev() 中发生释放后使用 (CVE-2023-35823)

  - kernel：net: qcom/emac: 争用条件导致 emac_remove() 中发生释放后使用 (CVE-2023-35824)

  - kernel: fbcon：由于 con2fb_map 分配错误，fbcon_mode_deleted 中的数组失去同步 (CVE-2023-38409)

  - kernel: netfilter：由于整数下溢导致的潜在 slab 越界访问 (CVE-2023-42753)

  - kernel：IGB 驱动程序的缓冲区大小不足，无法用于大于 MTU 的帧 (CVE-2023-45871)

  - kernel：在 mm/page-writeback.c 的 wb_inode_writeback_end 中删除设备后，发生释放后使用（CVE-2024-0562）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
191192	CentOS 9：kernel-5.14.0-347.el9	Nessus	CentOS Local Security Checks	2024/2/29	2025/7/4	critical
173106	Amazon Linux 2023：bpftool、kernel、kernel-devel (ALAS2023-2023-070)	Nessus	Amazon Linux Local Security Checks	2023/3/21	2024/8/22	high
189549	RHEL 8：kernel (RHSA-2024:0412)	Nessus	Red Hat Local Security Checks	2024/1/25	2025/8/15	high

检测

插件搜索

critical

high

high