远程 CentOS Linux 7 主机上安装的程序包受到 RHSA-2024:3939 公告中提及的多个漏洞影响。

  - 某些 Intel(R) PROSet/Wireless WiFi 和 Killer(TM) WiFi 软件存在访问控制不当漏洞，特权用户可能利用此漏洞，通过本地访问权限实现权限升级。(CVE-2022-27635、CVE-2022-40964)

  - 某些 Intel(R) PROSet/Wireless WiFi 和 Killer(TM) WiFi 软件存在输入验证不当漏洞，未经身份验证的用户可能利用此漏洞，通过邻近的访问权限造成拒绝服务。(CVE-2022-36351)

  - 某些 Intel(R) PROSet/Wireless WiFi 和 Killer(TM) WiFi 软件中存在输入验证不当漏洞，经过身份验证的用户可能利用此漏洞，通过本地访问权限实现权限升级。(CVE-2022-38076)

  - 某些 Intel(R) PROSet/Wireless WiFi 软件存在保护机制失败漏洞，特权用户可能利用此漏洞，通过本地访问权限实现权限升级。(CVE-2022-46329)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 10 主机上安装的程序包受到 dla-3596 公告中提及的多个漏洞影响。

  - 某些 Intel(R) PROSet/Wireless WiFi 和 Killer(TM) WiFi 软件存在访问控制不当漏洞，特权用户可能利用此漏洞，通过本地访问权限实现权限升级。(CVE-2022-27635、CVE-2022-40964)

  - 某些 Intel(R) PROSet/Wireless WiFi 和 Killer(TM) WiFi 软件存在输入验证不当漏洞，未经身份验证的用户可能利用此漏洞，通过邻近的访问权限造成拒绝服务。(CVE-2022-36351)

  - 某些 Intel(R) PROSet/Wireless WiFi 和 Killer(TM) WiFi 软件中存在输入验证不当漏洞，经过身份验证的用户可能利用此漏洞，通过本地访问权限实现权限升级。(CVE-2022-38076)

  - 某些 Intel(R) PROSet/Wireless WiFi 软件存在保护机制失败漏洞，特权用户可能利用此漏洞，通过本地访问权限实现权限升级。(CVE-2022-46329)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 某些 Intel(R) PROSet/Wireless WiFi 和 Killer(TM) WiFi 软件存在输入验证不当漏洞，未经身份验证的用户可能利用此漏洞，通过邻近的访问权限造成拒绝服务。(CVE-2022-36351)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2023: 6595 公告中提及的多个漏洞的影响。

  - 某些 Intel(R) PROSet/Wireless WiFi 和 Killer(TM) WiFi 软件存在访问控制不当漏洞，特权用户可能利用此漏洞，通过本地访问权限实现权限升级。(CVE-2022-27635、CVE-2022-40964)

  - 某些 Intel(R) PROSet/Wireless WiFi 和 Killer(TM) WiFi 软件存在输入验证不当漏洞，未经身份验证的用户可能利用此漏洞，通过邻近的访问权限造成拒绝服务。(CVE-2022-36351)

  - 某些 Intel(R) PROSet/Wireless WiFi 和 Killer(TM) WiFi 软件中存在输入验证不当漏洞，经过身份验证的用户可能利用此漏洞，通过本地访问权限实现权限升级。(CVE-2022-38076)

  - 某些 Intel(R) PROSet/Wireless WiFi 软件存在保护机制失败漏洞，特权用户可能利用此漏洞，通过本地访问权限实现权限升级。(CVE-2022-46329)

  - 某些 AMD CPU 存在边信道漏洞，攻击者可借此影响返回地址预测。这可造成在由攻击者控制的地址进行推测执行，从而可能导致信息泄露。(CVE-2023-20569)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2023-6595 公告中提及的多个漏洞的影响。

  - 某些 Intel(R) PROSet/Wireless WiFi 和 Killer(TM) WiFi 软件存在访问控制不当漏洞，特权用户可能利用此漏洞，通过本地访问权限实现权限升级。(CVE-2022-27635、CVE-2022-40964)

  - 某些 AMD CPU 存在边信道漏洞，攻击者可借此影响返回地址预测。这可造成在由攻击者控制的地址进行推测执行，从而可能导致信息泄露。(CVE-2023-20569)

  - 某些 Intel(R) PROSet/Wireless WiFi 和 Killer(TM) WiFi 软件中存在输入验证不当漏洞，经过身份验证的用户可能利用此漏洞，通过本地访问权限实现权限升级。(CVE-2022-38076)

  - 某些 Intel(R) PROSet/Wireless WiFi 和 Killer(TM) WiFi 软件存在输入验证不当漏洞，未经身份验证的用户可能利用此漏洞，通过邻近的访问权限造成拒绝服务。(CVE-2022-36351)

  - 某些 Intel(R) PROSet/Wireless WiFi 软件存在保护机制失败漏洞，特权用户可能利用此漏洞，通过本地访问权限实现权限升级。(CVE-2022-46329)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的多个程序包受到 RHSA-2024:3939 公告中提及的多个漏洞影响。

    linux-firmware 程序包中包含各种设备运行所需的所有固件文件。

    安全修复：

    * hw：intel：某些 Intel(R) PROSet/Wireless WiFi 的保护机制失效 (CVE-2022-46329)

    * hw：intel：对部分 Intel(R) PROSet/Wireless WiFi 的访问控制不当 (CVE-2022-27635)

    * hw：intel：对部分 Intel(R) PROSet/Wireless WiFi 的访问控制不当 (CVE-2022-40964)

    * hw：intel：对部分 Intel(R) PROSet/Wireless WiFi 的输入验证不当 (CVE-2022-36351)

    * hw：intel：对部分 Intel(R) PROSet/Wireless WiFi 的输入验证不当 (CVE-2022-38076)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
204712	CentOS 7：linux-firmware (RHSA-2024:3939)	Nessus	CentOS Local Security Checks	2024/7/25	2024/7/25	high
182408	Debian DLA-3596-1：firmware-nonfree - LTS 安全更新	Nessus	Debian Local Security Checks	2023/10/1	2025/1/22	high
224861	Linux Distros 未修补的漏洞：CVE-2022-36351	Nessus	Misc.	2025/3/5	2025/9/1	medium
185122	RHEL 9：linux-firmware (RHSA-2023: 6595)	Nessus	Red Hat Local Security Checks	2023/11/7	2025/3/6	high
185816	Oracle Linux 9：linux-firmware (ELSA-2023-6595)	Nessus	Oracle Linux Local Security Checks	2023/11/16	2024/11/2	high
200649	RHEL 7：linux-firmware (RHSA-2024:3939)	Nessus	Red Hat Local Security Checks	2024/6/17	2024/11/8	high

检测

插件搜索

high

high

medium

high

high

high