Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 5.10.155 之前的 5.10.x 版 Linux 核心中發現一個問題。在 fs/io_uring.c 的 io_sqpoll_wait_sq 中，攻擊者可利用釋放後使用來造成核心損毀，進而導致拒絕服務。可略過 finish_wait。在某些情況下，若將處理程序分支再快速終止，可能會發生攻擊。
    注意：較新的核心版本 (例如 5.15 longterm 系列) 已大幅變更 io_sqpoll_wait_sq 的實作。(CVE-2022-47946)

請注意，Nessus 依賴供應商報告的套件存在。

リモートホストにインストールされているカーネルのバージョンは、5.10.157-139.675より前のものです。したがって、ALAS2KERNEL-5.10-2022-024 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    Linux カーネルに欠陥が見つかりました。ドライバーのデバイスファイルを介した NVME_IOCTL_RESET および NVME_IOCTL_SUBSYS_RESET の連続したリクエストがある場合、サービス拒否の欠陥が発生し、PCIe リンクが切断される可能性があります。(CVE-2022-3169)

    Linux カーネルの GPU i915 カーネルドライバーに不適切な TLB フラッシュの問題が見つかりました。このため、ランダムなメモリ破損またはデータ漏洩が発生する可能性があります。この欠陥により、ローカル ユーザーがシステムをクラッシュさせたり、システム上で権限を昇格させたりする可能性があります。(CVE-2022-4139)

    Linux カーネル 5.10.x の 5.10.155 より前に問題が発見されました。fs/io_uring.c の io_sqpoll_wait_sq のメモリ解放後使用 (use-after-free) により、攻撃者がカーネルをクラッシュさせ、サービス拒否を引き起こす可能性があります。finish_wait はスキップできます。状況によっては、プロセスをフォークしてすぐに終了させることで、攻撃が発生する可能性があります。
    注意: 5.15 longterm シリーズなどの新しいカーネルバージョンでは、io_sqpoll_wait_sq の実装が大幅に変更されています。(CVE-2022-47946)

    Linux カーネルで、以下の脆弱性は解決されています。

    mm/damon/sysfs: damon_sysfs_set_schemes() のオンラインチューニングにおける誤った空のスキームの想定を修正 (CVE-2022-48996)

    Linux カーネルで、以下の脆弱性が解決されています。

    gfs2スーパーブロックの読み取り後に sb_bsize_shift をチェックしますCVE-2022-49769

    Linux カーネルで、以下の脆弱性が解決されています。

    cephスナップのデコードが失敗した場合にレルムを二度配置することを回避しますCVE-2022-49770

    Linux カーネルで、以下の脆弱性が解決されています。

    dm ioctllist_versions がモジュールのロードで競合する場合の誤動作を修正しますCVE-2022-49771

    Linux カーネルで、以下の脆弱性が解決されています。

    macvlan一貫した最小の mtu を強制しますCVE-2022-49776

    Linux カーネルで、以下の脆弱性が解決されています。

    Inputi8042 - モジュールの削除時におけるプラットフォームデバイスの漏洩を修正CVE-2022-49777

    Linux カーネルで、以下の脆弱性が解決されています。

    kprobeskprobe-on-ftrace の場合に aggrprobe の post_handler のクリアをスキップCVE-2022-49779

    Linux カーネルで、以下の脆弱性が解決されています。

    scsitargettcm_looptcm_loop_setup_hba_bus() で起こり得る名前漏洩を修正しますCVE-2022-49780

    Linux カーネルで、以下の脆弱性が解決されています。

    mmcsdhci-pci欠落している pci_dev_put() によって引き起こされた潜在的なメモリリークを修正しますCVE-2022-49787

    Linux カーネルで、以下の脆弱性が解決されています。

    misc/vmw_vmcivmci_host_do_receive_datagram() での情報漏洩を修正しますCVE-2022-49788

    Linux カーネルで、以下の脆弱性が解決されています。

    ftraceftrace_add_mod() の null ポインターデリファレンスを修正しますCVE-2022-49802

    Linux カーネルで、以下の脆弱性が解決されています。

    drbddrbd_create_device() の use-after-freeCVE-2022-49811

    Linux カーネルで、以下の脆弱性が解決されています。

    bridgeswitchdevVLAN プロトコルの変更時のメモリリークを修正しますCVE-2022-49812

    Linux カーネルで、以下の脆弱性が解決されています。

    kcmsk_receive_queue の競合状態を閉じますCVE-2022-49814

    Linux カーネルで、以下の脆弱性が解決されています。

    atalibata-transportata_tdev_add() のエラー処理を修正しますCVE-2022-49823

    Linux カーネルで、以下の脆弱性が解決されています。

    atalibata-transportata_tlink_add() のエラー処理を修正しますCVE-2022-49824

    Linux カーネルで、以下の脆弱性が解決されています。

    atalibata-transportata_tport_add() のエラー処理を修正しますCVE-2022-49825

    Linux カーネルで、以下の脆弱性が解決されています。

    atalibata-transportata_tport_add() での二重の ata_host_put() を修正しますCVE-2022-49826

    Linux カーネルで、以下の脆弱性が解決されています。

    drmdrm_vblank_destroy_worker() での発生する可能性がある null-ptr-deref を修正しますCVE-2022-49827

    Linux カーネルで、以下の脆弱性が解決されています。

    drm/drvdrm_dev_init() での潜在的なメモリリークを修正しますCVE-2022-49830

    Linux カーネルで、以下の脆弱性が解決されています。

    pinctrldevicetreepinctrl_dt_to_map での NULL ポインターデリファレンスを修正しますCVE-2022-49832

    Linux カーネルで、以下の脆弱性が解決されています。

    sctp現在の msg の全ての frag チャンクが切り捨てられる場合は out_curr をクリアしますCVE-2022-49838

    Linux カーネルで、以下の脆弱性が解決されています。

    scsiscsi_transport_sassas_phy_add() でのエラー処理を修正しますCVE-2022-49839

    Linux カーネルで、以下の脆弱性が解決されています。

    bpf、test_runbpf_prog_test_run_skb() のアライメント問題を修正しますCVE-2022-49840

    Linux カーネルで、以下の脆弱性が解決されています。

    ASoC: core: snd_soc_exit() における use-after-free を修正 (CVE-2022-49842)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Linux 内核 5.10.155 之前的 5.10.x 版中发现问题。fs/io_uring.c 中的 io_sqpoll_wait_sq 存在释放后使用漏洞，可让攻击者造成内核崩溃，进而导致拒绝服务。可跳过 finish_wait。在某些情况下，可以通过将进程分叉 (fork)，然后迅速终止它来进行攻击。
    注：更新的内核版本（例如 5.15 longterm 系列）从本质上更改了 io_sqpoll_wait_sq 的实现。(CVE-2022-47946)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  5.10.155 より前の Linux カーネル 5.10.x に問題が発見されました。fs/io_uring.c の io_sqpoll_wait_sq のメモリ解放後使用 (use-after-free) により、攻撃者がカーネルをクラッシュさせ、サービス拒否を引き起こす可能性があります。finish_wait はスキップできます。状況によっては、プロセスをフォークしてすぐに終了させることで、攻撃が発生する可能性があります。
    注意: 5.15 longterm シリーズなどの新しいカーネルバージョンでは、io_sqpoll_wait_sq の実装が大幅に変更されています。(CVE-2022-47946)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

远程主机上安装的内核版本低于 5.10.157-139.675。因此，会受到 ALAS2KERNEL-5.10-2022-024 公告中提及的多个漏洞影响。

    在 Linux 内核中发现一个缺陷。如果通过驱动程序的设备文件连续请求 NVME_IOCTL_RESET 和 NVME_IOCTL_SUBSYS_RESET，可能会发生拒绝服务缺陷，从而导致 PCIe 链路断开。(CVE-2022-3169)

    在 Linux 内核的 GPU i915 内核驱动程序中发现 TLB 刷新错误问题，此问题可能导致随机内存损坏或数据泄漏。本地用户可利用此缺陷导致系统崩溃或升级其系统权限。(CVE-2022-4139)

    在 Linux 内核 5.10.x 至 5.10.155 版中发现一个问题。fs/io_uring.c 中的 io_sqpoll_wait_sq 存在释放后使用漏洞，可让攻击者造成内核崩溃，进而导致拒绝服务。可跳过 finish_wait。在某些情况下，可以通过将进程分叉 (fork)，然后迅速终止它来进行攻击。
    注：更新的内核版本（例如 5.15 longterm 系列）从本质上更改了 io_sqpoll_wait_sq 的实现。(CVE-2022-47946)

    在 Linux 内核中，以下漏洞已修复：

    mm/damon/sysfs：修复 damon_sysfs_set_schemes() 中在线调整下错误的空方案假设 (CVE-2022-48996)

    在 Linux 内核中，以下漏洞已修复：

    gfs2读取超级块后检查 sb_bsize_shiftCVE-2022-49769

    在 Linux 内核中，以下漏洞已修复：

    ceph解码 snap 失败时避免放置领域两次 (CVE-2022-49770)

    在 Linux 内核中，以下漏洞已修复：

    dm ioctl修复 list_versions 与模块加载争用时的错误行为 (CVE-2022-49771)

    在 Linux 内核中，以下漏洞已修复：

    macvlan强制执行一致的最小 mtu (CVE-2022-49776)

    在 Linux 内核中，以下漏洞已修复：

    Inputi8042 - 修复删除模块时的平台设备泄漏问题 (CVE-2022-49777)

    在 Linux 内核中，以下漏洞已修复：

    kprobes跳过清除 kprobe-on-ftrace 中 aggrprobe 的 post_handler 的情况CVE-2022-49779

    在 Linux 内核中，以下漏洞已修复：

    scsitargettcm_loop修复 tcm_loop_setup_hba_bus() 中可能的名称泄漏 (CVE-2022-49780)

    在 Linux 内核中，以下漏洞已修复：

    mmcsdhci-pci修复可能的因缺少 pci_dev_put() 造成的内存泄漏CVE-2022-49787]

    在 Linux 内核中，以下漏洞已修复：

    misc/vmw_vmci修复 vmci_host_do_receive_datagram() 中的信息泄露 (CVE-2022-49788)

    在 Linux 内核中，以下漏洞已修复：

    ftrace修复 ftrace_add_mod() 中的空指针取消引用 (CVE-2022-49802)

    在 Linux 内核中，以下漏洞已修复：

    drbddrbd_create_device() 中的释放后使用 (CVE-2022-49811)

    在 Linux 内核中，以下漏洞已修复：

    bridgeswitchdev修复更改 VLAN 协议时的内存泄漏 (CVE-2022-49812)

    在 Linux 内核中，以下漏洞已修复：

    kcm关闭 sk_receive_queue 中的争用条件 (CVE-2022-49814)

    在 Linux 内核中，以下漏洞已修复：

    atalibata-transport修复 ata_tdev_add() 中的错误处理 (CVE-2022-49823)

    在 Linux 内核中，以下漏洞已修复：

    atalibata-transport修复 ata_tlink_add() 中的错误处理 (CVE-2022-49824)

    在 Linux 内核中，以下漏洞已修复：

    atalibata-transport修复 ata_tport_add() 中的错误处理 (CVE-2022-49825)

    在 Linux 内核中，以下漏洞已修复：

    atalibata-transport修复 ata_tport_add() 中的双重 ata_host_put() (CVE-2022-49826)

    在 Linux 内核中，以下漏洞已修复：

    drm修复 drm_vblank_destroy_worker() 中潜在的 null-ptr-deref (CVE-2022-49827)

    在 Linux 内核中，以下漏洞已修复：

    drm/drv修复 drm_dev_init() 中潜在的内存泄漏 (CVE-2022-49830)

    在 Linux 内核中，以下漏洞已修复：

    pinctrldevicetree修复 pinctrl_dt_to_map 中的空指针取消引用 (CVE-2022-49832)

    在 Linux 内核中，以下漏洞已修复：

    sctp如果删除当前 msg 的所有 frag 区块则清除 out_curr (CVE-2022-49838)

    在 Linux 内核中，以下漏洞已修复：

    scsi_transport_sas修复 sas_phy_add() 中的错误处理 (CVE-2022-49839)

    在 Linux 内核中，以下漏洞已修复：

    bpftest_run修复 bpf_prog_test_run_skb() 中的对齐问题 (CVE-2022-49840)

    在 Linux 内核中，以下漏洞已修复：

    ASoC: core: 修复 snd_soc_exit() 中的释放后使用漏洞 (CVE-2022-49842)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

遠端主機上安裝的核心版本早於 5.10.157-139.675。因此，會受到 ALAS2KERNEL-5.10-2022-024 公告中所提及的多個弱點影響。

    在 Linux 核心中發現一個缺陷。如果透過驅動程式的裝置檔案連續要求 NVME_IOCTL_RESET 和 NVME_IOCTL_SUBSYS_RESET，可能會發生拒絕服務，進而導致 PCIe 連結中斷。(CVE-2022-3169)

    在 Linux 核心的 GPU i915 核心驅動程式中發現不正確的 TLB 排清問題，此問題可能會導致隨機記憶體損毀或資料洩漏。本機使用者可利用此缺陷造成系統當機，或提升自己的系統權限。(CVE-2022-4139)

    在 5.10.155 之前的 Linux 核心 5.10.x 版中發現一個問題。在 fs/io_uring.c 的 io_sqpoll_wait_sq 中，攻擊者可利用釋放後使用來造成核心損毀，進而導致拒絕服務。可略過 finish_wait。在某些情況下，若將處理程序分支再快速終止，可能會發生攻擊。
    注意：較新的核心版本 (例如 5.15 longterm 系列) 已大幅變更 io_sqpoll_wait_sq 的實作。(CVE-2022-47946)

    在 Linux 核心中，下列弱點已解決：

    mm/damon/sysfs：修正 damon_sysfs_set_schemes() 中線上微調底下的錯誤空白配置假設 (CVE-2022-48996)

    在 Linux 核心中，下列弱點已解決：

    gfs2讀取超級區塊後檢查 sb_bsize_shift (CVE-2022-49769)

    在 Linux 核心中，下列弱點已解決：

    ceph解碼 snap 失敗時避免放置領域兩次 (CVE-2022-49770)

    在 Linux 核心中，下列弱點已解決：

    dm ioctl修正 list_versions 與模組載入爭用時的錯誤行為 (CVE-2022-49771)

    在 Linux 核心中，下列弱點已解決：

    macvlan強制執行一致的最小 mtu (CVE-2022-49776)

    在 Linux 核心中，下列弱點已解決：

    輸入i8042 - 修正移除模組時平台裝置的洩漏問題 (CVE-2022-49777)

    在 Linux 核心中，下列弱點已解決：

    kprobes略過在 kprobe-on-ftrace 案例中清除 aggrprobe 的 post_handler (CVE-2022-49779)

    在 Linux 核心中，下列弱點已解決：

    scsi目標tcm_loop修正 tcm_loop_setup_hba_bus() 中的潛在名稱洩漏 (CVE-2022-49780)

    在 Linux 核心中，下列弱點已解決：

    mmcsdhci-pci修正因缺少 pci_dev_put() 而可能造成的記憶體洩漏 (CVE-2022-49787)

    在 Linux 核心中，下列弱點已解決：

    misc/vmw_vmci修正 vmci_host_do_receive_datagram() 中的資訊洩漏 (CVE-2022-49788)

    在 Linux 核心中，下列弱點已解決：

    ftrace修正 ftrace_add_mod() 中的 null 指標解除參照 (CVE-2022-49802)

    在 Linux 核心中，下列弱點已解決：

    drbddrbd_create_device() 中有釋放後使用錯誤 (CVE-2022-49811)

    在 Linux 核心中，下列弱點已解決：

    bridgeswitchdev修正變更 VLAN 通訊協定時的記憶體洩漏 (CVE-2022-49812)

    在 Linux 核心中，下列弱點已解決：

    kcm關閉 sk_receive_queue 上的爭用情形 (CVE-2022-49814)

    在 Linux 核心中，下列弱點已解決：

    atalibata-transport修正 ata_tdev_add() 中的錯誤處理 (CVE-2022-49823)

    在 Linux 核心中，下列弱點已解決：

    atalibata-transport修正 ata_tlink_add() 中的錯誤處理 (CVE-2022-49824)

    在 Linux 核心中，下列弱點已解決：

    atalibata-transport修正 ata_tport_add() 中的錯誤處理 (CVE-2022-49825)

    在 Linux 核心中，下列弱點已解決：

    atalibata-transport修正 ata_tport_add() 中的雙重 ata_host_put() (CVE-2022-49826)

    在 Linux 核心中，下列弱點已解決：

    drm修正 drm_vblank_destroy_worker() 中潛在的 null-ptr-deref (CVE-2022-49827)

    在 Linux 核心中，下列弱點已解決：

    drm/drv修正 drm_dev_init() 中的潛在記憶體洩漏 (CVE-2022-49830)

    在 Linux 核心中，下列弱點已解決：

    pinctrldevicetree修正 pinctrl_dt_to_map 中的 null 指標解除參照 (CVE-2022-49832)

    在 Linux 核心中，下列弱點已解決：

    sctp若目前 msg 的所有 frag 區塊皆刪除則清除 out_curr (CVE-2022-49838)

    在 Linux 核心中，下列弱點已解決：

    scsiscsi_transport_sas修正 sas_phy_add() 中的錯誤處理 (CVE-2022-49839)

    在 Linux 核心中，下列弱點已解決：

    bpf、test_run修正 bpf_prog_test_run_skb() 中的對齊問題 (CVE-2022-49840)

    在 Linux 核心中，下列弱點已解決：

    ASoC: core: 修復 snd_soc_exit() 中的釋放後使用問題 (CVE-2022-49842)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

The version of kernel installed on the remote host is prior to 5.10.157-139.675. It is, therefore, affected by multiple vulnerabilities as referenced in the ALAS2KERNEL-5.10-2022-024 advisory.

    A flaw was found in the Linux kernel. A denial of service flaw may occur if there is a consecutive request     of the NVME_IOCTL_RESET and the NVME_IOCTL_SUBSYS_RESET through the device file of the driver, resulting     in a PCIe link disconnect. (CVE-2022-3169)

    An incorrect TLB flush issue was found in the Linux kernel's GPU i915 kernel driver, potentially leading     to random memory corruption or data leaks. This flaw could allow a local user to crash the system or     escalate their privileges on the system. (CVE-2022-4139)

    An issue was discovered in the Linux kernel 5.10.x before 5.10.155. A use-after-free in io_sqpoll_wait_sq     in fs/io_uring.c allows an attacker to crash the kernel, resulting in denial of service. finish_wait can     be skipped. An attack can occur in some situations by forking a process and then quickly terminating it.
    NOTE: later kernel versions, such as the 5.15 longterm series, substantially changed the implementation of     io_sqpoll_wait_sq. (CVE-2022-47946)

    In the Linux kernel, the following vulnerability has been resolved:

    mm/damon/sysfs: fix wrong empty schemes assumption under online tuning in damon_sysfs_set_schemes()     (CVE-2022-48996)

    In the Linux kernel, the following vulnerability has been resolved:

    gfs2: Check sb_bsize_shift after reading superblock (CVE-2022-49769)

    In the Linux kernel, the following vulnerability has been resolved:

    ceph: avoid putting the realm twice when decoding snaps fails (CVE-2022-49770)

    In the Linux kernel, the following vulnerability has been resolved:

    dm ioctl: fix misbehavior if list_versions races with module loading (CVE-2022-49771)

    In the Linux kernel, the following vulnerability has been resolved:

    macvlan: enforce a consistent minimal mtu (CVE-2022-49776)

    In the Linux kernel, the following vulnerability has been resolved:

    Input: i8042 - fix leaking of platform device on module removal (CVE-2022-49777)

    In the Linux kernel, the following vulnerability has been resolved:

    kprobes: Skip clearing aggrprobe's post_handler in kprobe-on-ftrace case (CVE-2022-49779)

    In the Linux kernel, the following vulnerability has been resolved:

    scsi: target: tcm_loop: Fix possible name leak in tcm_loop_setup_hba_bus() (CVE-2022-49780)

    In the Linux kernel, the following vulnerability has been resolved:

    mmc: sdhci-pci: Fix possible memory leak caused by missing pci_dev_put() (CVE-2022-49787)

    In the Linux kernel, the following vulnerability has been resolved:

    misc/vmw_vmci: fix an infoleak in vmci_host_do_receive_datagram() (CVE-2022-49788)

    In the Linux kernel, the following vulnerability has been resolved:

    ftrace: Fix null pointer dereference in ftrace_add_mod() (CVE-2022-49802)

    In the Linux kernel, the following vulnerability has been resolved:

    drbd: use after free in drbd_create_device() (CVE-2022-49811)

    In the Linux kernel, the following vulnerability has been resolved:

    bridge: switchdev: Fix memory leaks when changing VLAN protocol (CVE-2022-49812)

    In the Linux kernel, the following vulnerability has been resolved:

    kcm: close race conditions on sk_receive_queue (CVE-2022-49814)

    In the Linux kernel, the following vulnerability has been resolved:

    ata: libata-transport: fix error handling in ata_tdev_add() (CVE-2022-49823)

    In the Linux kernel, the following vulnerability has been resolved:

    ata: libata-transport: fix error handling in ata_tlink_add() (CVE-2022-49824)

    In the Linux kernel, the following vulnerability has been resolved:

    ata: libata-transport: fix error handling in ata_tport_add() (CVE-2022-49825)

    In the Linux kernel, the following vulnerability has been resolved:

    ata: libata-transport: fix double ata_host_put() in ata_tport_add() (CVE-2022-49826)

    In the Linux kernel, the following vulnerability has been resolved:

    drm: Fix potential null-ptr-deref in drm_vblank_destroy_worker() (CVE-2022-49827)

    In the Linux kernel, the following vulnerability has been resolved:

    drm/drv: Fix potential memory leak in drm_dev_init() (CVE-2022-49830)

    In the Linux kernel, the following vulnerability has been resolved:

    pinctrl: devicetree: fix null pointer dereferencing in pinctrl_dt_to_map (CVE-2022-49832)

    In the Linux kernel, the following vulnerability has been resolved:

    sctp: clear out_curr if all frag chunks of current msg are pruned (CVE-2022-49838)

    In the Linux kernel, the following vulnerability has been resolved:

    scsi: scsi_transport_sas: Fix error handling in sas_phy_add() (CVE-2022-49839)

    In the Linux kernel, the following vulnerability has been resolved:

    bpf, test_run: Fix alignment problem in bpf_prog_test_run_skb() (CVE-2022-49840)

    In the Linux kernel, the following vulnerability has been resolved:

    ASoC: core: Fix use-after-free in snd_soc_exit() (CVE-2022-49842)

Tenable has extracted the preceding description block directly from the tested product security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

According to the versions of the kernel packages installed, the EulerOS installation on the remote host is affected by the following vulnerabilities :

  - In (TBD) of (TBD), there is a possible way to corrupt kernel memory due to a use after free. This could     lead to local escalation of privilege with no additional execution privileges needed. User interaction is     not needed for exploitation.Product: AndroidVersions: Android kernelAndroid ID: A-220738351References:
    Upstream kernel (CVE-2022-20568)

  - A regression exists in the Linux Kernel within KVM: nVMX that allowed for speculative execution attacks.
    L2 can carry out Spectre v2 attacks on L1 due to L1 thinking it doesn't need retpolines or IBPB after     running L2 due to KVM (L0) advertising eIBRS support to L1. An attacker at L2 with code execution can     execute code on an indirect branch on the host machine. We recommend upgrading to Kernel 6.2 or past     commit 2e7eab81425a (CVE-2022-2196)

  - An issue was discovered in the Linux kernel through 5.16-rc6. free_charger_irq() in     drivers/power/supply/wm8350_power.c lacks free of WM8350_IRQ_CHG_FAST_RDY, which is registered in     wm8350_init_charger(). (CVE-2022-3111)

  - A use-after-free flaw was found in the Linux kernel's SGI GRU driver in the way the first     gru_file_unlocked_ioctl function is called by the user, where a fail pass occurs in the     gru_check_chiplet_assignment function. This flaw allows a local user to crash or potentially escalate     their privileges on the system. (CVE-2022-3424)

  - A double-free memory flaw was found in the Linux kernel. The Intel GVT-g graphics driver triggers VGA card     system resource overload, causing a fail in the intel_gvt_dma_map_guest_page function. This issue could     allow a local user to crash the system. (CVE-2022-3707)

  - In drivers/media/dvb-core/dmxdev.c in the Linux kernel through 5.19.10, there is a use-after-free caused     by refcount races, affecting dvb_demux_open and dvb_dmxdev_release. (CVE-2022-41218)

  - A flaw incorrect access control in the Linux kernel USB core subsystem was found in the way user attaches     usb device. A local user could use this flaw to crash the system. (CVE-2022-4662)

  - There exists a use-after-free vulnerability in the Linux kernel through io_uring and the IORING_OP_SPLICE     operation. If IORING_OP_SPLICE is missing the IO_WQ_WORK_FILES flag, which signals that the operation     won't use current->nsproxy, so its reference counter is not increased. This assumption is not always true     as calling io_splice on specific files will call the get_uts function which will use current->nsproxy     leading to invalidly decreasing its reference counter later causing the use-after-free vulnerability. We     recommend upgrading to version 5.10.160 or above (CVE-2022-4696)

  - In the Linux kernel before 6.1.6, a NULL pointer dereference bug in the traffic control subsystem allows     an unprivileged user to trigger a denial of service (system crash) via a crafted traffic control     configuration that is set up with 'tc qdisc' and 'tc class' commands. This affects qdisc_graft in     net/sched/sch_api.c. (CVE-2022-47929)

  - An issue was discovered in the Linux kernel 5.10.x before 5.10.155. A use-after-free in io_sqpoll_wait_sq     in fs/io_uring.c allows an attacker to crash the kernel, resulting in denial of service. finish_wait can     be skipped. An attack can occur in some situations by forking a process and then quickly terminating it.
    NOTE: later kernel versions, such as the 5.15 longterm series, substantially changed the implementation of     io_sqpoll_wait_sq. (CVE-2022-47946)

  - A buffer overflow vulnerability was found in the Netfilter subsystem in the Linux Kernel. This issue could     allow the leakage of both stack and heap addresses, and potentially allow Local Privilege Escalation to     the root user via arbitrary code execution. (CVE-2023-0179)

  - A NULL pointer dereference flaw was found in rawv6_push_pending_frames in net/ipv6/raw.c in the network     subcomponent in the Linux kernel. This flaw causes the system to crash. (CVE-2023-0394)

  - A use-after-free flaw was found in qdisc_graft in net/sched/sch_api.c in the Linux Kernel due to a race     problem. This flaw leads to a denial of service issue. If patch ebda44da44f6 ('net: sched: fix race     condition in qdisc_graft()') not applied yet, then kernel could be affected. (CVE-2023-0590)

  - In binder_vma_close of binder.c, there is a possible use after free due to improper locking. This could     lead to local escalation of privilege with no additional execution privileges needed. User interaction is     not needed for exploitation.Product: AndroidVersions: Android kernelAndroid ID: A-254837884References:
    Upstream kernel (CVE-2023-20928)

  - cbq_classify in net/sched/sch_cbq.c in the Linux kernel through 6.1.4 allows attackers to cause a denial     of service (slab-out-of-bounds read) because of type confusion (non-negative numbers can sometimes     indicate a TC_ACT_SHOT condition rather than valid classification results). (CVE-2023-23454)

  - atm_tc_enqueue in net/sched/sch_atm.c in the Linux kernel through 6.1.4 allows attackers to cause a denial     of service because of type confusion (non-negative numbers can sometimes indicate a TC_ACT_SHOT condition     rather than valid classification results). (CVE-2023-23455)

Note that Tenable Network Security has extracted the preceding description block directly from the EulerOS security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - An issue was discovered in the Linux kernel 5.10.x before 5.10.155. A use-after-free in io_sqpoll_wait_sq     in fs/io_uring.c allows an attacker to crash the kernel, resulting in denial of service. finish_wait can     be skipped. An attack can occur in some situations by forking a process and then quickly terminating it.
    NOTE: later kernel versions, such as the 5.15 longterm series, substantially changed the implementation of     io_sqpoll_wait_sq. (CVE-2022-47946)

Note that Nessus relies on the presence of the package as reported by the vendor.

An update of the linux package has been released.

An issue was discovered in the Linux kernel 5.10.x before 5.10.155. A use-after-free in io_sqpoll_wait_sq in fs/io_uring.c allows an attacker to crash the kernel, resulting in denial of service.
finish_wait can be skipped. An attack can occur in some situations by forking a process and then quickly terminating it. NOTE: later kernel versions, such as the 5.15 longterm series, substantially changed the implementation of io_sqpoll_wait_sq.

This plugin only works with Tenable.ot.
Please visit https://www.tenable.com/products/tenable-ot for more information.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
245410	Linux Distros 未修補的弱點：CVE-2022-47946	Nessus	Misc.	2025/8/7	2025/8/7	medium
168728	Amazon Linux 2 : kernel (ALASKERNEL-5.10-2022-024)	Nessus	Amazon Linux Local Security Checks	2022/12/14	2025/6/23	high
245410	Linux Distros 未修补的漏洞：CVE-2022-47946	Nessus	Misc.	2025/8/7	2025/8/7	medium
245410	Linux Distros のパッチ未適用の脆弱性: CVE-2022-47946	Nessus	Misc.	2025/8/7	2025/8/7	medium
168728	Amazon Linux 2：内核 (ALASKERNEL-5.10-2022-024)	Nessus	Amazon Linux Local Security Checks	2022/12/14	2025/6/23	high
236642	Alibaba Cloud Linux 3 : 0042: cloud-kernel bugfix, enhancement and (ALINUX3-SA-2023:0042)	Nessus	Alibaba Cloud Linux Local Security Checks	2025/5/14	2025/5/14	high
168728	Amazon Linux 2：kernel (ALASKERNEL-5.10-2022-024)	Nessus	Amazon Linux Local Security Checks	2022/12/14	2025/6/23	high
168728	Amazon Linux 2 : kernel (ALASKERNEL-5.10-2022-024)	Nessus	Amazon Linux Local Security Checks	2022/12/14	2025/6/23	high
175242	EulerOS 2.0 SP11 : kernel (EulerOS-SA-2023-1759)	Nessus	Huawei Local Security Checks	2023/5/8	2023/5/8	high
245410	Linux Distros Unpatched Vulnerability : CVE-2022-47946	Nessus	Misc.	2025/8/7	2025/8/7	medium
175236	EulerOS 2.0 SP11 : kernel (EulerOS-SA-2023-1781)	Nessus	Huawei Local Security Checks	2023/5/7	2023/5/7	high
203369	Photon OS 4.0: Linux PHSA-2022-4.0-0299	Nessus	PhotonOS Local Security Checks	2024/7/23	2025/1/21	high
151965	Photon OS 4.0: Linux PHSA-2021-4.0-0065	Nessus	PhotonOS Local Security Checks	2021/7/22	2025/8/21	high
176821	EulerOS Virtualization 2.11.0 : kernel (EulerOS-SA-2023-2124)	Nessus	Huawei Local Security Checks	2023/6/7	2024/1/16	high
176860	EulerOS Virtualization 2.11.1 : kernel (EulerOS-SA-2023-2072)	Nessus	Huawei Local Security Checks	2023/6/7	2024/1/16	high
502936	Siemens SIMATIC S7-1500 TM MFP Linux Kernel Use After Free (CVE-2022-47946)	Tenable OT Security	Tenable.ot	2025/2/25	2025/2/26	medium

检测

插件搜索

medium

high

medium

medium

high

high

high

high

high

medium

high

high

high

high

high

medium