远程主机上安装的内核版本低于 5.4.188-104.359。因此，会受到 ALAS2KERNEL-5.4-2022-025 公告中提及的多个漏洞影响。

    产品：Android 版本：Android 内核 Android ID：A-224546354 引用：上游内核 (CVE-2022-20368)

    发现 Linux 内核的 NFC 协议功能中存在缓冲区溢出缺陷。本地用户可利用此缺陷导致系统崩溃或升级其系统权限。(CVE-2022-26490)

    在 net/ipv4/esp4.c 和 net/ipv6/esp6.c 的 IPsec ESP 转换代码中发现堆缓冲区溢出缺陷。此缺陷允许具有正常用户权限的本地攻击者覆盖内核堆对象，并可能造成本地权限升级威胁。(CVE-2022-27666)

    在 Linux 内核 5.17.1 之前版本的 net/llc/af_llc.c 中发现一个引用计数泄漏错误。(CVE-2022-28356)

    在 Linux 内核中，以下漏洞已修复：

    usb：usbtmc：修复控制传输的管道方向中的缺陷 (CVE-2022-48834)

    在 Linux 内核中，以下漏洞已修复：

    net/packet：修复 packet_recvmsg() 中存在 slab-of-bounds 访问 (CVE-2022-48839)

    在 Linux 内核中，以下漏洞已修复：

    tpm：在 tpm-space.c 中使用 try_get_ops() (CVE-2022-49286)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的内核版本低于 5.10.109-104.500。因此，会受到 ALAS2KERNEL-5.10-2022-013 公告中提及的多个漏洞影响。

    在用户触发 PCM hw_params 并发调用的方式中，发现 Linux 内核的声音子系统中存在释放后使用缺陷。其他 ioctl 的 ALSA PCM 内会发生 hw_free ioctls 或类似争用条件。本地用户可利用此缺陷导致系统崩溃或可能升级其系统权限。(CVE-2022-1048)

    产品：Android 版本：Android 内核 Android ID：A-224546354 引用：上游内核 (CVE-2022-20368)

    发现 Linux 内核的 NFC 协议功能中存在缓冲区溢出缺陷。本地用户可利用此缺陷导致系统崩溃或升级其系统权限。(CVE-2022-26490)

    在 Linux 内核 5.17.1 之前版本的 net/llc/af_llc.c 中发现一个引用计数泄漏错误。(CVE-2022-28356)

    在 Linux 内核中，以下漏洞已修复：

    usb：usbtmc：修复控制传输的管道方向中的缺陷 (CVE-2022-48834)

    在 Linux 内核中，以下漏洞已修复：

    net/packet：修复 packet_recvmsg() 中存在 slab-of-bounds 访问 (CVE-2022-48839)

    在 Linux 内核中，以下漏洞已修复：

    drm/vrr：仅在将其连接到连接器时设置具有 VRR 功能的属性 (CVE-2022-48843)

    在 Linux 内核中，以下漏洞已修复：

    tpm：在 tpm-space.c 中使用 try_get_ops() (CVE-2022-49286)

    在 Linux 内核中，以下漏洞已修复：

    ALSA：pcm：修复并发 hw_params 和 hw_free 调用之间的争用问题 (CVE-2022-49291)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - net/packet修复 packet_recvmsg() 中的 slab 越界访问 syzbot 发现当 AF_PACKET 套接字正在使用 PACKET_COPY_THRESH 和 mmap 操作时tpacket_rcv() 正在使用 skb->cb[] 中的垃圾对 skbs 进行排队从而触发过大的副本 [1] 据推测使用 mmap() 的 af_packet 的用户已经从映射的缓冲区获得正确的元数据我们可以简单地确保清除之后可能复制到用户空间的 12 字节。BUGKASANmemcpy include/linux/fortify-string.h:225 中的堆栈越界 [inline] BUGKASAN
    packet_recvmsg+0x56c/0x1150 net/packet/af_packet.c:3489 在 addr ffffc9000385fb78 处写入大小为 165 的堆栈越界 由任务 syz-executor233/3631 CPU: 0 PID: 3631 Comm: syz-executor233 未受感染 5.17 .0-rc7-syzkaller-02396-g0b3660695e80 #0 硬件名称Google Google Compute Engine/Google Compute Engine, BIOS Google 01/01/2011 调用跟踪 <TASK> __dump_stack lib/dump_stack.c:88 [inline] dump_stack_lvl+0xcd /0x134 lib/dump_stack.c:106 print_address_description.constprop.0.cold+0xf/0x336 mm/kasan/report.c:255 __kasan_report mm/kasan/report.c:442 [内联] kasan_report.cold+0x83/0xdf mm /kasan/report.c:459 check_region_inline mm/kasan/generic.c:183 [inline] kasan_check_range+0x13d/0x180 mm/kasan/generic.c:189 memcpy+0x39/0x60 mm/kasan/shadow.c:66 memcpy include/linux/fortify-string.h:225 [内联] packet_recvmsg+0x56c/0x1150 net/packet/af_packet.c:3489 sock_recvmsg_nosec net/socket.c:948 [内联] sock_recvmsg net/socket.c:966 [内联] sock_recvmsg net/socket.c:962 [内联]
    ____sys_recvmsg+0x2c4/0x600 net/socket.c:2632 ___sys_recvmsg+0x127/0x200 net/socket.c:2674
    __sys_recvmsg+0xe2/0x1a0 net/socket.c:2704 do_syscall_x64 arch/x86/entry/common.c:50 [内联] do_syscall_64+0x35/0xb0 arch/x86/entry/common.c:80 entry_SYSCALL_64_after_hwframe+0x44/0xae RIP
    0033:0x7fdfd5954c29 代码28 00 00 00 75 05 48 83 c4 28 c3 e8 41 15 00 00 90 48 89 f8 48 89 f7 48 89 d6 48 89 ca 4d 89 c2 4d 89 c8 4c 00 90 48 89 ca 4d 89 c2 4d 89 c8 <48> 4c 00 01 f0 ff ff 73 01 c3 48 c7 c1 c0 ff ff ff f7 d8 64 89 01 48 RSP002b:00007ffcf8e71e48 EFLAGS: 00000246 ORIG_RAX: 000000000000002f RAX: ffffffffffffffda RBX
    0000000000000003 RCX: 00007fdfd5954c29 RDX: 0000000000000000 RSI: 0000000020000500 RDI: 0000000000000005 RBP: 0000000000000000 R08: 000000000000000d R09: 000000000000000d R10: 0000000000000000 R11:
    0000000000000246 R1200007ffcf8e71e60 R1300000000000f4240 R14000000000000c1ff R15: 00007ffcf8e71e54 </TASK> 地址 ffffc9000385fb78 位于任务 sycutor sycutor 中框架的堆栈中的堆栈3233z/632
    ____sys_recvmsg+0x0/0x600 include/linux/uio.h:246 此帧有 1 个对象[32, 160) 'addr' 缺陷地址周围的内存状态 ffffc9000385fa80: 00 04 f3 f3 f3 f3 f3 00 00 00 00 00 00 00 00 00 ffffc9000385fb00: 00 00 00 00 00 00 00 00 00 00 00 f1 f1 f1 f1 00 >ffffc9000385fb80: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 f3 ^ ffffc9000385fc00: f3 f3 f3 00 00 00 00 00 00 00 00 00 00 00 00 f1 ffffc9000385fc80: f1 f1 f1 00 f2 f2 f2 00 f2 f2 f2 00 00 00 00 00 ======================= =========================================== (CVE-2022-48839

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程主机上安装的内核版本低于 4.14.273-207.502。因此，该软件受到 ALAS2-2022-1768 公告中提及的多个漏洞影响。

    在 Linux 内核的 netfilter 子系统的 linux/net/netfilter/nf_tables_api.c 中发现一个缺陷。
    此缺陷允许本地用户造成越界写入问题。(CVE-2022-1015)

    在 Linux 内核的 net/netfilter/nf_tables_core.c:nft_do_chain 中发现一个缺陷，该缺陷可能会造成释放后使用。此问题需要以适当的前提条件处理“返回”，因为它可导致由本地非特权攻击者造成的内核信息泄漏问题。(CVE-2022-1016)

    产品：Android 版本：Android 内核 Android ID：A-224546354 引用：上游内核 (CVE-2022-20368)

    在 Linux 内核中，以下漏洞已修复：

    net/packet：修复 packet_recvmsg() 中存在 slab-of-bounds 访问 (CVE-2022-48839)

    在 Linux 内核中，以下漏洞已修复：

    net-sysfs：向 speed_show 添加对存在的网络设备的检查 (CVE-2022-48850)

    在 Linux 内核中，以下漏洞已修复：

    sctp：修复 SCTP 套接字的内核信息泄漏 (CVE-2022-48855)

    在 Linux 内核中，以下漏洞已修复：

    netfilternf_queue修复可能的释放后使用 (CVE-2022-48911)

    在 Linux 内核中，以下漏洞已修复：

    netfilter：修复 __nf_register_net_hook() 中的释放后使用 (CVE-2022-48912)

    在 Linux 内核中，以下漏洞已修复：

    cifs：修复 cifs_get_root() 中挂载失败时的双重释放争用 (CVE-2022-48919)

    在 Linux 内核中，以下漏洞已修复：

    netfilter: nf_tables：初始化 nft_do_chain() 中的寄存器 (CVE-2022-49293)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
160457	Amazon Linux 2：内核 (ALASKERNEL-5.4-2022-025)	Nessus	Amazon Linux Local Security Checks	2022/5/2	2025/3/17	high
160426	Amazon Linux 2：内核 (ALASKERNEL-5.10-2022-013)	Nessus	Amazon Linux Local Security Checks	2022/5/2	2025/3/17	high
225236	Linux Distros 未修补的漏洞：CVE-2022-48839	Nessus	Misc.	2025/3/5	2025/9/14	medium
159558	Amazon Linux 2：内核 (ALAS-2022-1768)	Nessus	Amazon Linux Local Security Checks	2022/4/6	2025/9/1	high

检测

插件搜索

high

high

medium

high