远程主机上安装的内核版本低于 5.10.109-104.500。因此，会受到 ALAS2KERNEL-5.10-2022-013 公告中提及的多个漏洞影响。

    在用户触发 PCM hw_params 并发调用的方式中，发现 Linux 内核的声音子系统中存在释放后使用缺陷。其他 ioctl 的 ALSA PCM 内会发生 hw_free ioctls 或类似争用条件。本地用户可利用此缺陷导致系统崩溃或可能升级其系统权限。(CVE-2022-1048)

    产品：Android 版本：Android 内核 Android ID：A-224546354 引用：上游内核 (CVE-2022-20368)

    发现 Linux 内核的 NFC 协议功能中存在缓冲区溢出缺陷。本地用户可利用此缺陷导致系统崩溃或升级其系统权限。(CVE-2022-26490)

    在 Linux 内核 5.17.1 之前版本的 net/llc/af_llc.c 中发现一个引用计数泄漏错误。(CVE-2022-28356)

    在 Linux 内核中，以下漏洞已修复：

    usb：usbtmc：修复控制传输的管道方向中的缺陷 (CVE-2022-48834)

    在 Linux 内核中，以下漏洞已修复：

    scsimpt3sas回复 q 处理中的页面错误 (CVE-2022-48835)

    在 Linux 内核中，以下漏洞已修复：

    net/packet：修复 packet_recvmsg() 中存在 slab-of-bounds 访问 (CVE-2022-48839)

    在 Linux 内核中，以下漏洞已修复：

    drm/vrr：仅在将其连接到连接器时设置具有 VRR 功能的属性 (CVE-2022-48843)

    在 Linux 内核中，以下漏洞已修复：

    tpm：在 tpm-space.c 中使用 try_get_ops() (CVE-2022-49286)

    在 Linux 内核中，以下漏洞已修复：

    ALSA：pcm：修复并发 hw_params 和 hw_free 调用之间的争用问题 (CVE-2022-49291)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的内核版本低于 5.4.186-102.354。因此，会受到 ALAS2KERNEL-5.4-2022-024 公告中提及的多个漏洞影响。

    在 Linux 内核中，以下漏洞已修复：

    mm/damon/dbgfs：修复 'dbgfs_target_ids_write()' 中的 'struct pid' 泄漏问题 (CVE-2021-46937)

    在 Linux 内核中，以下漏洞已修复：

    mm/damon/dbgfs：通过 kdamond_lock 保护目标破坏 (CVE-2021-47088)

    在 Linux 内核的 netfilter 子系统的 linux/net/netfilter/nf_tables_api.c 中发现一个缺陷。
    此缺陷允许本地用户造成越界写入问题。(CVE-2022-1015)

    在 Linux 内核的 net/netfilter/nf_tables_core.c:nft_do_chain 中发现一个缺陷，该缺陷可能会造成释放后使用。此问题需要以适当的前提条件处理“返回”，因为它可导致由本地非特权攻击者造成的内核信息泄漏问题。(CVE-2022-1016)

    在 Linux 内核中，发现 net/sched/cls_api.c 的 tc_new_tfilter 函数中存在释放后使用漏洞。本地非特权用户命名空间的可用性允许特权提升。
    (CVE-2022-1055)

    在 Linux 内核中，由于堆越界写入问题，导致 netfilter 子组件中 net/netfilter/nf_dup_netdev.c 的 nft_fwd_dup_netdev_offload 包含越界 (OOB) 内存访问缺陷。具有系统用户帐户的本地攻击者可利用此缺陷取得越界内存访问权限，从而导致系统崩溃或特权提升威胁。(CVE-2022-25636)

    在 Linux 内核中，以下漏洞已修复：

    drm/vrr：仅在将其连接到连接器时设置具有 VRR 功能的属性 (CVE-2022-48843)

    在 Linux 内核中，以下漏洞已修复：

    net-sysfs：向 speed_show 添加对存在的网络设备的检查 (CVE-2022-48850)

    在 Linux 内核中，以下漏洞已修复：

    sctp：修复 SCTP 套接字的内核信息泄漏 (CVE-2022-48855)

    在 Linux 内核中，以下漏洞已修复：

    net/mlx5：修复命令刷新流中的争用 (CVE-2022-48858)

    在 Linux 内核中，以下漏洞已修复：

    netfilternf_queue修复可能的释放后使用 (CVE-2022-48911)

    在 Linux 内核中，以下漏洞已修复：

    netfilter：修复 __nf_register_net_hook() 中的释放后使用 (CVE-2022-48912)

    在 Linux 内核中，以下漏洞已修复：

    xen/netfront在 real_num_tx_queues 归零之前破坏队列 (CVE-2022-48914)

    在 Linux 内核中，以下漏洞已修复：

    cifs：修复 cifs_get_root() 中挂载失败时的双重释放争用 (CVE-2022-48919)

    在 Linux 内核中，以下漏洞已修复：

    RDMA/ib_srp修复死锁 (CVE-2022-48930)

    在 Linux 内核中，以下漏洞已修复：

    configfs修复 configfs_{,un}register_subsystem() 中的争用 (CVE-2022-48931)

    在 Linux 内核中，以下漏洞已修复：

    netfilternf_tables修复有状态 obj 更新期间的内存泄漏 (CVE-2022-48933)

    在 Linux 内核中，以下漏洞已修复：

    netfilter: nf_tables：初始化 nft_do_chain() 中的寄存器 (CVE-2022-49293)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Linux 内核中，已解决以下漏洞： drm/vrr: Set VRR capable prop only if it is attached to connector VRR capable property is not attached by default to the connector It is attached only if VRR is supported. So if the driver tries to call drm core set prop function without it being attached that causes NULL dereference. (CVE-2022-48843)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
160426	Amazon Linux 2 内核 --advisory ALAS2KERNEL-5。10-2022-013 (ALASKERNEL-5.10-2022-013)	Nessus	Amazon Linux Local Security Checks	2022/5/2	2025/10/8	high
160422	Amazon Linux 2 内核 --advisory ALAS2KERNEL-5。4-2022-024 (ALASKERNEL-5.4-2022-024)	Nessus	Amazon Linux Local Security Checks	2022/5/2	2025/10/8	high
225699	Linux Distros 未修补的漏洞: CVE-2022-48843	Nessus	Misc.	2025/3/5	2025/10/28	medium

检测

插件搜索

high

high

medium