远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2022: 6003 公告中提及的多个漏洞影响。

  - 内核：scsi_ioctl() 中的信息泄漏漏洞 (CVE-2022-0494)

  - 内核：net/sched/cls_api.c 的 tc_new_tfilter() 中的释放后使用漏洞 (CVE-2022-1055)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Linux 内核中，已解决以下漏洞： KVM: x86/mmu: make apf token non-zero to fix bug In current async pagefault logic, when a page is ready, KVM relies on kvm_arch_can_dequeue_async_page_present() to determine whether to deliver a READY event to the Guest. This function test token value of struct kvm_vcpu_pv_apf_data, which must be reset to zero by Guest kernel when a READY event is finished by Guest. If value is zero meaning that a READY event is done, so the KVM can deliver another. But the kvm_arch_setup_async_pf() may produce a valid token with zero value, which is confused with previous mention and may lead the loss of this READY event. This bug may cause task blocked forever in Guest: INFO: task stress:7532 blocked for more than 1254 seconds. Not tainted 5.10.0 #16 echo 0 > /proc/sys/kernel/hung_task_timeout_secs disables this message. task:stress state:D stack: 0 pid: 7532 ppid: 1409 flags:0x00000080 Call Trace: __schedule+0x1e7/0x650 schedule+0x46/0xb0 kvm_async_pf_task_wait_schedule+0xad/0xe0 ? exit_to_user_mode_prepare+0x60/0x70
    __kvm_handle_async_pf+0x4f/0xb0 ? asm_exc_page_fault+0x8/0x30 exc_page_fault+0x6f/0x110 ? asm_exc_page_fault+0x8/0x30 asm_exc_page_fault+0x1e/0x30 RIP: 0033:0x402d00 RSP: 002b:00007ffd31912500 EFLAGS: 00010206 RAX: 0000000000071000 RBX: ffffffffffffffff RCX: 00000000021a32b0 RDX: 000000000007d011 RSI: 000000000007d000 RDI: 00000000021262b0 RBP: 00000000021262b0 R08: 0000000000000003 R09:
    0000000000000086 R10: 00000000000000eb R11: 00007fefbdf2baa0 R12: 0000000000000000 R13: 0000000000000002 R14: 000000000007d000 R15: 0000000000001000 (CVE-2022-48943)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程 Ubuntu 20.04 LTS 主机上安装的一个程序包受到 USN-7159-4 公告中提及的多个漏洞影响。

    在 Linux 内核中发现多个安全问题。攻击者可能利用这些问题入侵系统。此更新修正了以下子系统中的缺陷：

    - ARM32 架构；

    - ARM64 架构；

    - S390 架构；

    - x86 架构；

    - 电源管理核心；

    - GPU 驱动程序；

    - InfiniBand 驱动程序；

    - 网络驱动程序；

    - S/390 驱动程序；

    - TTY 驱动程序；

    - BTRFS 文件系统；

    - EROFS 文件系统；

    - F2FS 文件系统；

    - 文件系统基础设施；

    - BPF 子系统；

    - 套接字消息基础架构；

    - 蓝牙子系统；

    - 以太网桥接；

    - Networking 核心；

    - IPv4 联网；

    - SELinux 安全模块；(CVE-2022-48938, CVE-2024-42156, CVE-2024-36953, CVE-2024-38538, CVE-2021-47501, CVE-2024-42068, CVE-2024-26947, CVE-2024-46724, CVE-2024-36968, CVE-2023-52497, CVE-2024-35951, CVE-2023-52488, CVE-2024-44940, CVE-2022-48733, CVE-2023-52498, CVE-2022-48943, CVE-2024-35904, CVE-2024-42077, CVE-2024-36938, CVE-2023-52639, CVE-2024-42240, CVE-2024-44942, CVE-2021-47076)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 18.04 LTS 主机上安装的一个程序包受到 USN-7195-2 公告中提及的多个漏洞影响。

    Ziming Zhang 发现 VMware 虚拟 GPU 的 DRM 驱动程序未正确处理某些错误条件，导致空指针取消引用问题。本地攻击者可能会利用此漏洞发起拒绝服务攻击。(CVE-2022-38096)

    在 Linux 内核中发现多个安全问题。攻击者可能利用这些问题入侵系统。此更新修正了以下子系统中的缺陷：

    - ARM32 架构；

    - ARM64 架构；

    - S390 架构；

    - x86 架构；

    - 电源管理核心；

    - GPU 驱动程序；

    - InfiniBand 驱动程序；

    - 网络驱动程序；

    - S/390 驱动程序；

    - SCSI 子系统；

    - TTY 驱动程序；

    - BTRFS 文件系统；

    - Ext4 文件系统；

    - EROFS 文件系统；

    - F2FS 文件系统；

    - 文件系统基础设施；

    - BPF 子系统；

    - 套接字消息基础架构；

    - 蓝牙子系统；

    - 内存管理；

    - Amateur Radio 驱动程序；

    - 以太网桥接；

    - Networking 核心；

    - IPv4 联网；

    - 网络流量控制；

    - Sun RPC 协议；

    - VMware vSockets 驱动程序；

    - SELinux 安全模块；(CVE-2024-42240、CVE-2024-36938、CVE-2024-35967、CVE-2024-36953、CVE-2022-48938、CVE-2024-38553、CVE-2024-35904、CVE-2024-35965、CVE-2024-26947、CVE-2024-36968、CVE-2024-43892、CVE-2024-38597、CVE-2023-52498、CVE-2021-47501、CVE-2024-44942、CVE-2024-42077、CVE-2024-53057、CVE-2024-46724、CVE-2024-35963、CVE-2022-48943、CVE-2024-42068、CVE-2024-42156、CVE-2022-48733、CVE-2023-52639、CVE-2021-47101、CVE-2023-52821、CVE-2024-44940、CVE-2024-36952、CVE-2021-47001、CVE-2024-38538、CVE-2024-40910、CVE-2021-47076、CVE-2024-35966、CVE-2024-50264、CVE-2024-35951、CVE-2023-52488、CVE-2023-52497、CVE-2024-49967)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 14.04 LTS / 16.04 LTS 主机上安装的程序包受到 USN-7148-1 公告中提及的多个漏洞的影响。

    Lyu Tao 发现 Linux 内核的 NFS 实施未能正确处理常规文件上打开目录的请求。本地攻击者可利用此问题暴露敏感信息（内核内存）。

    在 Linux 内核中发现多个安全问题。攻击者可能利用这些问题入侵系统。此更新修正了以下子系统中的缺陷：

    - x86 架构；

    - ATM 驱动程序；

    - 设备频率缩放框架；

    - GPU 驱动程序；

    - 硬件监控驱动程序；

    - VMware VMCI Driver；

    - MTD 块设备驱动程序；

    - 网络驱动程序；

    - 设备树和 Open Firmware 驱动程序；

    - SCSI 子系统；

    - USB 串口驱动程序；

    - BTRFS 文件系统；

    - 文件系统基础设施；

    - F2FS 文件系统；

    - JFS 文件系统；

    - NILFS2 文件系统；

    - Netfilter；

    - 内存管理；

    - 以太网桥接；

    - IPv6 联网；

    - 逻辑链接层；

    - MAC80211 子系统；

    - NFC 子系统；

    - 网络流量控制；（CVE-2021-47055、CVE-2024-26675、CVE-2024-42244、CVE-2024-46743、CVE-2024-41095、CVE-2024-46756、CVE-2024-46723、CVE-2024-46759、CVE-2024-35877、CVE-2024-38538、CVE-2024-26668、CVE-2024-44998、CVE-2024-42309、CVE-2024-46758、CVE-2024-46800、CVE-2022-48733、CVE-2023-52531、CVE-2023-52599、CVE-2024-46722、CVE-2024-42240、CVE-2024-44987、CVE-2023-52502、CVE-2023-52578、CVE-2024-41059、CVE-2024-41071、CVE-2024-44942、CVE-2024-46738、CVE-2022-48943、CVE-2023-52614、CVE-2024-27397、CVE-2024-38560、CVE-2024-43882、CVE-2024-42104、CVE-2024-46757、CVE-2024-26636、CVE-2024-26633、CVE-2024-41089、CVE-2024-42310、CVE-2022-48938）

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2022: 7683 公告中提及的多个漏洞影响。

  - 内核：路径外攻击者可能会注入数据或终止受害者的 TCP 会话 (CVE-2020-36516)

  - 内核：当 vc_cons[i].d 已经为空时，VT_RESIZEX ioctl 中存在争用条件，从而导致空指针取消引用 (CVE-2020-36558)

  - 内核：drivers/media/v4l2-core/v4l2-ioctl.c 中的 video_usercopy 函数中存在大型参数的内存泄漏 (CVE-2021-30002)

  - 内核：函数 sco_sock_sendmsg() 中存在释放后使用漏洞 (CVE-2021-3640)

  - 内核：smb2_ioctl_query_info 空指针取消引用 (CVE-2022-0168)

  - 内核：回写期间，udf_expand_file_adinicbdue() 中发生空指针取消引用 (CVE-2022-0617)

  - 内核：DMA_FROM_DEVICE 的 swiotlb 信息泄漏 (CVE-2022-0854)

  - 内核：nft_do_chain 中堆栈上未初始化的寄存器可导致内核指针泄漏到 UM (CVE-2022-1016)

  - 内核：snd_pcm_hw_free 中的争用条件导致释放后使用 (CVE-2022-1048)

  - 内核：net/sched/cls_api.c 的 tc_new_tfilter() 中的释放后使用漏洞 (CVE-2022-1055)

  - 内核：KVM：cmpxchg_gpte 可在用户空间区域之外写入 pfns (CVE-2022-1158)

  - 内核：当挂载和操作已损坏的映像时，ext4 中存在释放后使用和内存错误 (CVE-2022-1184)

  - 内核：x86_emulate_insn 中的空指针取消引用可能导致 DoS (CVE-2022-1852)

  - 内核：net/packet：packet_recvmsg() 中存在 slab-of-bounds 访问 (CVE-2022-20368)

  - 内核：nft_set_desc_concat_parse() 中存在缓冲区溢出漏洞 (CVE-2022-2078)

  - 内核：可以使用调试程序将零写入所选位置 (CVE-2022-21499)

  - hw：cpu：arm64: Spectre-BHB (CVE-2022-23960)

  - 内核：nfs_atomic_open() 返回未初始化的数据，而不是 ENOTDIR (CVE-2022-24448)

  - 内核：nf_tables 潜在的跨表释放后使用可能导致本地特权提升 (CVE-2022-2586)

  - hw：cpu：- Intel：Return Stack Buffer 屏障后预测 (CVE-2022-26373)

  - 内核：openvswitch: 整数下溢导致 reserve_sfa_size() 中的越界写入 (CVE-2022-2639)

  - 内核：drivers/hid/hid-elo.c 中存在内存泄漏 (CVE-2022-27950)

  - 内核：drivers/net/can/usb/ems_usb.c 中的 ems_usb_start_xmit 中存在双重释放漏洞。(CVE-2022-28390)

  - 内核：SUNRPC 子系统中存在释放后使用 (CVE-2022-28893)

  - 内核：psi 触发器在轮询期间遭到破坏时存在释放后使用漏洞 (CVE-2022-2938)

  - 内核：由于未正确更新 net/sched/cls_u32.c 中的引用计数而导致释放后使用 (CVE-2022-29581)

  - 内核：net/netfilter/nfnetlink_queue.c 中的 nfqnl_mangle 中存在 DoS (CVE-2022-36946)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 18.04 LTS / 20.04 LTS 主机上安装的程序包受到 USN-7159-3 公告中提及的多个漏洞的影响。

    在 Linux 内核中发现多个安全问题。攻击者可能利用这些问题入侵系统。此更新修正了以下子系统中的缺陷：

    - ARM32 架构；

    - ARM64 架构；

    - S390 架构；

    - x86 架构；

    - 电源管理核心；

    - GPU 驱动程序；

    - InfiniBand 驱动程序；

    - 网络驱动程序；

    - S/390 驱动程序；

    - TTY 驱动程序；

    - BTRFS 文件系统；

    - EROFS 文件系统；

    - F2FS 文件系统；

    - 文件系统基础设施；

    - BPF 子系统；

    - 套接字消息基础架构；

    - 蓝牙子系统；

    - 以太网桥接；

    - Networking 核心；

    - IPv4 联网；

    - SELinux 安全模块；(CVE-2022-48938, CVE-2024-42156, CVE-2024-36953, CVE-2024-38538, CVE-2021-47501, CVE-2024-42068, CVE-2024-26947, CVE-2024-46724, CVE-2024-36968, CVE-2023-52497, CVE-2024-35951, CVE-2023-52488, CVE-2024-44940, CVE-2022-48733, CVE-2023-52498, CVE-2022-48943, CVE-2024-35904, CVE-2024-42077, CVE-2024-36938, CVE-2023-52639, CVE-2024-42240, CVE-2024-44942, CVE-2021-47076)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 18.04 LTS 主机上安装的一个程序包受到 USN-7159-5 公告中提及的多个漏洞影响。

    在 Linux 内核中发现多个安全问题。攻击者可能利用这些问题入侵系统。此更新修正了以下子系统中的缺陷：

    - ARM32 架构；

    - ARM64 架构；

    - S390 架构；

    - x86 架构；

    - 电源管理核心；

    - GPU 驱动程序；

    - InfiniBand 驱动程序；

    - 网络驱动程序；

    - S/390 驱动程序；

    - TTY 驱动程序；

    - BTRFS 文件系统；

    - EROFS 文件系统；

    - F2FS 文件系统；

    - 文件系统基础设施；

    - BPF 子系统；

    - 套接字消息基础架构；

    - 蓝牙子系统；

    - 以太网桥接；

    - Networking 核心；

    - IPv4 联网；

    - SELinux 安全模块；(CVE-2022-48938, CVE-2024-42156, CVE-2024-36953, CVE-2024-38538, CVE-2021-47501, CVE-2024-42068, CVE-2024-26947, CVE-2024-46724, CVE-2024-36968, CVE-2023-52497, CVE-2024-35951, CVE-2023-52488, CVE-2024-44940, CVE-2022-48733, CVE-2023-52498, CVE-2022-48943, CVE-2024-35904, CVE-2024-42077, CVE-2024-36938, CVE-2023-52639, CVE-2024-42240, CVE-2024-44942, CVE-2021-47076)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 18.04 LTS / 20.04 LTS 主机上安装的程序包受到 USN-7159-1 公告中提及的多个漏洞的影响。

    在 Linux 内核中发现多个安全问题。攻击者可能利用这些问题入侵系统。此更新修正了以下子系统中的缺陷：

    - ARM32 架构；

    - ARM64 架构；

    - S390 架构；

    - x86 架构；

    - 电源管理核心；

    - GPU 驱动程序；

    - InfiniBand 驱动程序；

    - 网络驱动程序；

    - S/390 驱动程序；

    - TTY 驱动程序；

    - BTRFS 文件系统；

    - EROFS 文件系统；

    - F2FS 文件系统；

    - 文件系统基础设施；

    - BPF 子系统；

    - 套接字消息基础架构；

    - 蓝牙子系统；

    - 以太网桥接；

    - Networking 核心；

    - IPv4 联网；

    - SELinux 安全模块；(CVE-2022-48938, CVE-2024-42156, CVE-2024-36953, CVE-2024-38538, CVE-2021-47501, CVE-2024-42068, CVE-2024-26947, CVE-2024-46724, CVE-2024-36968, CVE-2023-52497, CVE-2024-35951, CVE-2023-52488, CVE-2024-44940, CVE-2022-48733, CVE-2023-52498, CVE-2022-48943, CVE-2024-35904, CVE-2024-42077, CVE-2024-36938, CVE-2023-52639, CVE-2024-42240, CVE-2024-44942, CVE-2021-47076)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2022: 6460 公告中提及的多个漏洞影响。

  - hw：cpu：多核共享缓冲区清理不完全（也称为 SBDR）(CVE-2022-21123)

  - hw：cpu：微架构填充缓冲区清理不完全（也称为 SBDS）(CVE-2022-21125)

  - hw：cpu：特定特殊寄存器写入操作清理不完全（也称为 DRPW）(CVE-2022-21166)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 20.04 LTS 主机上安装的一个程序包受到 USN-7195-1 公告中提及的多个漏洞影响。

    Ziming Zhang 发现 VMware 虚拟 GPU 的 DRM 驱动程序未正确处理某些错误条件，导致空指针取消引用问题。本地攻击者可能会利用此漏洞发起拒绝服务攻击。(CVE-2022-38096)

    在 Linux 内核中发现多个安全问题。攻击者可能利用这些问题入侵系统。此更新修正了以下子系统中的缺陷：

    - ARM32 架构；

    - ARM64 架构；

    - S390 架构；

    - x86 架构；

    - 电源管理核心；

    - GPU 驱动程序；

    - InfiniBand 驱动程序；

    - 网络驱动程序；

    - S/390 驱动程序；

    - SCSI 子系统；

    - TTY 驱动程序；

    - BTRFS 文件系统；

    - Ext4 文件系统；

    - EROFS 文件系统；

    - F2FS 文件系统；

    - 文件系统基础设施；

    - BPF 子系统；

    - 套接字消息基础架构；

    - 蓝牙子系统；

    - 内存管理；

    - Amateur Radio 驱动程序；

    - 以太网桥接；

    - Networking 核心；

    - IPv4 联网；

    - 网络流量控制；

    - Sun RPC 协议；

    - VMware vSockets 驱动程序；

    - SELinux 安全模块；(CVE-2024-42240、CVE-2024-36938、CVE-2024-35967、CVE-2024-36953、CVE-2022-48938、CVE-2024-38553、CVE-2024-35904、CVE-2024-35965、CVE-2024-26947、CVE-2024-36968、CVE-2024-43892、CVE-2024-38597、CVE-2023-52498、CVE-2021-47501、CVE-2024-44942、CVE-2024-42077、CVE-2024-53057、CVE-2024-46724、CVE-2024-35963、CVE-2022-48943、CVE-2024-42068、CVE-2024-42156、CVE-2022-48733、CVE-2023-52639、CVE-2021-47101、CVE-2023-52821、CVE-2024-44940、CVE-2024-36952、CVE-2021-47001、CVE-2024-38538、CVE-2024-40910、CVE-2021-47076、CVE-2024-35966、CVE-2024-50264、CVE-2024-35951、CVE-2023-52488、CVE-2023-52497、CVE-2024-49967)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 18.04 LTS / 20.04 LTS 主机上安装的程序包受到 USN-7159-2 公告中提及的多个漏洞的影响。

    在 Linux 内核中发现多个安全问题。攻击者可能利用这些问题入侵系统。此更新修正了以下子系统中的缺陷：

    - ARM32 架构；

    - ARM64 架构；

    - S390 架构；

    - x86 架构；

    - 电源管理核心；

    - GPU 驱动程序；

    - InfiniBand 驱动程序；

    - 网络驱动程序；

    - S/390 驱动程序；

    - TTY 驱动程序；

    - BTRFS 文件系统；

    - EROFS 文件系统；

    - F2FS 文件系统；

    - 文件系统基础设施；

    - BPF 子系统；

    - 套接字消息基础架构；

    - 蓝牙子系统；

    - 以太网桥接；

    - Networking 核心；

    - IPv4 联网；

    - SELinux 安全模块；(CVE-2022-48938, CVE-2024-42156, CVE-2024-36953, CVE-2024-38538, CVE-2021-47501, CVE-2024-42068, CVE-2024-26947, CVE-2024-46724, CVE-2024-36968, CVE-2023-52497, CVE-2024-35951, CVE-2023-52488, CVE-2024-44940, CVE-2022-48733, CVE-2023-52498, CVE-2022-48943, CVE-2024-35904, CVE-2024-42077, CVE-2024-36938, CVE-2023-52639, CVE-2024-42240, CVE-2024-44942, CVE-2021-47076)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 16.04 LTS 主机上安装的一个程序包受到 USN-7121-3 公告中提及的多个漏洞影响。

    在 Linux 内核中发现多个安全问题。攻击者可能利用这些问题入侵系统。此更新修正了以下子系统中的缺陷：

    - ARM64 架构；

    - S390 架构；

    - x86 架构；

    - 区块层子系统；

    - 加密 API；

    - ATM 驱动程序；

    - 设备频率缩放框架；

    - GPU 驱动程序；

    - 硬件监控驱动程序；

    - VMware VMCI Driver；

    - 网络驱动程序；

    - 设备树和 Open Firmware 驱动程序；

    - SCSI 驱动程序；

    - Greybus lights 分段驱动程序；

    - BTRFS 文件系统；

    - 文件系统基础设施；

    - F2FS 文件系统；

    - JFS 文件系统；

    - NILFS2 文件系统；

    - Netfilter；

    - 内存管理；

    - 以太网桥接；

    - IPv6 联网；

    - IUCV 驱动程序；

    - 逻辑链接层；

    - MAC80211 子系统；

    - NFC 子系统；

    - 网络流量控制；

    - Unix 域套接字；（CVE-2023-52614、CVE-2024-26633、CVE-2024-46758、CVE-2024-46723、CVE-2023-52502、CVE-2024-41059、CVE-2024-44987、CVE-2024-36020、CVE-2023-52599、CVE-2023-52639、CVE-2024-26668、CVE-2024-42094、CVE-2022-48938、CVE-2022-48733、CVE-2024-27397、CVE-2023-52578、CVE-2024-38560、CVE-2024-38538、CVE-2024-42310、CVE-2024-46722、CVE-2024-46800、CVE-2024-41095、CVE-2024-42104、CVE-2024-35877、CVE-2022-48943、CVE-2024-46743、CVE-2023-52531、CVE-2024-46757、CVE-2024-36953、CVE-2024-46756、CVE-2024-38596、CVE-2023-52612、CVE-2024-38637、CVE-2024-41071、CVE-2024-46759、CVE-2024-43882、CVE-2024-26675、CVE-2024-43854、CVE-2024-44942、CVE-2024-44998、CVE-2024-42240、CVE-2024-41089、CVE-2024-26636、CVE-2024-46738、CVE-2024-42309）

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的内核版本低于 5.10.106-102.504。因此，会受到 ALAS2KERNEL-5.10-2022-012 公告中提及的多个漏洞影响。

    在 Linux 内核中，以下漏洞已修复：

    mm/damon/dbgfs：修复 'dbgfs_target_ids_write()' 中的 'struct pid' 泄漏问题 (CVE-2021-46937)

    在 Linux 内核中，以下漏洞已修复：

    mm/damon/dbgfs：通过 kdamond_lock 保护目标破坏 (CVE-2021-47088)

    由于用户加载 BTF 的方式，BPF_BTF_LOAD 不受限制的 eBPF 使用中包含缺陷，可能导致 Linux 内核的 BPF 子系统中发生越界内存写入。本地用户可利用此缺陷导致系统崩溃或升级其系统权限。(CVE-2022-0500)

    在 Linux 内核的 FUSE 文件系统中发现与用户触发 write() 的方法相关的释放后使用缺陷。
    此缺陷允许本地用户从 FUSE 文件系统获取数据的未经授权访问权限，从而实现权限升级。(CVE-2022-1011)

    在 Linux 内核的 netfilter 子系统的 linux/net/netfilter/nf_tables_api.c 中发现一个缺陷。
    此缺陷允许本地用户造成越界写入问题。(CVE-2022-1015)

    在 Linux 内核的 net/netfilter/nf_tables_core.c:nft_do_chain 中发现一个缺陷，该缺陷可能会造成释放后使用。此问题需要以适当的前提条件处理“返回”，因为它可导致由本地非特权攻击者造成的内核信息泄漏问题。(CVE-2022-1016)

    Linux PV 设备前端容易受到后端攻击 [此 CNA 信息记录与多个 CVE 相关；文本说明了哪些方面/漏洞对应于哪些 CVE]。多个 Linux PV 设备前端正在以受争用条件约束的方式使用授予的桌面接口删除后端的访问权限，从而导致潜在的数据泄漏、恶意后端造成的数据损坏以及恶意后端触发的拒绝服务攻击：blkfront、netfront、scsifront 和 gntalloc 驱动程序正在测试授权引用是否仍在使用中。如果未正在使用，它们假设后续的授权访问删除将始终成功，但如果后端已在这两个操作之间映射授权页面，则情况并非如此。因此，无论前端 I/O 完成后如何使用页面，后端都可以始终访问客户机内存页面。
    xenbus 驱动程序存在类似的问题，因为它不检查是否成功删除了对共享环形缓冲区的访问权限。blkfront：CVE-2022-23036 netfront：CVE-2022-23037 scsifront：CVE-2022-23038 gntalloc：CVE-2022-23039 xenbus：CVE-2022-23040  blkfront、netfront、scsifront、usbfront、dmabuf、xenbus、9p、kbdfront 和 pvcalls 正在使用一种功能将释放授权引用延迟到不再使用，但相关数据页的释放未与放置授予访问权限同步。因此，即使在内存页面被释放并重新用于其他目的之后，后端仍可继续访问该页面。  如果 CVE-2022-23041 netfront 撤消 rx 路径中的访问权限失败，则 BUG_ON() 断言会失败。这将导致客户机发生可由后端触发的拒绝服务 (DoS) 情况。CVE-2022-23042 (CVE-2022-23036)

    Linux PV 设备前端容易受到后端攻击 [此 CNA 信息记录与多个 CVE 相关；文本说明了哪些方面/漏洞对应于哪些 CVE]。多个 Linux PV 设备前端正在以受争用条件约束的方式使用授予的桌面接口删除后端的访问权限，从而导致潜在的数据泄漏、恶意后端造成的数据损坏以及恶意后端触发的拒绝服务攻击：blkfront、netfront、scsifront 和 gntalloc 驱动程序正在测试授权引用是否仍在使用中。如果未正在使用，它们假设后续的授权访问删除将始终成功，但如果后端已在这两个操作之间映射授权页面，则情况并非如此。因此，无论前端 I/O 完成后如何使用页面，后端都可以始终访问客户机内存页面。
    xenbus 驱动程序存在类似的问题，因为它不检查是否成功删除了对共享环形缓冲区的访问权限。blkfront：CVE-2022-23036 netfront：CVE-2022-23037 scsifront：CVE-2022-23038 gntalloc：CVE-2022-23039 xenbus：CVE-2022-23040  blkfront、netfront、scsifront、usbfront、dmabuf、xenbus、9p、kbdfront 和 pvcalls 正在使用一种功能将释放授权引用延迟到不再使用，但相关数据页的释放未与放置授予访问权限同步。因此，即使在内存页面被释放并重新用于其他目的之后，后端仍可继续访问该页面。  如果 CVE-2022-23041 netfront 撤消 rx 路径中的访问权限失败，则 BUG_ON() 断言会失败。这将导致客户机发生可由后端触发的拒绝服务 (DoS) 情况。CVE-2022-23042 (CVE-2022-23037)

    Linux PV 设备前端容易受到后端攻击 [此 CNA 信息记录与多个 CVE 相关；文本说明了哪些方面/漏洞对应于哪些 CVE]。多个 Linux PV 设备前端正在以受争用条件约束的方式使用授予的桌面接口删除后端的访问权限，从而导致潜在的数据泄漏、恶意后端造成的数据损坏以及恶意后端触发的拒绝服务攻击：blkfront、netfront、scsifront 和 gntalloc 驱动程序正在测试授权引用是否仍在使用中。如果未正在使用，它们假设后续的授权访问删除将始终成功，但如果后端已在这两个操作之间映射授权页面，则情况并非如此。因此，无论前端 I/O 完成后如何使用页面，后端都可以始终访问客户机内存页面。
    xenbus 驱动程序存在类似的问题，因为它不检查是否成功删除了对共享环形缓冲区的访问权限。blkfront：CVE-2022-23036 netfront：CVE-2022-23037 scsifront：CVE-2022-23038 gntalloc：CVE-2022-23039 xenbus：CVE-2022-23040  blkfront、netfront、scsifront、usbfront、dmabuf、xenbus、9p、kbdfront 和 pvcalls 正在使用一种功能将释放授权引用延迟到不再使用，但相关数据页的释放未与放置授予访问权限同步。因此，即使在内存页面被释放并重新用于其他目的之后，后端仍可继续访问该页面。  如果 CVE-2022-23041 netfront 撤消 rx 路径中的访问权限失败，则 BUG_ON() 断言会失败。这将导致客户机发生可由后端触发的拒绝服务 (DoS) 情况。CVE-2022-23042 (CVE-2022-23038)

    Linux PV 设备前端容易受到后端攻击 [此 CNA 信息记录与多个 CVE 相关；文本说明了哪些方面/漏洞对应于哪些 CVE]。多个 Linux PV 设备前端正在以受争用条件约束的方式使用授予的桌面接口删除后端的访问权限，从而导致潜在的数据泄漏、恶意后端造成的数据损坏以及恶意后端触发的拒绝服务攻击：blkfront、netfront、scsifront 和 gntalloc 驱动程序正在测试授权引用是否仍在使用中。如果未正在使用，它们假设后续的授权访问删除将始终成功，但如果后端已在这两个操作之间映射授权页面，则情况并非如此。因此，无论前端 I/O 完成后如何使用页面，后端都可以始终访问客户机内存页面。
    xenbus 驱动程序存在类似的问题，因为它不检查是否成功删除了对共享环形缓冲区的访问权限。blkfront：CVE-2022-23036 netfront：CVE-2022-23037 scsifront：CVE-2022-23038 gntalloc：CVE-2022-23039 xenbus：CVE-2022-23040  blkfront、netfront、scsifront、usbfront、dmabuf、xenbus、9p、kbdfront 和 pvcalls 正在使用一种功能将释放授权引用延迟到不再使用，但相关数据页的释放未与放置授予访问权限同步。因此，即使在内存页面被释放并重新用于其他目的之后，后端仍可继续访问该页面。  如果 CVE-2022-23041 netfront 撤消 rx 路径中的访问权限失败，则 BUG_ON() 断言会失败。这将导致客户机发生可由后端触发的拒绝服务 (DoS) 情况。CVE-2022-23042 (CVE-2022-23039)

    Linux PV 设备前端容易受到后端攻击 [此 CNA 信息记录与多个 CVE 相关；文本说明了哪些方面/漏洞对应于哪些 CVE]。多个 Linux PV 设备前端正在以受争用条件约束的方式使用授予的桌面接口删除后端的访问权限，从而导致潜在的数据泄漏、恶意后端造成的数据损坏以及恶意后端触发的拒绝服务攻击：blkfront、netfront、scsifront 和 gntalloc 驱动程序正在测试授权引用是否仍在使用中。如果未正在使用，它们假设后续的授权访问删除将始终成功，但如果后端已在这两个操作之间映射授权页面，则情况并非如此。因此，无论前端 I/O 完成后如何使用页面，后端都可以始终访问客户机内存页面。
    xenbus 驱动程序存在类似的问题，因为它不检查是否成功删除了对共享环形缓冲区的访问权限。blkfront：CVE-2022-23036 netfront：CVE-2022-23037 scsifront：CVE-2022-23038 gntalloc：CVE-2022-23039 xenbus：CVE-2022-23040  blkfront、netfront、scsifront、usbfront、dmabuf、xenbus、9p、kbdfront 和 pvcalls 正在使用一种功能将释放授权引用延迟到不再使用，但相关数据页的释放未与放置授予访问权限同步。因此，即使在内存页面被释放并重新用于其他目的之后，后端仍可继续访问该页面。  如果 CVE-2022-23041 netfront 撤消 rx 路径中的访问权限失败，则 BUG_ON() 断言会失败。这将导致客户机发生可由后端触发的拒绝服务 (DoS) 情况。CVE-2022-23042 (CVE-2022-23040)

    Linux PV 设备前端容易受到后端攻击 [此 CNA 信息记录与多个 CVE 相关；文本说明了哪些方面/漏洞对应于哪些 CVE]。多个 Linux PV 设备前端正在以受争用条件约束的方式使用授予的桌面接口删除后端的访问权限，从而导致潜在的数据泄漏、恶意后端造成的数据损坏以及恶意后端触发的拒绝服务攻击：blkfront、netfront、scsifront 和 gntalloc 驱动程序正在测试授权引用是否仍在使用中。如果未正在使用，它们假设后续的授权访问删除将始终成功，但如果后端已在这两个操作之间映射授权页面，则情况并非如此。因此，无论前端 I/O 完成后如何使用页面，后端都可以始终访问客户机内存页面。
    xenbus 驱动程序存在类似的问题，因为它不检查是否成功删除了对共享环形缓冲区的访问权限。blkfront：CVE-2022-23036 netfront：CVE-2022-23037 scsifront：CVE-2022-23038 gntalloc：CVE-2022-23039 xenbus：CVE-2022-23040  blkfront、netfront、scsifront、usbfront、dmabuf、xenbus、9p、kbdfront 和 pvcalls 正在使用一种功能将释放授权引用延迟到不再使用，但相关数据页的释放未与放置授予访问权限同步。因此，即使在内存页面被释放并重新用于其他目的之后，后端仍可继续访问该页面。  如果 CVE-2022-23041 netfront 撤消 rx 路径中的访问权限失败，则 BUG_ON() 断言会失败。这将导致客户机发生可由后端触发的拒绝服务 (DoS) 情况。CVE-2022-23042 (CVE-2022-23042)

    现在，Amazon Linux 内核在所有基于 ARM 的 EC2 实例类型上默认启用针对此问题的软件缓解措施。(CVE-2022-23960)

    在 Linux 内核中，由于堆越界写入问题，导致 netfilter 子组件中 net/netfilter/nf_dup_netdev.c 的 nft_fwd_dup_netdev_offload 包含越界 (OOB) 内存访问缺陷。具有系统用户帐户的本地攻击者可利用此缺陷取得越界内存访问权限，从而导致系统崩溃或特权提升威胁。(CVE-2022-25636)

    在 net/ipv4/esp4.c 和 net/ipv6/esp6.c 的 IPsec ESP 转换代码中发现堆缓冲区溢出缺陷。此缺陷允许具有正常用户权限的本地攻击者覆盖内核堆对象，并可能造成本地权限升级威胁。(CVE-2022-27666)

    在 Linux 内核中，以下漏洞已修复：

    watch_queue：修复过滤器限制检查 (CVE-2022-48847)

    在 Linux 内核中，以下漏洞已修复：

    net-sysfs：向 speed_show 添加对存在的网络设备的检查 (CVE-2022-48850)

    在 Linux 内核中，以下漏洞已修复：

    sctp：修复 SCTP 套接字的内核信息泄漏 (CVE-2022-48855)

    在 Linux 内核中，以下漏洞已修复：

    net/mlx5：修复命令刷新流中的争用 (CVE-2022-48858)

    在 Linux 内核中，以下漏洞已修复：

    tipc：修复启用 bearer 时的内核错误 (CVE-2022-48865)

    在 Linux 内核中，以下漏洞已修复：

    netipv6确保至多调用 ipv6_mc_down() 一次 (CVE-2022-48910)

    在 Linux 内核中，以下漏洞已修复：

    netfilternf_queue修复可能的释放后使用 (CVE-2022-48911)

    在 Linux 内核中，以下漏洞已修复：

    netfilter：修复 __nf_register_net_hook() 中的释放后使用 (CVE-2022-48912)

    在 Linux 内核中，以下漏洞已修复：

    xen/netfront在 real_num_tx_queues 归零之前破坏队列 (CVE-2022-48914)

    在 Linux 内核中，以下漏洞已修复：

    thermalcore修复 TZ_GET_TRIP 空指针取消引用 (CVE-2022-48915)

    在 Linux 内核中，以下漏洞已修复：

    cifs：修复 cifs_get_root() 中挂载失败时的双重释放争用 (CVE-2022-48919)

    在 Linux 内核中，以下漏洞已修复：

    thermalint340x修复 int3400_notify() 中的内存泄漏 (CVE-2022-48924)

    在 Linux 内核中，以下漏洞已修复：

    RDMA/cma：不要更改状态检查之外的 route.addr.src_addr (CVE-2022-48925)

    在 Linux 内核中，以下漏洞已修复：

    RDMA/ib_srp修复死锁 (CVE-2022-48930)

    在 Linux 内核中，以下漏洞已修复：

    configfs修复 configfs_{,un}register_subsystem() 中的争用 (CVE-2022-48931)

    在 Linux 内核中，以下漏洞已修复：

    netfilternf_tables修复有状态 obj 更新期间的内存泄漏 (CVE-2022-48933)

    在 Linux 内核中，以下漏洞已修复：

    io_uring在 io_add_buffers() 中添加计划点 (CVE-2022-48937)

    在 Linux 内核中，以下漏洞已修复：

    bpf在批处理操作中添加计划点 (CVE-2022-48939)

    在 Linux 内核中，以下漏洞已修复：

    hwmon处理无法正确向温度区域注册传感器的问题 (CVE-2022-48942)

    在 Linux 内核中，以下漏洞已修复：

    KVM: x86/mmu：使 apf 标记非零以修复缺陷（CVE-2022-48943）

    在 Linux 内核中，以下漏洞已修复：

    netfilter: nf_tables：初始化 nft_do_chain() 中的寄存器 (CVE-2022-49293)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2022:8267 公告中提及的多个漏洞影响。

    内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。

    安全修复：

    * 路径外攻击者可注入数据或终止受害者的 TCP 会话 (CVE-2020-36516)

    * 函数 sco_sock_sendmsg() 中存在释放后使用漏洞 (CVE-2021-3640)

    * smb2_ioctl_query_info 空指针取消引用 (CVE-2022-0168)

    * 回写期间 udf_expand_file_adinicb CPU 中发生空指针取消引用 (CVE-2022-0617)

    * DMA_FROM_DEVICE 的 swiotlb 信息泄漏 (CVE-2022-0854)

    * nft_do_chain 中堆栈上未初始化的寄存器可导致内核指针泄漏给 UM (CVE-2022-1016)

    * snd_pcm_hw_free 中的争用条件导致释放后使用 (CVE-2022-1048)

    * 装载损坏的图像并进行操作时 ext4 中存在释放后使用和内存错误 (CVE-2022-1184)

    * drm_setmaster_ioctl 与 drm_mode_getresources 之间的并发释放后使用 (CVE-2022-1280)

    * pfkey_register 中的内核信息泄漏问题 (CVE-2022-1353)

    * ath9k_htc_probe_device() 中的释放后使用可导致权限升级 (CVE-2022-1679)

    * x86_emulate_insn 中的空指针取消引用可能导致 DoSCVE-2022-1852

    * fanotify 滥用 fd_install() 可导致释放后使用 (CVE-2022-1998)

    * nf_tables 跨表潜在的释放后使用可能导致本地权限升级 (CVE-2022-2586)

    * 整数下溢导致 reserve_sfa_size() 中的越界写入 (CVE-2022-2639)

    * packet_recvmsg() 中的 slab 越界访问 (CVE-2022-20368)

    * 多核心共享缓冲区的不完整清理也称为 SBDRCVE-2022-21123

    * 微架构填充缓冲区的不完整清理也称为 SBDS (CVE-2022-21125)

    * 特定的特殊寄存器写入操作中的清理不完整又称为 DRPW (CVE-2022-21166)

    * 可以使用调试程序将零写入所选位置 (CVE-2022-21499)

    * AMD通过返回指令的 RetBleed 任意推测代码执行CVE-2022-23816、 CVE-2022-29900

    * AMD分支类型混淆non-retbleed(CVE-2022-23825)

    * IntelPost-barrier 返回堆栈缓冲区预测 (CVE-2022-26373)

    * drivers/net/can/usb/ems_usb.c 中 ems_usb_start_xmit 中存在的双重释放 (CVE-2022-28390)

    * SUNRPC 子系统中的释放后使用 (CVE-2022-28893)

    * 由于未正确更新 net/sched/cls_u32.c 中的引用计数导致释放后使用 (CVE-2022-29581)

    * IntelRetBleed 含返回指令的任意推测代码执行 (CVE-2022-29901)

    * net/netfilter/nfnetlink_queue.c 中的 nfqnl_mangle 中的 DoS (CVE-2022-36946)

    * nf_tables 不允许绑定到已绑定的链 (CVE-2022-39190)

    * nfs_atomic_open() 返回未初始化的数据而不是 ENOTDIR (CVE-2022-24448)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

    其他变更：

    如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 9.1 版本说明。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
163961	RHEL 9：内核 (RHSA-2022: 6003)	Nessus	Red Hat Local Security Checks	2022/8/9	2025/8/15	high
225730	Linux Distros 未修补的漏洞: CVE-2022-48943	Nessus	Misc.	2025/3/5	2025/9/30	high
213292	Ubuntu 20.04 LTS：Linux 内核 (IoT) 漏洞 (USN-7159-4)	Nessus	Ubuntu Local Security Checks	2024/12/20	2024/12/20	high
214144	Ubuntu 18.04 LTS：Linux kernel (Azure) 漏洞 (USN-7195-2)	Nessus	Ubuntu Local Security Checks	2025/1/14	2025/9/24	high
212266	Ubuntu 14.04 LTS / 16.04 LTS：Linux kernel 漏洞 (USN-7148-1)	Nessus	Ubuntu Local Security Checks	2024/12/10	2025/9/24	high
167155	RHEL 8：内核 (RHSA-2022: 7683)	Nessus	Red Hat Local Security Checks	2022/11/9	2025/9/25	high
213109	Ubuntu 18.04 LTS / 20.04 LTS：Linux kernel 漏洞 (USN-7159-3)	Nessus	Ubuntu Local Security Checks	2024/12/18	2024/12/18	high
213502	Ubuntu 18.04 LTS：Linux 内核 (Raspberry Pi) 漏洞 (USN-7159-5)	Nessus	Ubuntu Local Security Checks	2025/1/6	2025/1/6	high
212722	Ubuntu 18.04 LTS / 20.04 LTS：Linux kernel 漏洞 (USN-7159-1)	Nessus	Ubuntu Local Security Checks	2024/12/12	2024/12/12	high
164964	RHEL 8：内核 (RHSA-2022: 6460)	Nessus	Red Hat Local Security Checks	2022/9/13	2025/8/15	high
213656	Ubuntu 20.04 LTS：Linux kernel (Azure) 漏洞 (USN-7195-1)	Nessus	Ubuntu Local Security Checks	2025/1/9	2025/9/24	high
213098	Ubuntu 18.04 LTS / 20.04 LTS：Linux kernel (AWS) 漏洞 (USN-7159-2)	Nessus	Ubuntu Local Security Checks	2024/12/17	2024/12/17	high
211824	Ubuntu 16.04 LTS：Linux 内核 (Oracle) 漏洞 (USN-7121-3)	Nessus	Ubuntu Local Security Checks	2024/11/25	2025/9/24	high
160433	Amazon Linux 2 内核 --advisory ALAS2KERNEL-5。10-2022-012 (ALASKERNEL-5.10-2022-012)	Nessus	Amazon Linux Local Security Checks	2022/5/2	2025/10/8	high
167620	RHEL 9：内核 (RHSA-2022:8267)	Nessus	Red Hat Local Security Checks	2022/11/16	2025/9/12	high

检测

插件搜索

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high