远程主机上安装的内核版本低于 5.10.157-139.675。因此，会受到 ALAS2KERNEL-5.10-2022-024 公告中提及的多个漏洞影响。

    在 Linux 内核中发现一个缺陷。如果通过驱动程序的设备文件连续请求 NVME_IOCTL_RESET 和 NVME_IOCTL_SUBSYS_RESET，可能会发生拒绝服务缺陷，从而导致 PCIe 链路断开。(CVE-2022-3169)

    在 Linux 内核的 GPU i915 内核驱动程序中发现 TLB 刷新错误问题，此问题可能导致随机内存损坏或数据泄漏。本地用户可利用此缺陷导致系统崩溃或升级其系统权限。(CVE-2022-4139)

    在 Linux 内核 5.10.x 至 5.10.155 版中发现一个问题。fs/io_uring.c 中的 io_sqpoll_wait_sq 存在释放后使用漏洞，可让攻击者造成内核崩溃，进而导致拒绝服务。可跳过 finish_wait。在某些情况下，可以通过将进程分叉 (fork)，然后迅速终止它来进行攻击。
    注：更新的内核版本（例如 5.15 longterm 系列）从本质上更改了 io_sqpoll_wait_sq 的实现。(CVE-2022-47946)

    在 Linux 内核中，以下漏洞已修复：

    mm/damon/sysfs：修复 damon_sysfs_set_schemes() 中在线调整下错误的空方案假设 (CVE-2022-48996)

    在 Linux 内核中，以下漏洞已修复：

    gfs2：读取超级块后检查 sb_bsize_shift (CVE-2022-49769)

    在 Linux 内核中，以下漏洞已修复：

    ceph：避免在解码快照失败时放置两次领域 （CVE-2022-49770）

    在 Linux 内核中，以下漏洞已修复：

    dm ioctl：修复 list_versions 与模块加载争用时的错误行为 (CVE-2022-49771)

    在 Linux 内核中，以下漏洞已修复：

    macvlan：强制执行一致的最小 mtu (CVE-2022-49776)

    在 Linux 内核中，以下漏洞已修复：

    输入：i8042 - 修复删除模块时的平台设备泄漏 （CVE-2022-49777）

    在 Linux 内核中，以下漏洞已修复：

    kprobes：在 kprobe-on-ftrace 案例中跳过清除 aggrprobe 的post_handler （CVE-2022-49779）

    在 Linux 内核中，以下漏洞已修复：

    scsi：target：tcm_loop：修复 tcm_loop_setup_hba_bus（） （CVE-2022-49780） 中可能的名称泄漏

    在 Linux 内核中，以下漏洞已修复：

    mmc：sdhci-pci：修复因缺少 pci_dev_put() 可能导致的内存泄漏问题 (CVE-2022-49787)

    在 Linux 内核中，以下漏洞已修复：

    misc/vmw_vmci：修复 vmci_host_do_receive_datagram() 中的信息泄露问题 (CVE-2022-49788)

    在 Linux 内核中，以下漏洞已修复：

    ftrace：修复 ftrace_add_mod() 中的空指针取消引用 (CVE-2022-49802)

    在 Linux 内核中，以下漏洞已修复：

    drbd：drbd_create_device() 中的释放后使用 (CVE-2022-49811)

    在 Linux 内核中，以下漏洞已修复：

    bridge：switchdev：修复更改 VLAN 协议时的内存泄漏 （CVE-2022-49812）

    在 Linux 内核中，以下漏洞已修复：

    kcm：关闭 sk_receive_queue 中的争用条件 (CVE-2022-49814)

    在 Linux 内核中，以下漏洞已修复：

    ata：libata-transport：修复 ata_tdev_add（） 中的错误处理 （CVE-2022-49823）

    在 Linux 内核中，以下漏洞已修复：

    ata：libata-transport：修复 ata_tlink_add（） 中的错误处理 （CVE-2022-49824）

    在 Linux 内核中，以下漏洞已修复：

    ata：libata-transport：修复 ata_tport_add（） 中的错误处理 （CVE-2022-49825）

    在 Linux 内核中，以下漏洞已修复：

    ata：libata-transport：修复 ata_tport_add（）CVE-2022-49826 （） 中的双重 ata_host_put（）

    在 Linux 内核中，以下漏洞已修复：

    drm：修复 drm_vblank_destroy_worker（） （CVE-2022-49827） 中潜在的 null-ptr-deref

    在 Linux 内核中，以下漏洞已修复：

    drm/drv：修复 drm_dev_init（） （CVE-2022-49830） 中潜在的内存泄漏

    在 Linux 内核中，以下漏洞已修复：

    pinctrl：devicetree：修复 pinctrl_dt_to_map 中的空指针取消引用 (CVE-2022-49832)

    在 Linux 内核中，以下漏洞已修复：

    sctp：如果删除当前消息的所有 frag 区块，则清除out_curr （CVE-2022-49838）

    在 Linux 内核中，以下漏洞已修复：

    scsi：scsi_transport_sas：修复 sas_phy_add（） 中的错误处理 （CVE-2022-49839）

    在 Linux 内核中，以下漏洞已修复：

    bpf、test_run：修复 bpf_prog_test_run_skb() 中的对齐问题 (CVE-2022-49840)

    在 Linux 内核中，以下漏洞已修复：

    ASoC: core: 修复 snd_soc_exit() 中的释放后使用漏洞 (CVE-2022-49842)

    在 Linux 内核中，在分配 con 和设置 con->sock 之间发现数据争用缺陷。在 Linux 内核中，若访问 tipc 协议中 net/tipc/topsrv.c 的 con->sock->sk，会导致空指针取消引用。(CVE-2023-1382)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 已解決 Linux 核心中的下列弱點：mm/damon/sysfs: fix wrong empty schemes assumption under online tuning in damon_sysfs_set_schemes() Commit da87878010e5 (mm/damon/sysfs:
    support online inputs update) made 'damon_sysfs_set_schemes()' to be called for running DAMON context, which could have schemes. In the case, DAMON sysfs interface is supposed to update, remove, or add schemes to reflect the sysfs files. However, the code is assuming the DAMON context wouldn't have schemes at all, and therefore creates and adds new schemes. As a result, the code doesn't work as intended for online schemes tuning and could have more than expected memory footprint. The schemes are all in the DAMON context, so it doesn't leak the memory, though. Remove the wrong asssumption (the DAMON context wouldn't have schemes) in 'damon_sysfs_set_schemes()' to fix the bug. (CVE-2022-48996)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 已修复 Linux 内核中的下列漏洞：mm/damon/sysfs: fix wrong empty schemes assumption under online tuning in damon_sysfs_set_schemes() Commit da87878010e5 (mm/damon/sysfs:
    support online inputs update) made 'damon_sysfs_set_schemes()' to be called for running DAMON context, which could have schemes. In the case, DAMON sysfs interface is supposed to update, remove, or add schemes to reflect the sysfs files. However, the code is assuming the DAMON context wouldn't have schemes at all, and therefore creates and adds new schemes. As a result, the code doesn't work as intended for online schemes tuning and could have more than expected memory footprint. The schemes are all in the DAMON context, so it doesn't leak the memory, though. Remove the wrong asssumption (the DAMON context wouldn't have schemes) in 'damon_sysfs_set_schemes()' to fix the bug. (CVE-2022-48996)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

遠端主機上安裝的核心版本早於 5.10.157-139.675。因此，會受到 ALAS2KERNEL-5.10-2022-024 公告中所提及的多個弱點影響。

    在 Linux 核心中發現一個缺陷。如果透過驅動程式的裝置檔案連續要求 NVME_IOCTL_RESET 和 NVME_IOCTL_SUBSYS_RESET，可能會發生拒絕服務，進而導致 PCIe 連結中斷。(CVE-2022-3169)

    在 Linux 核心的 GPU i915 核心驅動程式中發現不正確的 TLB 排清問題，此問題可能會導致隨機記憶體損毀或資料洩漏。本機使用者可利用此缺陷造成系統當機，或提升自己的系統權限。(CVE-2022-4139)

    在 5.10.155 之前的 Linux 核心 5.10.x 版中發現一個問題。在 fs/io_uring.c 的 io_sqpoll_wait_sq 中，攻擊者可利用釋放後使用來造成核心損毀，進而導致拒絕服務。可略過 finish_wait。在某些情況下，若將處理程序分支再快速終止，可能會發生攻擊。
    注意：較新的核心版本 (例如 5.15 longterm 系列) 已大幅變更 io_sqpoll_wait_sq 的實作。(CVE-2022-47946)

    在 Linux 核心中，下列弱點已解決：

    mm/damon/sysfs：修正 damon_sysfs_set_schemes() 中線上微調底下的錯誤空白配置假設 (CVE-2022-48996)

    在 Linux 核心中，下列弱點已解決：

    gfs2：讀取超級區塊後檢查 sb_bsize_shift (CVE-2022-49769)

    在 Linux 核心中，下列弱點已解決：

    Ceph：當解碼快照失敗時，避免將領域放置兩次 （CVE-2022-49770）

    在 Linux 核心中，下列弱點已解決：

    dm ioctl：修正 list_versions 與模組載入爭用時的錯誤行為 (CVE-2022-49771)

    在 Linux 核心中，下列弱點已解決：

    macvlan：強制執行一致的最小 mtu (CVE-2022-49776)

    在 Linux 核心中，下列弱點已解決：

    輸入：i8042 - 修正模組移除時平台裝置洩漏 （CVE-2022-49777）

    在 Linux 核心中，下列弱點已解決：

    kprobes：跳過 kprobe-on-ftrace 案例中清除 aggrprobe 的post_handler （CVE-2022-49779）

    在 Linux 核心中，下列弱點已解決：

    scsi： target： tcm_loop：修正 tcm_loop_setup_hba_bus（） 中可能的名稱洩漏 （CVE-2022-49780）

    在 Linux 核心中，下列弱點已解決：

    mmc：sdhci-pci：修正因缺少 pci_dev_put() 而可能造成的記憶體洩漏 (CVE-2022-49787)

    在 Linux 核心中，下列弱點已解決：

    misc/vmw_vmci：修正 vmci_host_do_receive_datagram() 中的資訊洩漏 (CVE-2022-49788)

    在 Linux 核心中，下列弱點已解決：

    ftrace：修正 ftrace_add_mod() 中的 null 指標解除參照 (CVE-2022-49802)

    在 Linux 核心中，下列弱點已解決：

    drbd：drbd_create_device() 中有釋放後使用錯誤 (CVE-2022-49811)

    在 Linux 核心中，下列弱點已解決：

    bridge： switchdev：修正變更 VLAN 通訊協定時的記憶體洩漏 （CVE-2022-49812）

    在 Linux 核心中，下列弱點已解決：

    kcm：關閉 sk_receive_queue 上的爭用情形 (CVE-2022-49814)

    在 Linux 核心中，下列弱點已解決：

    ata： libata-transport：修正 ata_tdev_add（） 中的錯誤處理 （CVE-2022-49823）

    在 Linux 核心中，下列弱點已解決：

    ata： libata-transport：修正 ata_tlink_add（）CVE-2022-49824 （） 中的錯誤處理

    在 Linux 核心中，下列弱點已解決：

    ata： libata-transport：修正 ata_tport_add（）CVE-2022-49825 （） 中的錯誤處理

    在 Linux 核心中，下列弱點已解決：

    ata： libata-transport：修正 ata_tport_add（）CVE-2022-49826 中的雙 ata_host_put（） （）

    在 Linux 核心中，下列弱點已解決：

    drm：修正 drm_vblank_destroy_worker（） 中潛在的 null-ptr-deref （CVE-2022-49827）

    在 Linux 核心中，下列弱點已解決：

    drm/drv：修正 drm_dev_init（）CVE-2022-49830 （） 中潛在的記憶體洩漏

    在 Linux 核心中，下列弱點已解決：

    pinctrl：devicetree：修正 pinctrl_dt_to_map 中的 null 指標解除參照 (CVE-2022-49832)

    在 Linux 核心中，下列弱點已解決：

    sctp：如果修剪了目前 msg 的所有片段區塊，則清除out_curr （CVE-2022-49838）

    在 Linux 核心中，下列弱點已解決：

    scsi： scsi_transport_sas：修正 sas_phy_add（） 中的錯誤處理 （CVE-2022-49839）

    在 Linux 核心中，下列弱點已解決：

    bpf、test_run：修正 bpf_prog_test_run_skb() 中的對齊問題 (CVE-2022-49840)

    在 Linux 核心中，下列弱點已解決：

    ASoC: core: 修復 snd_soc_exit() 中的釋放後使用問題 (CVE-2022-49842)

    在 Linux 核心中發現一個資料爭用缺陷，介於配置 con 的位置和設定 con->sock 的位置之間。在 Linux 核心的 tipc 通訊協定中，存取 net/tipc/topsrv.c 中的 con->sock->sk 時，此問題會導致 NULL 指標解除參照。(CVE-2023-1382)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

リモートホストにインストールされているカーネルのバージョンは、5.10.157-139.675より前のものです。したがって、ALAS2KERNEL-5.10-2022-024 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    Linux カーネルに欠陥が見つかりました。ドライバーのデバイスファイルを介した NVME_IOCTL_RESET および NVME_IOCTL_SUBSYS_RESET の連続したリクエストがある場合、サービス拒否の欠陥が発生し、PCIe リンクが切断される可能性があります。(CVE-2022-3169)

    Linux カーネルの GPU i915 カーネルドライバーに不適切な TLB フラッシュの問題が見つかりました。このため、ランダムなメモリ破損またはデータ漏洩が発生する可能性があります。この欠陥により、ローカル ユーザーがシステムをクラッシュさせたり、システム上で権限を昇格させたりする可能性があります。(CVE-2022-4139)

    Linux カーネル 5.10.x の 5.10.155 より前に問題が発見されました。fs/io_uring.c の io_sqpoll_wait_sq のメモリ解放後使用 (use-after-free) により、攻撃者がカーネルをクラッシュさせ、サービス拒否を引き起こす可能性があります。finish_wait はスキップできます。状況によっては、プロセスをフォークしてすぐに終了させることで、攻撃が発生する可能性があります。
    注意: 5.15 longterm シリーズなどの新しいカーネルバージョンでは、io_sqpoll_wait_sq の実装が大幅に変更されています。(CVE-2022-47946)

    Linux カーネルで、以下の脆弱性は解決されています。

    mm/damon/sysfs: damon_sysfs_set_schemes() のオンラインチューニングにおける誤った空のスキームの想定を修正 (CVE-2022-48996)

    Linux カーネルで、以下の脆弱性が解決されています。

    gfs2: スーパーブロックの読み取り後に sb_bsize_shift をチェック (CVE-2022-49769)

    Linux カーネルで、以下の脆弱性が解決されています。

    ceph:スナップのデコードが失敗したときにレルムを 2 回配置することを回避します(CVE-2022-49770)

    Linux カーネルで、以下の脆弱性が解決されています。

    dm ioctl: list_versions がモジュールのロードで競合する場合の誤動作を修正 (CVE-2022-49771)

    Linux カーネルで、以下の脆弱性が解決されています。

    macvlan: 一貫した最小の mtu を実施 (CVE-2022-49776)

    Linux カーネルで、以下の脆弱性が解決されています。

    入力:i8042 - モジュールの削除時のプラットフォームデバイスの漏洩を修正します(CVE-2022-49777)

    Linux カーネルで、以下の脆弱性が解決されています。

    kprobes:kprobe-on-ftrace の場合の aggrprobe のpost_handlerクリアをスキップします(CVE-2022-49779)

    Linux カーネルで、以下の脆弱性が解決されています。

    scsi:target:tcm_loop:tcm_loop_setup_hba_bus() で起こり得る名前漏洩を修正します(CVE-2022-49780)

    Linux カーネルで、以下の脆弱性が解決されています。

    mmc: sdhci-pci: 欠落している pci_dev_put() により引き起こされた潜在的なメモリリークを修正 (CVE-2022-49787)

    Linux カーネルで、以下の脆弱性が解決されています。

    misc/vmw_vmci: vmci_host_do_receive_datagram() の情報漏洩を修正 (CVE-2022-49788)

    Linux カーネルで、以下の脆弱性が解決されています。

    ftrace: ftrace_add_mod() の null ポインターデリファレンスを修正 (CVE-2022-49802)

    Linux カーネルで、以下の脆弱性が解決されています。

    drbd: drbd_create_device() の use-after-free (CVE-2022-49811)

    Linux カーネルで、以下の脆弱性が解決されています。

    bridge:switchdev:VLAN プロトコル変更時のメモリリークを修正します(CVE-2022-49812)

    Linux カーネルで、以下の脆弱性が解決されています。

    kcm: sk_receive_queue の競合状態を閉じる (CVE-2022-49814)

    Linux カーネルで、以下の脆弱性が解決されています。

    ata:libata-transport:ata_tdev_add() でのエラー処理を修正します(CVE-2022-49823)

    Linux カーネルで、以下の脆弱性が解決されています。

    ata:libata-transport:ata_tlink_add() でのエラー処理を修正します(CVE-2022-49824)

    Linux カーネルで、以下の脆弱性が解決されています。

    ata:libata-transport:ata_tport_add() でのエラー処理を修正します(CVE-2022-49825)

    Linux カーネルで、以下の脆弱性が解決されています。

    ata:libata-transport:ata_tport_add() の二重 ata_host_put() を修正します(CVE-2022-49826)

    Linux カーネルで、以下の脆弱性が解決されています。

    drm:drm_vblank_destroy_worker() で発生する可能性のある null-ptr-deref を修正します(CVE-2022-49827)

    Linux カーネルで、以下の脆弱性が解決されています。

    drm/drv:drm_dev_init() のメモリリークの可能性を修正します(CVE-2022-49830)

    Linux カーネルで、以下の脆弱性が解決されています。

    pinctrl: devicetree: pinctrl_dt_to_map での NULL ポインターデリファレンスを修正 (CVE-2022-49832)

    Linux カーネルで、以下の脆弱性が解決されています。

    sctp:現在の msg の frag チャンクがすべて削除される場合は、out_currをクリアします(CVE-2022-49838)

    Linux カーネルで、以下の脆弱性が解決されています。

    scsi:scsi_transport_sas:sas_phy_add() でのエラー処理を修正します(CVE-2022-49839)

    Linux カーネルで、以下の脆弱性が解決されています。

    bpf、test_run: bpf_prog_test_run_skb() にあるアライメントの問題を修正 (CVE-2022-49840)

    Linux カーネルで、以下の脆弱性が解決されています。

    ASoC: core: snd_soc_exit() における use-after-free を修正 (CVE-2022-49842)

    Linux カーネルで、con が割り当てられ、con->sock が設定されている場所の間で、データ競合の欠陥が見つかりました。この問題により、Linux カーネルの tipc プロトコルの net/tipc/topsrv.c で con->sock->sk にアクセスする際に、NULL ポインターデリファレンスが発生します。(CVE-2023-1382)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Linux カーネルでは、以下の脆弱性が解決されています: mm/damon/sysfs: fix wrong empty schemes assumption under online tuning in damon_sysfs_set_schemes() Commit da87878010e5 (mm/damon/sysfs:
    support online inputs update) made 'damon_sysfs_set_schemes()' to be called for running DAMON context, which could have schemes. In the case, DAMON sysfs interface is supposed to update, remove, or add schemes to reflect the sysfs files. However, the code is assuming the DAMON context wouldn't have schemes at all, and therefore creates and adds new schemes. As a result, the code doesn't work as intended for online schemes tuning and could have more than expected memory footprint. The schemes are all in the DAMON context, so it doesn't leak the memory, though. Remove the wrong asssumption (the DAMON context wouldn't have schemes) in 'damon_sysfs_set_schemes()' to fix the bug. (CVE-2022-48996)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The version of kernel installed on the remote host is prior to 5.10.157-139.675. It is, therefore, affected by multiple vulnerabilities as referenced in the ALAS2KERNEL-5.10-2022-024 advisory.

    A flaw was found in the Linux kernel. A denial of service flaw may occur if there is a consecutive request     of the NVME_IOCTL_RESET and the NVME_IOCTL_SUBSYS_RESET through the device file of the driver, resulting     in a PCIe link disconnect. (CVE-2022-3169)

    An incorrect TLB flush issue was found in the Linux kernel's GPU i915 kernel driver, potentially leading     to random memory corruption or data leaks. This flaw could allow a local user to crash the system or     escalate their privileges on the system. (CVE-2022-4139)

    An issue was discovered in the Linux kernel 5.10.x before 5.10.155. A use-after-free in io_sqpoll_wait_sq     in fs/io_uring.c allows an attacker to crash the kernel, resulting in denial of service. finish_wait can     be skipped. An attack can occur in some situations by forking a process and then quickly terminating it.
    NOTE: later kernel versions, such as the 5.15 longterm series, substantially changed the implementation of     io_sqpoll_wait_sq. (CVE-2022-47946)

    In the Linux kernel, the following vulnerability has been resolved:

    mm/damon/sysfs: fix wrong empty schemes assumption under online tuning in damon_sysfs_set_schemes()     (CVE-2022-48996)

    In the Linux kernel, the following vulnerability has been resolved:

    gfs2: Check sb_bsize_shift after reading superblock (CVE-2022-49769)

    In the Linux kernel, the following vulnerability has been resolved:

    ceph: avoid putting the realm twice when decoding snaps fails (CVE-2022-49770)

    In the Linux kernel, the following vulnerability has been resolved:

    dm ioctl: fix misbehavior if list_versions races with module loading (CVE-2022-49771)

    In the Linux kernel, the following vulnerability has been resolved:

    macvlan: enforce a consistent minimal mtu (CVE-2022-49776)

    In the Linux kernel, the following vulnerability has been resolved:

    Input: i8042 - fix leaking of platform device on module removal (CVE-2022-49777)

    In the Linux kernel, the following vulnerability has been resolved:

    kprobes: Skip clearing aggrprobe's post_handler in kprobe-on-ftrace case (CVE-2022-49779)

    In the Linux kernel, the following vulnerability has been resolved:

    scsi: target: tcm_loop: Fix possible name leak in tcm_loop_setup_hba_bus() (CVE-2022-49780)

    In the Linux kernel, the following vulnerability has been resolved:

    mmc: sdhci-pci: Fix possible memory leak caused by missing pci_dev_put() (CVE-2022-49787)

    In the Linux kernel, the following vulnerability has been resolved:

    misc/vmw_vmci: fix an infoleak in vmci_host_do_receive_datagram() (CVE-2022-49788)

    In the Linux kernel, the following vulnerability has been resolved:

    ftrace: Fix null pointer dereference in ftrace_add_mod() (CVE-2022-49802)

    In the Linux kernel, the following vulnerability has been resolved:

    drbd: use after free in drbd_create_device() (CVE-2022-49811)

    In the Linux kernel, the following vulnerability has been resolved:

    bridge: switchdev: Fix memory leaks when changing VLAN protocol (CVE-2022-49812)

    In the Linux kernel, the following vulnerability has been resolved:

    kcm: close race conditions on sk_receive_queue (CVE-2022-49814)

    In the Linux kernel, the following vulnerability has been resolved:

    ata: libata-transport: fix error handling in ata_tdev_add() (CVE-2022-49823)

    In the Linux kernel, the following vulnerability has been resolved:

    ata: libata-transport: fix error handling in ata_tlink_add() (CVE-2022-49824)

    In the Linux kernel, the following vulnerability has been resolved:

    ata: libata-transport: fix error handling in ata_tport_add() (CVE-2022-49825)

    In the Linux kernel, the following vulnerability has been resolved:

    ata: libata-transport: fix double ata_host_put() in ata_tport_add() (CVE-2022-49826)

    In the Linux kernel, the following vulnerability has been resolved:

    drm: Fix potential null-ptr-deref in drm_vblank_destroy_worker() (CVE-2022-49827)

    In the Linux kernel, the following vulnerability has been resolved:

    drm/drv: Fix potential memory leak in drm_dev_init() (CVE-2022-49830)

    In the Linux kernel, the following vulnerability has been resolved:

    pinctrl: devicetree: fix null pointer dereferencing in pinctrl_dt_to_map (CVE-2022-49832)

    In the Linux kernel, the following vulnerability has been resolved:

    sctp: clear out_curr if all frag chunks of current msg are pruned (CVE-2022-49838)

    In the Linux kernel, the following vulnerability has been resolved:

    scsi: scsi_transport_sas: Fix error handling in sas_phy_add() (CVE-2022-49839)

    In the Linux kernel, the following vulnerability has been resolved:

    bpf, test_run: Fix alignment problem in bpf_prog_test_run_skb() (CVE-2022-49840)

    In the Linux kernel, the following vulnerability has been resolved:

    ASoC: core: Fix use-after-free in snd_soc_exit() (CVE-2022-49842)

    A data race flaw was found in the Linux kernel, between where con is allocated and con->sock is set. This     issue leads to a NULL pointer dereference when accessing con->sock->sk in net/tipc/topsrv.c in the tipc     protocol in the Linux kernel. (CVE-2023-1382)

Tenable has extracted the preceding description block directly from the tested product security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - In the Linux kernel, the following vulnerability has been resolved: mm/damon/sysfs: fix wrong empty     schemes assumption under online tuning in damon_sysfs_set_schemes() Commit da87878010e5 (mm/damon/sysfs:
    support online inputs update) made 'damon_sysfs_set_schemes()' to be called for running DAMON context,     which could have schemes. In the case, DAMON sysfs interface is supposed to update, remove, or add schemes     to reflect the sysfs files. However, the code is assuming the DAMON context wouldn't have schemes at all,     and therefore creates and adds new schemes. As a result, the code doesn't work as intended for online     schemes tuning and could have more than expected memory footprint. The schemes are all in the DAMON     context, so it doesn't leak the memory, though. Remove the wrong asssumption (the DAMON context wouldn't     have schemes) in 'damon_sysfs_set_schemes()' to fix the bug. (CVE-2022-48996)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
168728	Amazon Linux 2：内核、 --advisory ALAS2KERNEL-5。10-2022-024 （ALASKERNEL-5。10-2022-024）	Nessus	Amazon Linux Local Security Checks	2022/12/14	2026/6/4	high
248862	Linux Distros 未修補的弱點：CVE-2022-48996	Nessus	Misc.	2025/8/12	2026/7/17	medium
248862	Linux Distros 未修补的漏洞：CVE-2022-48996	Nessus	Misc.	2025/8/12	2026/7/17	medium
168728	Amazon Linux 2：核心， --advisory ALAS2KERNEL-5。10-2022-024（ALASKERNEL-5。10-2022-024	Nessus	Amazon Linux Local Security Checks	2022/12/14	2026/6/4	high
168728	Amazon Linux 2:カーネル、 --advisory ALAS2KERNEL-5。10-2022-024 (ALASKERNEL-5.10-2022-024)	Nessus	Amazon Linux Local Security Checks	2022/12/14	2026/6/4	high
248862	Linux Distros のパッチ未適用の脆弱性: CVE-2022-48996	Nessus	Misc.	2025/8/12	2026/7/17	medium
168728	Amazon Linux 2 : kernel, --advisory ALAS2KERNEL-5.10-2022-024 (ALASKERNEL-5.10-2022-024)	Nessus	Amazon Linux Local Security Checks	2022/12/14	2026/6/4	high
239190	TencentOS Server 4: kernel (TSSA-2024:0979)	Nessus	Tencent Local Security Checks	2025/6/16	2025/11/20	high
248862	Linux Distros Unpatched Vulnerability : CVE-2022-48996	Nessus	Misc.	2025/8/12	2026/7/17	medium

检测

插件搜索

high

medium

medium

high

high

medium

high

high

medium