远程主机上安装的内核版本低于 5.10.112-108.499。因此，会受到 ALAS2KERNEL-5.10-2023-036 公告中提及的多个漏洞影响。

    在 Linux 内核中，以下漏洞已修复：

    ubi：修复 ctrl_cdev_ioctl 和 ubi_cdev_ioctl 之间的争用条件 (CVE-2021-47634)

    在 Linux 内核中，以下漏洞已修复：

    恢复恢复块bfq遵从已设置的队列合并 (CVE-2021-47646)

    在 Linux 内核中，以下漏洞已修复：

    ASoC: soc-compress：防止可能使用空指针 (CVE-2021-47650)

    在 fs/cifs/smb2ops.c 通用 Internet 文件系统 (CIFS) 中，发现 Linux 内核的 smb2_ioctl_query_info 函数存在拒绝服务 (DOS) 问题，原因在于 memdup_user 函数的返回不正确。此缺陷允许本地特权 (CAP_SYS_ADMIN) 攻击者造成系统崩溃。
    (CVE-2022-0168)

    当 KVM 更新客户机的页表条目时，会首先使用 get_user_pages_fast() 来固定页面。如果失败 (例如 vma->flags 为 VM_IO 或 VM_PFNMAP)，它会通过 find_vma_intersection() 获取页面所处的 VMA，计算物理地址，通过 memremap() 将页面映射到内核虚拟地址，最后写入更新。问题在于，当我们通过 find_vma_intersection() 获取相关 VMA 时，系统仅检查 VM_PFNMAP，而不检查 VM_IO。在下方的复制器中，在 KVM_SET_USER_MEMORY_REGION 完成后，我们将客户机的内存映射替换为 io_uring 的内核-用户共享区域，然后执行 KVM_TRANSLATE 操作，从而最终触发页表条目更新。现在，memremap() 会返回 page_offset_base（所有物理内存的直接映射）+ vaddr（KVM_TRANSLATE 的线性地址）+ vm_pgoff（io_uring 执行 mmap(2) 时的偏移量），并将返回值用作 CMPXCHG 的基址（在此情况下写入 0x21）。
    vaddr 和 vm_pgoff 均可由用户模式进程控制，因此写入可能会超过之前映射的客户机内存空间并触发 UAF 等异常。此漏洞与 CVE-2021-22543 有相似之处。(CVE-2022-1158)

    在 Linux 内核的 net/key/af_key.c 的 pfkey_register 函数中发现了一个漏洞。此漏洞允许本地无特权用户获取内核内存的访问权限，从而导致系统崩溃或内部内核信息泄漏。(CVE-2022-1353)

    在用户触发超时刷新和删除之间争用情形的方式中，在 Linux 内核的 io_uring 接口子系统中发现了释放后使用缺陷。本地用户可利用此缺陷导致系统崩溃或升级其系统权限。(CVE-2022-29582)

    在代理虚拟化 TPM 设备的 Linux 内核实现中发现了一个缺陷。在配置了虚拟化 TPM 设备（并非默认配置）的系统上，本地攻击者可以造成释放后使用错误，并且可能会提升系统权限。(CVE-2022-2977)

    在 Linux 内核中发现了一个缺陷。Slip 驱动程序在 drivers/net/slip/slip.c 的 sl_tx_timeout 中执行分离时，可能发生空指针取消引用。利用此问题，攻击者可造成系统崩溃或泄露内核内部信息。(CVE-2022-41858)

    在 Linux 内核中，以下漏洞已修复：

    swiotlb：修复 DMA_FROM_DEVICE 的 swiotlb 信息泄漏 (CVE-2022-48853)

    在 Linux 内核中，以下漏洞已修复：

    dm integrity：修复 tag_size 小于摘要大小时的内存损坏问题 (CVE-2022-49044)

    在 Linux 内核中，以下漏洞已修复：

    ipv6修复在没有 in6 dev 的情况下转发 pkt 时出现的错误CVE-2022-49048

    在 Linux 内核中，以下漏洞已修复：

    mm修复使用 zram 交换的意外归零页面映射 (CVE-2022-49052)

    在 Linux 内核中，以下漏洞已修复：

    scsi：target：tcmu：修复可能发生的页面 UAF 问题 (CVE-2022-49053)

    在 Linux 内核中，以下漏洞已修复：

    cifs处理符号链接时的潜在缓冲区溢出 (CVE-2022-49058)

    在 Linux 内核中，以下漏洞已修复：

    SUNRPC修复 svc_deferred_event 跟踪类 (CVE-2022-49065)

    在 Linux 内核中，以下漏洞已修复：

    veth确保 eth 标头位于 skb 的线性部分中 (CVE-2022-49066)

    在 Linux 内核中，以下漏洞已修复：

    gpio限制在初始化之前使用 GPIO 芯片 irq 成员 (CVE-2022-49072)

    在 Linux 内核中，以下漏洞已修复：

    atasata_dwc_460ex修复了由于 OOB 写入而导致的崩溃 (CVE-2022-49073)

    在 Linux 内核中，以下漏洞已修复：

    irqchip/gic-v3修复 GICR_CTLR.RWP 轮询 (CVE-2022-49074)

    在 Linux 内核中，以下漏洞已修复：

    btrfs修复 qgroup 保留溢出 qgroup 限制 (CVE-2022-49075)

    在 Linux 内核中，以下漏洞已修复：

    mmmremap.c：避免 mremap(old_size=0) 上无意义的 invalidate_range_start/end (CVE-2022-49077)

    在 Linux 内核中，以下漏洞已修复：

    lz4：修复 LZ4_decompress_safe_partial 读取越界 (CVE-2022-49078)

    在 Linux 内核中，以下漏洞已修复：

    mm/mempolicy：修复 shared_policy_replace() 中的 mm/mempolicy 泄露问题 (CVE-2022-49080)

    在 Linux 内核中，以下漏洞已修复：

    qede：使用 skb 之前确认已分配 skb (CVE-2022-49084)

    在 Linux 内核中，以下漏洞已修复：

    drbd：修复 get_initial_state 中的五个释放后使用缺陷 (CVE-2022-49085)

    在 Linux 内核中，以下漏洞已修复：

    net：openvswitch：修复嵌套操作的漏洞 (CVE-2022-49086)

    在 Linux 内核中，以下漏洞已修复：

    rxrpc：修复 rxrpc_exit_net() 中的争用问题 (CVE-2022-49087)

    在 Linux 内核中，以下漏洞已修复：

    netipv4修复具有 nexthop 对象删除警告的路由 (CVE-2022-49092)

    在 Linux 内核中，以下漏洞已修复：

    net/tls修复 decrypt_internal 中的 slab 越界缺陷 (CVE-2022-49094)

    在 Linux 内核中，以下漏洞已修复：

    NFS避免回写线程在 mempool_alloc() 中卡住 (CVE-2022-49097)

    在 Linux 内核中，以下漏洞已修复：

    Drivers: hv: vmbus：修复卸载模块时可能发生崩溃的问题 (CVE-2022-49098)

    在 Linux 内核中，以下漏洞已修复：

    virtio_console消除匿名 module_init 和 module_exit (CVE-2022-49100)

    在 Linux 内核中，以下漏洞已修复：

    NFSv4.2：修复 _nfs42_proc_copy_notify() 中的引用计数泄漏问题 (CVE-2022-49103)

    在 Linux 内核中，以下漏洞已修复：

    ceph修复note_last_dentry 返回错误时 ceph_readdir 中的内存泄漏 (CVE-2022-49107)

    在 Linux 内核中，以下漏洞已修复：

    scsi：libfc：修复 fc_exch_abts_resp() 中的释放后使用问题 (CVE-2022-49114)

    在 Linux 内核中，以下漏洞已修复：

    dm ioctl防止潜在的 spectre v1 小工具 (CVE-2022-49122)

    在 Linux 内核中，以下漏洞已修复：

    io_uring修复文件注册中 uid 的内存泄漏 (CVE-2022-49144)

    在 Linux 内核中，以下漏洞已修复：

    ACPI：CPPC：避免解析 _CPC 数据时发生越界访问的问题 (CVE-2022-49145)

    在 Linux 内核中，以下漏洞已修复：

    watch_queue：解除 watch_queue 时释放页面数组 (CVE-2022-49148)

    在 Linux 内核中，以下漏洞已修复：

    rxrpc修复调用定时器启动与调用销毁争用的问题 (CVE-2022-49149)

    在 Linux 内核中，以下漏洞已修复：

    wireguardsocket禁用 ipv6 时释放 send6 中的 skb (CVE-2022-49153)

    在 Linux 内核中，以下漏洞已修复：

    KVMSVM修复越界客户机 IRQ 上的错误 (CVE-2022-49154)

    在 Linux 内核中，以下漏洞已修复：

    scsi：qla2xxx：抑制 qla_create_qpair() 中的内核投诉 (CVE-2022-49155)

    在 Linux 内核中，以下漏洞已修复：

    scsi：qla2xxx：原子操作时修复计划 (CVE-2022-49156)

    在 Linux 内核中，以下漏洞已修复：

    ext4：如果有人在没有先询问 ext4 的情况下写脏页，则不发出 BUG (CVE-2022-49171)

    在 Linux 内核中，以下漏洞已修复：

    ext4修复含 fast_commit 的 flex_bg 的 ext4_mb_mark_bb() (CVE-2022-49174)

    在 Linux 内核中，以下漏洞已修复：

    PMcore保留 device_pm_check_callbacks() 中的 irq 标记 (CVE-2022-49175)

    在 Linux 内核中，以下漏洞已修复：

    bfq：修复 bfq_dispatch_request 中的释放后使用问题 (CVE-2022-49176)

    在 Linux 内核中，以下漏洞已修复：

    block、bfq：不移动 oom_bfqq (CVE-2022-49179)

    在 Linux 内核中，以下漏洞已修复：

    LSM：legacy_parse_param 中的一般保护错误 (CVE-2022-49180)

    在 Linux 内核中，以下漏洞已修复：

    af_netlink修复组掩码计算中的位移越界 (CVE-2022-49197)

    在 Linux 内核中，以下漏洞已修复：

    bpf、sockmap：修复当 msg 具有 more_data 时会有更多未计费的问题 (CVE-2022-49204)

    在 Linux 内核中，以下漏洞已修复：

    bpfsockmap修复 sk_msg 内存的双重取消收取 (CVE-2022-49205)

    在 Linux 内核中，以下漏洞已修复：

    RDMA/mlx5：修复订阅事件例程的错误流中的内存流失问题 (CVE-2022-49206)

    在 Linux 内核中，以下漏洞已修复：

    bpf、sockmap：修复 sk msg 已满时 tcp_bpf_sendmsg 中的内存流失问题 (CVE-2022-49209)

    在 Linux 内核中，以下漏洞已修复：

    MIPSpgalloc修复 pgd_free() 造成的内存泄漏 (CVE-2022-49210)

    在 Linux 内核中，以下漏洞已修复：

    dax确保破坏缓存前刷新 inode (CVE-2022-49220)

    在 Linux 内核中，以下漏洞已修复：

    power源ab8500修复 ab8500_fg_sysfs_init 中的内存泄漏 (CVE-2022-49224)

    在 Linux 内核中，以下漏洞已修复：

    watch_queue实际释放监视 (CVE-2022-49256)

    在 Linux 内核中，以下漏洞已修复：

    watch_queue：修复错误清理中的空指针取消引用问题 (CVE-2022-49257)

    在 Linux 内核中，以下漏洞已修复：

    block不在删除队列 kobject 之前删除其子项 (CVE-2022-49259)

    在 Linux 内核中，以下漏洞已修复：

    drm/i915/gem：添加 vm_access 中缺少的边界检查 (CVE-2022-49261)

    在 Linux 内核中，以下漏洞已修复：

    exec当 argv 为空时强制单个空字符串 (CVE-2022-49264)

    在 Linux 内核中，以下漏洞已修复：

    cifs防止 smb2_ioctl_query_info() 中的错误输出长度 (CVE-2022-49271)

    在 Linux 内核中，以下漏洞已修复：

    ALSApcm修复含 buffer_mutex 和 mmap_lock 的潜在 AB/BA 锁定 (CVE-2022-49272)

    在 Linux 内核中，以下漏洞已修复：

    NFSD：防止 32 位系统中发生整数溢出问题 (CVE-2022-49279)

    在 Linux 内核中，以下漏洞已修复：

    NFSD防止 nfssvc_decode_writeargs() 中发生下溢 (CVE-2022-49280)

    在 Linux 内核中，以下漏洞已修复：

    tpm修复 struct tpm_chip 的引用计数 (CVE-2022-49287)

    在 Linux 内核的核心转储子系统中发现释放后使用缺陷。本地用户可以利用此缺陷造成系统崩溃。(CVE-2023-1249)

    在 Linux 内核 X86 的 CPU 电源管理选项功能中，发现用户将 CPU 从暂停状态恢复为 RAM 的方式存在缺陷，可导致引导 CPU 易受到推测执行攻击行为影响。本地用户可利用此缺陷，在未经授权的情况下访问 CPU 的某些内存，方式类似于攻击中的推测执行行为。(CVE-2023-1637)

    在适用于 6.2.10 版之前的 Linux 内核的某些 Intel(R) i915 图形驱动程序中，由于对内存缓冲区边界内的操作限制不当，经过身份验证的用户可借此通过本地访问实现权限提升。(CVE-2023-28410)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2022: 7683 公告中提及的多个漏洞影响。

  - 内核：路径外攻击者可能会注入数据或终止受害者的 TCP 会话 (CVE-2020-36516)

  - 内核：当 vc_cons[i].d 已经为空时，VT_RESIZEX ioctl 中存在争用条件，从而导致空指针取消引用 (CVE-2020-36558)

  - 内核：drivers/media/v4l2-core/v4l2-ioctl.c 中的 video_usercopy 函数中存在大型参数的内存泄漏 (CVE-2021-30002)

  - 内核：函数 sco_sock_sendmsg() 中存在释放后使用漏洞 (CVE-2021-3640)

  - 内核：smb2_ioctl_query_info 空指针取消引用 (CVE-2022-0168)

  - 内核：回写期间，udf_expand_file_adinicbdue() 中发生空指针取消引用 (CVE-2022-0617)

  - 内核：DMA_FROM_DEVICE 的 swiotlb 信息泄漏 (CVE-2022-0854)

  - 内核：nft_do_chain 中堆栈上未初始化的寄存器可导致内核指针泄漏到 UM (CVE-2022-1016)

  - 内核：snd_pcm_hw_free 中的争用条件导致释放后使用 (CVE-2022-1048)

  - 内核：net/sched/cls_api.c 的 tc_new_tfilter() 中的释放后使用漏洞 (CVE-2022-1055)

  - 内核：KVM：cmpxchg_gpte 可在用户空间区域之外写入 pfns (CVE-2022-1158)

  - 内核：当挂载和操作已损坏的映像时，ext4 中存在释放后使用和内存错误 (CVE-2022-1184)

  - 内核：x86_emulate_insn 中的空指针取消引用可能导致 DoS (CVE-2022-1852)

  - 内核：net/packet：packet_recvmsg() 中存在 slab-of-bounds 访问 (CVE-2022-20368)

  - 内核：nft_set_desc_concat_parse() 中存在缓冲区溢出漏洞 (CVE-2022-2078)

  - 内核：可以使用调试程序将零写入所选位置 (CVE-2022-21499)

  - hw：cpu：arm64: Spectre-BHB (CVE-2022-23960)

  - 内核：nfs_atomic_open() 返回未初始化的数据，而不是 ENOTDIR (CVE-2022-24448)

  - 内核：nf_tables 潜在的跨表释放后使用可能导致本地特权提升 (CVE-2022-2586)

  - hw：cpu：- Intel：Return Stack Buffer 屏障后预测 (CVE-2022-26373)

  - 内核：openvswitch: 整数下溢导致 reserve_sfa_size() 中的越界写入 (CVE-2022-2639)

  - 内核：drivers/hid/hid-elo.c 中存在内存泄漏 (CVE-2022-27950)

  - 内核：drivers/net/can/usb/ems_usb.c 中的 ems_usb_start_xmit 中存在双重释放漏洞。(CVE-2022-28390)

  - 内核：SUNRPC 子系统中存在释放后使用 (CVE-2022-28893)

  - 内核：psi 触发器在轮询期间遭到破坏时存在释放后使用漏洞 (CVE-2022-2938)

  - 内核：由于未正确更新 net/sched/cls_u32.c 中的引用计数而导致释放后使用 (CVE-2022-29581)

  - 内核：net/netfilter/nfnetlink_queue.c 中的 nfqnl_mangle 中存在 DoS (CVE-2022-36946)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - scsiqla2xxx修复计划当 atomic 驱动程序调用中间层 (fc_remote_port_delete) 时可使线程进入休眠状态。发起调用的线程位于中断上下文中。两者结合可触发崩溃。在更安全的不中断上下文中安排调用。
    内核缺陷在 atomic: swapper/7/0/0x00010000 内核时进行调度内核调用跟踪内核 <IRQ> 内核
    dump_stack+0x66/0x81 内核__schedule_bug.cold.90+0x5/0x1d 内核__schedule+0x7af/0x960 内核
    schedule+0x28/0x80 内核schedule_timeout+0x26d/0x3b0 内核wait_for_completion+0xb4/0x140 内核? wake_up_q+0x70/0x70 内核__wait_rcu_gp+0x12c/0x160 内核? sdev_evt_alloc+0xc0/0x180 [scsi_mod] 内核synchronize_sched+0x6c/0x80 内核? call_rcu_bh+0x20/0x20 内核
    __bpf_trace_rcu_invoke_callback+0x10/0x10 内核sdev_evt_alloc+0xfd/0x180 [scsi_mod] 内核
    starget_for_each_device+0x85/0xb0 [scsi_mod] 内核? scsi_init_io+0x360/0x3d0 [scsi_mod] kernel
    scsi_init_io+0x388/0x3d0 [scsi_mod] 内核device_for_each_child+0x54/0x90 内核
    fc_remote_port_delete+0x70/0xe0 [scsi_transport_fc] kernel: qla2x00_schedule_rport_del+0x62/0xf0 [qla2xxx] kernel: qla2x00_mark_device_lost+0x9c/0xd0 [qla2xxx] kernel: qla24xx_handle_plogi_done_event+0x55f/0x570 [qla2xxx] kernel: qla2x00_async_login_sp_done+0xd2/0x100 [qla2xxx] kernel: qla24xx_logio_entry+0x13a/0x3c0 [qla2xxx] 内核qla24xx_process_response_queue+0x306/0x400 [qla2xxx] 内核
    qla24xx_msix_rsp_q+0x3f/0xb0 [qla2xxx] 内核__handle_irq_event_percpu+0x40/0x180 内核
    handle_irq_event_percpu+0x30/0x80 kernelhandle_irq_event+0x36/0x60 (CVE-2022-49156)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2022:8267 公告中提及的多个漏洞影响。

    内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。

    安全修复：

    * 路径外攻击者可注入数据或终止受害者的 TCP 会话 (CVE-2020-36516)

    * 函数 sco_sock_sendmsg() 中存在释放后使用漏洞 (CVE-2021-3640)

    * smb2_ioctl_query_info 空指针取消引用 (CVE-2022-0168)

    * 回写期间 udf_expand_file_adinicb CPU 中发生空指针取消引用 (CVE-2022-0617)

    * DMA_FROM_DEVICE 的 swiotlb 信息泄漏 (CVE-2022-0854)

    * nft_do_chain 中堆栈上未初始化的寄存器可导致内核指针泄漏给 UM (CVE-2022-1016)

    * snd_pcm_hw_free 中的争用条件导致释放后使用 (CVE-2022-1048)

    * 装载损坏的图像并进行操作时 ext4 中存在释放后使用和内存错误 (CVE-2022-1184)

    * drm_setmaster_ioctl 与 drm_mode_getresources 之间的并发释放后使用 (CVE-2022-1280)

    * pfkey_register 中的内核信息泄漏问题 (CVE-2022-1353)

    * ath9k_htc_probe_device() 中的释放后使用可导致权限升级 (CVE-2022-1679)

    * x86_emulate_insn 中的空指针取消引用可能导致 DoSCVE-2022-1852

    * fanotify 滥用 fd_install() 可导致释放后使用 (CVE-2022-1998)

    * nf_tables 跨表潜在的释放后使用可能导致本地权限升级 (CVE-2022-2586)

    * 整数下溢导致 reserve_sfa_size() 中的越界写入 (CVE-2022-2639)

    * packet_recvmsg() 中的 slab 越界访问 (CVE-2022-20368)

    * 多核心共享缓冲区的不完整清理也称为 SBDRCVE-2022-21123

    * 微架构填充缓冲区的不完整清理也称为 SBDS (CVE-2022-21125)

    * 特定的特殊寄存器写入操作中的清理不完整又称为 DRPW (CVE-2022-21166)

    * 可以使用调试程序将零写入所选位置 (CVE-2022-21499)

    * AMD通过返回指令的 RetBleed 任意推测代码执行CVE-2022-23816、 CVE-2022-29900

    * AMD分支类型混淆non-retbleed(CVE-2022-23825)

    * IntelPost-barrier 返回堆栈缓冲区预测 (CVE-2022-26373)

    * drivers/net/can/usb/ems_usb.c 中 ems_usb_start_xmit 中存在的双重释放 (CVE-2022-28390)

    * SUNRPC 子系统中的释放后使用 (CVE-2022-28893)

    * 由于未正确更新 net/sched/cls_u32.c 中的引用计数导致释放后使用 (CVE-2022-29581)

    * IntelRetBleed 含返回指令的任意推测代码执行 (CVE-2022-29901)

    * net/netfilter/nfnetlink_queue.c 中的 nfqnl_mangle 中的 DoS (CVE-2022-36946)

    * nf_tables 不允许绑定到已绑定的链 (CVE-2022-39190)

    * nfs_atomic_open() 返回未初始化的数据而不是 ENOTDIR (CVE-2022-24448)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

    其他变更：

    如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 9.1 版本说明。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
180564	Amazon Linux 2：内核 (ALASKERNEL-5.10-2023-036)	Nessus	Amazon Linux Local Security Checks	2023/9/6	2025/5/23	high
167155	RHEL 8：内核 (RHSA-2022: 7683)	Nessus	Red Hat Local Security Checks	2022/11/9	2025/10/27	high
225636	Linux Distros 未修补的漏洞：CVE-2022-49156	Nessus	Misc.	2025/3/5	2025/9/30	medium
167620	RHEL 9：内核 (RHSA-2022:8267)	Nessus	Red Hat Local Security Checks	2022/11/16	2025/9/12	high

检测

插件搜索

high

high

medium

high