远程主机上安装的内核版本低于 5.15.50-23.125。因此，会受到 ALAS2KERNEL-5.15-2022-002 公告中提及的多个漏洞影响。

    在 Linux 内核中，以下漏洞已修复：

    drm/plane提早移动 format_count 的范围检查 (CVE-2021-47659)

    在 Linux 内核中，以下漏洞已修复：

    fs/ntfs3修复“log_replay()”的错误处理路径中的一些内存泄漏 (CVE-2021-47660)

    在 Linux 内核的 filesystem 子组件中发现 fs/ext4/namei.c:dx_insert_block() 存在释放后使用缺陷，具有用户特权的本地攻击者可利用此缺陷造成拒绝服务。
    (CVE-2022-1184)

    启用阴影分页后，INVPCID 指令将导致调用 kvm_mmu_invpcid_gva。如果在 CR0.PG=0 的情况下执行 INVPCID，则不会设置 invlpg 回调，结果是空指针取消引用。
    (CVE-2022-1789)

    在 Linux 内核的 KVM 模块中发现空指针取消引用缺陷，该缺陷可导致 arch/x86/kvm/emulate.c 中的 x86_emulate_insn 发生拒绝服务。在 Intel CPU 的客户机中执行非法指令时会发生此问题。(CVE-2022-1852)

    在 Linux 内核的 Netfilter 子系统中发现 net/netfilter/nf_tables_api.c 存在释放后使用漏洞。具有用户访问权限的本地攻击者可利用此缺陷造成特权提升问题。(CVE-2022-1966)

    此 CVE 无可用描述。(CVE-2022-1972)

    在 Linux 内核的 NTFS 日志中，发现 fs/ntfs3/fslog.c 的 log_replay 包含释放后使用缺陷。
    此缺陷允许本地攻击者造成系统崩溃或泄露内核信息。
    (CVE-2022-1973)

    在 Linux 内核的 nft_set_desc_concat_parse() 函数中发现一个漏洞。此缺陷允许攻击者通过 nft_set_desc_concat_parse() 触发缓冲区溢出，从而造成拒绝服务并可能运行代码。(CVE-2022-2078)

    在 hw 中发现了一个缺陷。在某些 Intel(R) 处理器中，多核心共享缓冲区若清理不完全，经过身份验证的用户可通过本地访问泄露信息。(CVE-2022-21123)

    在 hw 中发现了一个缺陷。在某些 Intel(R) 处理器中，微架构填充缓冲区若清理不完全，经过身份验证的用户可通过本地访问泄露信息。(CVE-2022-21125)

    在 hw 中发现了一个缺陷。对于某些 Intel(R) 处理器，特定的特殊寄存器写入操作若清理不完全，经过身份验证的用户可通过本地访问泄露信息。
    (CVE-2022-21166)

    在 Linux 内核 5.18.1 及之前版本中，net/netfilter/nf_tables_api.c 允许本地用户（能够创建 user/net 命名空间）将特权提升至 root，因为不正确的 NFT_STATEFUL_EXPR 检查会导致释放后使用。(CVE-2022-32250)

    在 powerpc 32 位平台上的 Linux 内核 5.18.3 及之前版本中发现一个问题。访问浮点寄存器时，ptrace PEEKUSER 和 POKEUSER（也称为 PEEKUSR 和 POKEUSR）中发生缓冲区溢出。(CVE-2022-32981)

    在低于 5.18.4 的 Linux 内核中，drivers/rpmsg/virtio_rpmsg_bus.c 中的 rpmsg_virtio_add_ctrl_dev 存在双重释放漏洞。(CVE-2022-34494)

    在低于 5.18.4 的 Linux 内核中，drivers/rpmsg/virtio_rpmsg_bus.c 中的 rpmsg_probe 存在双重释放漏洞。
    (CVE-2022-34495)

    在 Linux 内核中，以下漏洞已修复：

    nbd：修复断开设备连接时 io 挂起的问题 (CVE-2022-49297)

    在 Linux 内核中，以下漏洞已修复：

    nbd修复 nbd_alloc_config() 和模块删除之间的争用CVE-2022-49300

    在 Linux 内核中，以下漏洞已修复：

    NFSv4不跨多个 RPC 调用保持 layoutget 锁 (CVE-2022-49316)

    在 Linux 内核中，以下漏洞已修复：

    iommu/arm-smmu-v3调用 platform_get_resource() 后检查返回值 (CVE-2022-49319)

    在 Linux 内核中，以下漏洞已修复：

    tracing修复从 RT 内核的无效上下文调用的休眠函数 (CVE-2022-49322)

    在 Linux 内核中，以下漏洞已修复：

    iommu/arm-smmu：修复 arm_smmu_device_probe() 中可能产生的空指针取消引用问题 (CVE-2022-49323)

    在 Linux 内核中，以下漏洞已修复：

    tcp添加访问器以读取/设置 tp->snd_cwnd (CVE-2022-49325)

    在 Linux 内核中，以下漏洞已修复：

    bcache通过保留 1 个日志存储段避免日志 no-space 死锁 (CVE-2022-49327)

    在 Linux 内核中，以下漏洞已修复：

    tcp修复 tcp_mtup_probe_success 与错误的 snd_cwndCVE-2022-49330

    在 Linux 内核中，以下漏洞已修复：

    netipv6unexport __init-annotated seg6_hmac_init() (CVE-2022-49339)

    在 Linux 内核中，以下漏洞已修复：

    ip_gre：测试 csum_start 而非传输标头 (CVE-2022-49340)

    在 Linux 内核中，以下漏洞已修复：

    bpfarm64清除 prog->jited_len 中的 prog->jited (CVE-2022-49341)

    在 Linux 内核中，以下漏洞已修复：

    ext4避免目录 h-tree 中的循环CVE-2022-49343

    在 Linux 内核中，以下漏洞已修复：

    af_unix修复 unix_dgram_peer_wake_me() 中的数据争用。 (CVE-2022-49344)

    在 Linux 内核中，以下漏洞已修复：

    net：xfrm：取消导出 __init-annotated xfrm4_protocol_init() (CVE-2022-49345)

    在 Linux 内核中，以下漏洞已修复：

    ext4：修复 ext4_writepages 中的 bug_on（CVE-2022-49347）

    在 Linux 内核中，以下漏洞已修复：

    ext4从磁盘超级块字段 s_state 中过滤掉 EXT4_FC_REPLAY (CVE-2022-49348)

    在 Linux 内核中，以下漏洞已修复：

    ext4：修复 ext4_rename_dir_prepare 中的释放后使用问题 (CVE-2022-49349)

    在 Linux 内核中，以下漏洞已修复：

    netmdiounexport __init-annotated mdio_bus_init() (CVE-2022-49350)

    在 Linux 内核中，以下漏洞已修复：

    ext4修复 ext4_handle_inode_extension 中的警告 (CVE-2022-49352)

    在 Linux 内核中，以下漏洞已修复：

    netfilternf_tables提交路径中的内存泄漏流规则 (CVE-2022-49358)

    在 Linux 内核中，以下漏洞已修复：

    firmwaredmi-sysfs修复 dmi_sysfs_register_handle 中的内存泄漏 (CVE-2022-49370)

    在 Linux 内核中，以下漏洞已修复：

    driver 核心修复 __device_attach 中的死锁 (CVE-2022-49371)

    在 Linux 内核中，以下漏洞已修复：

    tcp可从进程上下文调用 tcp_rtx_synack()CVE-2022-49372

    在 Linux 内核中，以下漏洞已修复：

    tipc检查承载名称的属性长度 (CVE-2022-49374)

    在 Linux 内核中，以下漏洞已修复：

    scsisd修复潜在的空指针取消引用 (CVE-2022-49376)

    在 Linux 内核中，以下漏洞已修复：

    blk-mq不接触 blk_mq_get_sq_hctx 中的 ->tagset (CVE-2022-49377)

    在 Linux 内核中，以下漏洞已修复：

    driver 核心修复 wait_for_device_probe() & deferred_probe_timeout 交互 (CVE-2022-49379)

    在 Linux 内核中，以下漏洞已修复：

    md修复 io_acct_set bioset 的双重释放CVE-2022-49384

    在 Linux 内核中，以下漏洞已修复：

    driver: base：修复 driver_attach 失败时的 UAF 问题 (CVE-2022-49385)

    在 Linux 内核中，以下漏洞已修复：

    usbusbip修复 stub_probe() 中的 refcount 泄漏 (CVE-2022-49389)

    在 Linux 内核中，以下漏洞已修复：

    md：不要在 raid0 pers->free 中将 mddev private 设置为 NULL (CVE-2022-49400)

    在 Linux 内核中，以下漏洞已修复：

    ftrace：清理注册失败时的哈希 direct_functions (CVE-2022-49402)

    在 Linux 内核中，以下漏洞已修复：

    dlm：修复 plock 无效读取问题 (CVE-2022-49407)

    在 Linux 内核中，以下漏洞已修复：

    ext4修复 __es_tree_search 中的 bug_on (CVE-2022-49409)

    在 Linux 内核中，以下漏洞已修复：

    tracing修复 create_var_ref() 中潜在的双重释放 (CVE-2022-49410)

    在 Linux 内核中，以下漏洞已修复：

    bfq确保要为其排队请求的 bfqg 在线 (CVE-2022-49411)

    在 Linux 内核中，以下漏洞已修复：

    bfq：避免合并具有不同父项的队列 (CVE-2022-49412)

    在 Linux 内核中，以下漏洞已修复：

    bfq：在合并 bio 之前更新 cgroup 信息 (CVE-2022-49413)

    在 Linux 内核中，以下漏洞已修复：

    ext4：修复 ext4_write 和 ext4_convert_inline_data 之间的争用条件 (CVE-2022-49414)

    在 Linux 内核中，以下漏洞已修复：

    iommu/arm-smmu-v3-sva：修复 mm 释放后使用问题 (CVE-2022-49426)

    在 Linux 内核中，以下漏洞已修复：

    PCI避免 pci_dev_lock() AB/BA 与 sriov_numvfs_store() 死锁 (CVE-2022-49434)

    在 Linux 内核中，以下漏洞已修复：

    tty修复在 tty_port->lock 下调用 printk() 造成的死锁 (CVE-2022-49441)

    在 Linux 内核中，以下漏洞已修复：

    drivers/base/node.c修复压缩 sysfs 文件泄漏 (CVE-2022-49442)

    在 Linux 内核中，以下漏洞已修复：

    list修复 ep->rdllist 周围的数据争用CVE-2022-49443

    在 Linux 内核中，以下漏洞已修复：

    nvdimm修复固件激活死锁情况 (CVE-2022-49446)

    在 Linux 内核中，以下漏洞已修复：

    rxrpc修复 listen() 将 prealloc 环限制过高的问题 (CVE-2022-49450)

    在 Linux 内核中，以下漏洞已修复：

    thermal/core：修复 __thermal_cooling_device_register() 中的内存流失问题 (CVE-2022-49468)

    在 Linux 内核中，以下漏洞已修复：

    nvme-pci修复 nvme_alloc_admin_tags 中的空指针取消引用 (CVE-2022-49492)

    在 Linux 内核中，以下漏洞已修复：

    net从 skb_checksum_help() 删除两个 BUG() (CVE-2022-49497)

    在 Linux 内核中，以下漏洞已修复：

    HIDelan修复 elan_input_configured 中潜在的双重释放 (CVE-2022-49508)

    在 Linux 内核中，以下漏洞已修复：

    arm64 compat不将 syscall 编号视为错误 syscall 的 ESR_ELx (CVE-2022-49520)

    在 Linux 内核中，以下漏洞已修复：

    md/bitmap如果无法通过健全性检查则不设置 sb 值 (CVE-2022-49526)

    在 Linux 内核中，以下漏洞已修复：

    rcu-tasks：修复计划和刷新工作中的争用问题 (CVE-2022-49540)

    在 Linux 内核中，以下漏洞已修复：

    cifs：修复挂载失败期间可能发生的双重释放问题 (CVE-2022-49541)

    在 Linux 内核中，以下漏洞已修复：

    x86/kexec：修复 elf 标头缓冲区的内存泄漏 (CVE-2022-49546)

    在 Linux 内核中，以下漏洞已修复：

    bpf修复 bpf_trampoline_get_progs() 中可能的数组溢出 (CVE-2022-49548)

    在 Linux 内核中，以下漏洞已修复：

    x86/MCE/AMD修复threshold_create_bank() 失败时的内存泄漏 (CVE-2022-49549)

    在 Linux 内核中，以下漏洞已修复：

    fs/ntfs3验证 BOOTectors_per_clusters (CVE-2022-49553)

    在 Linux 内核中，以下漏洞已修复：

    zsmalloc修复异步 zspage 释放与页面迁移之间的争用 (CVE-2022-49554)

    在 Linux 内核中，以下漏洞已修复：

    KVMSVM对 sev ioctl 接口使用 kzalloc 以防止内核数据泄漏 (CVE-2022-49556)

    在 Linux 内核中，以下漏洞已修复：

    netfilter: nf_tablesnetns 路径中双重挂钩取消注册 (CVE-2022-49558)

    在 Linux 内核中，以下漏洞已修复：

    KVM：x86：终止从不从 L2 逃逸的断言三重错误的 WARN (CVE-2022-49559)

    在 Linux 内核中，以下漏洞已修复：

    exfat：检查丛集编号是否有效 (CVE-2022-49560)

    在 Linux 内核中，以下漏洞已修复：

    netfilter：conntrack：插入后重新提取 conntrack (CVE-2022-49561)

    在 Linux 内核中，以下漏洞已修复：

    zonefs修复 zonefs_iomap_begin() 以进行读取 (CVE-2022-49706)

    在 Linux 内核中，以下漏洞已修复：

    ext4添加保留的 GDT 区块检查 (CVE-2022-49707)

    在 Linux 内核中，以下漏洞已修复：

    ext4：修复 bug_on ext4_mb_use_inode_pa (CVE-2022-49708)

    在 Linux 内核中，以下漏洞已修复：

    cfi修复 cpuidle 中的 __cfi_slowpath_diag RCU 使用情况 (CVE-2022-49709)

    在 Linux 内核中，以下漏洞已修复：

    dm 镜像日志将区域位图大小向上舍入为 BITS_PER_LONG (CVE-2022-49710)

    在 Linux 内核中，以下漏洞已修复：

    irqchip/gic-v3修复 gic_populate_ppi_partitions 中的 refcount 泄漏 (CVE-2022-49715)

    在 Linux 内核中，以下漏洞已修复：

    irqchip/gic-v3修复 gic_populate_ppi_partitions 中的错误处理 (CVE-2022-49716)

    在 Linux 内核中，以下漏洞已修复：

    block：修复 blk_mq_alloc_request_hctx() 中的离线队列处理（CVE-2022-49720）

    在 Linux 内核中，以下漏洞已修复：

    arm64ftrace一致处理 PLT。 (CVE-2022-49721)

    在 Linux 内核中，以下漏洞已修复：

    drm/i915/reset：修复 error_state_read 使用的指针 + 偏移 (CVE-2022-49723)

    在 Linux 内核中，以下漏洞已修复：

    clocksourcehyper-vunexport __init-annotated hv_init_clocksource() (CVE-2022-49726)

    在 Linux 内核中，以下漏洞已修复：

    ata：libata-core：修复 ata_host_alloc_pinfo() 中的空指针取消引用问题 (CVE-2022-49731)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的内核版本低于 5.4.201-111.359。因此，会受到 ALAS2KERNEL-5.4-2022-028 公告中提及的多个漏洞影响。

    在 Linux 内核中，以下漏洞已修复：

    drm/plane提早移动 format_count 的范围检查 (CVE-2021-47659)

    由于表 perturb 大小较小，因此在 Linux 内核中 net/ipv4/tcp.c 函数的  TCP 源端口生成算法中发现内存泄漏缺陷。攻击者可利用此缺陷来造成信息泄漏，并可能导致程序拒绝服务。(CVE-2022-1012)

    在 Linux 内核的 filesystem 子组件中发现 fs/ext4/namei.c:dx_insert_block() 存在释放后使用缺陷，具有用户特权的本地攻击者可利用此缺陷造成拒绝服务。
    (CVE-2022-1184)

    在 Linux 内核的 Netfilter 子系统中发现 net/netfilter/nf_tables_api.c 存在释放后使用漏洞。具有用户访问权限的本地攻击者可利用此缺陷造成特权提升问题。(CVE-2022-1966)

    在 hw 中发现了一个缺陷。在某些 Intel(R) 处理器中，多核心共享缓冲区若清理不完全，经过身份验证的用户可通过本地访问泄露信息。(CVE-2022-21123)

    在 hw 中发现了一个缺陷。在某些 Intel(R) 处理器中，微架构填充缓冲区若清理不完全，经过身份验证的用户可通过本地访问泄露信息。(CVE-2022-21125)

    在 hw 中发现了一个缺陷。对于某些 Intel(R) 处理器，特定的特殊寄存器写入操作若清理不完全，经过身份验证的用户可通过本地访问泄露信息。
    (CVE-2022-21166)

    KGDB 和 KDB 允许对内核内存进行读取和写入访问，因此应在锁定期间加以限制。
    具有串行端口访问权限的攻击者可触发调试程序，因此当触发该调试程序时，调试程序遵守锁定模式非常重要。CVSS 3.1 基本分数 6.5（机密性、完整性和可用性影响）。CVSS 向量：(CVSS:3.1/AV:L/AC:L/PR:H/UI:R/S:U/C:H/I:H/A:H)。(CVE-2022-21499)

    在 Linux 内核 5.18.1 及之前版本中，net/netfilter/nf_tables_api.c 允许本地用户（能够创建 user/net 命名空间）将特权提升至 root，因为不正确的 NFT_STATEFUL_EXPR 检查会导致释放后使用。(CVE-2022-32250)

    低于 5.17.9 版的 Linux 内核允许 TCP 服务器通过观察所使用的源端口来识别客户端。(CVE-2022-32296)

    在 powerpc 32 位平台上的 Linux 内核 5.18.3 及之前版本中发现一个问题。访问浮点寄存器时，ptrace PEEKUSER 和 POKEUSER（也称为 PEEKUSR 和 POKEUSR）中发生缓冲区溢出。(CVE-2022-32981)

    在 Linux 内核中，以下漏洞已修复：

    drm/radeon修复可能的空指针取消引用 (CVE-2022-48710)

    在 Linux 内核中，以下漏洞已修复：

    net：openvswitch：修复嵌套操作的漏洞 (CVE-2022-49086)

    在 Linux 内核中，以下漏洞已修复：

    exec当 argv 为空时强制单个空字符串 (CVE-2022-49264)

    在 Linux 内核中，以下漏洞已修复：

    nbd：修复断开设备连接时 io 挂起的问题 (CVE-2022-49297)

    在 Linux 内核中，以下漏洞已修复：

    nbd修复 nbd_alloc_config() 和模块删除之间的争用CVE-2022-49300

    在 Linux 内核中，以下漏洞已修复：

    ttysynclink_gt修复 slgt_clean() 中的空指针取消引用 (CVE-2022-49307)

    在 Linux 内核中，以下漏洞已修复：

    extcon修改要在设置驱动程序数据后创建的 extcon 设备 (CVE-2022-49308)

    在 Linux 内核中，以下漏洞已修复：

    NFSv4不跨多个 RPC 调用保持 layoutget 锁 (CVE-2022-49316)

    在 Linux 内核中，以下漏洞已修复：

    xprtrdma当 bc_serv 为 NULL 时将所有调用均视为非 bcall (CVE-2022-49321)

    在 Linux 内核中，以下漏洞已修复：

    tracing修复从 RT 内核的无效上下文调用的休眠函数 (CVE-2022-49322)

    在 Linux 内核中，以下漏洞已修复：

    tcp修复 tcp_mtup_probe_success 与错误的 snd_cwndCVE-2022-49330

    在 Linux 内核中，以下漏洞已修复：

    netipv6unexport __init-annotated seg6_hmac_init() (CVE-2022-49339)

    在 Linux 内核中，以下漏洞已修复：

    ip_gre：测试 csum_start 而非传输标头 (CVE-2022-49340)

    在 Linux 内核中，以下漏洞已修复：

    bpfarm64清除 prog->jited_len 中的 prog->jited (CVE-2022-49341)

    在 Linux 内核中，以下漏洞已修复：

    ext4避免目录 h-tree 中的循环CVE-2022-49343

    在 Linux 内核中，以下漏洞已修复：

    af_unix修复 unix_dgram_peer_wake_me() 中的数据争用。 (CVE-2022-49344)

    在 Linux 内核中，以下漏洞已修复：

    net：xfrm：取消导出 __init-annotated xfrm4_protocol_init() (CVE-2022-49345)

    在 Linux 内核中，以下漏洞已修复：

    ext4：修复 ext4_writepages 中的 bug_on（CVE-2022-49347）

    在 Linux 内核中，以下漏洞已修复：

    ext4：修复 ext4_rename_dir_prepare 中的释放后使用问题 (CVE-2022-49349)

    在 Linux 内核中，以下漏洞已修复：

    netmdiounexport __init-annotated mdio_bus_init() (CVE-2022-49350)

    在 Linux 内核中，以下漏洞已修复：

    ext4修复 ext4_handle_inode_extension 中的警告 (CVE-2022-49352)

    在 Linux 内核中，以下漏洞已修复：

    netfilternf_tables提交路径中的内存泄漏流规则 (CVE-2022-49358)

    在 Linux 内核中，以下漏洞已修复：

    firmwaredmi-sysfs修复 dmi_sysfs_register_handle 中的内存泄漏 (CVE-2022-49370)

    在 Linux 内核中，以下漏洞已修复：

    driver 核心修复 __device_attach 中的死锁 (CVE-2022-49371)

    在 Linux 内核中，以下漏洞已修复：

    tcp可从进程上下文调用 tcp_rtx_synack()CVE-2022-49372

    在 Linux 内核中，以下漏洞已修复：

    tipc检查承载名称的属性长度 (CVE-2022-49374)

    在 Linux 内核中，以下漏洞已修复：

    driver: base：修复 driver_attach 失败时的 UAF 问题 (CVE-2022-49385)

    在 Linux 内核中，以下漏洞已修复：

    ubi：ubi_create_volume：修复卷创建失败时的释放后使用问题 (CVE-2022-49388)

    在 Linux 内核中，以下漏洞已修复：

    usbusbip修复 stub_probe() 中的 refcount 泄漏 (CVE-2022-49389)

    在 Linux 内核中，以下漏洞已修复：

    dlm：修复 plock 无效读取问题 (CVE-2022-49407)

    在 Linux 内核中，以下漏洞已修复：

    tracing修复 create_var_ref() 中潜在的双重释放 (CVE-2022-49410)

    在 Linux 内核中，以下漏洞已修复：

    bfq确保要为其排队请求的 bfqg 在线 (CVE-2022-49411)

    在 Linux 内核中，以下漏洞已修复：

    bfq：在合并 bio 之前更新 cgroup 信息 (CVE-2022-49413)

    在 Linux 内核中，以下漏洞已修复：

    videofbdevclcdfb修复 clcdfb_of_vram_setup 中的 refcount 泄漏 (CVE-2022-49421)

    在 Linux 内核中，以下漏洞已修复：

    PCI避免 pci_dev_lock() AB/BA 与 sriov_numvfs_store() 死锁 (CVE-2022-49434)

    在 Linux 内核中，以下漏洞已修复：

    tty修复在 tty_port->lock 下调用 printk() 造成的死锁 (CVE-2022-49441)

    在 Linux 内核中，以下漏洞已修复：

    drivers/base/node.c修复压缩 sysfs 文件泄漏 (CVE-2022-49442)

    在 Linux 内核中，以下漏洞已修复：

    rxrpc修复 listen() 将 prealloc 环限制过高的问题 (CVE-2022-49450)

    在 Linux 内核中，以下漏洞已修复：

    netphy micrel允许在没有 .driver_data 的情况下进行探测 (CVE-2022-49472)

    在 Linux 内核中，以下漏洞已修复：

    nvme-pci修复 nvme_alloc_admin_tags 中的空指针取消引用 (CVE-2022-49492)

    在 Linux 内核中，以下漏洞已修复：

    HIDelan修复 elan_input_configured 中潜在的双重释放 (CVE-2022-49508)

    在 Linux 内核中，以下漏洞已修复：

    arm64 compat不将 syscall 编号视为错误 syscall 的 ESR_ELx (CVE-2022-49520)

    在 Linux 内核中，以下漏洞已修复：

    md/bitmap如果无法通过健全性检查则不设置 sb 值 (CVE-2022-49526)

    在 Linux 内核中，以下漏洞已修复：

    drm/virtio：修复 virtio_gpu_conn_get_modes 中的空指针取消引用问题 (CVE-2022-49532)

    在 Linux 内核中，以下漏洞已修复：

    zsmalloc修复异步 zspage 释放与页面迁移之间的争用 (CVE-2022-49554)

    在 Linux 内核中，以下漏洞已修复：

    netfilter：conntrack：插入后重新提取 conntrack (CVE-2022-49561)

    在 Linux 内核中，以下漏洞已修复：

    ext4添加保留的 GDT 区块检查 (CVE-2022-49707)

    在 Linux 内核中，以下漏洞已修复：

    ext4：修复 bug_on ext4_mb_use_inode_pa (CVE-2022-49708)

    在 Linux 内核中，以下漏洞已修复：

    dm 镜像日志将区域位图大小向上舍入为 BITS_PER_LONG (CVE-2022-49710)

    在 Linux 内核中，以下漏洞已修复：

    irqchip/gic-v3修复 gic_populate_ppi_partitions 中的 refcount 泄漏 (CVE-2022-49715)

    在 Linux 内核中，以下漏洞已修复：

    irqchip/gic-v3修复 gic_populate_ppi_partitions 中的错误处理 (CVE-2022-49716)

    在 Linux 内核中，以下漏洞已修复：

    i40e修复 setup_tx_descriptors 中的调用跟踪 (CVE-2022-49725)

    在 Linux 内核中，以下漏洞已修复：

    clocksourcehyper-vunexport __init-annotated hv_init_clocksource() (CVE-2022-49726)

    在 Linux 内核中，以下漏洞已修复：

    ipv6：修复 l2tp_ip6_sendmsg 中的带符号整数溢出问题 (CVE-2022-49727)

    在 Linux 内核中，以下漏洞已修复：

    ata：libata-core：修复 ata_host_alloc_pinfo() 中的空指针取消引用问题 (CVE-2022-49731)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - ext4修复 ext4_rename_dir_prepare 中的释放后使用所获问题如下EXT4-fs (loop0)已挂载文件系统而无日志。选项、errors=continue ext4_get_first_dir_blockbh->b_data=0xffff88810bee6000 len=34478 ext4_get_first_dir_block*parent_de=0xffff88810beee6ae bh->b_data=0xffff88810bee6000 ext4_rename_dir_prepare====== [1] parent_de=0xffff88810beee6ae bh->b_data=0xffff88810bee6000 ext4_rename_dir_prepare==== [1] parent_de=0xffff88810beee6ae ===== ================================================== = 缺陷KASAN由任务 rep/1895 CPU: 13 PID:
    1895 Commrep Not tainted 5.10.0+ #241 调用跟踪dump_stack+0xbe/0xf9 print_address_description.constprop.0+0x1e/0x220 kasan_report.cold+0x37/0x7f ext4_rename_dir_prepare+0x152/0x220 ext4_rename+0xf44/0x1ad0 ext4_rename2+0x110c vfs_rename+0xa84/0x1440 do_renameat2+0x683/0x8f0 __x64_sys_renameat+0x53/0x60 do_syscall_64+0x33/0x40 entry_SYSCALL_64_after_hwframe+0x44/0xa9 RIP: 0033:0x7f45a6fc41c9 RSP: 002b:00007ffc5a470218 EFLAGS:
    00000246 ORIG_RAX0000000000000108 RAXffffffffffffffda RBX0000000000000000 RCX00007f45a6fc41c9 RDX
    0000000000000005 RSI: 0000000020000180 RDI: 0000000000000005 RBP: 00007ffc5a470240 R08: 00007ffc5a470160 R09: 0000000020000080 R10: 00000000200001c0 R11: 0000000000000246 R12: 0000000000400bb0 R13:
    00007ffc5a470320 R140000000000000000 R150000000000000000 有缺陷的地址属于页面
    页面00000000440015ce refcount:0 mapcount:0 映射0000000000000000 索引0x1 pfn:0x10beee 标记
    0x200000000000000() 原始 0200000000000000 ffffea00043ff4c8 ffffea0004325608 0000000000000000 原始
    0000000000000001 0000000000000000 00000000ffffffff 0000000000000000 page dumped because: kasan: bad access detected Memory state around the buggy address: ffff88810beee580: ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ffff88810beee600: ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff >ffff88810beee680ff ff ff ff ff ff ff ff ff ff ff ff ff ff ffff88810beee700beee780beee780beee780beee780ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ====================================== ============================ 由于内核感染 ext4_rename_dir_prepare[2] parent_de->inode=3537895424 ext4_rename_dir_prepare[3] 而禁用锁定调试 dir=0xffff888124170140 ext4_rename_dir_prepare[4] ino=2 ext4_rename_dir_prepare: ent->dir->i_ino=2 parent=-757071872 原因是第一个“rec_len”为 34478 的目录条目然后将获得非法的父条目。现在我们在读取“ext4_get_first_dir_block”中的目录阻止后不会检查目录条目。要解决此问题请检查“ext4_get_first_dir_block”中的目录条目。[如果目录缺少“.”则触发 ext4_error() 而不是警告或“..”条目。另请确保在文件系统损坏时我们返回错误代码。-TYT ] (CVE-2022-49349)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程主机上安装的内核版本低于 4.14.285-147.501。因此，该软件受到 ALAS-2022-1604 公告中提及的多个漏洞影响。

    在 Linux 内核的 drivers/scsi/scsi_ioctl.c 中发现 scsi_ioctl 函数包含内核信息泄漏缺陷。该缺陷允许具有特殊用户特权（CAP_SYS_ADMIN 或 CAP_SYS_RAWIO）的本地攻击者造成机密性问题。（CVE-2022-0494）

    在 RPCRDMA_HDRLEN_MIN (7)（在 rpcrdma_max_call_header_size, rpcrdma_max_reply_header_size 中）的 net/sunrpc/xprtrdma/rpc_rdma.c 函数发现 NFS over RDMA 中存在信息泄漏缺陷。此缺陷允许具有正常用户权限的攻击者泄漏内核信息。(CVE-2022-0812)

    由于表 perturb 大小较小，因此在 Linux 内核中 net/ipv4/tcp.c 函数的  TCP 源端口生成算法中发现内存泄漏缺陷。攻击者可利用此缺陷来造成信息泄漏，并可能导致程序拒绝服务。(CVE-2022-1012)

    在 Linux 内核的 filesystem 子组件中发现 fs/ext4/namei.c:dx_insert_block() 存在释放后使用缺陷，具有用户特权的本地攻击者可利用此缺陷造成拒绝服务。
    (CVE-2022-1184)

    在 Linux 内核的 Netfilter 子系统中发现 net/netfilter/nf_tables_api.c 存在释放后使用漏洞。具有用户访问权限的本地攻击者可利用此缺陷造成特权提升问题。(CVE-2022-1966)

    在 Linux 内核 5.18.1 及之前版本中，net/netfilter/nf_tables_api.c 允许本地用户（能够创建 user/net 命名空间）将特权提升至 root，因为不正确的 NFT_STATEFUL_EXPR 检查会导致释放后使用。(CVE-2022-32250)

    低于 5.17.9 版的 Linux 内核允许 TCP 服务器通过观察所使用的源端口来识别客户端。(CVE-2022-32296)

    在 powerpc 32 位平台上的 Linux 内核 5.18.3 及之前版本中发现一个问题。访问浮点寄存器时，ptrace PEEKUSER 和 POKEUSER（也称为 PEEKUSR 和 POKEUSR）中发生缓冲区溢出。(CVE-2022-32981)

    在 Linux 内核中，以下漏洞已修复：

    ext4：修复 ext4_rename_dir_prepare 中的释放后使用问题 (CVE-2022-49349)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的内核版本低于 4.14.285-215.501。因此，该软件受到 ALAS2-2022-1813 公告中提及的多个漏洞影响。

    在 Linux 内核的 drivers/scsi/scsi_ioctl.c 中发现 scsi_ioctl 函数包含内核信息泄漏缺陷。该缺陷允许具有特殊用户特权（CAP_SYS_ADMIN 或 CAP_SYS_RAWIO）的本地攻击者造成机密性问题。（CVE-2022-0494）

    在 RPCRDMA_HDRLEN_MIN (7)（在 rpcrdma_max_call_header_size, rpcrdma_max_reply_header_size 中）的 net/sunrpc/xprtrdma/rpc_rdma.c 函数发现 NFS over RDMA 中存在信息泄漏缺陷。此缺陷允许具有正常用户权限的攻击者泄漏内核信息。(CVE-2022-0812)

    由于表 perturb 大小较小，因此在 Linux 内核中 net/ipv4/tcp.c 函数的  TCP 源端口生成算法中发现内存泄漏缺陷。攻击者可利用此缺陷来造成信息泄漏，并可能导致程序拒绝服务。(CVE-2022-1012)

    在 Linux 内核的 filesystem 子组件中发现 fs/ext4/namei.c:dx_insert_block() 存在释放后使用缺陷，具有用户特权的本地攻击者可利用此缺陷造成拒绝服务。
    (CVE-2022-1184)

    在 Linux 内核的 Netfilter 子系统中发现 net/netfilter/nf_tables_api.c 存在释放后使用漏洞。具有用户访问权限的本地攻击者可利用此缺陷造成特权提升问题。(CVE-2022-1966)

    在 hw 中发现了一个缺陷。在某些 Intel(R) 处理器中，多核心共享缓冲区若清理不完全，经过身份验证的用户可通过本地访问泄露信息。(CVE-2022-21123)

    在 hw 中发现了一个缺陷。在某些 Intel(R) 处理器中，微架构填充缓冲区若清理不完全，经过身份验证的用户可通过本地访问泄露信息。(CVE-2022-21125)

    在 hw 中发现了一个缺陷。对于某些 Intel(R) 处理器，特定的特殊寄存器写入操作若清理不完全，经过身份验证的用户可通过本地访问泄露信息。
    (CVE-2022-21166)

    在 Linux 内核 5.18.1 及之前版本中，net/netfilter/nf_tables_api.c 允许本地用户（能够创建 user/net 命名空间）将特权提升至 root，因为不正确的 NFT_STATEFUL_EXPR 检查会导致释放后使用。(CVE-2022-32250)

    低于 5.17.9 版的 Linux 内核允许 TCP 服务器通过观察所使用的源端口来识别客户端。(CVE-2022-32296)

    在 powerpc 32 位平台上的 Linux 内核 5.18.3 及之前版本中发现一个问题。访问浮点寄存器时，ptrace PEEKUSER 和 POKEUSER（也称为 PEEKUSR 和 POKEUSR）中发生缓冲区溢出。(CVE-2022-32981)

    在 Linux 内核中，以下漏洞已修复：

    drm/radeon：修复可能的空指针取消引用 (CVE-2022-48710)

    在 Linux 内核中，以下漏洞已修复：

    exec：当 argv 为空时，强制使用单个空字符串 (CVE-2022-49264)

    在 Linux 内核中，以下漏洞已修复：

    nbd：修复断开设备连接时 io 挂起的问题 (CVE-2022-49297)

    在 Linux 内核中，以下漏洞已修复：

    nbd：修复 nbd_alloc_config() 与模块删除之间的争用条件 (CVE-2022-49300)

    在 Linux 内核中，以下漏洞已修复：

    tty: synclink_gt：修复 slgt_clean() 中的空指针取消引用 (CVE-2022-49307)

    在 Linux 内核中，以下漏洞已修复：

    extcon：修改要在设置驱动程序数据后创建的 extcon 设备 (CVE-2022-49308)

    在 Linux 内核中，以下漏洞已修复：

    xprtrdma：当 bc_serv 为 NULL 时，将所有调用均视为非 bcall (CVE-2022-49321)

    在 Linux 内核中，以下漏洞已修复：

    tracing：修复从 RT 内核的无效上下文调用的休眠函数 (CVE-2022-49322)

    在 Linux 内核中，以下漏洞已修复：

    tcp：修复 tcp_mtup_probe_success 与错误的 snd_cwnd (CVE-2022-49330)

    在 Linux 内核中，以下漏洞已修复：

    net: ipv6：unexport __init-annotated seg6_hmac_init() (CVE-2022-49339)

    在 Linux 内核中，以下漏洞已修复：

    ext4：避免目录 h-tree 中发生循环 (CVE-2022-49343)

    在 Linux 内核中，以下漏洞已修复：

    net：xfrm：取消导出 __init-annotated xfrm4_protocol_init() (CVE-2022-49345)

    在 Linux 内核中，以下漏洞已修复：

    ext4：修复 ext4_writepages 中的 bug_on（CVE-2022-49347）

    在 Linux 内核中，以下漏洞已修复：

    ext4：修复 ext4_rename_dir_prepare 中的释放后使用问题 (CVE-2022-49349)

    在 Linux 内核中，以下漏洞已修复：

    net: mdio：unexport __init-annotated mdio_bus_init() (CVE-2022-49350)

    在 Linux 内核中，以下漏洞已修复：

    firmware: dmi-sysfs：修复 dmi_sysfs_register_handle 中的内存泄漏 (CVE-2022-49370)

    在 Linux 内核中，以下漏洞已修复：

    tcp：可从进程上下文调用 tcp_rtx_synack() (CVE-2022-49372)

    在 Linux 内核中，以下漏洞已修复：

    ubi：ubi_create_volume：修复卷创建失败时的释放后使用问题 (CVE-2022-49388)

    在 Linux 内核中，以下漏洞已修复：

    usb: usbip：修复 stub_probe() 中的 refcount 泄漏 (CVE-2022-49389)

    在 Linux 内核中，以下漏洞已修复：

    dlm：修复 plock 无效读取问题 (CVE-2022-49407)

    在 Linux 内核中，以下漏洞已修复：

    video: fbdev: clcdfb：修复 clcdfb_of_vram_setup 中的 refcount 泄漏 (CVE-2022-49421)

    在 Linux 内核中，以下漏洞已修复：

    PCI：避免 sriov_numvfs_store() 的 pci_dev_lock() AB/BA 死锁问题 (CVE-2022-49434)

    在 Linux 内核中，以下漏洞已修复：

    tty：修复在 tty_port->lock 下调用 printk() 造成的死锁 (CVE-2022-49441)

    在 Linux 内核中，以下漏洞已修复：

    drivers/base/node.c：修复压缩 sysfs 文件泄漏 (CVE-2022-49442)

    在 Linux 内核中，以下漏洞已修复：

    rxrpc：修复 listen() 将 prealloc 环的门槛设置得过高 (CVE-2022-49450)

    在 Linux 内核中，以下漏洞已修复：

    net: phy: micrel：允许在没有 .driver_data 的情况下进行探测 (CVE-2022-49472)

    在 Linux 内核中，以下漏洞已修复：

    nvme-pci：修复 nvme_alloc_admin_tags 中的空指针取消引用 (CVE-2022-49492)

    在 Linux 内核中，以下漏洞已修复：

    drm/virtio：修复 virtio_gpu_conn_get_modes 中的空指针取消引用问题 (CVE-2022-49532)

    在 Linux 内核中，以下漏洞已修复：

    zsmalloc：修复异步 zspage 释放与页面迁移之间的争用条件 (CVE-2022-49554)

    在 Linux 内核中，以下漏洞已修复：

    netfilter：conntrack：插入后重新提取 conntrack (CVE-2022-49561)

    在 Linux 内核中，以下漏洞已修复：

    ext4：添加保留的 GDT 区块检查 (CVE-2022-49707)

    在 Linux 内核中，以下漏洞已修复：

    ext4：修复 bug_on ext4_mb_use_inode_pa (CVE-2022-49708)

    在 Linux 内核中，以下漏洞已修复：

    i40e：修复 setup_tx_descriptors 中的调用跟踪 (CVE-2022-49725)

    在 Linux 内核中，以下漏洞已修复：

    ipv6：修复 l2tp_ip6_sendmsg 中的带符号整数溢出问题 (CVE-2022-49727)

    在 Linux 内核中，以下漏洞已修复：

    ata：libata-core：修复 ata_host_alloc_pinfo() 中的空指针取消引用问题 (CVE-2022-49731)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的内核版本低于 5.10.126-117.518。因此，会受到 ALAS2KERNEL-5.10-2022-015 公告中提及的多个漏洞影响。

    在 Linux 内核中，以下漏洞已修复：

    drm/plane提早移动 format_count 的范围检查 (CVE-2021-47659)

    由于表 perturb 大小较小，因此在 Linux 内核中 net/ipv4/tcp.c 函数的  TCP 源端口生成算法中发现内存泄漏缺陷。攻击者可利用此缺陷来造成信息泄漏，并可能导致程序拒绝服务。(CVE-2022-1012)

    在 Linux 内核的 filesystem 子组件中发现 fs/ext4/namei.c:dx_insert_block() 存在释放后使用缺陷，具有用户特权的本地攻击者可利用此缺陷造成拒绝服务。
    (CVE-2022-1184)

    启用阴影分页后，INVPCID 指令将导致调用 kvm_mmu_invpcid_gva。如果在 CR0.PG=0 的情况下执行 INVPCID，则不会设置 invlpg 回调，结果是空指针取消引用。
    (CVE-2022-1789)

    在 Linux 内核的 KVM 模块中发现空指针取消引用缺陷，该缺陷可导致 arch/x86/kvm/emulate.c 中的 x86_emulate_insn 发生拒绝服务。在 Intel CPU 的客户机中执行非法指令时会发生此问题。(CVE-2022-1852)

    在 Linux 内核的 Netfilter 子系统中发现 net/netfilter/nf_tables_api.c 存在释放后使用漏洞。具有用户访问权限的本地攻击者可利用此缺陷造成特权提升问题。(CVE-2022-1966)

    此 CVE 无可用描述。(CVE-2022-1972)

    在 Linux 内核的 nft_set_desc_concat_parse() 函数中发现一个漏洞。此缺陷允许攻击者通过 nft_set_desc_concat_parse() 触发缓冲区溢出，从而造成拒绝服务并可能运行代码。(CVE-2022-2078)

    在 hw 中发现了一个缺陷。在某些 Intel(R) 处理器中，多核心共享缓冲区若清理不完全，经过身份验证的用户可通过本地访问泄露信息。(CVE-2022-21123)

    在 hw 中发现了一个缺陷。在某些 Intel(R) 处理器中，微架构填充缓冲区若清理不完全，经过身份验证的用户可通过本地访问泄露信息。(CVE-2022-21125)

    在 hw 中发现了一个缺陷。对于某些 Intel(R) 处理器，特定的特殊寄存器写入操作若清理不完全，经过身份验证的用户可通过本地访问泄露信息。
    (CVE-2022-21166)

    KGDB 和 KDB 允许对内核内存进行读取和写入访问，因此应在锁定期间加以限制。
    具有串行端口访问权限的攻击者可触发调试程序，因此当触发该调试程序时，调试程序遵守锁定模式非常重要。CVSS 3.1 基本分数 6.5（机密性、完整性和可用性影响）。CVSS 向量：(CVSS:3.1/AV:L/AC:L/PR:H/UI:R/S:U/C:H/I:H/A:H)。(CVE-2022-21499)

    在 Linux 内核 5.18.1 及之前版本中，net/netfilter/nf_tables_api.c 允许本地用户（能够创建 user/net 命名空间）将特权提升至 root，因为不正确的 NFT_STATEFUL_EXPR 检查会导致释放后使用。(CVE-2022-32250)

    低于 5.17.9 版的 Linux 内核允许 TCP 服务器通过观察所使用的源端口来识别客户端。(CVE-2022-32296)

    在 powerpc 32 位平台上的 Linux 内核 5.18.3 及之前版本中发现一个问题。访问浮点寄存器时，ptrace PEEKUSER 和 POKEUSER（也称为 PEEKUSR 和 POKEUSR）中发生缓冲区溢出。(CVE-2022-32981)

    在 Linux 内核中，以下漏洞已修复：

    drm/radeon修复可能的空指针取消引用 (CVE-2022-48710)

    在 Linux 内核中，以下漏洞已修复：

    nbd：修复断开设备连接时 io 挂起的问题 (CVE-2022-49297)

    在 Linux 内核中，以下漏洞已修复：

    nbd修复 nbd_alloc_config() 和模块删除之间的争用CVE-2022-49300

    在 Linux 内核中，以下漏洞已修复：

    ttysynclink_gt修复 slgt_clean() 中的空指针取消引用 (CVE-2022-49307)

    在 Linux 内核中，以下漏洞已修复：

    extcon修改要在设置驱动程序数据后创建的 extcon 设备 (CVE-2022-49308)

    在 Linux 内核中，以下漏洞已修复：

    NFSv4不跨多个 RPC 调用保持 layoutget 锁 (CVE-2022-49316)

    在 Linux 内核中，以下漏洞已修复：

    iommu/arm-smmu-v3调用 platform_get_resource() 后检查返回值 (CVE-2022-49319)

    在 Linux 内核中，以下漏洞已修复：

    xprtrdma当 bc_serv 为 NULL 时将所有调用均视为非 bcall (CVE-2022-49321)

    在 Linux 内核中，以下漏洞已修复：

    tracing修复从 RT 内核的无效上下文调用的休眠函数 (CVE-2022-49322)

    在 Linux 内核中，以下漏洞已修复：

    iommu/arm-smmu：修复 arm_smmu_device_probe() 中可能产生的空指针取消引用问题 (CVE-2022-49323)

    在 Linux 内核中，以下漏洞已修复：

    bcache通过保留 1 个日志存储段避免日志 no-space 死锁 (CVE-2022-49327)

    在 Linux 内核中，以下漏洞已修复：

    tcp修复 tcp_mtup_probe_success 与错误的 snd_cwndCVE-2022-49330

    在 Linux 内核中，以下漏洞已修复：

    netipv6unexport __init-annotated seg6_hmac_init() (CVE-2022-49339)

    在 Linux 内核中，以下漏洞已修复：

    ip_gre：测试 csum_start 而非传输标头 (CVE-2022-49340)

    在 Linux 内核中，以下漏洞已修复：

    bpfarm64清除 prog->jited_len 中的 prog->jited (CVE-2022-49341)

    在 Linux 内核中，以下漏洞已修复：

    ext4避免目录 h-tree 中的循环CVE-2022-49343

    在 Linux 内核中，以下漏洞已修复：

    af_unix修复 unix_dgram_peer_wake_me() 中的数据争用。 (CVE-2022-49344)

    在 Linux 内核中，以下漏洞已修复：

    net：xfrm：取消导出 __init-annotated xfrm4_protocol_init() (CVE-2022-49345)

    在 Linux 内核中，以下漏洞已修复：

    ext4：修复 ext4_writepages 中的 bug_on（CVE-2022-49347）

    在 Linux 内核中，以下漏洞已修复：

    ext4从磁盘超级块字段 s_state 中过滤掉 EXT4_FC_REPLAY (CVE-2022-49348)

    在 Linux 内核中，以下漏洞已修复：

    ext4：修复 ext4_rename_dir_prepare 中的释放后使用问题 (CVE-2022-49349)

    在 Linux 内核中，以下漏洞已修复：

    netmdiounexport __init-annotated mdio_bus_init() (CVE-2022-49350)

    在 Linux 内核中，以下漏洞已修复：

    ext4修复 ext4_handle_inode_extension 中的警告 (CVE-2022-49352)

    在 Linux 内核中，以下漏洞已修复：

    netfilternf_tables提交路径中的内存泄漏流规则 (CVE-2022-49358)

    在 Linux 内核中，以下漏洞已修复：

    firmwaredmi-sysfs修复 dmi_sysfs_register_handle 中的内存泄漏 (CVE-2022-49370)

    在 Linux 内核中，以下漏洞已修复：

    driver 核心修复 __device_attach 中的死锁 (CVE-2022-49371)

    在 Linux 内核中，以下漏洞已修复：

    tcp可从进程上下文调用 tcp_rtx_synack()CVE-2022-49372

    在 Linux 内核中，以下漏洞已修复：

    tipc检查承载名称的属性长度 (CVE-2022-49374)

    在 Linux 内核中，以下漏洞已修复：

    scsisd修复潜在的空指针取消引用 (CVE-2022-49376)

    在 Linux 内核中，以下漏洞已修复：

    driver 核心修复 wait_for_device_probe() & deferred_probe_timeout 交互 (CVE-2022-49379)

    在 Linux 内核中，以下漏洞已修复：

    driver: base：修复 driver_attach 失败时的 UAF 问题 (CVE-2022-49385)

    在 Linux 内核中，以下漏洞已修复：

    ubi：ubi_create_volume：修复卷创建失败时的释放后使用问题 (CVE-2022-49388)

    在 Linux 内核中，以下漏洞已修复：

    usbusbip修复 stub_probe() 中的 refcount 泄漏 (CVE-2022-49389)

    在 Linux 内核中，以下漏洞已修复：

    ftrace：清理注册失败时的哈希 direct_functions (CVE-2022-49402)

    在 Linux 内核中，以下漏洞已修复：

    dlm：修复 plock 无效读取问题 (CVE-2022-49407)

    在 Linux 内核中，以下漏洞已修复：

    ext4修复 __es_tree_search 中的 bug_on (CVE-2022-49409)

    在 Linux 内核中，以下漏洞已修复：

    tracing修复 create_var_ref() 中潜在的双重释放 (CVE-2022-49410)

    在 Linux 内核中，以下漏洞已修复：

    bfq确保要为其排队请求的 bfqg 在线 (CVE-2022-49411)

    在 Linux 内核中，以下漏洞已修复：

    bfq：在合并 bio 之前更新 cgroup 信息 (CVE-2022-49413)

    在 Linux 内核中，以下漏洞已修复：

    PCI避免 pci_dev_lock() AB/BA 与 sriov_numvfs_store() 死锁 (CVE-2022-49434)

    在 Linux 内核中，以下漏洞已修复：

    tty修复在 tty_port->lock 下调用 printk() 造成的死锁 (CVE-2022-49441)

    在 Linux 内核中，以下漏洞已修复：

    drivers/base/node.c修复压缩 sysfs 文件泄漏 (CVE-2022-49442)

    在 Linux 内核中，以下漏洞已修复：

    nvdimm修复固件激活死锁情况 (CVE-2022-49446)

    在 Linux 内核中，以下漏洞已修复：

    rxrpc修复 listen() 将 prealloc 环限制过高的问题 (CVE-2022-49450)

    在 Linux 内核中，以下漏洞已修复：

    thermal/core：修复 __thermal_cooling_device_register() 中的内存流失问题 (CVE-2022-49468)

    在 Linux 内核中，以下漏洞已修复：

    netphy micrel允许在没有 .driver_data 的情况下进行探测 (CVE-2022-49472)

    在 Linux 内核中，以下漏洞已修复：

    nvme-pci修复 nvme_alloc_admin_tags 中的空指针取消引用 (CVE-2022-49492)

    在 Linux 内核中，以下漏洞已修复：

    net从 skb_checksum_help() 删除两个 BUG() (CVE-2022-49497)

    在 Linux 内核中，以下漏洞已修复：

    ALSApcm在取消引用指针子流之前检查其空指针 (CVE-2022-49498)

    在 Linux 内核中，以下漏洞已修复：

    HIDelan修复 elan_input_configured 中潜在的双重释放 (CVE-2022-49508)

    在 Linux 内核中，以下漏洞已修复：

    arm64 compat不将 syscall 编号视为错误 syscall 的 ESR_ELx (CVE-2022-49520)

    在 Linux 内核中，以下漏洞已修复：

    scsilpfc修复 lpfc_sli4_send_seq_to_ulp() 中的资源泄漏 (CVE-2022-49521)

    在 Linux 内核中，以下漏洞已修复：

    md/bitmap如果无法通过健全性检查则不设置 sb 值 (CVE-2022-49526)

    在 Linux 内核中，以下漏洞已修复：

    drm/virtio：修复 virtio_gpu_conn_get_modes 中的空指针取消引用问题 (CVE-2022-49532)

    在 Linux 内核中，以下漏洞已修复：

    rcu-tasks：修复计划和刷新工作中的争用问题 (CVE-2022-49540)

    在 Linux 内核中，以下漏洞已修复：

    bpf修复 bpf_trampoline_get_progs() 中可能的数组溢出 (CVE-2022-49548)

    在 Linux 内核中，以下漏洞已修复：

    x86/MCE/AMD修复threshold_create_bank() 失败时的内存泄漏 (CVE-2022-49549)

    在 Linux 内核中，以下漏洞已修复：

    zsmalloc修复异步 zspage 释放与页面迁移之间的争用 (CVE-2022-49554)

    在 Linux 内核中，以下漏洞已修复：

    KVMSVM对 sev ioctl 接口使用 kzalloc 以防止内核数据泄漏 (CVE-2022-49556)

    在 Linux 内核中，以下漏洞已修复：

    exfat：检查丛集编号是否有效 (CVE-2022-49560)

    在 Linux 内核中，以下漏洞已修复：

    netfilter：conntrack：插入后重新提取 conntrack (CVE-2022-49561)

    在 Linux 内核中，以下漏洞已修复：

    zonefs修复 zonefs_iomap_begin() 以进行读取 (CVE-2022-49706)

    在 Linux 内核中，以下漏洞已修复：

    ext4添加保留的 GDT 区块检查 (CVE-2022-49707)

    在 Linux 内核中，以下漏洞已修复：

    ext4：修复 bug_on ext4_mb_use_inode_pa (CVE-2022-49708)

    在 Linux 内核中，以下漏洞已修复：

    dm 镜像日志将区域位图大小向上舍入为 BITS_PER_LONG (CVE-2022-49710)

    在 Linux 内核中，以下漏洞已修复：

    irqchip/gic-v3修复 gic_populate_ppi_partitions 中的 refcount 泄漏 (CVE-2022-49715)

    在 Linux 内核中，以下漏洞已修复：

    irqchip/gic-v3修复 gic_populate_ppi_partitions 中的错误处理 (CVE-2022-49716)

    在 Linux 内核中，以下漏洞已修复：

    block：修复 blk_mq_alloc_request_hctx() 中的离线队列处理（CVE-2022-49720）

    在 Linux 内核中，以下漏洞已修复：

    arm64ftrace一致处理 PLT。 (CVE-2022-49721)

    在 Linux 内核中，以下漏洞已修复：

    drm/i915/reset：修复 error_state_read 使用的指针 + 偏移 (CVE-2022-49723)

    在 Linux 内核中，以下漏洞已修复：

    i40e修复 setup_tx_descriptors 中的调用跟踪 (CVE-2022-49725)

    在 Linux 内核中，以下漏洞已修复：

    clocksourcehyper-vunexport __init-annotated hv_init_clocksource() (CVE-2022-49726)

    在 Linux 内核中，以下漏洞已修复：

    ipv6：修复 l2tp_ip6_sendmsg 中的带符号整数溢出问题 (CVE-2022-49727)

    在 Linux 内核中，以下漏洞已修复：

    ata：libata-core：修复 ata_host_alloc_pinfo() 中的空指针取消引用问题 (CVE-2022-49731)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
163372	Amazon Linux 2：内核 (ALASKERNEL-5.15-2022-002)	Nessus	Amazon Linux Local Security Checks	2022/7/21	2025/5/23	high
163316	Amazon Linux 2：内核 (ALASKERNEL-5.4-2022-028)	Nessus	Amazon Linux Local Security Checks	2022/7/21	2025/5/23	high
225778	Linux Distros 未修补的漏洞：CVE-2022-49349	Nessus	Misc.	2025/3/5	2025/8/8	high
162830	Amazon Linux AMI：内核 (ALAS-2022-1604)	Nessus	Amazon Linux Local Security Checks	2022/7/8	2025/3/17	high
163232	Amazon Linux 2：内核 (ALAS-2022-1813)	Nessus	Amazon Linux Local Security Checks	2022/7/15	2025/5/22	high
163313	Amazon Linux 2：内核 (ALASKERNEL-5.10-2022-015)	Nessus	Amazon Linux Local Security Checks	2022/7/21	2025/5/23	high

检测

插件搜索

high

high

high

high

high

high