远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2023:2458 公告中提及的多个漏洞影响。

    内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。

    安全修复：

    * net/bluetooth/l2cap_core.c 内 l2cap_connect 和 l2cap_le_connect_req 中存在释放后使用CVE-2022-42896

    * net/ulp监听 ULP 套接字中的释放后使用 (CVE-2023-0461)

    * cpuAMD CPU 可能会在无条件直接分支之外暂时执行 (CVE-2021-26341)

    * FBIOPUT_VSCREENINFO ioctl 的恶意数据可能导致 OOB 写入内存 (CVE-2021-33655)

    * drivers/tty/tty_buffers.c 中可能的争用条件 (CVE-2022-1462)

    * KVMkvm_mmu_invpcid_gva 中的空指针取消引用 (CVE-2022-1789)

    * free_pipe_info() 中的释放后使用可导致权限升级 (CVE-2022-1882)

    * KVMnVMX从嵌套客户机退出时缺少 IBPB 可导致 Spectre v2 攻击CVE-2022-2196

    * netfilternf_conntrack_irc 消息处理问题 (CVE-2022-2663)

    * xfrm_probe_algs 中的争用条件可导致 OOB 读取/写入 (CVE-2022-3028)

    * net/ipv4/fib_semantics.c 文件的 fib_nh_match 中存在越界读取 (CVE-2022-3435)

    * mm/hugetlb.c 中 hugetlb_no_page() 中的争用条件 (CVE-2022-3522)

    * ipv6_renew_options() 中的内存泄漏 (CVE-2022-3524)

    * do_ipv6_setsockopt 中围绕 icsk->icsk_af_ops 的数据争用 (CVE-2022-3566)

    * 围绕 sk->sk_prot 的数据争用 (CVE-2022-3567)

    * 文件 net/bluetooth/l2cap_core.c 的 l2cap_recv_acldata 中存在内存泄漏 (CVE-2022-3619)

    * 由于 pte 条目中毒mm/gup.c 中的 follow_page_pte 中存在拒绝服务CVE-2022-3623

    * devlink_param_get 中 devlink 重新加载失败后的释放后使用 (CVE-2022-3625)

    * brcmfmac 中存在可通过 USB 访问的缓冲区溢出CVE-2022-3628

    * net/bluetooth/l2cap_core.c 中 l2cap_conn_del 中的释放后使用缺陷 (CVE-2022-3640)

    * 当函数 intel_gvt_dma_map_guest_page 失败时split_2MB_gtt_entry 中发生双重释放 (CVE-2022-3707)

    * mptcp断开连接时子流遍历中的空指针取消引用 (CVE-2022-4128)

    * l2tp清除 sk_user_data 时缺少锁定可导致空指针取消引用CVE-2022-4129

    * igmp打开和关闭 inet 套接字时 ip_check_mc_rcu 中的释放后使用 (CVE-2022-20141)

    * 使用 IMA 的锁定绕过 (CVE-2022-21505)

    * drivers/net/can/usb/usb_8dev.c 中 usb_8dev_start_xmit 中存在的双重释放 (CVE-2022-28388)

    * 网络后端可能导致 Linux netfront 使用释放的 SKB (XSA-405) (CVE-2022-33743)

    * VM_PFNMAP 映射中的 unmap_mapping_range() 与 munmap() 争用导致过时 TLB 条目 (CVE-2022-39188)

    * 某些 KVM_VCPU_PREEMPTED 中未正确处理 TLB 刷新操作导致客户机故障 (CVE-2022-39189)

    * cfg80211_update_notlisted_nontrans() 中的 u8 溢出问题 (CVE-2022-41674)

    * 与叶 anon_vma 双重重用有关的释放后使用 (CVE-2022-42703)

    * net/wireless/scan.c 中 bss_ref_get 中的释放后使用 (CVE-2022-42720)

    * net/wireless/scan.c 内 cfg80211_add_nontrans_list 中的 BSS 列表损坏 (CVE-2022-42721)

    * P2P 设备的信标保护中的拒绝服务 (CVE-2022-42722)

    * usbmon 驱动程序中的内存损坏 (CVE-2022-43750)

    * 流量控制子系统中的空指针取消引用 (CVE-2022-47929)

    * rawv6_push_pending_frames 中的空指针取消引用 (CVE-2023-0394)

    * 由于 qdisc_graft() 中的争用条件导致的释放后使用 (CVE-2023-0590)

    * fs/cifs/connect.c 中无效的指针主机名导致释放后使用 (CVE-2023-1195)

    * tipc_conn_close 中的拒绝服务 (CVE-2023-1382)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

    其他变更：

    如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 9.2 版本说明。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Linux 内核中，已解决以下漏洞： nexthop: Fix data-races around nexthop_compat_mode. While reading nexthop_compat_mode, it can be changed concurrently. Thus, we need to add READ_ONCE() to its readers. (CVE-2022-49629)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程主机上安装的内核版本低于 5.15.57-29.131。因此，会受到 ALAS2KERNEL-5.15-2025-068 公告中提及的多个漏洞影响。

    在 hw 中发现了一个缺陷。分支预测器中的别名可能导致某些 AMD 处理器预测错误的分支类型，从而可能导致信息泄露。(CVE-2022-23825)

    如果在某些 Intel(R) 处理器的上下文间不透明地共享返回预测器目标，这可能会让授权用户通过本地访问实现信息披露。(CVE-2022-26373)

    在 hw 中发现了一个缺陷。在某些 Intel(R) 处理器中，不受保护的返回分支目标预测替代通道可能允许经过授权的用户通过本地访问权限泄露信息。
    (CVE-2022-28693)

    在 hw 中发现了一个缺陷。在某些与微架构相关的条件下，错误训练的返回指令分支预测可能允许任意推测代码执行。(CVE-2022-29900)

    第 6 至 8 代 Intel 微处理器受到一个新 Spectre 变体的影响，它能够绕过内核中的 retpoline 缓解措施，泄漏任意数据。具有非特权用户访问权限的攻击者可劫持返回指令，从而在特定的微架构相关条件下执行任意推测代码。(CVE-2022-29901)

    在 Linux 内核中针对虚拟机的 XEN 管理程序中发现了一个内存访问缺陷。本地用户可利用此缺陷导致系统崩溃或可能提升其系统权限。
    (CVE-2022-36123)

    在 Linux 内核中，以下漏洞已修复：

    vt：修复删除缓冲区中的字符时会发生内存重叠的问题 (CVE-2022-48627)

    在 Linux 内核中，以下漏洞已修复：

    x86/推测：在 IBRS 的 vmexit 上填充 RSB (CVE-2022-49611)

    在 Linux 内核中，以下漏洞已修复：

    serial8250修复控制台切换的 PM usage_count (CVE-2022-49613)

    在 Linux 内核中，以下漏洞已修复：

    net: tipc：修复 tipc_sk_create() 中可能存在的 refcount 泄漏问题 (CVE-2022-49620)

    在 Linux 内核中，以下漏洞已修复：

    ima修复 ima_init_crypto() 中可能的内存泄漏 (CVE-2022-49627)

    在 Linux 内核中，以下漏洞已修复：

    nexthop：修复围绕 nexthop_compat_mode 的数据争用。(CVE-2022-49629)

    在 Linux 内核中，以下漏洞已修复：

    tcp修复围绕 sysctl_tcp_ecn_fallback 的数据争用。 (CVE-2022-49630)

    在 Linux 内核中，以下漏洞已修复：

    raw：修复围绕 sysctl_raw_l3mdev_accept 的数据争用问题。(CVE-2022-49631)

    在 Linux 内核中，以下漏洞已修复：

    icmp修复了 sysctl_icmp_errors_use_inbound_ifaddr 中的一个数据争用。 (CVE-2022-49632)

    在 Linux 内核中，以下漏洞已修复：

    icmp：修复围绕 sysctl_icmp_echo_enable_probe 的数据争用问题。(CVE-2022-49633)

    在 Linux 内核中，以下漏洞已修复：

    sysctl修复 proc_dou8vec_minmax() 中的数据争用。 (CVE-2022-49634)

    在 Linux 内核中，以下漏洞已修复：

    ipv4修复围绕 sysctl_fib_sync_mem 的数据争用。 (CVE-2022-49637)

    在 Linux 内核中，以下漏洞已修复：

    icmp：修复围绕 sysctl 的数据争用问题。(CVE-2022-49638)

    在 Linux 内核中，以下漏洞已修复：

    cipso：修复围绕 sysctl 的数据争用问题。(CVE-2022-49639)

    在 Linux 内核中，以下漏洞已修复：

    sysctl：修复 proc_douintvec_minmax() 中的数据争用。(CVE-2022-49640)

    在 Linux 内核中，以下漏洞已修复：

    sysctl修复 proc_douintvec() 中的数据争用。 (CVE-2022-49641)

    在 Linux 内核中，以下漏洞已修复：

    ima修复 ima_appraise_measurement 中可能的整数溢出 (CVE-2022-49643)

    在 Linux 内核中，以下漏洞已修复：

    drm/i915修复 intel_dp_add_mst_connector() 中可能的 refcount 泄漏 (CVE-2022-49644)

    在 Linux 内核中，以下漏洞已修复：

    cgroup：为迁移预加载 css_sets 时使用单独的 src/dst 节点 (CVE-2022-49647)

    在 Linux 内核中，以下漏洞已修复：

    xen/netback：避免进入包含空 rx 队列的 xenvif_rx_next_skb() (CVE-2022-49649)

    在 Linux 内核中，以下漏洞已修复：

    ext4避免调整到部分群集大小 (CVE-2022-50020)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的内核版本低于 5.10.135-122.509。因此，会受到 ALAS2KERNEL-5.10-2025-086 公告中提及的多个漏洞影响。

    在 Linux 内核的 TeleTYpe 子系统中发现越界读取缺陷。在 flush_to_ldisc 函数中存在内存泄漏时，用户使用 ioctls TIOCSPTLCK 和 TIOCGPTPEER 以及 TIOCSTI 和 TCXONC 触发争用条件时会发生此问题。此缺陷会让本地用户导致系统崩溃或从内存读取未经授权的随机数据。 (CVE-2022-1462)

    在 IMA 子系统中发现一个缺陷，该缺陷会在启用内核锁定时错误地允许使用 kexec (CVE-2022-21505)

    在 hw 中发现了一个缺陷。分支预测器中的别名可能导致某些 AMD 处理器预测错误的分支类型，从而可能导致信息泄露。(CVE-2022-23825)

    如果在某些 Intel(R) 处理器的上下文间不透明地共享返回预测器目标，这可能会让授权用户通过本地访问实现信息披露。(CVE-2022-26373)

    在 hw 中发现了一个缺陷。在某些 Intel(R) 处理器中，不受保护的返回分支目标预测替代通道可能允许经过授权的用户通过本地访问权限泄露信息。
    (CVE-2022-28693)

    在 hw 中发现了一个缺陷。在某些与微架构相关的条件下，错误训练的返回指令分支预测可能允许任意推测代码执行。(CVE-2022-29900)

    第 6 至 8 代 Intel 微处理器受到一个新 Spectre 变体的影响，它能够绕过内核中的 retpoline 缓解措施，泄漏任意数据。具有非特权用户访问权限的攻击者可劫持返回指令，从而在特定的微架构相关条件下执行任意推测代码。(CVE-2022-29901)

    在 Linux 内核中针对虚拟机的 XEN 管理程序中发现了一个内存访问缺陷。本地用户可利用此缺陷导致系统崩溃或可能提升其系统权限。
    (CVE-2022-36123)

    在 Linux 内核 5.18.14 及之前版本中发现了一个问题。net/xfrm/xfrm_policy.c 中的 xfrm_expand_policies 可造成一个引用计数被舍弃两次。(CVE-2022-36879)

    在本地用户分析损坏的网络数据包时使用 libnetfilter_queue 的方式中，在 Linux 内核的 Netfilter 子系统中发现了一个内存损坏缺陷。当本地用户使用 libnetfilter_queue 时，其他本地用户或远程用户可以利用此缺陷造成系统崩溃。
    (CVE-2022-36946)

    在 Linux 内核中，以下漏洞已修复：

    vt：修复删除缓冲区中的字符时会发生内存重叠的问题 (CVE-2022-48627)

    在 Linux 内核中，以下漏洞已修复：

    ext4：修复 ext4_write 和 ext4_convert_inline_data 之间的争用条件 (CVE-2022-49414)

    在 Linux 内核中，以下漏洞已修复：

    mm/mempolicy：修复 mpol_rebind_policy() 中未初始化的值 (CVE-2022-49567)

    在 Linux 内核中，以下漏洞已修复：

    KVM不要取消引用 ops->destroy (CVE-2022-49568)

    在 Linux 内核中，以下漏洞已修复：

    tcp修复与 sysctl_tcp_max_reordering 有关的数据争用。 (CVE-2022-49571)

    在 Linux 内核中，以下漏洞已修复：

    tcp：修复围绕 sysctl_tcp_slow_start_after_idle 的数据争用问题。(CVE-2022-49572)

    在 Linux 内核中，以下漏洞已修复：

    tcp修复与 sysctl_tcp_early_retrans 相关的一个数据争用。 (CVE-2022-49573)

    在 Linux 内核中，以下漏洞已修复：

    tcp修复有关 sysctl_tcp_recovery 的数据争用。 (CVE-2022-49574)

    在 Linux 内核中，以下漏洞已修复：

    tcp修复与 sysctl_tcp_thin_linear_timeouts 相关的一个数据争用。 (CVE-2022-49575)

    在 Linux 内核中，以下漏洞已修复：

    tcp：修复围绕 sysctl_udp_l3mdev_accept 的数据争用问题。(CVE-2022-49577)

    在 Linux 内核中，以下漏洞已修复：

    ip修复有关 sysctl_ip_prot_sock 的数据争用。 (CVE-2022-49578)

    在 Linux 内核中，以下漏洞已修复：

    ipv4：修复围绕 sysctl_fib_multipath_use_neigh 的数据争用问题。(CVE-2022-49580)

    在 Linux 内核中，以下漏洞已修复：

    iavf：修复对虚拟接收描述符的处理 (CVE-2022-49583)

    在 Linux 内核中，以下漏洞已修复：

    ixgbe添加锁定以防止将 sriov_numvfs 设置为零时发生错误 (CVE-2022-49584)

    在 Linux 内核中，以下漏洞已修复：

    tcp修复与 sysctl_tcp_fastopen_blackhole_timeout 有关的数据争用。 (CVE-2022-49585)

    在 Linux 内核中，以下漏洞已修复：

    tcp修复围绕 sysctl_tcp_fastopen 的数据争用。 (CVE-2022-49586)

    在 Linux 内核中，以下漏洞已修复：

    tcp：修复围绕 sysctl_tcp_notsent_lowat 的数据争用问题。(CVE-2022-49587)

    在 Linux 内核中，以下漏洞已修复：

    igmp：修复围绕 sysctl_igmp_qrv 的数据争用问题。(CVE-2022-49589)

    在 Linux 内核中，以下漏洞已修复：

    igmp：修复围绕 sysctl_igmp_llm_reports 的数据争用问题。(CVE-2022-49590)

    在 Linux 内核中，以下漏洞已修复：

    tcp：修复围绕 sysctl_tcp_probe_interval 的数据争用问题。(CVE-2022-49593)

    在 Linux 内核中，以下漏洞已修复：

    tcp：修复围绕 sysctl_tcp_mtu_probe_floor 的数据争用问题。(CVE-2022-49594)

    在 Linux 内核中，以下漏洞已修复：

    tcp：修复围绕 sysctl_tcp_probe_threshold 的数据争用问题。(CVE-2022-49595)

    在 Linux 内核中，以下漏洞已修复：

    tcp修复有关 sysctl_tcp_min_snd_mss 的数据争用。 (CVE-2022-49596)

    在 Linux 内核中，以下漏洞已修复：

    tcp修复围绕 sysctl_tcp_base_mss 的数据争用。 (CVE-2022-49597)

    在 Linux 内核中，以下漏洞已修复：

    tcp修复与 sysctl_tcp_mtu_probing 相关的数据争用。 (CVE-2022-49598)

    在 Linux 内核中，以下漏洞已修复：

    ip：修复围绕 sysctl_ip_autobind_reuse 的数据争用问题。(CVE-2022-49600)

    在 Linux 内核中，以下漏洞已修复：

    tcp/dccp：修复围绕 sysctl_tcp_fwmark_accept 的数据争用问题。(CVE-2022-49601)

    在 Linux 内核中，以下漏洞已修复：

    ip：修复围绕 sysctl_fwmark_reflect 的数据争用问题。(CVE-2022-49602)

    在 Linux 内核中，以下漏洞已修复：

    ip：修复围绕 sysctl_ip_fwd_update_priority 的数据争用问题。(CVE-2022-49603)

    在 Linux 内核中，以下漏洞已修复：

    ip修复与 sysctl_ip_fwd_use_pmtu 有关的数据争用。 (CVE-2022-49604)

    在 Linux 内核中，以下漏洞已修复：

    perf/core：修复 perf_event_set_output() 与 perf_mmap_close() 之间的数据争用问题 (CVE-2022-49607)

    在 Linux 内核中，以下漏洞已修复：

    pinctrlralink检查 devm_kcalloc 的空返回 (CVE-2022-49608)

    在 Linux 内核中，以下漏洞已修复：

    x86/推测：在 IBRS 的 vmexit 上填充 RSB (CVE-2022-49611)

    在 Linux 内核中，以下漏洞已修复：

    serial8250修复控制台切换的 PM usage_count (CVE-2022-49613)

    在 Linux 内核中，以下漏洞已修复：

    net: tipc：修复 tipc_sk_create() 中可能存在的 refcount 泄漏问题 (CVE-2022-49620)

    在 Linux 内核中，以下漏洞已修复：

    ima修复 ima_init_crypto() 中可能的内存泄漏 (CVE-2022-49627)

    在 Linux 内核中，以下漏洞已修复：

    nexthop：修复围绕 nexthop_compat_mode 的数据争用。(CVE-2022-49629)

    在 Linux 内核中，以下漏洞已修复：

    raw：修复围绕 sysctl_raw_l3mdev_accept 的数据争用问题。(CVE-2022-49631)

    在 Linux 内核中，以下漏洞已修复：

    ipv4修复围绕 sysctl_fib_sync_mem 的数据争用。 (CVE-2022-49637)

    在 Linux 内核中，以下漏洞已修复：

    icmp：修复围绕 sysctl 的数据争用问题。(CVE-2022-49638)

    在 Linux 内核中，以下漏洞已修复：

    cipso：修复围绕 sysctl 的数据争用问题。(CVE-2022-49639)

    在 Linux 内核中，以下漏洞已修复：

    sysctl：修复 proc_douintvec_minmax() 中的数据争用。(CVE-2022-49640)

    在 Linux 内核中，以下漏洞已修复：

    sysctl修复 proc_douintvec() 中的数据争用。 (CVE-2022-49641)

    在 Linux 内核中，以下漏洞已修复：

    ima修复 ima_appraise_measurement 中可能的整数溢出 (CVE-2022-49643)

    在 Linux 内核中，以下漏洞已修复：

    drm/i915修复 intel_dp_add_mst_connector() 中可能的 refcount 泄漏 (CVE-2022-49644)

    在 Linux 内核中，以下漏洞已修复：

    cgroup：为迁移预加载 css_sets 时使用单独的 src/dst 节点 (CVE-2022-49647)

    在 Linux 内核中，以下漏洞已修复：

    xen/netback：避免进入包含空 rx 队列的 xenvif_rx_next_skb() (CVE-2022-49649)

    在 Linux 内核中，以下漏洞已修复：

    ext4避免调整到部分群集大小 (CVE-2022-50020)

    在 Linux 内核的 net/sctp/stream_sched.c 中，发现 SCTP 网络协议存在空指针取消引用问题。如果 stream_in 分配失败，stream_out 会被释放并允许进一步访问。本地用户可利用此缺陷来造成系统崩溃，或可能造成系统拒绝服务。(CVE-2023-2177)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
175477	RHEL 9：内核 (RHSA-2023:2458)	Nessus	Red Hat Local Security Checks	2023/5/13	2025/9/10	high
227119	Linux Distros 未修补的漏洞: CVE-2022-49629	Nessus	Misc.	2025/3/5	2025/8/5	medium
232916	Amazon Linux 2：内核 (ALASKERNEL-5.15-2025-068)	Nessus	Amazon Linux Local Security Checks	2025/3/19	2025/8/4	high
233373	Amazon Linux 2：内核 (ALASKERNEL-5.10-2025-086)	Nessus	Amazon Linux Local Security Checks	2025/3/27	2025/8/4	high

检测

插件搜索

high

medium

high

high