リモートホストにインストールされているカーネルのバージョンは、5.4.226-129.415より前のものです。したがって、ALAS2KERNEL-5.4-2024-071 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    Linux カーネルに欠陥が見つかりました。ドライバーのデバイスファイルを介した NVME_IOCTL_RESET および NVME_IOCTL_SUBSYS_RESET の連続したリクエストがある場合、サービス拒否の欠陥が発生し、PCIe リンクが切断される可能性があります。(CVE-2022-3169)

    問題として分類されている脆弱性が Linux カーネルで見つかりました。これは、コンポーネント IPv4 ハンドラーの net/ipv4/fib_semantics.c ファイルの関数 fib_nh_match に影響を与えます。この操作により、領域外読み取りが発生します。リモートから攻撃を仕掛けることが可能です。この問題を修正するパッチを適用することが推奨されます。識別子 VDB-210357 がこの脆弱性に割り当てられました。(CVE-2022-3435)

    Linux カーネルで、以下の脆弱性は解決されています。

    char: tpm: tpm_pm_suspend をロックで保護 (CVE-2022-48997)

    Linux カーネルで、以下の脆弱性は解決されています。

    ipv4: fib_info に nh 参照が含まれている場合に、マルチパスルートの削除試行を処理する (CVE-2022-48999)

    Linux カーネルで、以下の脆弱性は解決されています。

    iommu/vt-d: dmar_dev_scope_init() の PCI デバイス refcount の漏洩を修正 (CVE-2022-49002)

    Linux カーネルで、以下の脆弱性は解決されています。

    トレース: 使用された動的イベントが削除されるときにバッファを解放する (CVE-2022-49006)

    Linux カーネルで、以下の脆弱性は解決されています。

    nilfs2: nilfs_palloc_commit_free_entry() の NULL ポインターデリファレンスを修正 (CVE-2022-49007)

    Linux カーネルで、以下の脆弱性は解決されています。

    sctp: sctp_stream_outq_migrate() のメモリリークを修正 (CVE-2022-49013)

    Linux カーネルで、以下の脆弱性は解決されています。

    net: tun: tun_detach() のメモリ解放後使用 (Use After Free) を修正 (CVE-2022-49014)

    Linux カーネルで、以下の脆弱性は解決されています。

    net: hsr: 潜在的なメモリ解放後使用 (Use After Free) を修正 (CVE-2022-49015)

    Linux カーネルで、以下の脆弱性が解決されています。

    net: phy: probe() 失敗時の NULL ポインターデリファレンスを修正 (CVE-2022-49021)

    Linux カーネルで、以下の脆弱性は解決されています。

    net/mlx5e: 終了テーブルを戻す際のメモリ解放後使用 (use-after-free) を修正 (CVE-2022-49025)

    Linux カーネルで、以下の脆弱性は解決されています。

    btrfs: qgroup: btrfs_qgroup_inherit() の無効なコンテキストバグからのスリープを修正 (CVE-2022-49033)

    Linux カーネルで、以下の脆弱性が解決されています。

    ntfsATTR_RECORDS を反復する際にオーバーフローをチェックしますCVE-2022-49762

    Linux カーネルで、以下の脆弱性が解決されています。

    ntfsntfs_attr_find() での use-after-free を修正しますCVE-2022-49763

    Linux カーネルで、以下の脆弱性が解決されています。

    gfs2スーパーブロックの読み取り後に sb_bsize_shift をチェックしますCVE-2022-49769

    Linux カーネルで、以下の脆弱性が解決されています。

    cephスナップのデコードが失敗した場合にレルムを二度配置することを回避しますCVE-2022-49770

    Linux カーネルで、以下の脆弱性が解決されています。

    dm ioctllist_versions がモジュールのロードで競合する場合の誤動作を修正しますCVE-2022-49771

    Linux カーネルで、以下の脆弱性が解決されています。

    macvlan一貫した最小の mtu を強制しますCVE-2022-49776

    Linux カーネルで、以下の脆弱性が解決されています。

    Inputi8042 - モジュールの削除時におけるプラットフォームデバイスの漏洩を修正CVE-2022-49777

    Linux カーネルで、以下の脆弱性が解決されています。

    kprobeskprobe-on-ftrace の場合に aggrprobe の post_handler のクリアをスキップCVE-2022-49779

    Linux カーネルで、以下の脆弱性が解決されています。

    scsitargettcm_looptcm_loop_setup_hba_bus() で起こり得る名前漏洩を修正しますCVE-2022-49780

    Linux カーネルで、以下の脆弱性が解決されています。

    mmcsdhci-pci欠落している pci_dev_put() によって引き起こされた潜在的なメモリリークを修正しますCVE-2022-49787

    Linux カーネルで、以下の脆弱性が解決されています。

    misc/vmw_vmcivmci_host_do_receive_datagram() での情報漏洩を修正しますCVE-2022-49788

    Linux カーネルで、以下の脆弱性が解決されています。

    ftraceftrace_add_mod() の null ポインターデリファレンスを修正しますCVE-2022-49802

    Linux カーネルで、以下の脆弱性が解決されています。

    drbddrbd_create_device() の use-after-freeCVE-2022-49811

    Linux カーネルで、以下の脆弱性が解決されています。

    kcmsk_receive_queue の競合状態を閉じますCVE-2022-49814

    Linux カーネルで、以下の脆弱性が解決されています。

    atalibata-transportata_tport_add() での二重の ata_host_put() を修正しますCVE-2022-49826

    Linux カーネルで、以下の脆弱性が解決されています。

    pinctrldevicetreepinctrl_dt_to_map での NULL ポインターデリファレンスを修正しますCVE-2022-49832

    Linux カーネルで、以下の脆弱性が解決されています。

    nilfs2再マウント時の ns_writer の use-after-free バグを修正しますCVE-2022-49834

    Linux カーネルで、以下の脆弱性が解決されています。

    bpf、test_runbpf_prog_test_run_skb() のアライメント問題を修正しますCVE-2022-49840

    Linux カーネルで、以下の脆弱性が解決されています。

    ASoC: core: snd_soc_exit() における use-after-free を修正 (CVE-2022-49842)

    Linux カーネルで、以下の脆弱性が解決されています。

    canj1939j1939_send_one()欠落している CAN ヘッダー初期化を修正しますCVE-2022-49845

    Linux カーネルで、以下の脆弱性が解決されています。

    udfudf_find_entry() の slab-out-of-bounds 書き込みバグを修正しますCVE-2022-49846

    Linux カーネルで、以下の脆弱性が解決されています。

    nilfs2nilfs_count_free_blocks() のデッドロックを修正しますCVE-2022-49850

    Linux カーネルで、以下の脆弱性が解決されています。

    netmacvlanmacvlan_common_newlink のメモリリークを修正しますCVE-2022-49853

    Linux カーネルで、以下の脆弱性が解決されています。

    tipcstipc_nl_compat_name_table_dump_header の msg->req tlv len チェックを修正しますCVE-2022-49862

    Linux カーネルで、以下の脆弱性が解決されています。

    canaf_cancan_rx_register() の NULL ポインターデリファレンスを修正しますCVE-2022-49863

    Linux カーネルで、以下の脆弱性が解決されています。

    ipv6addrlabelifaddrlblmsg 構造体をネットワークに送信する際の情報漏洩を修正しますCVE-2022-49865

    Linux カーネルで、以下の脆弱性が解決されています。

    bnxt_enbnxt_hwrm_set_coal() のクラッシュの可能性を修正しますCVE-2022-49869

    Linux カーネルで、以下の脆弱性が解決されています。

    capabilitiesCAP_TO_MASK のビットシフトにおける未定義の動作を修正しますCVE-2022-49870

    Linux カーネルで、以下の脆弱性が解決されています。

    nettunnapi_get_frags のメモリリークを修正しますCVE-2022-49871

    Linux カーネルで、以下の脆弱性が解決されています。

    netgsoが混在するヘッド割り当てタイプで frag_list のパニックを修正しますCVE-2022-49872

    Linux カーネルで、以下の脆弱性が解決されています。

    HIDhypervmousevsc_probe() の潜在的なメモリリークを修正しますCVE-2022-49874

    Linux カーネルで、以下の脆弱性が解決されています。

    bpf、sockmapsk_stream_kill_queues の sk->sk_forward_alloc 警告を修正しますCVE-2022-49877

    Linux カーネル 6.0.8で、fs/ntfs/attrib.c の ntfs_attr_find に領域外読み取りがあります。
    (CVE-2023-26607)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The version of kernel installed on the remote host is prior to 5.4.226-129.415. It is, therefore, affected by multiple vulnerabilities as referenced in the ALAS2KERNEL-5.4-2024-071 advisory.

    A flaw was found in the Linux kernel. A denial of service flaw may occur if there is a consecutive request     of the NVME_IOCTL_RESET and the NVME_IOCTL_SUBSYS_RESET through the device file of the driver, resulting     in a PCIe link disconnect. (CVE-2022-3169)

    A vulnerability classified as problematic has been found in Linux Kernel. This affects the function     fib_nh_match of the file net/ipv4/fib_semantics.c of the component IPv4 Handler. The manipulation leads to     out-of-bounds read. It is possible to initiate the attack remotely. It is recommended to apply a patch to     fix this issue. The identifier VDB-210357 was assigned to this vulnerability. (CVE-2022-3435)

    In the Linux kernel, the following vulnerability has been resolved:

    char: tpm: Protect tpm_pm_suspend with locks (CVE-2022-48997)

    In the Linux kernel, the following vulnerability has been resolved:

    ipv4: Handle attempt to delete multipath route when fib_info contains an nh reference (CVE-2022-48999)

    In the Linux kernel, the following vulnerability has been resolved:

    iommu/vt-d: Fix PCI device refcount leak in dmar_dev_scope_init() (CVE-2022-49002)

    In the Linux kernel, the following vulnerability has been resolved:

    tracing: Free buffers when a used dynamic event is removed (CVE-2022-49006)

    In the Linux kernel, the following vulnerability has been resolved:

    nilfs2: fix NULL pointer dereference in nilfs_palloc_commit_free_entry() (CVE-2022-49007)

    In the Linux kernel, the following vulnerability has been resolved:

    sctp: fix memory leak in sctp_stream_outq_migrate() (CVE-2022-49013)

    In the Linux kernel, the following vulnerability has been resolved:

    net: tun: Fix use-after-free in tun_detach() (CVE-2022-49014)

    In the Linux kernel, the following vulnerability has been resolved:

    net: hsr: Fix potential use-after-free (CVE-2022-49015)

    In the Linux kernel, the following vulnerability has been resolved:

    net: phy: fix null-ptr-deref while probe() failed (CVE-2022-49021)

    In the Linux kernel, the following vulnerability has been resolved:

    net/mlx5e: Fix use-after-free when reverting termination table (CVE-2022-49025)

    In the Linux kernel, the following vulnerability has been resolved:

    btrfs: qgroup: fix sleep from invalid context bug in btrfs_qgroup_inherit() (CVE-2022-49033)

    In the Linux kernel, the following vulnerability has been resolved:

    ntfs: check overflow when iterating ATTR_RECORDs (CVE-2022-49762)

    In the Linux kernel, the following vulnerability has been resolved:

    ntfs: fix use-after-free in ntfs_attr_find() (CVE-2022-49763)

    In the Linux kernel, the following vulnerability has been resolved:

    gfs2: Check sb_bsize_shift after reading superblock (CVE-2022-49769)

    In the Linux kernel, the following vulnerability has been resolved:

    ceph: avoid putting the realm twice when decoding snaps fails (CVE-2022-49770)

    In the Linux kernel, the following vulnerability has been resolved:

    dm ioctl: fix misbehavior if list_versions races with module loading (CVE-2022-49771)

    In the Linux kernel, the following vulnerability has been resolved:

    macvlan: enforce a consistent minimal mtu (CVE-2022-49776)

    In the Linux kernel, the following vulnerability has been resolved:

    Input: i8042 - fix leaking of platform device on module removal (CVE-2022-49777)

    In the Linux kernel, the following vulnerability has been resolved:

    kprobes: Skip clearing aggrprobe's post_handler in kprobe-on-ftrace case (CVE-2022-49779)

    In the Linux kernel, the following vulnerability has been resolved:

    scsi: target: tcm_loop: Fix possible name leak in tcm_loop_setup_hba_bus() (CVE-2022-49780)

    In the Linux kernel, the following vulnerability has been resolved:

    mmc: sdhci-pci: Fix possible memory leak caused by missing pci_dev_put() (CVE-2022-49787)

    In the Linux kernel, the following vulnerability has been resolved:

    misc/vmw_vmci: fix an infoleak in vmci_host_do_receive_datagram() (CVE-2022-49788)

    In the Linux kernel, the following vulnerability has been resolved:

    ftrace: Fix null pointer dereference in ftrace_add_mod() (CVE-2022-49802)

    In the Linux kernel, the following vulnerability has been resolved:

    drbd: use after free in drbd_create_device() (CVE-2022-49811)

    In the Linux kernel, the following vulnerability has been resolved:

    kcm: close race conditions on sk_receive_queue (CVE-2022-49814)

    In the Linux kernel, the following vulnerability has been resolved:

    ata: libata-transport: fix double ata_host_put() in ata_tport_add() (CVE-2022-49826)

    In the Linux kernel, the following vulnerability has been resolved:

    pinctrl: devicetree: fix null pointer dereferencing in pinctrl_dt_to_map (CVE-2022-49832)

    In the Linux kernel, the following vulnerability has been resolved:

    nilfs2: fix use-after-free bug of ns_writer on remount (CVE-2022-49834)

    In the Linux kernel, the following vulnerability has been resolved:

    bpf, test_run: Fix alignment problem in bpf_prog_test_run_skb() (CVE-2022-49840)

    In the Linux kernel, the following vulnerability has been resolved:

    ASoC: core: Fix use-after-free in snd_soc_exit() (CVE-2022-49842)

    In the Linux kernel, the following vulnerability has been resolved:

    can: j1939: j1939_send_one(): fix missing CAN header initialization (CVE-2022-49845)

    In the Linux kernel, the following vulnerability has been resolved:

    udf: Fix a slab-out-of-bounds write bug in udf_find_entry() (CVE-2022-49846)

    In the Linux kernel, the following vulnerability has been resolved:

    nilfs2: fix deadlock in nilfs_count_free_blocks() (CVE-2022-49850)

    In the Linux kernel, the following vulnerability has been resolved:

    net: macvlan: fix memory leaks of macvlan_common_newlink (CVE-2022-49853)

    In the Linux kernel, the following vulnerability has been resolved:

    tipc: fix the msg->req tlv len check in tipc_nl_compat_name_table_dump_header (CVE-2022-49862)

    In the Linux kernel, the following vulnerability has been resolved:

    can: af_can: fix NULL pointer dereference in can_rx_register() (CVE-2022-49863)

    In the Linux kernel, the following vulnerability has been resolved:

    ipv6: addrlabel: fix infoleak when sending struct ifaddrlblmsg to network (CVE-2022-49865)

    In the Linux kernel, the following vulnerability has been resolved:

    bnxt_en: Fix possible crash in bnxt_hwrm_set_coal() (CVE-2022-49869)

    In the Linux kernel, the following vulnerability has been resolved:

    capabilities: fix undefined behavior in bit shift for CAP_TO_MASK (CVE-2022-49870)

    In the Linux kernel, the following vulnerability has been resolved:

    net: tun: Fix memory leaks of napi_get_frags (CVE-2022-49871)

    In the Linux kernel, the following vulnerability has been resolved:

    net: gso: fix panic on frag_list with mixed head alloc types (CVE-2022-49872)

    In the Linux kernel, the following vulnerability has been resolved:

    HID: hyperv: fix possible memory leak in mousevsc_probe() (CVE-2022-49874)

    In the Linux kernel, the following vulnerability has been resolved:

    bpf, sockmap: Fix the sk->sk_forward_alloc warning of sk_stream_kill_queues (CVE-2022-49877)

    In the Linux kernel 6.0.8, there is an out-of-bounds read in ntfs_attr_find in fs/ntfs/attrib.c.
    (CVE-2023-26607)

Tenable has extracted the preceding description block directly from the tested product security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 已修复 Linux 内核中的下列漏洞：bpf, sockmap: Fix the sk->sk_forward_alloc warning of sk_stream_kill_queues When running `test_sockmap` selftests, the following warning appears: WARNING: CPU: 2 PID: 197 at net/core/stream.c:205 sk_stream_kill_queues+0xd3/0xf0 Call Trace: <TASK> inet_csk_destroy_sock+0x55/0x110 tcp_rcv_state_process+0xd28/0x1380 ? tcp_v4_do_rcv+0x77/0x2c0 tcp_v4_do_rcv+0x77/0x2c0 __release_sock+0x106/0x130 __tcp_close+0x1a7/0x4e0 tcp_close+0x20/0x70 inet_release+0x3c/0x80 __sock_release+0x3a/0xb0 sock_close+0x14/0x20 __fput+0xa3/0x260 task_work_run+0x59/0xb0 exit_to_user_mode_prepare+0x1b3/0x1c0 syscall_exit_to_user_mode+0x19/0x50 do_syscall_64+0x48/0x90 entry_SYSCALL_64_after_hwframe+0x44/0xae The root case is in commit 84472b436e76 (bpf, sockmap: Fix more uncharged while msg has more_data), where I used msg->sg.size to replace the tosend, causing breakage: if (msg->apply_bytes && msg->apply_bytes < tosend) tosend = psock->apply_bytes;
    (CVE-2022-49877)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 已解決 Linux 核心中的下列弱點：bpf, sockmap: Fix the sk->sk_forward_alloc warning of sk_stream_kill_queues When running `test_sockmap` selftests, the following warning appears: WARNING: CPU: 2 PID: 197 at net/core/stream.c:205 sk_stream_kill_queues+0xd3/0xf0 Call Trace: <TASK> inet_csk_destroy_sock+0x55/0x110 tcp_rcv_state_process+0xd28/0x1380 ? tcp_v4_do_rcv+0x77/0x2c0 tcp_v4_do_rcv+0x77/0x2c0 __release_sock+0x106/0x130 __tcp_close+0x1a7/0x4e0 tcp_close+0x20/0x70 inet_release+0x3c/0x80 __sock_release+0x3a/0xb0 sock_close+0x14/0x20 __fput+0xa3/0x260 task_work_run+0x59/0xb0 exit_to_user_mode_prepare+0x1b3/0x1c0 syscall_exit_to_user_mode+0x19/0x50 do_syscall_64+0x48/0x90 entry_SYSCALL_64_after_hwframe+0x44/0xae The root case is in commit 84472b436e76 (bpf, sockmap: Fix more uncharged while msg has more_data), where I used msg->sg.size to replace the tosend, causing breakage: if (msg->apply_bytes && msg->apply_bytes < tosend) tosend = psock->apply_bytes;
    (CVE-2022-49877)

請注意，Nessus 依賴供應商報告的套件存在。

遠端主機上安裝的核心版本早於 5.4.226-129.415。因此，會受到 ALAS2KERNEL-5.4-2024-071 公告中所提及的多個弱點影響。

    在 Linux 核心中發現一個缺陷。如果透過驅動程式的裝置檔案連續要求 NVME_IOCTL_RESET 和 NVME_IOCTL_SUBSYS_RESET，可能會發生拒絕服務，進而導致 PCIe 連結中斷。(CVE-2022-3169)

    在 Linux 核心中發現一個歸類為「有問題」的弱點。這會影響 IPv4 處置程式元件中 net/ipv4/fib_semantics.c 檔案的 fib_nh_match 函式。操控此弱點可導致超出邊界讀取。攻擊者可從遠端發動攻擊。建議套用修補程式以修正此問題。已爲此弱點指派識別碼 VDB-210357。(CVE-2022-3435)

    在 Linux 核心中，下列弱點已解決：

    char：tpm：使用鎖定保護 tpm_pm_suspend (CVE-2022-48997)

    在 Linux 核心中，下列弱點已解決：

    ipv4：當 fib_info 包含 nh 參照時，處理刪除多重路徑路由的嘗試 (CVE-2022-48999)

    在 Linux 核心中，下列弱點已解決：

    iommu/vt-d：修正 dmar_dev_scope_init() 中的 PCI 裝置 refcount 洩漏 (CVE-2022-49002)

    在 Linux 核心中，下列弱點已解決：

    追踪：移除使用的動態事件時釋放緩衝區 (CVE-2022-49006)

    在 Linux 核心中，下列弱點已解決：

    nilfs2：修正 nilfs_palloc_commit_free_entry() 中的 NULL 指標解除參照 (CVE-2022-49007)

    在 Linux 核心中，下列弱點已解決：

    sctp：修正 sctp_stream_outq_migrate() 中的記憶體洩漏 (CVE-2022-49013)

    在 Linux 核心中，下列弱點已解決：

    net：tun：修正 tun_detach() 中的釋放後使用 (CVE-2022-49014)

    在 Linux 核心中，下列弱點已解決 :

    net：hsr：修復潛在的釋放後使用問題 (CVE-2022-49015)

    在 Linux 核心中，下列弱點已解決：

    net：phy：在 probe() 失敗時修正 null-ptr-deref (CVE-2022-49021)

    在 Linux 核心中，下列弱點已解決：

    net/mlx5e：修正還原終止表格時的釋放後使用 (CVE-2022-49025)

    在 Linux 核心中，下列弱點已解決：

    btrfs：qgroup：修復 btrfs_qgroup_inherit() 中無效內容錯誤的 Sleep (CVE-2022-49033)

    在 Linux 核心中，下列弱點已解決：

    ntfs反覆 ATTR_RECORDs 時檢查溢位 (CVE-2022-49762)

    在 Linux 核心中，下列弱點已解決：

    ntfs修正 ntfs_attr_find() 中的釋放後使用 (CVE-2022-49763)

    在 Linux 核心中，下列弱點已解決：

    gfs2讀取超級區塊後檢查 sb_bsize_shift (CVE-2022-49769)

    在 Linux 核心中，下列弱點已解決：

    ceph解碼 snap 失敗時避免放置領域兩次 (CVE-2022-49770)

    在 Linux 核心中，下列弱點已解決：

    dm ioctl修正 list_versions 與模組載入爭用時的錯誤行為 (CVE-2022-49771)

    在 Linux 核心中，下列弱點已解決：

    macvlan強制執行一致的最小 mtu (CVE-2022-49776)

    在 Linux 核心中，下列弱點已解決：

    輸入i8042 - 修正移除模組時平台裝置的洩漏問題 (CVE-2022-49777)

    在 Linux 核心中，下列弱點已解決：

    kprobes略過在 kprobe-on-ftrace 案例中清除 aggrprobe 的 post_handler (CVE-2022-49779)

    在 Linux 核心中，下列弱點已解決：

    scsi目標tcm_loop修正 tcm_loop_setup_hba_bus() 中的潛在名稱洩漏 (CVE-2022-49780)

    在 Linux 核心中，下列弱點已解決：

    mmcsdhci-pci修正因缺少 pci_dev_put() 而可能造成的記憶體洩漏 (CVE-2022-49787)

    在 Linux 核心中，下列弱點已解決：

    misc/vmw_vmci修正 vmci_host_do_receive_datagram() 中的資訊洩漏 (CVE-2022-49788)

    在 Linux 核心中，下列弱點已解決：

    ftrace修正 ftrace_add_mod() 中的 null 指標解除參照 (CVE-2022-49802)

    在 Linux 核心中，下列弱點已解決：

    drbddrbd_create_device() 中有釋放後使用錯誤 (CVE-2022-49811)

    在 Linux 核心中，下列弱點已解決：

    kcm關閉 sk_receive_queue 上的爭用情形 (CVE-2022-49814)

    在 Linux 核心中，下列弱點已解決：

    atalibata-transport修正 ata_tport_add() 中的雙重 ata_host_put() (CVE-2022-49826)

    在 Linux 核心中，下列弱點已解決：

    pinctrldevicetree修正 pinctrl_dt_to_map 中的 null 指標解除參照 (CVE-2022-49832)

    在 Linux 核心中，下列弱點已解決：

    nilfs2修正重新掛載時 ns_writer 的釋放後使用錯誤 (CVE-2022-49834)

    在 Linux 核心中，下列弱點已解決：

    bpf、test_run修正 bpf_prog_test_run_skb() 中的對齊問題 (CVE-2022-49840)

    在 Linux 核心中，下列弱點已解決：

    ASoC: core: 修復 snd_soc_exit() 中的釋放後使用問題 (CVE-2022-49842)

    在 Linux 核心中，下列弱點已解決：

    canj1939j1939_send_one()修正遺漏的 CAN 標頭初始化 (CVE-2022-49845)

    在 Linux 核心中，下列弱點已解決：

    udf修正 udf_find_entry() 中的 slab 超出邊界寫入錯誤 (CVE-2022-49846)

    在 Linux 核心中，下列弱點已解決：

    nilfs2修正 nilfs_count_free_blocks() 中的鎖死 (CVE-2022-49850)

    在 Linux 核心中，下列弱點已解決：

    netmacvlan修正 macvlan_common_newlink 的記憶體洩漏 (CVE-2022-49853)

    在 Linux 核心中，下列弱點已解決：

    tipc修正 tipc_nl_compat_name_table_dump_header 中的 msg->req tlv len 檢查 (CVE-2022-49862)

    在 Linux 核心中，下列弱點已解決：

    canaf_can修正 can_rx_register() 中的 NULL 指標解除參照 (CVE-2022-49863)

    在 Linux 核心中，下列弱點已解決：

    ipv6addrlabel修正將結構 ifaddrlblmsg 傳送至網路時的資訊洩漏 (CVE-2022-49865)

    在 Linux 核心中，下列弱點已解決：

    bnxt_en修正 bnxt_hwrm_set_coal() 中可能發生的當機 (CVE-2022-49869)

    在 Linux 核心中，下列弱點已解決：

    capabilities修正 CAP_TO_MASK 位元移位中的未定義行為 (CVE-2022-49870)

    在 Linux 核心中，下列弱點已解決：

    nettun修正 napi_get_frags 的記憶體洩漏 (CVE-2022-49871)

    在 Linux 核心中，下列弱點已解決：

    netgso修正具有混合 head alloc 類型的 frag_list 上的錯誤 (CVE-2022-49872)

    在 Linux 核心中，下列弱點已解決：

    HIDhyperv修正 mousevsc_probe() 中的潛在記憶體洩漏 (CVE-2022-49874)

    在 Linux 核心中，下列弱點已解決：

    bpf、sockmap修正 sk_stream_kill_queues 的 sk->sk_forward_alloc 警告 (CVE-2022-49877)

    在 Linux 核心 6.0.8 版本中，fs/ntfs/attrib.c 的 ntfs_attr_find 中有超出邊界讀取情形。
    (CVE-2023-26607)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程主机上安装的内核版本低于 5.4.226-129.415。因此，会受到 ALAS2KERNEL-5.4-2024-071 公告中提及的多个漏洞影响。

    在 Linux 内核中发现一个缺陷。如果通过驱动程序的设备文件连续请求 NVME_IOCTL_RESET 和 NVME_IOCTL_SUBSYS_RESET，可能会发生拒绝服务缺陷，从而导致 PCIe 链路断开。(CVE-2022-3169)

    在 Linux 内核中发现了一个归类为“存在问题”的漏洞。这会影响 IPv4 处理程序组件中 net/ipv4/fib_semantics.c 文件的 fib_nh_match 函数。攻击者可利用此漏洞导致越界读取。可以远程发起攻击。建议应用补丁修复此问题。此漏洞获派的标识符为 VDB-210357。(CVE-2022-3435)

    在 Linux 内核中，以下漏洞已修复：

    char：tpm：使用锁定保护 tpm_pm_suspend (CVE-2022-48997)

    在 Linux 内核中，以下漏洞已修复：

    ipv4：处理当 fib_info 包含 nh 引用时删除多路径路由的尝试 (CVE-2022-48999)

    在 Linux 内核中，以下漏洞已修复：

    iommu/vt-d：修复 dmar_dev_scope_init() 中的 PCI 设备引用计数泄漏问题 (CVE-2022-49002)

    在 Linux 内核中，以下漏洞已修复：

    tracing：删除已使用的动态事件时释放缓冲区 (CVE-2022-49006)

    在 Linux 内核中，以下漏洞已修复：

    nilfs2：修复 nilfs_palloc_commit_free_entry() 中的空指针取消引用问题 (CVE-2022-49007)

    在 Linux 内核中，以下漏洞已修复：

    sctp：修复 sctp_stream_outq_migrate() 中的内存流失问题 (CVE-2022-49013)

    在 Linux 内核中，以下漏洞已修复：

    net: tun：修复 tun_detach() 中的释放后使用问题 (CVE-2022-49014)

    在 Linux 内核中，以下漏洞已修复：

    net：hsr：修复潜在的释放后使用漏洞 (CVE-2022-49015)

    在 Linux 内核中，以下漏洞已修复：

    net：phy：修复 probe() 失败时的空指针取消引用问题 (CVE-2022-49021)

    在 Linux 内核中，以下漏洞已修复：

    net/mlx5e：修复恢复终止表时的释放后使用问题 (CVE-2022-49025)

    在 Linux 内核中，以下漏洞已修复：

    btrfs：qgroup：修复 btrfs_qgroup_inherit() 中无效上下文导致休眠的缺陷 (CVE-2022-49033)

    在 Linux 内核中，以下漏洞已修复：

    ntfs迭代 ATTR_RECORDs 时检查溢出 (CVE-2022-49762)

    在 Linux 内核中，以下漏洞已修复：

    ntfs修复 ntfs_attr_find() 中的释放后使用 (CVE-2022-49763)

    在 Linux 内核中，以下漏洞已修复：

    gfs2读取超级块后检查 sb_bsize_shiftCVE-2022-49769

    在 Linux 内核中，以下漏洞已修复：

    ceph解码 snap 失败时避免放置领域两次 (CVE-2022-49770)

    在 Linux 内核中，以下漏洞已修复：

    dm ioctl修复 list_versions 与模块加载争用时的错误行为 (CVE-2022-49771)

    在 Linux 内核中，以下漏洞已修复：

    macvlan强制执行一致的最小 mtu (CVE-2022-49776)

    在 Linux 内核中，以下漏洞已修复：

    Inputi8042 - 修复删除模块时的平台设备泄漏问题 (CVE-2022-49777)

    在 Linux 内核中，以下漏洞已修复：

    kprobes跳过清除 kprobe-on-ftrace 中 aggrprobe 的 post_handler 的情况CVE-2022-49779

    在 Linux 内核中，以下漏洞已修复：

    scsitargettcm_loop修复 tcm_loop_setup_hba_bus() 中可能的名称泄漏 (CVE-2022-49780)

    在 Linux 内核中，以下漏洞已修复：

    mmcsdhci-pci修复可能的因缺少 pci_dev_put() 造成的内存泄漏CVE-2022-49787]

    在 Linux 内核中，以下漏洞已修复：

    misc/vmw_vmci修复 vmci_host_do_receive_datagram() 中的信息泄露 (CVE-2022-49788)

    在 Linux 内核中，以下漏洞已修复：

    ftrace修复 ftrace_add_mod() 中的空指针取消引用 (CVE-2022-49802)

    在 Linux 内核中，以下漏洞已修复：

    drbddrbd_create_device() 中的释放后使用 (CVE-2022-49811)

    在 Linux 内核中，以下漏洞已修复：

    kcm关闭 sk_receive_queue 中的争用条件 (CVE-2022-49814)

    在 Linux 内核中，以下漏洞已修复：

    atalibata-transport修复 ata_tport_add() 中的双重 ata_host_put() (CVE-2022-49826)

    在 Linux 内核中，以下漏洞已修复：

    pinctrldevicetree修复 pinctrl_dt_to_map 中的空指针取消引用 (CVE-2022-49832)

    在 Linux 内核中，以下漏洞已修复：

    nilfs2修复重新挂载时 ns_writer 的释放后使用缺陷CVE-2022-49834

    在 Linux 内核中，以下漏洞已修复：

    bpftest_run修复 bpf_prog_test_run_skb() 中的对齐问题 (CVE-2022-49840)

    在 Linux 内核中，以下漏洞已修复：

    ASoC: core: 修复 snd_soc_exit() 中的释放后使用漏洞 (CVE-2022-49842)

    在 Linux 内核中，以下漏洞已修复：

    canj1939j1939_send_one()修复缺少的 CAN 标头初始化 (CVE-2022-49845)

    在 Linux 内核中，以下漏洞已修复：

    udf修复 udf_find_entry() 中的 slab 越界写入缺陷 (CVE-2022-49846)

    在 Linux 内核中，以下漏洞已修复：

    nilfs2修复 nilfs_count_free_blocks() 中的死锁 (CVE-2022-49850)

    在 Linux 内核中，以下漏洞已修复：

    netmacvlan修复 macvlan_common_newlink 的内存泄漏CVE-2022-49853

    在 Linux 内核中，以下漏洞已修复：

    tipc修复 tipc_nl_compat_name_table_dump_header 中的 msg->req tlv len 检查 (CVE-2022-49862)

    在 Linux 内核中，以下漏洞已修复：

    canaf_can修复 can_rx_register() 中的空指针取消引用 (CVE-2022-49863)

    在 Linux 内核中，以下漏洞已修复：

    ipv6addrlabel修复将 struct ifaddrlblmsg 发送到网络时的信息泄漏 (CVE-2022-49865)

    在 Linux 内核中，以下漏洞已修复：

    bnxt_en修复 bnxt_hwrm_set_coal() 中可能发生的崩溃 (CVE-2022-49869)

    在 Linux 内核中，以下漏洞已修复：

    capabilities修复 CAP_TO_MASK 位移位中未定义的行为 (CVE-2022-49870)

    在 Linux 内核中，以下漏洞已修复：

    nettun修复 napi_get_frags 的内存泄漏 (CVE-2022-49871)

    在 Linux 内核中，以下漏洞已修复：

    netgso修复 frag_list 上混合混合头分配类型的错误CVE-2022-49872

    在 Linux 内核中，以下漏洞已修复：

    HIDhyperv修复 mousevsc_probe() 中可能的内存泄漏 (CVE-2022-49874)

    在 Linux 内核中，以下漏洞已修复：

    bpfsockmap修复 sk_stream_kill_queues 的 sk->sk_forward_alloc 警告 (CVE-2022-49877)

    在 Linux 内核中 6.0.8，在 fs/ntfs/attrib.c 的 ntfs_attr_find 中存在越界读取漏洞。
    (CVE-2023-26607)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

リモートホストにインストールされているカーネルのバージョンは、5.15.79-51.138より前のものです。したがって、ALAS2KERNEL-5.15-2022-011 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    問題として分類されている脆弱性が Linux カーネルで見つかりました。これは、コンポーネント IPv4 ハンドラーの net/ipv4/fib_semantics.c ファイルの関数 fib_nh_match に影響を与えます。この操作により、領域外読み取りが発生します。リモートから攻撃を仕掛けることが可能です。この問題を修正するパッチを適用することが推奨されます。識別子 VDB-210357 がこの脆弱性に割り当てられました。(CVE-2022-3435)

    Linux カーネルに、脆弱性が見つかりました。問題があると分類されています。この脆弱性の影響を受けるのは、コンポーネント IPv6 ハンドラーの関数 ipv6_renew_options です。操作により、メモリリークが発生します。攻撃がリモートで起動される可能性があります。この問題を修正するパッチを適用することが推奨されます。
    識別子 VDB-211021 がこの脆弱性に割り当てられました。(CVE-2022-3524)

    問題として分類されている脆弱性が Linux カーネルで見つかりました。この問題は、コンポーネント BPF のファイル net/unix/af_unix.c の関数 unix_sock_destructor/unix_release_sock に影響します。
    操作により、メモリリークが発生します。この問題を修正するパッチを適用することが推奨されます。この脆弱性の関連識別子は VDB-211043 です。(CVE-2022-3543)

    深刻度高として分類されている脆弱性が Linux カーネルで見つかりました。この脆弱性の影響を受けるのは、コンポーネント Bluetooth のファイル net/bluetooth/l2cap_core.c の関数 l2cap_recv_acldata です。この操作により、メモリ解放後使用 (Use After Free) が発生します。この問題を修正するパッチを適用することが推奨されます。この脆弱性の関連識別子は VDB-211087 です。(CVE-2022-3564)

    脆弱性が Linux カーネルで見つかり、問題として分類されました。この脆弱性は、コンポーネント Bluetooth のファイル net/bluetooth/l2cap_core.c の関数 l2cap_recv_acldata に影響を与えます。操作により、メモリリークが発生します。この問題を修正するパッチを適用することが推奨されます。識別子 VDB-211918 がこの脆弱性に割り当てられました。(CVE-2022-3619)

    Linux カーネルに、脆弱性が見つかりました。問題があると分類されています。この脆弱性の影響を受けるのは、コンポーネント BPF の mm/gup.c ファイルの follow_page_pte 関数です。操作により競合状態が発生します。攻撃がリモートで起動される可能性があります。この問題を修正するパッチを適用することが推奨されます。識別子 VDB-211921 がこの脆弱性に割り当てられました。(CVE-2022-3623)

    Linux カーネルで、以下の脆弱性が解決されています。

    btrfszonedシード処理用のデバイスのゾーン情報を初期化CVE-2022-49831

    Linux カーネルで、以下の脆弱性が解決されています。

    udfudf_find_entry() の slab-out-of-bounds 書き込みバグを修正しますCVE-2022-49846

    Linux カーネルで、以下の脆弱性が解決されています。

    btrfsdev_args_match_device での一致が不適切であることを修正しますCVE-2022-49849

    Linux カーネルで、以下の脆弱性が解決されています。

    netmacvlanmacvlan_common_newlink のメモリリークを修正しますCVE-2022-49853

    Linux カーネルで、以下の脆弱性が解決されています。

    canaf_cancan_rx_register() の NULL ポインターデリファレンスを修正しますCVE-2022-49863

    Linux カーネルで、以下の脆弱性が解決されています。

    ipv6addrlabelifaddrlblmsg 構造体をネットワークに送信する際の情報漏洩を修正しますCVE-2022-49865

    Linux カーネルで、以下の脆弱性が解決されています。

    capabilitiesCAP_TO_MASK のビットシフトにおける未定義の動作を修正しますCVE-2022-49870

    Linux カーネルで、以下の脆弱性が解決されています。

    nettunnapi_get_frags のメモリリークを修正しますCVE-2022-49871

    Linux カーネルで、以下の脆弱性が解決されています。

    netgsoが混在するヘッド割り当てタイプで frag_list のパニックを修正しますCVE-2022-49872

    Linux カーネルで、以下の脆弱性が解決されています。

    bpfrelease_reference(CVE-2022-49873) での不適切な reg タイプ変換を修正します [ ]

    Linux カーネルで、以下の脆弱性が解決されています。

    HIDhypervmousevsc_probe() の潜在的なメモリリークを修正しますCVE-2022-49874

    Linux カーネルで、以下の脆弱性が解決されています。

    bpftoolFILE なしで {PROG, MAP, LINK} を固定する際の NULL ポインターデリファレンスを修正しますCVE-2022-49875

    Linux カーネルで、以下の脆弱性が解決されています。

    bpf、sockmapsk_stream_kill_queues の sk->sk_forward_alloc 警告を修正しますCVE-2022-49877

    Linux カーネルで、以下の脆弱性が解決されています。

    bpf、verifierスタック状態の配列再割り当てのメモリリークを修正しますCVE-2022-49878

    Linux カーネルで、以下の脆弱性が解決されています。

    ext4ディレクトリエントリに無効な rec_len がある場合の BUG_ON() を修正しますCVE-2022-49879

    Linux カーネルで、以下の脆弱性が解決されています。

    ext4「ext4_da_release_space」の警告を修正しますCVE-2022-49880

    Linux カーネルで、以下の脆弱性が解決されています。

    ACPIAPEIghes_estatus_pool_init() の整数オーバーフローを修正しますCVE-2022-49885

    Linux カーネルで、以下の脆弱性が解決されています。

    arm64entrykprobe の再帰を回避しますCVE-2022-49888

    Linux カーネルで、以下の脆弱性が解決されています。

    ring-bufferring_buffer_wake_waiters() 内の NULL cpu_buffer をチェックしますCVE-2022-49889

    Linux カーネルで、以下の脆弱性が解決されています。

    機能vfs_getxattr_alloc() からのエラーパスにある潜在的なメモリリークを修正しますCVE-2022-49890

    Linux カーネルで、以下の脆弱性が解決されています。

    ftrace動的 ftrace_ops に対して use-after-free を修正しますCVE-2022-49892

    Linux カーネルで、以下の脆弱性が解決されています。

    btrfs再配置されたノードのツリー mod ログの不適切な処理を修正しますCVE-2022-49898

    Linux カーネルで、以下の脆弱性が解決されています。

    fscryptfscrypt_master_key に対してキーリングサブシステムの使用を中止しますCVE-2022-49899

    Linux カーネルで、以下の脆弱性が解決されています。

    blockadd_disk エラーでの rq_wb に対する潜在的なメモリリークを修正しますCVE-2022-49902

    Linux カーネルで、以下の脆弱性が解決されています。

    ipv6ip6_route_net_exit_late() での警告を修正しますCVE-2022-49903

    Linux カーネルで、以下の脆弱性が解決されています。

    net、neighneigh_table_clear() の null-ptr-deref を修正しますCVE-2022-49904

    Linux カーネルで、以下の脆弱性が解決されています。

    net/smcsmc_init() で潜在的な漏洩 pernet 名前空間を修正CVE-2022-49905

    Linux カーネルで、以下の脆弱性が解決されています。

    netmdio__mdiobus_register のビットシフトでの未定義の動作を修正しますCVE-2022-49907

    Linux カーネルで、以下の脆弱性が解決されています。

    netfilteripset大量のメモリの割り当てを回避するために、文書化された制限を実施しますCVE-2022-49911

    Linux カーネルで、以下の脆弱性が解決されています。

    btrfsqgroup 自己テストのエラーパスにある ulist の漏洩を修正しますCVE-2022-49912

    Linux カーネルで、以下の脆弱性が解決されています。

    btrfsfind_parent_nodes() における backref ウォーキング中の inode リスト漏洩を修正しますCVE-2022-49913

    Linux カーネルで、以下の脆弱性が解決されています。

    btrfsresolve_indirect_refs() での backref ウォーキング中の inode リストの漏洩を修正しますCVE-2022-49914

    Linux カーネルで、以下の脆弱性が解決されています。

    mISDNmISDN_register_device() の潜在的なメモリリークを修正しますCVE-2022-49915

    Linux カーネルで、以下の脆弱性が解決されています。

    ipvsip_vs_app_net_cleanup() の警告を修正しますCVE-2022-49917

    Linux カーネルで、以下の脆弱性が解決されています。

    ipvs__ip_vs_cleanup_batch() での警告を修正しますCVE-2022-49918

    Linux カーネルで、以下の脆弱性が解決されています。

    netfilternf_tablesコミットパスからフロールールオブジェクトをリリースしますCVE-2022-49919

    Linux カーネルで、以下の脆弱性が解決されています。

    netfilternf_tablesnetlink 通知者がオブジェクトをリリースするために競合する可能性がありますCVE-2022-49920

    Linux カーネルで、以下の脆弱性が解決されています。

    netschedred_enqueue() の use-after-free を修正しますCVE-2022-49921

    Linux カーネルで、以下の脆弱性が解決されています。

    RDMA/coreib_core_cleanup() の null-ptr-deref を修正しますCVE-2022-49925

    Linux カーネルで、以下の脆弱性が解決されています。

    nfs4スロット割り当てが失敗したときの kmemleak を修正しますCVE-2022-49927

    Linux カーネルで、以下の脆弱性が解決されています。

    SUNRPCxps sysfs alloc が失敗した場合の null-ptr-deref を修正しますCVE-2022-49928

    Linux カーネルの net/sched/sch_api.c の qdisc_graft に、競合の問題によるメモリ解放後使用 (use-after-free) の欠陥が見つかりました。この欠陥により、サービス拒否の問題が発生します。(CVE-2023-0590)

    Linux カーネルの TUN/TAP デバイスドライバー機能において、napi frags が有効な場合、ユーザーが悪質な (大きすぎる) ネットワーキングパケットを生成する方法における領域外メモリアクセスの欠陥が見つかりました。この欠陥によりローカルユーザーがクラッシュさせたり、システムで自分の権限を昇格させたりする可能性があります。(CVE-2023-3812)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされているカーネルのバージョンは、5.10.155-138.670より前のものです。したがって、ALAS2KERNEL-5.10-2022-023 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    memcg サブシステムの Linux カーネルの ipc 機能に、ユーザーが semget 関数を複数回呼び出してセマフォを作成する方法に、メモリオーバーフローの脆弱性が見つかりました。この欠陥により、ローカルユーザーがリソースを枯渇させ、サービス拒否を引き起こす可能性があります。この脆弱性が最大の脅威となるのは、システムの可用性です。(CVE-2021-3759)

    Linux カーネルで、以下の脆弱性は解決されています。

    inet: sk->sk_rx_dst を RCU ルールに完全に変換 (CVE-2021-47103)

    Linux カーネルに、脆弱性が見つかりました。問題があると分類されています。この脆弱性の影響を受けるのは、コンポーネント IPv6 ハンドラーの関数 ipv6_renew_options です。操作により、メモリリークが発生します。攻撃がリモートで起動される可能性があります。この問題を修正するパッチを適用することが推奨されます。
    識別子 VDB-211021 がこの脆弱性に割り当てられました。(CVE-2022-3524)

    問題として分類されている脆弱性が Linux カーネルで見つかりました。この脆弱性は、コンポーネント BPF の drivers/net/ethernet/broadcom/bnx2x/bnx2x_cmn.c ファイルの関数 bnx2x_tpa_stop に影響します。
    操作により、メモリリークが発生します。この問題を修正するパッチを適用することが推奨されます。識別子 VDB-211042 がこの脆弱性に割り当てられました。(CVE-2022-3542)

    深刻度高として分類されている脆弱性が Linux カーネルで見つかりました。この脆弱性の影響を受けるのは、コンポーネント Bluetooth のファイル net/bluetooth/l2cap_core.c の関数 l2cap_recv_acldata です。この操作により、メモリ解放後使用 (Use After Free) が発生します。この問題を修正するパッチを適用することが推奨されます。この脆弱性の関連識別子は VDB-211087 です。(CVE-2022-3564)

    Linux カーネルに、脆弱性が見つかりました。問題があると分類されています。この脆弱性の影響を受けるのは、コンポーネント BPF の drivers/net/usb/r8152.c ファイルの intr_callback 関数です。操作により、過剰なデータのロギングが発生します。攻撃がリモートで起動される可能性があります。この問題を修正するパッチを適用することが推奨されます。この脆弱性の関連識別子は VDB-211363 です。
    (CVE-2022-3594)

    Linux カーネルで、以下の脆弱性が解決されています。

    arm64: topology: amu_fie_setup() のオーバーフローの可能性を修正 (CVE-2022-48657)

    Linux カーネルで、以下の脆弱性が解決されています。

    nilfs2再マウント時の ns_writer の use-after-free バグを修正しますCVE-2022-49834

    Linux カーネルで、以下の脆弱性が解決されています。

    canj1939j1939_send_one()欠落している CAN ヘッダー初期化を修正しますCVE-2022-49845

    Linux カーネルで、以下の脆弱性が解決されています。

    udfudf_find_entry() の slab-out-of-bounds 書き込みバグを修正しますCVE-2022-49846

    Linux カーネルで、以下の脆弱性が解決されています。

    nilfs2nilfs_count_free_blocks() のデッドロックを修正しますCVE-2022-49850

    Linux カーネルで、以下の脆弱性が解決されています。

    netmacvlanmacvlan_common_newlink のメモリリークを修正しますCVE-2022-49853

    Linux カーネルで、以下の脆弱性が解決されています。

    tipcstipc_nl_compat_name_table_dump_header の msg->req tlv len チェックを修正しますCVE-2022-49862

    Linux カーネルで、以下の脆弱性が解決されています。

    canaf_cancan_rx_register() の NULL ポインターデリファレンスを修正しますCVE-2022-49863

    Linux カーネルで、以下の脆弱性が解決されています。

    ipv6addrlabelifaddrlblmsg 構造体をネットワークに送信する際の情報漏洩を修正しますCVE-2022-49865

    Linux カーネルで、以下の脆弱性が解決されています。

    bnxt_enbnxt_hwrm_set_coal() のクラッシュの可能性を修正しますCVE-2022-49869

    Linux カーネルで、以下の脆弱性が解決されています。

    capabilitiesCAP_TO_MASK のビットシフトにおける未定義の動作を修正しますCVE-2022-49870

    Linux カーネルで、以下の脆弱性が解決されています。

    nettunnapi_get_frags のメモリリークを修正しますCVE-2022-49871

    Linux カーネルで、以下の脆弱性が解決されています。

    netgsoが混在するヘッド割り当てタイプで frag_list のパニックを修正しますCVE-2022-49872

    Linux カーネルで、以下の脆弱性が解決されています。

    bpfrelease_reference(CVE-2022-49873) での不適切な reg タイプ変換を修正します [ ]

    Linux カーネルで、以下の脆弱性が解決されています。

    HIDhypervmousevsc_probe() の潜在的なメモリリークを修正しますCVE-2022-49874

    Linux カーネルで、以下の脆弱性が解決されています。

    bpftoolFILE なしで {PROG, MAP, LINK} を固定する際の NULL ポインターデリファレンスを修正しますCVE-2022-49875

    Linux カーネルで、以下の脆弱性が解決されています。

    bpf、sockmapsk_stream_kill_queues の sk->sk_forward_alloc 警告を修正しますCVE-2022-49877

    Linux カーネルで、以下の脆弱性が解決されています。

    ext4ディレクトリエントリに無効な rec_len がある場合の BUG_ON() を修正しますCVE-2022-49879

    Linux カーネルで、以下の脆弱性が解決されています。

    ext4「ext4_da_release_space」の警告を修正しますCVE-2022-49880

    Linux カーネルで、以下の脆弱性が解決されています。

    ACPIAPEIghes_estatus_pool_init() の整数オーバーフローを修正しますCVE-2022-49885

    Linux カーネルで、以下の脆弱性が解決されています。

    機能vfs_getxattr_alloc() からのエラーパスにある潜在的なメモリリークを修正しますCVE-2022-49890

    Linux カーネルで、以下の脆弱性が解決されています。

    ftrace動的 ftrace_ops に対して use-after-free を修正しますCVE-2022-49892

    Linux カーネルで、以下の脆弱性が解決されています。

    fscryptfscrypt_master_key に対してキーリングサブシステムの使用を中止しますCVE-2022-49899

    Linux カーネルで、以下の脆弱性が解決されています。

    ipv6ip6_route_net_exit_late() での警告を修正しますCVE-2022-49903

    Linux カーネルで、以下の脆弱性が解決されています。

    net、neighneigh_table_clear() の null-ptr-deref を修正しますCVE-2022-49904

    Linux カーネルで、以下の脆弱性が解決されています。

    netmdio__mdiobus_register のビットシフトでの未定義の動作を修正しますCVE-2022-49907

    Linux カーネルで、以下の脆弱性が解決されています。

    btrfsqgroup 自己テストのエラーパスにある ulist の漏洩を修正しますCVE-2022-49912

    Linux カーネルで、以下の脆弱性が解決されています。

    btrfsfind_parent_nodes() における backref ウォーキング中の inode リスト漏洩を修正しますCVE-2022-49913

    Linux カーネルで、以下の脆弱性が解決されています。

    btrfsresolve_indirect_refs() での backref ウォーキング中の inode リストの漏洩を修正しますCVE-2022-49914

    Linux カーネルで、以下の脆弱性が解決されています。

    mISDNmISDN_register_device() の潜在的なメモリリークを修正しますCVE-2022-49915

    Linux カーネルで、以下の脆弱性が解決されています。

    ipvsip_vs_app_net_cleanup() の警告を修正しますCVE-2022-49917

    Linux カーネルで、以下の脆弱性が解決されています。

    ipvs__ip_vs_cleanup_batch() での警告を修正しますCVE-2022-49918

    Linux カーネルで、以下の脆弱性が解決されています。

    netfilternf_tablesコミットパスからフロールールオブジェクトをリリースしますCVE-2022-49919

    Linux カーネルで、以下の脆弱性が解決されています。

    netschedred_enqueue() の use-after-free を修正しますCVE-2022-49921

    Linux カーネルで、以下の脆弱性が解決されています。

    RDMA/coreib_core_cleanup() の null-ptr-deref を修正しますCVE-2022-49925

    Linux カーネルで、以下の脆弱性が解決されています。

    nfs4スロット割り当てが失敗したときの kmemleak を修正しますCVE-2022-49927

    Linux カーネルの net/sched/sch_api.c の qdisc_graft に、競合の問題によるメモリ解放後使用 (use-after-free) の欠陥が見つかりました。この欠陥により、サービス拒否の問題が発生します。(CVE-2023-0590)

    Linux カーネルの TUN/TAP デバイスドライバー機能において、napi frags が有効な場合、ユーザーが悪質な (大きすぎる) ネットワーキングパケットを生成する方法における領域外メモリアクセスの欠陥が見つかりました。この欠陥によりローカルユーザーがクラッシュさせたり、システムで自分の権限を昇格させたりする可能性があります。(CVE-2023-3812)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

远程主机上安装的内核版本低于 5.15.79-51.138。因此，会受到 ALAS2KERNEL-5.15-2022-011 公告中提及的多个漏洞影响。

    在 Linux 内核中发现了一个归类为“存在问题”的漏洞。这会影响 IPv4 处理程序组件中 net/ipv4/fib_semantics.c 文件的 fib_nh_match 函数。攻击者可利用此漏洞导致越界读取。可以远程发起攻击。建议应用补丁修复此问题。此漏洞获派的标识符为 VDB-210357。(CVE-2022-3435)

    在 Linux 内核中发现一个漏洞。已将此漏洞声明为“有问题”。受此漏洞影响的是组件 IPv6 Handler 的函数 ipv6_renew_options。此操纵漏洞会导致内存泄漏。攻击者可远程执行攻击。建议应用补丁修复此问题。
    此漏洞获派的标识符为 VDB-211021。(CVE-2022-3524)

    在 Linux 内核中发现了一个归类为“存在问题”的漏洞。此问题会影响组件 BPF 的文件 net/unix/af_unix.c 的 unix_sock_destructor/unix_release_sock 函数。
    此操纵漏洞会导致内存泄漏。建议应用补丁修复此问题。此漏洞的相关标识符为 VDB-211043。(CVE-2022-3543)

    在 Linux 内核中发现一个归类为“危急”的漏洞。受此漏洞影响的是组件 Bluetooth 的文件 net/bluetooth/l2cap_core.c 的函数 l2cap_reassemble_sdu。操纵此漏洞可导致释放后使用。建议应用补丁修复此问题。此漏洞的相关标识符为 VDB-211087。(CVE-2022-3564)

    在 Linux 内核中发现一个归类为“存在问题”的漏洞。受此漏洞影响的是组件 Bluetooth 的文件 net/bluetooth/l2cap_core.c 的函数 l2cap_recv_acldata。此操纵漏洞会导致内存泄漏。建议应用补丁修复此问题。此漏洞获派的标识符为 VDB-211918。(CVE-2022-3619)

    在 Linux 内核中发现一个漏洞。已将此漏洞声明为“有问题”。受此漏洞影响的是组件 BPF 的文件 mm/gup.c 的函数 follow_page_pte。此操纵导致争用条件。攻击者可远程执行攻击。建议应用补丁修复此问题。此漏洞获派的标识符为 VDB-211921。(CVE-2022-3623)

    在 Linux 内核中，以下漏洞已修复：

    btrfszoned为植入初始化设备的区域信息 (CVE-2022-49831)

    在 Linux 内核中，以下漏洞已修复：

    udf修复 udf_find_entry() 中的 slab 越界写入缺陷 (CVE-2022-49846)

    在 Linux 内核中，以下漏洞已修复：

    btrfs修复 dev_args_match_device 中不正确的匹配 (CVE-2022-49849)

    在 Linux 内核中，以下漏洞已修复：

    netmacvlan修复 macvlan_common_newlink 的内存泄漏CVE-2022-49853

    在 Linux 内核中，以下漏洞已修复：

    canaf_can修复 can_rx_register() 中的空指针取消引用 (CVE-2022-49863)

    在 Linux 内核中，以下漏洞已修复：

    ipv6addrlabel修复将 struct ifaddrlblmsg 发送到网络时的信息泄漏 (CVE-2022-49865)

    在 Linux 内核中，以下漏洞已修复：

    capabilities修复 CAP_TO_MASK 位移位中未定义的行为 (CVE-2022-49870)

    在 Linux 内核中，以下漏洞已修复：

    nettun修复 napi_get_frags 的内存泄漏 (CVE-2022-49871)

    在 Linux 内核中，以下漏洞已修复：

    netgso修复 frag_list 上混合混合头分配类型的错误CVE-2022-49872

    在 Linux 内核中，以下漏洞已修复：

    bpf修复 release_reference() 中错误的 reg 类型转换 (CVE-2022-49873)

    在 Linux 内核中，以下漏洞已修复：

    HIDhyperv修复 mousevsc_probe() 中可能的内存泄漏 (CVE-2022-49874)

    在 Linux 内核中，以下漏洞已修复：

    bpftool修复在没有 FILE 的情况下固定 {PROG, MAP, LINK} 时的空指针取消引用 (CVE-2022-49875)

    在 Linux 内核中，以下漏洞已修复：

    bpfsockmap修复 sk_stream_kill_queues 的 sk->sk_forward_alloc 警告 (CVE-2022-49877)

    在 Linux 内核中，以下漏洞已修复：

    bpfverifier修复堆栈状态的数组重新分配中的内存泄漏 (CVE-2022-49878)

    在 Linux 内核中，以下漏洞已修复：

    ext4修复当目录条目具有无效 rec_len 时的 BUG_ON() (CVE-2022-49879)

    在 Linux 内核中，以下漏洞已修复：

    ext4修复“ext4_da_release_space”中的警告 (CVE-2022-49880)

    在 Linux 内核中，以下漏洞已修复：

    ACPIAPEI修复 ghes_estatus_pool_init() 中的整数溢出 (CVE-2022-49885)

    在 Linux 内核中，以下漏洞已修复：

    arm64entry避免 kprobe 递归 (CVE-2022-49888)

    在 Linux 内核中，以下漏洞已修复：

    ring-buffer检查 ring_buffer_wake_waiters() 中的空 cpu_bufferCVE-2022-49889

    在 Linux 内核中，以下漏洞已修复：

    capabilities修复 vfs_getxattr_alloc() 中的错误路径上的潜在内存泄漏 (CVE-2022-49890)

    在 Linux 内核中，以下漏洞已修复：

    ftrace修复动态 ftrace_ops 的释放后使用 (CVE-2022-49892)

    在 Linux 内核中，以下漏洞已修复：

    btrfs修复重新分配的节点的树 mod 日志错误处理 (CVE-2022-49898)

    在 Linux 内核中，以下漏洞已修复：

    fscrypt停止使用 fscrypt_master_key 的 keyrings 子系统 (CVE-2022-49899)

    在 Linux 内核中，以下漏洞已修复：

    block修复 add_disk 失败时 rq_wb 可能的内存泄漏 (CVE-2022-49902)

    在 Linux 内核中，以下漏洞已修复：

    ipv6修复 ip6_route_net_exit_late() 中的警告 (CVE-2022-49903)

    在 Linux 内核中，以下漏洞已修复：

    netneigh修复 neigh_table_clear() 中的 null-ptr-deref (CVE-2022-49904)

    在 Linux 内核中，以下漏洞已修复：

    net/smc修复 smc_init() 中可能泄漏的 pernet 命名空间 (CVE-2022-49905)

    在 Linux 内核中，以下漏洞已修复：

    netmdio修复 __mdiobus_register 位移中的未定义行为 (CVE-2022-49907)

    在 Linux 内核中，以下漏洞已修复：

    netfilteripset强制记录的限制以防止分配巨大内存 (CVE-2022-49911)

    在 Linux 内核中，以下漏洞已修复：

    btrfs修复 qgroup 自我测试的错误路径中的 ulist 泄漏 (CVE-2022-49912)

    在 Linux 内核中，以下漏洞已修复：

    btrfs修复 backref 遍历 find_parent_nodes() 期间的 inode 列表泄漏 (CVE-2022-49913)

    在 Linux 内核中，以下漏洞已修复：

    btrfs修复 resolve_indirect_refs() 的 backref 遍历期间的 inode 列表泄漏 (CVE-2022-49914)

    在 Linux 内核中，以下漏洞已修复：

    mISDN修复 mISDN_register_device() 中可能的内存泄漏 (CVE-2022-49915)

    在 Linux 内核中，以下漏洞已修复：

    ipvs修复 ip_vs_app_net_cleanup() 中的警告 (CVE-2022-49917)

    在 Linux 内核中，以下漏洞已修复：

    ipvs修复 __ip_vs_cleanup_batch() 中的警告 (CVE-2022-49918)

    在 Linux 内核中，以下漏洞已修复：

    netfilternf_tables提交路径中的版本流规则对象CVE-2022-49919

    在 Linux 内核中，以下漏洞已修复：

    netfilternf_tablesnetlink 通知程序可能争用释放对象CVE-2022-49920

    在 Linux 内核中，以下漏洞已修复：

    netsched修复 red_enqueue() 中的释放后使用 (CVE-2022-49921)

    在 Linux 内核中，以下漏洞已修复：

    RDMA/core修复 ib_core_cleanup() 中的 null-ptr-deref (CVE-2022-49925)

    在 Linux 内核中，以下漏洞已修复：

    nfs4修复分配插槽失败时的 kmemleak (CVE-2022-49927)

    在 Linux 内核中，以下漏洞已修复：

    SUNRPC修复 xps sysfs 分配失败时的 null-ptr-deref (CVE-2022-49928)

    在 Linux 内核中，因争用问题导致 net/sched/sch_api.c 的 qdisc_graft 中包含释放后使用缺陷。此缺陷可导致拒绝服务问题。(CVE-2023-0590)

    在 Linux 内核的 TUN/TAP 设备驱动程序功能中发现了越界内存访问缺陷，该缺陷涉及用户在启用 napi frags 时生成恶意网络数据包（过大）的方式。本地用户可利用此缺陷导致系统崩溃或可能升级其系统权限。(CVE-2023-3812)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的内核版本低于 5.10.155-138.670。因此，会受到 ALAS2KERNEL-5.10-2022-023 公告中提及的多个漏洞影响。

    在 Linux 内核中 memcg 子系统的 ipc 功能中发现内存溢出漏洞，用户会多次调用 semget 函数，从而造成信号量。本地用户可利用此缺陷来耗尽资源，从而造成拒绝服务。此漏洞最大的威胁在于系统可用性。(CVE-2021-3759)

    在 Linux 内核中，以下漏洞已修复：

    inet：将 sk->sk_rx_dst 完全转换为 RCU 规则 (CVE-2021-47103)

    在 Linux 内核中发现一个漏洞。已将此漏洞声明为“有问题”。受此漏洞影响的是组件 IPv6 Handler 的函数 ipv6_renew_options。此操纵漏洞会导致内存泄漏。攻击者可远程执行攻击。建议应用补丁修复此问题。
    此漏洞获派的标识符为 VDB-211021。(CVE-2022-3524)

    在 Linux 内核中发现一个归类为“存在问题”的漏洞。此漏洞会影响组件 BPF 的 drivers/net/ethernet/broadcom/bnx2x/bnx2x_cmn.c 文件的函数 bnx2x_tpa_stop。
    此操纵漏洞会导致内存泄漏。建议应用补丁修复此问题。此漏洞获派的标识符为 VDB-211042。(CVE-2022-3542)

    在 Linux 内核中发现一个归类为“危急”的漏洞。受此漏洞影响的是组件 Bluetooth 的文件 net/bluetooth/l2cap_core.c 的函数 l2cap_reassemble_sdu。操纵此漏洞可导致释放后使用。建议应用补丁修复此问题。此漏洞的相关标识符为 VDB-211087。(CVE-2022-3564)

    在 Linux 内核中发现一个漏洞。已将此漏洞声明为“有问题”。受此漏洞影响的是组件 BPF 的文件 drivers/net/usb/r8152.c 的函数 intr_callback。此操纵导致记录过量数据。攻击者可远程执行攻击。建议应用补丁修复此问题。此漏洞的相关标识符为 VDB-211363。
    (CVE-2022-3594)

    在 Linux 内核中，以下漏洞已修复：

    arm64：topology：修复 amu_fie_setup() 中可能的溢出 (CVE-2022-48657)

    在 Linux 内核中，以下漏洞已修复：

    nilfs2修复重新挂载时 ns_writer 的释放后使用缺陷CVE-2022-49834

    在 Linux 内核中，以下漏洞已修复：

    canj1939j1939_send_one()修复缺少的 CAN 标头初始化 (CVE-2022-49845)

    在 Linux 内核中，以下漏洞已修复：

    udf修复 udf_find_entry() 中的 slab 越界写入缺陷 (CVE-2022-49846)

    在 Linux 内核中，以下漏洞已修复：

    nilfs2修复 nilfs_count_free_blocks() 中的死锁 (CVE-2022-49850)

    在 Linux 内核中，以下漏洞已修复：

    netmacvlan修复 macvlan_common_newlink 的内存泄漏CVE-2022-49853

    在 Linux 内核中，以下漏洞已修复：

    tipc修复 tipc_nl_compat_name_table_dump_header 中的 msg->req tlv len 检查 (CVE-2022-49862)

    在 Linux 内核中，以下漏洞已修复：

    canaf_can修复 can_rx_register() 中的空指针取消引用 (CVE-2022-49863)

    在 Linux 内核中，以下漏洞已修复：

    ipv6addrlabel修复将 struct ifaddrlblmsg 发送到网络时的信息泄漏 (CVE-2022-49865)

    在 Linux 内核中，以下漏洞已修复：

    bnxt_en修复 bnxt_hwrm_set_coal() 中可能发生的崩溃 (CVE-2022-49869)

    在 Linux 内核中，以下漏洞已修复：

    capabilities修复 CAP_TO_MASK 位移位中未定义的行为 (CVE-2022-49870)

    在 Linux 内核中，以下漏洞已修复：

    nettun修复 napi_get_frags 的内存泄漏 (CVE-2022-49871)

    在 Linux 内核中，以下漏洞已修复：

    netgso修复 frag_list 上混合混合头分配类型的错误CVE-2022-49872

    在 Linux 内核中，以下漏洞已修复：

    bpf修复 release_reference() 中错误的 reg 类型转换 (CVE-2022-49873)

    在 Linux 内核中，以下漏洞已修复：

    HIDhyperv修复 mousevsc_probe() 中可能的内存泄漏 (CVE-2022-49874)

    在 Linux 内核中，以下漏洞已修复：

    bpftool修复在没有 FILE 的情况下固定 {PROG, MAP, LINK} 时的空指针取消引用 (CVE-2022-49875)

    在 Linux 内核中，以下漏洞已修复：

    bpfsockmap修复 sk_stream_kill_queues 的 sk->sk_forward_alloc 警告 (CVE-2022-49877)

    在 Linux 内核中，以下漏洞已修复：

    ext4修复当目录条目具有无效 rec_len 时的 BUG_ON() (CVE-2022-49879)

    在 Linux 内核中，以下漏洞已修复：

    ext4修复“ext4_da_release_space”中的警告 (CVE-2022-49880)

    在 Linux 内核中，以下漏洞已修复：

    ACPIAPEI修复 ghes_estatus_pool_init() 中的整数溢出 (CVE-2022-49885)

    在 Linux 内核中，以下漏洞已修复：

    capabilities修复 vfs_getxattr_alloc() 中的错误路径上的潜在内存泄漏 (CVE-2022-49890)

    在 Linux 内核中，以下漏洞已修复：

    ftrace修复动态 ftrace_ops 的释放后使用 (CVE-2022-49892)

    在 Linux 内核中，以下漏洞已修复：

    fscrypt停止使用 fscrypt_master_key 的 keyrings 子系统 (CVE-2022-49899)

    在 Linux 内核中，以下漏洞已修复：

    ipv6修复 ip6_route_net_exit_late() 中的警告 (CVE-2022-49903)

    在 Linux 内核中，以下漏洞已修复：

    netneigh修复 neigh_table_clear() 中的 null-ptr-deref (CVE-2022-49904)

    在 Linux 内核中，以下漏洞已修复：

    netmdio修复 __mdiobus_register 位移中的未定义行为 (CVE-2022-49907)

    在 Linux 内核中，以下漏洞已修复：

    btrfs修复 qgroup 自我测试的错误路径中的 ulist 泄漏 (CVE-2022-49912)

    在 Linux 内核中，以下漏洞已修复：

    btrfs修复 backref 遍历 find_parent_nodes() 期间的 inode 列表泄漏 (CVE-2022-49913)

    在 Linux 内核中，以下漏洞已修复：

    btrfs修复 resolve_indirect_refs() 的 backref 遍历期间的 inode 列表泄漏 (CVE-2022-49914)

    在 Linux 内核中，以下漏洞已修复：

    mISDN修复 mISDN_register_device() 中可能的内存泄漏 (CVE-2022-49915)

    在 Linux 内核中，以下漏洞已修复：

    ipvs修复 ip_vs_app_net_cleanup() 中的警告 (CVE-2022-49917)

    在 Linux 内核中，以下漏洞已修复：

    ipvs修复 __ip_vs_cleanup_batch() 中的警告 (CVE-2022-49918)

    在 Linux 内核中，以下漏洞已修复：

    netfilternf_tables提交路径中的版本流规则对象CVE-2022-49919

    在 Linux 内核中，以下漏洞已修复：

    netsched修复 red_enqueue() 中的释放后使用 (CVE-2022-49921)

    在 Linux 内核中，以下漏洞已修复：

    RDMA/core修复 ib_core_cleanup() 中的 null-ptr-deref (CVE-2022-49925)

    在 Linux 内核中，以下漏洞已修复：

    nfs4修复分配插槽失败时的 kmemleak (CVE-2022-49927)

    在 Linux 内核中，因争用问题导致 net/sched/sch_api.c 的 qdisc_graft 中包含释放后使用缺陷。此缺陷可导致拒绝服务问题。(CVE-2023-0590)

    在 Linux 内核的 TUN/TAP 设备驱动程序功能中发现了越界内存访问缺陷，该缺陷涉及用户在启用 napi frags 时生成恶意网络数据包（过大）的方式。本地用户可利用此缺陷导致系统崩溃或可能升级其系统权限。(CVE-2023-3812)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

The version of kernel installed on the remote host is prior to 5.15.79-51.138. It is, therefore, affected by multiple vulnerabilities as referenced in the ALAS2KERNEL-5.15-2022-011 advisory.

    A vulnerability classified as problematic has been found in Linux Kernel. This affects the function     fib_nh_match of the file net/ipv4/fib_semantics.c of the component IPv4 Handler. The manipulation leads to     out-of-bounds read. It is possible to initiate the attack remotely. It is recommended to apply a patch to     fix this issue. The identifier VDB-210357 was assigned to this vulnerability. (CVE-2022-3435)

    A vulnerability was found in Linux Kernel. It has been declared as problematic. Affected by this     vulnerability is the function ipv6_renew_options of the component IPv6 Handler. The manipulation leads to     memory leak. The attack can be launched remotely. It is recommended to apply a patch to fix this issue.
    The identifier VDB-211021 was assigned to this vulnerability. (CVE-2022-3524)

    A vulnerability, which was classified as problematic, has been found in Linux Kernel. This issue affects     the function unix_sock_destructor/unix_release_sock of the file net/unix/af_unix.c of the component BPF.
    The manipulation leads to memory leak. It is recommended to apply a patch to fix this issue. The     associated identifier of this vulnerability is VDB-211043. (CVE-2022-3543)

    A vulnerability classified as critical was found in Linux Kernel. Affected by this vulnerability is the     function l2cap_reassemble_sdu of the file net/bluetooth/l2cap_core.c of the component Bluetooth. The     manipulation leads to use after free. It is recommended to apply a patch to fix this issue. The associated     identifier of this vulnerability is VDB-211087. (CVE-2022-3564)

    A vulnerability has been found in Linux Kernel and classified as problematic. This vulnerability affects     the function l2cap_recv_acldata of the file net/bluetooth/l2cap_core.c of the component Bluetooth. The     manipulation leads to memory leak. It is recommended to apply a patch to fix this issue. VDB-211918 is the     identifier assigned to this vulnerability. (CVE-2022-3619)

    A vulnerability was found in Linux Kernel. It has been declared as problematic. Affected by this     vulnerability is the function follow_page_pte of the file mm/gup.c of the component BPF. The manipulation     leads to race condition. The attack can be launched remotely. It is recommended to apply a patch to fix     this issue. The identifier VDB-211921 was assigned to this vulnerability. (CVE-2022-3623)

    In the Linux kernel, the following vulnerability has been resolved:

    btrfs: zoned: initialize device's zone info for seeding (CVE-2022-49831)

    In the Linux kernel, the following vulnerability has been resolved:

    udf: Fix a slab-out-of-bounds write bug in udf_find_entry() (CVE-2022-49846)

    In the Linux kernel, the following vulnerability has been resolved:

    btrfs: fix match incorrectly in dev_args_match_device (CVE-2022-49849)

    In the Linux kernel, the following vulnerability has been resolved:

    net: macvlan: fix memory leaks of macvlan_common_newlink (CVE-2022-49853)

    In the Linux kernel, the following vulnerability has been resolved:

    can: af_can: fix NULL pointer dereference in can_rx_register() (CVE-2022-49863)

    In the Linux kernel, the following vulnerability has been resolved:

    ipv6: addrlabel: fix infoleak when sending struct ifaddrlblmsg to network (CVE-2022-49865)

    In the Linux kernel, the following vulnerability has been resolved:

    capabilities: fix undefined behavior in bit shift for CAP_TO_MASK (CVE-2022-49870)

    In the Linux kernel, the following vulnerability has been resolved:

    net: tun: Fix memory leaks of napi_get_frags (CVE-2022-49871)

    In the Linux kernel, the following vulnerability has been resolved:

    net: gso: fix panic on frag_list with mixed head alloc types (CVE-2022-49872)

    In the Linux kernel, the following vulnerability has been resolved:

    bpf: Fix wrong reg type conversion in release_reference() (CVE-2022-49873)

    In the Linux kernel, the following vulnerability has been resolved:

    HID: hyperv: fix possible memory leak in mousevsc_probe() (CVE-2022-49874)

    In the Linux kernel, the following vulnerability has been resolved:

    bpftool: Fix NULL pointer dereference when pin {PROG, MAP, LINK} without FILE (CVE-2022-49875)

    In the Linux kernel, the following vulnerability has been resolved:

    bpf, sockmap: Fix the sk->sk_forward_alloc warning of sk_stream_kill_queues (CVE-2022-49877)

    In the Linux kernel, the following vulnerability has been resolved:

    bpf, verifier: Fix memory leak in array reallocation for stack state (CVE-2022-49878)

    In the Linux kernel, the following vulnerability has been resolved:

    ext4: fix BUG_ON() when directory entry has invalid rec_len (CVE-2022-49879)

    In the Linux kernel, the following vulnerability has been resolved:

    ext4: fix warning in 'ext4_da_release_space' (CVE-2022-49880)

    In the Linux kernel, the following vulnerability has been resolved:

    ACPI: APEI: Fix integer overflow in ghes_estatus_pool_init() (CVE-2022-49885)

    In the Linux kernel, the following vulnerability has been resolved:

    arm64: entry: avoid kprobe recursion (CVE-2022-49888)

    In the Linux kernel, the following vulnerability has been resolved:

    ring-buffer: Check for NULL cpu_buffer in ring_buffer_wake_waiters() (CVE-2022-49889)

    In the Linux kernel, the following vulnerability has been resolved:

    capabilities: fix potential memleak on error path from vfs_getxattr_alloc() (CVE-2022-49890)

    In the Linux kernel, the following vulnerability has been resolved:

    ftrace: Fix use-after-free for dynamic ftrace_ops (CVE-2022-49892)

    In the Linux kernel, the following vulnerability has been resolved:

    btrfs: fix tree mod log mishandling of reallocated nodes (CVE-2022-49898)

    In the Linux kernel, the following vulnerability has been resolved:

    fscrypt: stop using keyrings subsystem for fscrypt_master_key (CVE-2022-49899)

    In the Linux kernel, the following vulnerability has been resolved:

    block: Fix possible memory leak for rq_wb on add_disk failure (CVE-2022-49902)

    In the Linux kernel, the following vulnerability has been resolved:

    ipv6: fix WARNING in ip6_route_net_exit_late() (CVE-2022-49903)

    In the Linux kernel, the following vulnerability has been resolved:

    net, neigh: Fix null-ptr-deref in neigh_table_clear() (CVE-2022-49904)

    In the Linux kernel, the following vulnerability has been resolved:

    net/smc: Fix possible leaked pernet namespace in smc_init() (CVE-2022-49905)

    In the Linux kernel, the following vulnerability has been resolved:

    net: mdio: fix undefined behavior in bit shift for __mdiobus_register (CVE-2022-49907)

    In the Linux kernel, the following vulnerability has been resolved:

    netfilter: ipset: enforce documented limit to prevent allocating huge memory (CVE-2022-49911)

    In the Linux kernel, the following vulnerability has been resolved:

    btrfs: fix ulist leaks in error paths of qgroup self tests (CVE-2022-49912)

    In the Linux kernel, the following vulnerability has been resolved:

    btrfs: fix inode list leak during backref walking at find_parent_nodes() (CVE-2022-49913)

    In the Linux kernel, the following vulnerability has been resolved:

    btrfs: fix inode list leak during backref walking at resolve_indirect_refs() (CVE-2022-49914)

    In the Linux kernel, the following vulnerability has been resolved:

    mISDN: fix possible memory leak in mISDN_register_device() (CVE-2022-49915)

    In the Linux kernel, the following vulnerability has been resolved:

    ipvs: fix WARNING in ip_vs_app_net_cleanup() (CVE-2022-49917)

    In the Linux kernel, the following vulnerability has been resolved:

    ipvs: fix WARNING in __ip_vs_cleanup_batch() (CVE-2022-49918)

    In the Linux kernel, the following vulnerability has been resolved:

    netfilter: nf_tables: release flow rule object from commit path (CVE-2022-49919)

    In the Linux kernel, the following vulnerability has been resolved:

    netfilter: nf_tables: netlink notifier might race to release objects (CVE-2022-49920)

    In the Linux kernel, the following vulnerability has been resolved:

    net: sched: Fix use after free in red_enqueue() (CVE-2022-49921)

    In the Linux kernel, the following vulnerability has been resolved:

    RDMA/core: Fix null-ptr-deref in ib_core_cleanup() (CVE-2022-49925)

    In the Linux kernel, the following vulnerability has been resolved:

    nfs4: Fix kmemleak when allocate slot failed (CVE-2022-49927)

    In the Linux kernel, the following vulnerability has been resolved:

    SUNRPC: Fix null-ptr-deref when xps sysfs alloc failed (CVE-2022-49928)

    A use-after-free flaw was found in qdisc_graft in net/sched/sch_api.c in the Linux Kernel due to a race     problem. This flaw leads to a denial of service issue. (CVE-2023-0590)

    An out-of-bounds memory access flaw was found in the Linux kernel's TUN/TAP device driver functionality in     how a user generates a malicious (too big) networking packet when napi frags is enabled. This flaw allows     a local user to crash or potentially escalate their privileges on the system. (CVE-2023-3812)

Tenable has extracted the preceding description block directly from the tested product security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The version of kernel installed on the remote host is prior to 5.10.155-138.670. It is, therefore, affected by multiple vulnerabilities as referenced in the ALAS2KERNEL-5.10-2022-023 advisory.

    A memory overflow vulnerability was found in the Linux kernel's ipc functionality of the memcg subsystem,     in the way a user calls the semget function multiple times, creating semaphores. This flaw allows a local     user to starve the resources, causing a denial of service. The highest threat from this vulnerability is     to system availability. (CVE-2021-3759)

    In the Linux kernel, the following vulnerability has been resolved:

    inet: fully convert sk->sk_rx_dst to RCU rules (CVE-2021-47103)

    A vulnerability was found in Linux Kernel. It has been declared as problematic. Affected by this     vulnerability is the function ipv6_renew_options of the component IPv6 Handler. The manipulation leads to     memory leak. The attack can be launched remotely. It is recommended to apply a patch to fix this issue.
    The identifier VDB-211021 was assigned to this vulnerability. (CVE-2022-3524)

    A vulnerability classified as problematic was found in Linux Kernel. This vulnerability affects the     function bnx2x_tpa_stop of the file drivers/net/ethernet/broadcom/bnx2x/bnx2x_cmn.c of the component BPF.
    The manipulation leads to memory leak. It is recommended to apply a patch to fix this issue. VDB-211042 is     the identifier assigned to this vulnerability. (CVE-2022-3542)

    A vulnerability classified as critical was found in Linux Kernel. Affected by this vulnerability is the     function l2cap_reassemble_sdu of the file net/bluetooth/l2cap_core.c of the component Bluetooth. The     manipulation leads to use after free. It is recommended to apply a patch to fix this issue. The associated     identifier of this vulnerability is VDB-211087. (CVE-2022-3564)

    A vulnerability was found in Linux Kernel. It has been declared as problematic. Affected by this     vulnerability is the function intr_callback of the file drivers/net/usb/r8152.c of the component BPF. The     manipulation leads to logging of excessive data. The attack can be launched remotely. It is recommended to     apply a patch to fix this issue. The associated identifier of this vulnerability is VDB-211363.
    (CVE-2022-3594)

    In the Linux kernel, the following vulnerability has been resolved:

    arm64: topology: fix possible overflow in amu_fie_setup() (CVE-2022-48657)

    In the Linux kernel, the following vulnerability has been resolved:

    nilfs2: fix use-after-free bug of ns_writer on remount (CVE-2022-49834)

    In the Linux kernel, the following vulnerability has been resolved:

    can: j1939: j1939_send_one(): fix missing CAN header initialization (CVE-2022-49845)

    In the Linux kernel, the following vulnerability has been resolved:

    udf: Fix a slab-out-of-bounds write bug in udf_find_entry() (CVE-2022-49846)

    In the Linux kernel, the following vulnerability has been resolved:

    nilfs2: fix deadlock in nilfs_count_free_blocks() (CVE-2022-49850)

    In the Linux kernel, the following vulnerability has been resolved:

    net: macvlan: fix memory leaks of macvlan_common_newlink (CVE-2022-49853)

    In the Linux kernel, the following vulnerability has been resolved:

    tipc: fix the msg->req tlv len check in tipc_nl_compat_name_table_dump_header (CVE-2022-49862)

    In the Linux kernel, the following vulnerability has been resolved:

    can: af_can: fix NULL pointer dereference in can_rx_register() (CVE-2022-49863)

    In the Linux kernel, the following vulnerability has been resolved:

    ipv6: addrlabel: fix infoleak when sending struct ifaddrlblmsg to network (CVE-2022-49865)

    In the Linux kernel, the following vulnerability has been resolved:

    bnxt_en: Fix possible crash in bnxt_hwrm_set_coal() (CVE-2022-49869)

    In the Linux kernel, the following vulnerability has been resolved:

    capabilities: fix undefined behavior in bit shift for CAP_TO_MASK (CVE-2022-49870)

    In the Linux kernel, the following vulnerability has been resolved:

    net: tun: Fix memory leaks of napi_get_frags (CVE-2022-49871)

    In the Linux kernel, the following vulnerability has been resolved:

    net: gso: fix panic on frag_list with mixed head alloc types (CVE-2022-49872)

    In the Linux kernel, the following vulnerability has been resolved:

    bpf: Fix wrong reg type conversion in release_reference() (CVE-2022-49873)

    In the Linux kernel, the following vulnerability has been resolved:

    HID: hyperv: fix possible memory leak in mousevsc_probe() (CVE-2022-49874)

    In the Linux kernel, the following vulnerability has been resolved:

    bpftool: Fix NULL pointer dereference when pin {PROG, MAP, LINK} without FILE (CVE-2022-49875)

    In the Linux kernel, the following vulnerability has been resolved:

    bpf, sockmap: Fix the sk->sk_forward_alloc warning of sk_stream_kill_queues (CVE-2022-49877)

    In the Linux kernel, the following vulnerability has been resolved:

    ext4: fix BUG_ON() when directory entry has invalid rec_len (CVE-2022-49879)

    In the Linux kernel, the following vulnerability has been resolved:

    ext4: fix warning in 'ext4_da_release_space' (CVE-2022-49880)

    In the Linux kernel, the following vulnerability has been resolved:

    ACPI: APEI: Fix integer overflow in ghes_estatus_pool_init() (CVE-2022-49885)

    In the Linux kernel, the following vulnerability has been resolved:

    capabilities: fix potential memleak on error path from vfs_getxattr_alloc() (CVE-2022-49890)

    In the Linux kernel, the following vulnerability has been resolved:

    ftrace: Fix use-after-free for dynamic ftrace_ops (CVE-2022-49892)

    In the Linux kernel, the following vulnerability has been resolved:

    fscrypt: stop using keyrings subsystem for fscrypt_master_key (CVE-2022-49899)

    In the Linux kernel, the following vulnerability has been resolved:

    ipv6: fix WARNING in ip6_route_net_exit_late() (CVE-2022-49903)

    In the Linux kernel, the following vulnerability has been resolved:

    net, neigh: Fix null-ptr-deref in neigh_table_clear() (CVE-2022-49904)

    In the Linux kernel, the following vulnerability has been resolved:

    net: mdio: fix undefined behavior in bit shift for __mdiobus_register (CVE-2022-49907)

    In the Linux kernel, the following vulnerability has been resolved:

    btrfs: fix ulist leaks in error paths of qgroup self tests (CVE-2022-49912)

    In the Linux kernel, the following vulnerability has been resolved:

    btrfs: fix inode list leak during backref walking at find_parent_nodes() (CVE-2022-49913)

    In the Linux kernel, the following vulnerability has been resolved:

    btrfs: fix inode list leak during backref walking at resolve_indirect_refs() (CVE-2022-49914)

    In the Linux kernel, the following vulnerability has been resolved:

    mISDN: fix possible memory leak in mISDN_register_device() (CVE-2022-49915)

    In the Linux kernel, the following vulnerability has been resolved:

    ipvs: fix WARNING in ip_vs_app_net_cleanup() (CVE-2022-49917)

    In the Linux kernel, the following vulnerability has been resolved:

    ipvs: fix WARNING in __ip_vs_cleanup_batch() (CVE-2022-49918)

    In the Linux kernel, the following vulnerability has been resolved:

    netfilter: nf_tables: release flow rule object from commit path (CVE-2022-49919)

    In the Linux kernel, the following vulnerability has been resolved:

    net: sched: Fix use after free in red_enqueue() (CVE-2022-49921)

    In the Linux kernel, the following vulnerability has been resolved:

    RDMA/core: Fix null-ptr-deref in ib_core_cleanup() (CVE-2022-49925)

    In the Linux kernel, the following vulnerability has been resolved:

    nfs4: Fix kmemleak when allocate slot failed (CVE-2022-49927)

    A use-after-free flaw was found in qdisc_graft in net/sched/sch_api.c in the Linux Kernel due to a race     problem. This flaw leads to a denial of service issue. (CVE-2023-0590)

    An out-of-bounds memory access flaw was found in the Linux kernel's TUN/TAP device driver functionality in     how a user generates a malicious (too big) networking packet when napi frags is enabled. This flaw allows     a local user to crash or potentially escalate their privileges on the system. (CVE-2023-3812)

Tenable has extracted the preceding description block directly from the tested product security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Linux カーネルでは、以下の脆弱性が解決されています: bpf, sockmap: Fix the sk->sk_forward_alloc warning of sk_stream_kill_queues When running `test_sockmap` selftests, the following warning appears: WARNING: CPU: 2 PID: 197 at net/core/stream.c:205 sk_stream_kill_queues+0xd3/0xf0 Call Trace: <TASK> inet_csk_destroy_sock+0x55/0x110 tcp_rcv_state_process+0xd28/0x1380 ? tcp_v4_do_rcv+0x77/0x2c0 tcp_v4_do_rcv+0x77/0x2c0 __release_sock+0x106/0x130 __tcp_close+0x1a7/0x4e0 tcp_close+0x20/0x70 inet_release+0x3c/0x80 __sock_release+0x3a/0xb0 sock_close+0x14/0x20 __fput+0xa3/0x260 task_work_run+0x59/0xb0 exit_to_user_mode_prepare+0x1b3/0x1c0 syscall_exit_to_user_mode+0x19/0x50 do_syscall_64+0x48/0x90 entry_SYSCALL_64_after_hwframe+0x44/0xae The root case is in commit 84472b436e76 (bpf, sockmap: Fix more uncharged while msg has more_data), where I used msg->sg.size to replace the tosend, causing breakage: if (msg->apply_bytes && msg->apply_bytes < tosend) tosend = psock->apply_bytes;
    (CVE-2022-49877)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの SUSE Linux SLES12 ホストには、SUSE-SU-2025:01983-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    SUSE Linux Enterprise 12 SP5 カーネルが更新され、さまざまなセキュリティのバグ修正が行われています。


    次のセキュリティバグを修正しました。

    - CVE-2021-47670: can: peak_usb: メモリ解放後使用 (Use After Free) バグを修正します (bsc#1241407)。
    - CVE-2022-49139: Bluetooth: hci_sync_conn_complete_evt の NULL ポインターデリファレンスを修正します (bsc#1238032)。
    - CVE-2022-49145: ACPI: CPPC: _CPC データを解析するときに領域外アクセスを回避します (bsc#1238162)。
    - CVE-2022-49168: btrfs: 送信が失敗した場合、repair bio をクリーンアップしません (bsc#1238109)。
    - CVE-2022-49190: kernel/resource: bootmem メモリの kfree() を再び修正します (bsc#1238130)。
    - CVE-2022-49212: mtd: rawnand: atmel: atmel_nand_controller_init の refcount 問題を修正します (bsc#1238331)。
    - CVE-2022-49216: drm/tegra: tegra_dsi_ganged_probe の参照漏洩を修正します (bsc#1238338)。
    - CVE-2022-49235: ath9k_htc: 初期値のバグを修正します (bsc#1238333)。
    - CVE-2022-49248: ALSA: firewire-lib: AV/C 遅延トランザクションの初期化されていないフラグを修正します (bsc#1238284)。
    - CVE-2022-49253: media: usb: go7007: s2250-board: probe() の漏洩を修正します (bsc#1238420)。
    - CVE-2022-49320: dmaengine: zynqmp_dma: 構造体 zynqmp_dma_chan で desc_size データタイプを修正します (bsc#1238394)。
    - CVE-2022-49326: rtl818x: 初期化されていないキューの使用を防ぎます (bsc#1238646)。
    - CVE-2022-49371: driver core: __device_attach のデッドロックを修正します (bsc#1238546)。
    - CVE-2022-49382: soc: rockchip: rockchip_grf_init の refcount 漏洩を修正します (bsc#1238306)。
    - CVE-2022-49396: phy: qcom-qmp: プローブエラーの reset-controller 漏洩を修正します (bsc#1238289)。
    - CVE-2022-49420: net: sk->sk_bound_dev_if 周辺の競合に注釈をつけます (bsc#1238887)。
    - CVE-2022-49441: tty: tty_port->lock() で printk() を呼び出すことによって発生するデッドロックを修正します (bsc#1238263)。
    - CVE-2022-49445: pinctrl: renesas: core: sh_pfc_map_resources() で発生する可能性のある NULL ポインターデリファレンスを修正します (bsc#1238019)。
    - CVE-2022-49460: PM / devfreq: rk3399_dmc: remove() で edev を無効化します (bsc#1238892)。
    - CVE-2022-49467: drm: msm: mdp5_crtc_cursor_set() の潜在的なメモリリークを修正します (bsc#1238815)。
    - CVE-2022-49474: Bluetooth: ダングリング sco_conn および sco_sock_timeout でのメモリ解放後使用 (Use After Free) を修正します (bsc#1238071)。
    - CVE-2022-49491: drm/rockchip: vop: vop_bind() で起こり得る NULL ポインターデリファレンスを修正します (bsc#1238539)。
    - CVE-2022-49503: ath9k_htc: 無効な rxstatus->rs_keyix で潜在的な領域外アクセスを修正します (bsc#1238868)。
    - CVE-2022-49592: net: stmmac: dma キューの左シフトオーバーフローの問題を修正します (bsc#1238311)。
    - CVE-2022-49625: sfc: VF 作成時のカーネルパニックを修正します (bsc#1238411)。
    - CVE-2022-49635: drm/i915/selftests: 減算オーバーフローのバグを修正します (bsc#1238806)。
    - CVE-2022-49652: dmaengine: ti: ti_dra7_xbar_route_allocate の refcount 漏洩を修正します (bsc#1238871)。
    - CVE-2022-49715: irqchip/gic-v3: gic_populate_ppi_partitions で refcount の漏洩を修正します (bsc#1238818)。
    - CVE-2022-49728: size_t に変数の長さのタイプを変更するための kABI 回避策 (bsc#1239111)。
    - CVE-2022-49729: nfc: nfcmrvl: nfcmrvl_play_deferred のメモリリークを修正します (bsc#1239060)。
    - CVE-2022-49751: w1: w1_process() の呼び出し後の警告を修正します (bsc#1240254)。
    - CVE-2022-49761: btrfs: run_one_delayed_ref() のエラーを常に報告します (bsc#1240261)。
    - CVE-2022-49772: ALSA: usb-audio: snd_usbmidi_output_open() から snd_BUG_ON() をドロップします (bsc#1242147)。
    - CVE-2022-49775: tcp: cdg: tcp_cdg_release() を複数回呼び出すことを許可します (bsc#1242245)。
    - CVE-2022-49776: macvlan: 一貫した最小の mtu を実施します (bsc#1242248)。
    - CVE-2022-49787: mmc: sdhci-pci: 欠落している pci_dev_put() により引き起こされた潜在的なメモリリークを修正します (bsc#1242352)。
    - CVE-2022-49788: misc/vmw_vmci: vmci_host_do_receive_datagram() の情報漏洩を修正します (bsc#1242353)。
    - CVE-2022-49813: net: ena: na_init() のエラー処理を修正します (bsc#1242497)。
    - CVE-2022-49821: mISDN: mISDN_dsp_element_register() での潜在的なメモリリークを修正します (bsc#1242542)。
    - CVE-2022-49826: ata: libata-transport: ata_tport_add() で二重の ata_host_put() を修正します (bsc#1242549)。
    - CVE-2022-49829: drm/scheduler: フェンス ref カウントを修正します (bsc#1242691)。
    - CVE-2022-49832: pinctrl: devicetree: pinctrl_dt_to_map での NULL ポインターデリファレンスを修正します (bsc#1242154)。
    - CVE-2022-49835: ALSA: hda: 「add_widget_node」にある潜在的なメモリリークを修正します (bsc#1242385)。
    - CVE-2022-49840: bpf、test_run: bpf_prog_test_run_skb() にあるアライメントの問題を修正します (bsc#1242447)。
    - CVE-2022-49842: ASoC: soc-utils: snd_soc_util_exit() に対する __exit を削除します (bsc#1242484)。
    - CVE-2022-49853: net: macvlan: macvlan_common_newlink のメモリ漏洩を修正します (bsc#1242688)。
    - CVE-2022-49861: dmaengine: mv_xor_v2: mv_xor_v2_remove() のリソース漏洩を修正します (bsc#1242580)。
    - CVE-2022-49862: tipc: tipc_nl_compat_name_table_dump_header の msg->req tlv len チェックを修正します (bsc#1242755)。
    - CVE-2022-49865: ipv6: addrlabel: ネットワークに struct ifaddrlblmsg を送信する際の情報漏洩を修正します (bsc#1242570)。
    - CVE-2022-49871: net: tun: napi_schedule_prep() を呼び出して、napi を所有していることを確認します (bsc#1242558)。
    - CVE-2022-49872: net: gso: が混在するヘッド割り当てタイプで frag_list のパニックを修正します (bsc#1242594)。
    - CVE-2022-49874: HID: hyperv: mousevsc_probe() の潜在的なメモリリークを修正します (bsc#1242478)。
    - CVE-2022-49898: btrfs: 再割り当てされたノードのツリー mod ログの不適切な処理を修正します (bsc#1242472)。
    - CVE-2022-49907: net: mdio: __mdiobus_register のビットシフトでの未定義の動作を修正します (bsc#1242450)。
    - CVE-2022-49913: btrfs: find_parent_nodes() における backref ウォーキング中の inode リストの漏洩を修正します (bsc#1242470)。
    - CVE-2022-49914: btrfs: resolve_indirect_refs() における backref ウォーキング中の inode リストの漏洩を修正します (bsc#1242427)。
    - CVE-2022-49922: nfc: nfcmrvl: nfcmrvl_i2c_nci_send() にある潜在的なメモリリークを修正します (bsc#1242378)。
    - CVE-2022-49923: nfc: nxp-nci: nxp_nci_send() にある潜在的なメモリリークを修正します (bsc#1242394)。
    - CVE-2022-49924: nfc: fdp: fdp_nci_send() にある潜在的なメモリリークを修正します (bsc#1242426)。
    - CVE-2022-49925: RDMA/core: ib_core_cleanup() の NULL ポインターデリファレンスを修正します (bsc#1242371)。
    - CVE-2022-49931: IB/hfi1: sc_disable() でリストを正しく移動します (bsc#1242382)。
    - CVE-2023-52868: thermal: core: 潜在的な文字列オーバーフローを防止します (bsc#1225044)。
    - CVE-2023-52975: scsi: iscsi_tcp: shost ipaddress にアクセスする際のログアウト中の UAF を修正します (bsc#1240322)。
    - CVE-2023-52988: ALSA: hda/via: add_secret_dac_path() 内の領域外配列の可能性を回避します (bsc#1240293)。
    - CVE-2023-52989: firewire: IEC 61883-1 FCP 領域へのリクエストサブアクションのペイロードにあるメモリ漏洩を修正します (bsc#1240266)。
    - CVE-2023-52993: x86/i8259: レガシー PIC 割り込みを IRQ_LEVEL() で設定します (bsc#1240297)。
    - CVE-2023-53039: HID: intel-ish-hid: ipc: work 関数にある潜在的なメモリ解放後使用 (Use After Free) を修正します (bsc#1242745)。
    - CVE-2023-53045: usb: gadget: u_audio: ユーザー空間ブロックドライバーをバインド解除させません (bsc#1242756)。
    - CVE-2023-53066: qed/qed_sriov: qed_iov_get_vf_info からの NULL デリファレンスに対する保護 (bsc#1242227)。
    - CVE-2023-53079: net/mlx5: ステアリングルールのクリーンアップを修正します (bsc#1242765)。
    - CVE-2023-53080: xsk: xdp_umem_reg に欠如しているオーバーフローチェックを追加します (bsc#1242287)。
    - CVE-2023-53094: tty: serial: fsl_lpuart: RX DMA シャットダウンでの競合を修正します (bsc#1242288)。
    - CVE-2023-53103: bonding: 結合タイプをイーサネットに変更する際のメモリ漏洩を修正します (bsc#1242408)。
    - CVE-2023-53114: i40e: アダプターがリカバリモードの場合の再起動中のカーネルクラッシュを修正します (bsc#1242398)。
    - CVE-2023-53139: nfc: fdp: fdp_ci_i2c_read_device_properties の devm_kmalloc_array の NULL チェックを追加します (bsc#1242361)。
    - CVE-2024-26740: ミラーイングレスのバックログの使用を修正しました (bsc#1222563)。
    - CVE-2024-27010: net/sched: デバイス再帰のミラー化されたデッドロックを修正します (bsc#1223720)。
    - CVE-2024-45021: memcg_write_event_control(): ユーザーがトリガー可能な oops を修正します (bsc#1230434)。
    - CVE-2024-46751: btrfs: btrfs_lookup_extent_info() で参照カウントが 0 の場合、BUG_ON() を実行しません (bsc#1230786)。
    - CVE-2024-46752: btrfs: btrfs_lookup_extent_info() でのエクステント処理のネストを削減します (bsc#1230794)。
    - CVE-2024-50106: nfsd: laundromat と free_stateid() の間の競合を修正します (bsc#1232882)。
    - CVE-2024-53168: sunrpc: sunrpc カーネル tcp ソケットにより引き起こされる 1 つの UAF 問題を修正します (bsc#1234887)。
    - CVE-2024-56779: nfsd: 同時 nfsd4_open 発生時の nfs4_openowner の漏洩を修正します (bsc#1235632)。
    - CVE-2025-21648: netfilter: conntrack: ハッシュテーブルの最大サイズを INT_MAX にクランプします (bsc#1236142)。
    - CVE-2025-21702: pfifo_tail_enqueue: sch->limit == 0 の場合、新しいパケットをドロップします (bsc#1237312)。
    - CVE-2025-21704: usb: cdc-acm: アクセス前にコントロール転送バッファサイズをチェックします (bsc#1237571)。
    - CVE-2025-21787: team: TEAM_OPTION_TYPE_STRING 検証を改善します (bsc#1238774)。
    - CVE-2025-21814: ptp: info->enable コールバックが常に設定されるように修正します (bsc#1238473)。
    - CVE-2025-22021: netfilter: socket: IPv6 SNAT の orig tuple を検索 (bsc#1241282)。
    - CVE-2025-22027: media: streamzap: デバイス切断と urb コールバックの間の競合を修正します (bsc#1241369)。
    - CVE-2025-22050: usbnet: rx_complete 中の NPE を修正します (bsc#1241441)。
    - CVE-2025-22058: udp: メモリアカウント漏洩を修正します (bsc#1241332)。
    - CVE-2025-22060: net: mvpp2: パーサー TCAM メモリ破損を防ぎます (bsc#1241526)。
    - CVE-2025-22063: netlabel: IPv4 ソケットの CALIPSO によって引き起こされる NULL ポインター例外を修正 (bsc#1241351)。
    - CVE-2025-22104: ibmvnic: hex ダンプに対してカーネルヘルパーを使用します (bsc#1241550)。
    - CVE-2025-23136: thermal: int340x: adev に NULL チェックを追加します (bsc#1241357)。
    - CVE-2025-23150: ext4: do_split の off-by-one エラーを修正します (bsc#1242513)。
    - CVE-2025-23161: PCI: vmd: vmd_dev::cfg_lock を raw_spinlock_t タイプにします (bsc#1242792)。
    - CVE-2025-37749: net: ppp: ppp_sync_txmung の skb データのバインドチェックを追加します (bsc#1242859)。
    - CVE-2025-37752: net_sched: sch_sfq: 制限検証を移動します (bsc#1242504)。
    - CVE-2025-37780: isofs: 小さすぎる fid の使用を阻止します (bsc#1242786)。
    - CVE-2025-37782: hfs/hfsplus: hfs_bnode_read_key で slab-out-of-bounds を修正します (bsc#1242770)。
    - CVE-2025-37789: net: openvswitch: set() アクションのネストされたキーの長さの検証を修正します (bsc#1242762)。
    - CVE-2025-37794: wifi: mac80211: ieee80211_do_stop() の vif txq をパージします (bsc#1242566)。
    - CVE-2025-37796: wifi: at76c50x: at76_disconnect のメモリ解放後使用 (Use After Free) アクセスを修正します (bsc#1242727)。
    - CVE-2025-37797: net_sched: hfsc: クラス処理での UAF 脆弱性を修正します (bsc#1242417)。
    - CVE-2025-37823: net_sched: hfsc: hfsc_dequeue() にある潜在的な UAF も修正します (bsc#1242924)。
    - CVE-2025-37833: net/niu: Niu では、エントリを読み取る前に MSIX ENTRY_DATA フィールドにタッチする必要があります (bsc#1242868)。
    - CVE-2025-37852: drm/amdgpu: amd_powerplay_create() の amdgpu_cgs_create_device() エラーを処理します (bsc#1243074)。
    - CVE-2025-37879: 9p/net: 偽造のネガティブな読み取り/書き込み応答の不適切な処理を修正します (bsc#1243077)。
    - CVE-2025-37949: xenbus: req の有効期間を追跡するために kref を使用します (bsc#1243541)。
    - CVE-2025-37989: net: phy: leds: メモリ漏洩を修正します (bsc#1243511)。
    - CVE-2025-38637: net_sched: skbprio: 厳格なキューアサーションを削除します (bsc#1241657)。


Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - In the Linux kernel, the following vulnerability has been resolved: bpf, sockmap: Fix the     sk->sk_forward_alloc warning of sk_stream_kill_queues When running `test_sockmap` selftests, the following     warning appears: WARNING: CPU: 2 PID: 197 at net/core/stream.c:205 sk_stream_kill_queues+0xd3/0xf0 Call     Trace: <TASK> inet_csk_destroy_sock+0x55/0x110 tcp_rcv_state_process+0xd28/0x1380 ?     tcp_v4_do_rcv+0x77/0x2c0 tcp_v4_do_rcv+0x77/0x2c0 __release_sock+0x106/0x130 __tcp_close+0x1a7/0x4e0     tcp_close+0x20/0x70 inet_release+0x3c/0x80 __sock_release+0x3a/0xb0 sock_close+0x14/0x20 __fput+0xa3/0x260     task_work_run+0x59/0xb0 exit_to_user_mode_prepare+0x1b3/0x1c0 syscall_exit_to_user_mode+0x19/0x50     do_syscall_64+0x48/0x90 entry_SYSCALL_64_after_hwframe+0x44/0xae The root case is in commit 84472b436e76     (bpf, sockmap: Fix more uncharged while msg has more_data), where I used msg->sg.size to replace the     tosend, causing breakage: if (msg->apply_bytes && msg->apply_bytes < tosend) tosend = psock->apply_bytes;
    (CVE-2022-49877)

Note that Nessus relies on the presence of the package as reported by the vendor.

The remote SUSE Linux SLES12 host has packages installed that are affected by multiple vulnerabilities as referenced in the SUSE-SU-2025:01983-1 advisory.

    The SUSE Linux Enterprise 12 SP5 kernel was updated to receive various security bugfixes.


    The following security bugs were fixed:

    - CVE-2021-47670: can: peak_usb: fix use after free bugs (bsc#1241407).
    - CVE-2022-49139: Bluetooth: fix null ptr deref on hci_sync_conn_complete_evt (bsc#1238032).
    - CVE-2022-49145: ACPI: CPPC: Avoid out of bounds access when parsing _CPC data (bsc#1238162).
    - CVE-2022-49168: btrfs: do not clean up repair bio if submit fails (bsc#1238109).
    - CVE-2022-49190: kernel/resource: fix kfree() of bootmem memory again (bsc#1238130).
    - CVE-2022-49212: mtd: rawnand: atmel: fix refcount issue in atmel_nand_controller_init (bsc#1238331).
    - CVE-2022-49216: drm/tegra: Fix reference leak in tegra_dsi_ganged_probe (bsc#1238338).
    - CVE-2022-49235: ath9k_htc: fix uninit value bugs (bsc#1238333).
    - CVE-2022-49248: ALSA: firewire-lib: fix uninitialized flag for AV/C deferred transaction (bsc#1238284).
    - CVE-2022-49253: media: usb: go7007: s2250-board: fix leak in probe() (bsc#1238420).
    - CVE-2022-49320: dmaengine: zynqmp_dma: In struct zynqmp_dma_chan fix desc_size data type (bsc#1238394).
    - CVE-2022-49326: rtl818x: Prevent using not initialized queues (bsc#1238646).
    - CVE-2022-49371: driver core: fix deadlock in __device_attach (bsc#1238546).
    - CVE-2022-49382: soc: rockchip: Fix refcount leak in rockchip_grf_init (bsc#1238306).
    - CVE-2022-49396: phy: qcom-qmp: fix reset-controller leak on probe errors (bsc#1238289).
    - CVE-2022-49420: net: annotate races around sk->sk_bound_dev_if (bsc#1238887).
    - CVE-2022-49441: tty: fix deadlock caused by calling printk() under tty_port->lock (bsc#1238263).
    - CVE-2022-49445: pinctrl: renesas: core: Fix possible null-ptr-deref in sh_pfc_map_resources()     (bsc#1238019).
    - CVE-2022-49460: PM / devfreq: rk3399_dmc: Disable edev on remove() (bsc#1238892).
    - CVE-2022-49467: drm: msm: fix possible memory leak in mdp5_crtc_cursor_set() (bsc#1238815).
    - CVE-2022-49474: Bluetooth: fix dangling sco_conn and use-after-free in sco_sock_timeout (bsc#1238071).
    - CVE-2022-49491: drm/rockchip: vop: fix possible null-ptr-deref in vop_bind() (bsc#1238539).
    - CVE-2022-49503: ath9k_htc: fix potential out of bounds access with invalid rxstatus->rs_keyix     (bsc#1238868).
    - CVE-2022-49592: net: stmmac: fix dma queue left shift overflow issue (bsc#1238311).
    - CVE-2022-49625: sfc: fix kernel panic when creating VF (bsc#1238411).
    - CVE-2022-49635: drm/i915/selftests: fix subtraction overflow bug (bsc#1238806).
    - CVE-2022-49652: dmaengine: ti: Fix refcount leak in ti_dra7_xbar_route_allocate (bsc#1238871).
    - CVE-2022-49715: irqchip/gic-v3: Fix refcount leak in gic_populate_ppi_partitions (bsc#1238818).
    - CVE-2022-49728: kABI workaround for changeing the variable length type to size_t (bsc#1239111).
    - CVE-2022-49729: nfc: nfcmrvl: Fix memory leak in nfcmrvl_play_deferred (bsc#1239060).
    - CVE-2022-49751: w1: fix WARNING after calling w1_process() (bsc#1240254).
    - CVE-2022-49761: btrfs: always report error in run_one_delayed_ref() (bsc#1240261).
    - CVE-2022-49772: ALSA: usb-audio: Drop snd_BUG_ON() from snd_usbmidi_output_open() (bsc#1242147).
    - CVE-2022-49775: tcp: cdg: allow tcp_cdg_release() to be called multiple times (bsc#1242245).
    - CVE-2022-49776: macvlan: enforce a consistent minimal mtu (bsc#1242248).
    - CVE-2022-49787: mmc: sdhci-pci: Fix possible memory leak caused by missing pci_dev_put() (bsc#1242352).
    - CVE-2022-49788: misc/vmw_vmci: fix an infoleak in vmci_host_do_receive_datagram() (bsc#1242353).
    - CVE-2022-49813: net: ena: Fix error handling in ena_init() (bsc#1242497).
    - CVE-2022-49821: mISDN: fix possible memory leak in mISDN_dsp_element_register() (bsc#1242542).
    - CVE-2022-49826: ata: libata-transport: fix double ata_host_put() in ata_tport_add() (bsc#1242549).
    - CVE-2022-49829: drm/scheduler: fix fence ref counting (bsc#1242691).
    - CVE-2022-49832: pinctrl: devicetree: fix null pointer dereferencing in pinctrl_dt_to_map (bsc#1242154).
    - CVE-2022-49835: ALSA: hda: fix potential memleak in 'add_widget_node' (bsc#1242385).
    - CVE-2022-49840: bpf, test_run: Fix alignment problem in bpf_prog_test_run_skb() (bsc#1242447).
    - CVE-2022-49842: ASoC: soc-utils: Remove __exit for snd_soc_util_exit() (bsc#1242484).
    - CVE-2022-49853: net: macvlan: fix memory leaks of macvlan_common_newlink (bsc#1242688).
    - CVE-2022-49861: dmaengine: mv_xor_v2: Fix a resource leak in mv_xor_v2_remove() (bsc#1242580).
    - CVE-2022-49862: tipc: fix the msg->req tlv len check in tipc_nl_compat_name_table_dump_header     (bsc#1242755).
    - CVE-2022-49865: ipv6: addrlabel: fix infoleak when sending struct ifaddrlblmsg to network (bsc#1242570).
    - CVE-2022-49871: net: tun: call napi_schedule_prep() to ensure we own a napi (bsc#1242558).
    - CVE-2022-49872: net: gso: fix panic on frag_list with mixed head alloc types (bsc#1242594).
    - CVE-2022-49874: HID: hyperv: fix possible memory leak in mousevsc_probe() (bsc#1242478).
    - CVE-2022-49898: btrfs: fix tree mod log mishandling of reallocated nodes (bsc#1242472).
    - CVE-2022-49907: net: mdio: fix undefined behavior in bit shift for __mdiobus_register (bsc#1242450).
    - CVE-2022-49913: btrfs: fix inode list leak during backref walking at find_parent_nodes() (bsc#1242470).
    - CVE-2022-49914: btrfs: fix inode list leak during backref walking at resolve_indirect_refs()     (bsc#1242427).
    - CVE-2022-49922: nfc: nfcmrvl: Fix potential memory leak in nfcmrvl_i2c_nci_send() (bsc#1242378).
    - CVE-2022-49923: nfc: nxp-nci: Fix potential memory leak in nxp_nci_send() (bsc#1242394).
    - CVE-2022-49924: nfc: fdp: Fix potential memory leak in fdp_nci_send() (bsc#1242426).
    - CVE-2022-49925: RDMA/core: Fix null-ptr-deref in ib_core_cleanup() (bsc#1242371).
    - CVE-2022-49931: IB/hfi1: Correctly move list in sc_disable() (bsc#1242382).
    - CVE-2023-52868: thermal: core: prevent potential string overflow (bsc#1225044).
    - CVE-2023-52975: scsi: iscsi_tcp: Fix UAF during logout when accessing the shost ipaddress (bsc#1240322).
    - CVE-2023-52988: ALSA: hda/via: Avoid potential array out-of-bound in add_secret_dac_path()     (bsc#1240293).
    - CVE-2023-52989: firewire: fix memory leak for payload of request subaction to IEC 61883-1 FCP region     (bsc#1240266).
    - CVE-2023-52993: x86/i8259: Mark legacy PIC interrupts with IRQ_LEVEL (bsc#1240297).
    - CVE-2023-53039: HID: intel-ish-hid: ipc: Fix potential use-after-free in work function (bsc#1242745).
    - CVE-2023-53045: usb: gadget: u_audio: do not let userspace block driver unbind (bsc#1242756).
    - CVE-2023-53066: qed/qed_sriov: guard against NULL derefs from qed_iov_get_vf_info (bsc#1242227).
    - CVE-2023-53079: net/mlx5: Fix steering rules cleanup (bsc#1242765).
    - CVE-2023-53080: xsk: Add missing overflow check in xdp_umem_reg (bsc#1242287).
    - CVE-2023-53094: tty: serial: fsl_lpuart: fix race on RX DMA shutdown (bsc#1242288).
    - CVE-2023-53103: bonding: Fix memory leak when changing bond type to Ethernet (bsc#1242408).
    - CVE-2023-53114: i40e: Fix kernel crash during reboot when adapter is in recovery mode (bsc#1242398).
    - CVE-2023-53139: nfc: fdp: add null check of devm_kmalloc_array in fdp_nci_i2c_read_device_properties     (bsc#1242361).
    - CVE-2024-26740: Fixed use the backlog for mirred ingress  (bsc#1222563).
    - CVE-2024-27010: net/sched: Fix mirred deadlock on device recursion (bsc#1223720).
    - CVE-2024-45021: memcg_write_event_control(): fix a user-triggerable oops (bsc#1230434).
    - CVE-2024-46751: btrfs: do not BUG_ON() when 0 reference count at btrfs_lookup_extent_info()     (bsc#1230786).
    - CVE-2024-46752: btrfs: reduce nesting for extent processing at btrfs_lookup_extent_info() (bsc#1230794).
    - CVE-2024-50106: nfsd: fix race between laundromat and free_stateid() (bsc#1232882).
    - CVE-2024-53168: sunrpc: fix one UAF issue caused by sunrpc kernel tcp socket (bsc#1234887).
    - CVE-2024-56779: nfsd: fix nfs4_openowner leak when concurrent nfsd4_open occur (bsc#1235632).
    - CVE-2025-21648: netfilter: conntrack: clamp maximum hashtable size to INT_MAX (bsc#1236142).
    - CVE-2025-21702: pfifo_tail_enqueue: Drop new packet when sch->limit == 0 (bsc#1237312).
    - CVE-2025-21704: usb: cdc-acm: Check control transfer buffer size before access (bsc#1237571).
    - CVE-2025-21787: team: better TEAM_OPTION_TYPE_STRING validation (bsc#1238774).
    - CVE-2025-21814: ptp: Ensure info->enable callback is always set (bsc#1238473).
    - CVE-2025-22021: netfilter: socket: Lookup orig tuple for IPv6 SNAT (bsc#1241282).
    - CVE-2025-22027: media: streamzap: fix race between device disconnection and urb callback (bsc#1241369).
    - CVE-2025-22050: usbnet:fix NPE during rx_complete (bsc#1241441).
    - CVE-2025-22058: udp: Fix memory accounting leak (bsc#1241332).
    - CVE-2025-22060: net: mvpp2: Prevent parser TCAM memory corruption (bsc#1241526).
    - CVE-2025-22063: netlabel: Fix NULL pointer exception caused by CALIPSO on IPv4 sockets (bsc#1241351).
    - CVE-2025-22104: ibmvnic: Use kernel helpers for hex dumps (bsc#1241550).
    - CVE-2025-23136: thermal: int340x: Add NULL check for adev (bsc#1241357).
    - CVE-2025-23150: ext4: fix off-by-one error in do_split (bsc#1242513).
    - CVE-2025-23161: PCI: vmd: Make vmd_dev::cfg_lock a raw_spinlock_t type (bsc#1242792).
    - CVE-2025-37749: net: ppp: Add bound checking for skb data on ppp_sync_txmung (bsc#1242859).
    - CVE-2025-37752: net_sched: sch_sfq: move the limit validation (bsc#1242504).
    - CVE-2025-37780: isofs: Prevent the use of too small fid (bsc#1242786).
    - CVE-2025-37782: hfs/hfsplus: fix slab-out-of-bounds in hfs_bnode_read_key (bsc#1242770).
    - CVE-2025-37789: net: openvswitch: fix nested key length validation in the set() action (bsc#1242762).
    - CVE-2025-37794: wifi: mac80211: Purge vif txq in ieee80211_do_stop() (bsc#1242566).
    - CVE-2025-37796: wifi: at76c50x: fix use after free access in at76_disconnect (bsc#1242727).
    - CVE-2025-37797: net_sched: hfsc: Fix a UAF vulnerability in class handling (bsc#1242417).
    - CVE-2025-37823: net_sched: hfsc: Fix a potential UAF in hfsc_dequeue() too (bsc#1242924).
    - CVE-2025-37833: net/niu: Niu requires MSIX ENTRY_DATA fields touch before entry reads (bsc#1242868).
    - CVE-2025-37852: drm/amdgpu: handle amdgpu_cgs_create_device() errors in amd_powerplay_create()     (bsc#1243074).
    - CVE-2025-37879: 9p/net: fix improper handling of bogus negative read/write replies (bsc#1243077).
    - CVE-2025-37949: xenbus: Use kref to track req lifetime (bsc#1243541).
    - CVE-2025-37989: net: phy: leds: fix memory leak (bsc#1243511).
    - CVE-2025-38637: net_sched: skbprio: Remove overly strict queue assertions (bsc#1241657).


Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

遠端主機上安裝的核心版本早於 5.15.79-51.138。因此，會受到 ALAS2KERNEL-515-2022-011 公告中所提及的多個弱點影響。

    在 Linux 核心中發現一個歸類為「有問題」的弱點。這會影響 IPv4 處置程式元件中 net/ipv4/fib_semantics.c 檔案的 fib_nh_match 函式。操控此弱點可導致超出邊界讀取。攻擊者可從遠端發動攻擊。建議套用修補程式以修正此問題。已爲此弱點指派識別碼 VDB-210357。(CVE-2022-3435)

    在 Linux 核心中發現一個弱點。目前已將其歸類為「有問題」。受到此弱點影響的是 IPv6 Handler 元件的 ipv6_renew_options 函式。攻擊者可利用此弱點造成記憶體洩漏。攻擊者可在遠端執行此攻擊。建議套用修補程式以修正此問題。
    已爲此弱點指派識別碼 VDB-211021。(CVE-2022-3524)

    在 Linux 核心中發現一個歸類爲「有問題」的弱點。此問題會影響 BPF 元件中 net/unix/af_unix.c 檔案的 unix_sock_destructor/unix_release_sock 函式。
    攻擊者可利用此弱點造成記憶體洩漏。建議套用修補程式以修正此問題。此弱點的相關識別碼是 VDB-211043。(CVE-2022-3543)

    在 Linux 核心中發現一個歸類為「嚴重」的弱點。此弱點會影響 Bluetooth 元件中 net/bluetooth/l2cap_core.c 檔案的 l2cap_reassemble_sdu 函式。操控此弱點可導致釋放後使用。建議套用修補程式以修正此問題。此弱點的相關識別碼是 VDB-211087。(CVE-2022-3564)

    在 Linux 核心中發現一個歸類爲「有問題」的弱點。此弱點會影響 Bluetooth 元件中 net/bluetooth/l2cap_core.c 檔案的 l2cap_recv_acldata 函式。攻擊者可利用此弱點造成記憶體洩漏。建議套用修補程式以修正此問題。已爲此弱點指派識別碼 VDB-211918。(CVE-2022-3619)

    在 Linux 核心中發現一個弱點。目前已將其歸類為「有問題」。此弱點會影響 BPF 元件中 mm/gup.c 檔案的 follow_page_pte 函式。利用此弱點可導致爭用情形。攻擊者可在遠端執行此攻擊。建議套用修補程式以修正此問題。已爲此弱點指派識別碼 VDB-211921。(CVE-2022-3623)

    在 Linux 核心中，下列弱點已解決：

    btrfszoned初始化裝置的區域資訊以進行植入 (CVE-2022-49831)

    在 Linux 核心中，下列弱點已解決：

    udf修正 udf_find_entry() 中的 slab 超出邊界寫入錯誤 (CVE-2022-49846)

    在 Linux 核心中，下列弱點已解決：

    btrfs修正 dev_args_match_device 中不正確的比對 (CVE-2022-49849)

    在 Linux 核心中，下列弱點已解決：

    netmacvlan修正 macvlan_common_newlink 的記憶體洩漏 (CVE-2022-49853)

    在 Linux 核心中，下列弱點已解決：

    canaf_can修正 can_rx_register() 中的 NULL 指標解除參照 (CVE-2022-49863)

    在 Linux 核心中，下列弱點已解決：

    ipv6addrlabel修正將結構 ifaddrlblmsg 傳送至網路時的資訊洩漏 (CVE-2022-49865)

    在 Linux 核心中，下列弱點已解決：

    capabilities修正 CAP_TO_MASK 位元移位中的未定義行為 (CVE-2022-49870)

    在 Linux 核心中，下列弱點已解決：

    nettun修正 napi_get_frags 的記憶體洩漏 (CVE-2022-49871)

    在 Linux 核心中，下列弱點已解決：

    netgso修正具有混合 head alloc 類型的 frag_list 上的錯誤 (CVE-2022-49872)

    在 Linux 核心中，下列弱點已解決：

    bpf修正 release_reference() 中錯誤的 reg 類型轉換 (CVE-2022-49873)

    在 Linux 核心中，下列弱點已解決：

    HIDhyperv修正 mousevsc_probe() 中的潛在記憶體洩漏 (CVE-2022-49874)

    在 Linux 核心中，下列弱點已解決：

    bpftool修正當釘選 {PROG, MAP, LINK} without FILE 時的 NULL 指標解除參照 (CVE-2022-49875)

    在 Linux 核心中，下列弱點已解決：

    bpf、sockmap修正 sk_stream_kill_queues 的 sk->sk_forward_alloc 警告 (CVE-2022-49877)

    在 Linux 核心中，下列弱點已解決：

    bpf、verifier修正堆疊狀態的陣列重新配置中的記憶體洩漏 (CVE-2022-49878)

    在 Linux 核心中，下列弱點已解決：

    ext4修正目錄項目具有無效 rec_len 時的 BUG_ON() (CVE-2022-49879)

    在 Linux 核心中，下列弱點已解決：

    ext4修正「ext4_da_release_space」中的警告 (CVE-2022-49880)

    在 Linux 核心中，下列弱點已解決：

    ACPIAPEI修正 ghes_estatus_pool_init() 中的整數溢位 (CVE-2022-49885)

    在 Linux 核心中，下列弱點已解決：

    arm64項目避免 kprobe 遞回 (CVE-2022-49888)

    在 Linux 核心中，下列弱點已解決：

    ring-buffer在 ring_buffer_wake_waiters() 中檢查 NULL cpu_buffer (CVE-2022-49889)

    在 Linux 核心中，下列弱點已解決：

    capabilities從 vfs_getxattr_alloc() 修正錯誤路徑上的潛在記憶體洩漏 (CVE-2022-49890)

    在 Linux 核心中，下列弱點已解決：

    ftrace修正動態 ftrace_ops 的釋放後使用 (CVE-2022-49892)

    在 Linux 核心中，下列弱點已解決：

    btrfs修正樹狀結構 mod 記錄不當處理重新配置的節點 (CVE-2022-49898)

    在 Linux 核心中，下列弱點已解決：

    fscrypt停止使用 fscrypt_master_key 的 keyring 子系統 (CVE-2022-49899)

    在 Linux 核心中，下列弱點已解決：

    block修正 add_disk 失敗時 rq_wb 可能發生的記憶體洩漏 (CVE-2022-49902)

    在 Linux 核心中，下列弱點已解決：

    ipv6修正 ip6_route_net_exit_late() 中的警告 (CVE-2022-49903)

    在 Linux 核心中，下列弱點已解決：

    net、neigh修正 neigh_table_clear() 中的 null-ptr-deref (CVE-2022-49904)

    在 Linux 核心中，下列弱點已解決：

    net/smc修正 smc_init() 中可能洩漏的 pernet 命名空間 (CVE-2022-49905)

    在 Linux 核心中，下列弱點已解決：

    netmdio為 __mdiobus_register 修正位元移位中的未定義行為 (CVE-2022-49907)

    在 Linux 核心中，下列弱點已解決：

    netfilteripset強制執行記錄的限制以防止配置大量記憶體 (CVE-2022-49911)

    在 Linux 核心中，下列弱點已解決：

    btrfs修正 qgroup 自我測試之錯誤路徑中的 ulist 洩漏 (CVE-2022-49912)

    在 Linux 核心中，下列弱點已解決：

    btrfs修正反向參照搜尋期間於 find_parent_nodes() 執行的 inode 清單洩漏 (CVE-2022-49913)

    在 Linux 核心中，下列弱點已解決：

    btrfs修正反向參照搜尋期間於 resolve_indirect_refs() 發生的 inode 清單洩漏 (CVE-2022-49914)

    在 Linux 核心中，下列弱點已解決：

    mISDN修正 mISDN_register_device() 中可能發生的記憶體洩漏 (CVE-2022-49915)

    在 Linux 核心中，下列弱點已解決：

    ipvs修正 ip_vs_app_net_cleanup() 中的警告 (CVE-2022-49917)

    在 Linux 核心中，下列弱點已解決：

    ipvs修正 __ip_vs_cleanup_batch() 中的警告 (CVE-2022-49918)

    在 Linux 核心中，下列弱點已解決：

    netfilternf_tables從認可路徑釋放流程規則物件 (CVE-2022-49919)

    在 Linux 核心中，下列弱點已解決：

    netfilternf_tablesnetlink 通知程式可能會爭用釋放物件 (CVE-2022-49920)

    在 Linux 核心中，下列弱點已解決：

    netsched修正 red_enqueue() 中的釋放後使用 (CVE-2022-49921)

    在 Linux 核心中，下列弱點已解決：

    RDMA/核心修正 ib_core_cleanup() 中的 null-ptr-deref (CVE-2022-49925)

    在 Linux 核心中，下列弱點已解決：

    nfs4修正配置插槽失敗時的 kmemleak (CVE-2022-49927)

    在 Linux 核心中，下列弱點已解決：

    SUNRPC當 xps sysfs 配置失敗時修正 null-ptr-deref (CVE-2022-49928)

    據發現，在 Linux 核心中，由於爭用問題，net/sched/sch_api.c 的 qdisc_graft 中存在釋放後使用缺陷。此缺陷可導致拒絕服務問題。(CVE-2023-0590)

    在 Linux 核心的 TUN/TAP 裝置驅動程式功能中發現超出邊界記憶體存取缺陷，該缺陷涉及使用者在啟用 napi frags 時產生惡意網路封包 (過大) 的方式。本機使用者可利用此缺陷造成系統當機，或可能提升自己的系統權限。(CVE-2023-3812)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的核心版本早於 5.10.155-138.670。因此，會受到 ALAS2KERNEL-5.10-2022-023 公告中所提及的多個弱點影響。

    在 Linux 核心中 memcg 子系統的 ipc 功能中發現記憶體溢位弱點，使用者會多次呼叫 semget 函式，從而建立旗號。本機使用者可利用此缺陷耗盡資源，進而引發拒絕服務。此弱點對系統可用性威脅最大。(CVE-2021-3759)

    在 Linux 核心中，下列弱點已解決：

    inet：將 sk->sk_rx_dst 完全轉換為 RCU 規則 (CVE-2021-47103)

    在 Linux 核心中發現一個弱點。目前已將其歸類為「有問題」。受到此弱點影響的是 IPv6 Handler 元件的 ipv6_renew_options 函式。攻擊者可利用此弱點造成記憶體洩漏。攻擊者可在遠端執行此攻擊。建議套用修補程式以修正此問題。
    已爲此弱點指派識別碼 VDB-211021。(CVE-2022-3524)

    在 Linux 核心中發現一個歸類為「有問題」的弱點。此弱點會影響 BPF 元件中 drivers/net/ethernet/broadcom/bnx2x/bnx2x_cmn.c 檔案的 bnx2x_tpa_stop 函式。
    攻擊者可利用此弱點造成記憶體洩漏。建議套用修補程式以修正此問題。已爲此弱點指派識別碼 VDB-211042。(CVE-2022-3542)

    在 Linux 核心中發現一個歸類為「嚴重」的弱點。此弱點會影響 Bluetooth 元件中 net/bluetooth/l2cap_core.c 檔案的 l2cap_reassemble_sdu 函式。操控此弱點可導致釋放後使用。建議套用修補程式以修正此問題。此弱點的相關識別碼是 VDB-211087。(CVE-2022-3564)

    在 Linux 核心中發現一個弱點。目前已將其歸類為「有問題」。此弱點會影響 BPF 元件中 drivers/net/usb/r8152.c 檔案的 intr_callback 函式。利用此弱點可造成程式記錄過量資料。攻擊者可在遠端執行此攻擊。建議套用修補程式以修正此問題。此弱點的相關識別碼是 VDB-211363。
    (CVE-2022-3594)

    在 Linux 核心中，下列弱點已解決：

    arm64：拓撲：修正 amu_fie_setup() 中可能發生的溢位問題 (CVE-2022-48657)

    在 Linux 核心中，下列弱點已解決：

    nilfs2修正重新掛載時 ns_writer 的釋放後使用錯誤 (CVE-2022-49834)

    在 Linux 核心中，下列弱點已解決：

    canj1939j1939_send_one()修正遺漏的 CAN 標頭初始化 (CVE-2022-49845)

    在 Linux 核心中，下列弱點已解決：

    udf修正 udf_find_entry() 中的 slab 超出邊界寫入錯誤 (CVE-2022-49846)

    在 Linux 核心中，下列弱點已解決：

    nilfs2修正 nilfs_count_free_blocks() 中的鎖死 (CVE-2022-49850)

    在 Linux 核心中，下列弱點已解決：

    netmacvlan修正 macvlan_common_newlink 的記憶體洩漏 (CVE-2022-49853)

    在 Linux 核心中，下列弱點已解決：

    tipc修正 tipc_nl_compat_name_table_dump_header 中的 msg->req tlv len 檢查 (CVE-2022-49862)

    在 Linux 核心中，下列弱點已解決：

    canaf_can修正 can_rx_register() 中的 NULL 指標解除參照 (CVE-2022-49863)

    在 Linux 核心中，下列弱點已解決：

    ipv6addrlabel修正將結構 ifaddrlblmsg 傳送至網路時的資訊洩漏 (CVE-2022-49865)

    在 Linux 核心中，下列弱點已解決：

    bnxt_en修正 bnxt_hwrm_set_coal() 中可能發生的當機 (CVE-2022-49869)

    在 Linux 核心中，下列弱點已解決：

    capabilities修正 CAP_TO_MASK 位元移位中的未定義行為 (CVE-2022-49870)

    在 Linux 核心中，下列弱點已解決：

    nettun修正 napi_get_frags 的記憶體洩漏 (CVE-2022-49871)

    在 Linux 核心中，下列弱點已解決：

    netgso修正具有混合 head alloc 類型的 frag_list 上的錯誤 (CVE-2022-49872)

    在 Linux 核心中，下列弱點已解決：

    bpf修正 release_reference() 中錯誤的 reg 類型轉換 (CVE-2022-49873)

    在 Linux 核心中，下列弱點已解決：

    HIDhyperv修正 mousevsc_probe() 中的潛在記憶體洩漏 (CVE-2022-49874)

    在 Linux 核心中，下列弱點已解決：

    bpftool修正當釘選 {PROG, MAP, LINK} without FILE 時的 NULL 指標解除參照 (CVE-2022-49875)

    在 Linux 核心中，下列弱點已解決：

    bpf、sockmap修正 sk_stream_kill_queues 的 sk->sk_forward_alloc 警告 (CVE-2022-49877)

    在 Linux 核心中，下列弱點已解決：

    ext4修正目錄項目具有無效 rec_len 時的 BUG_ON() (CVE-2022-49879)

    在 Linux 核心中，下列弱點已解決：

    ext4修正「ext4_da_release_space」中的警告 (CVE-2022-49880)

    在 Linux 核心中，下列弱點已解決：

    ACPIAPEI修正 ghes_estatus_pool_init() 中的整數溢位 (CVE-2022-49885)

    在 Linux 核心中，下列弱點已解決：

    capabilities從 vfs_getxattr_alloc() 修正錯誤路徑上的潛在記憶體洩漏 (CVE-2022-49890)

    在 Linux 核心中，下列弱點已解決：

    ftrace修正動態 ftrace_ops 的釋放後使用 (CVE-2022-49892)

    在 Linux 核心中，下列弱點已解決：

    fscrypt停止使用 fscrypt_master_key 的 keyring 子系統 (CVE-2022-49899)

    在 Linux 核心中，下列弱點已解決：

    ipv6修正 ip6_route_net_exit_late() 中的警告 (CVE-2022-49903)

    在 Linux 核心中，下列弱點已解決：

    net、neigh修正 neigh_table_clear() 中的 null-ptr-deref (CVE-2022-49904)

    在 Linux 核心中，下列弱點已解決：

    netmdio為 __mdiobus_register 修正位元移位中的未定義行為 (CVE-2022-49907)

    在 Linux 核心中，下列弱點已解決：

    btrfs修正 qgroup 自我測試之錯誤路徑中的 ulist 洩漏 (CVE-2022-49912)

    在 Linux 核心中，下列弱點已解決：

    btrfs修正反向參照搜尋期間於 find_parent_nodes() 執行的 inode 清單洩漏 (CVE-2022-49913)

    在 Linux 核心中，下列弱點已解決：

    btrfs修正反向參照搜尋期間於 resolve_indirect_refs() 發生的 inode 清單洩漏 (CVE-2022-49914)

    在 Linux 核心中，下列弱點已解決：

    mISDN修正 mISDN_register_device() 中可能發生的記憶體洩漏 (CVE-2022-49915)

    在 Linux 核心中，下列弱點已解決：

    ipvs修正 ip_vs_app_net_cleanup() 中的警告 (CVE-2022-49917)

    在 Linux 核心中，下列弱點已解決：

    ipvs修正 __ip_vs_cleanup_batch() 中的警告 (CVE-2022-49918)

    在 Linux 核心中，下列弱點已解決：

    netfilternf_tables從認可路徑釋放流程規則物件 (CVE-2022-49919)

    在 Linux 核心中，下列弱點已解決：

    netsched修正 red_enqueue() 中的釋放後使用 (CVE-2022-49921)

    在 Linux 核心中，下列弱點已解決：

    RDMA/核心修正 ib_core_cleanup() 中的 null-ptr-deref (CVE-2022-49925)

    在 Linux 核心中，下列弱點已解決：

    nfs4修正配置插槽失敗時的 kmemleak (CVE-2022-49927)

    據發現，在 Linux 核心中，由於爭用問題，net/sched/sch_api.c 的 qdisc_graft 中存在釋放後使用缺陷。此缺陷可導致拒絕服務問題。(CVE-2023-0590)

    在 Linux 核心的 TUN/TAP 裝置驅動程式功能中發現超出邊界記憶體存取缺陷，該缺陷涉及使用者在啟用 napi frags 時產生惡意網路封包 (過大) 的方式。本機使用者可利用此缺陷造成系統當機，或可能提升自己的系統權限。(CVE-2023-3812)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
200364	Amazon Linux 2 : kernel (ALASKERNEL-5.4-2024-071)	Nessus	Amazon Linux Local Security Checks	2024/6/11	2025/8/5	high
200364	Amazon Linux 2 : kernel (ALASKERNEL-5.4-2024-071)	Nessus	Amazon Linux Local Security Checks	2024/6/11	2025/8/5	high
245476	Linux Distros 未修补的漏洞：CVE-2022-49877	Nessus	Misc.	2025/8/7	2025/8/7	medium
245476	Linux Distros 未修補的弱點：CVE-2022-49877	Nessus	Misc.	2025/8/7	2025/8/7	medium
200364	Amazon Linux 2：kernel (ALASKERNEL-5.4-2024-071)	Nessus	Amazon Linux Local Security Checks	2024/6/11	2025/8/5	high
200364	Amazon Linux 2：内核 (ALASKERNEL-5.4-2024-071)	Nessus	Amazon Linux Local Security Checks	2024/6/11	2025/8/5	high
168507	Amazon Linux 2 : kernel (ALASKERNEL-5.15-2022-011)	Nessus	Amazon Linux Local Security Checks	2022/12/8	2025/8/5	high
168520	Amazon Linux 2 : kernel (ALASKERNEL-5.10-2022-023)	Nessus	Amazon Linux Local Security Checks	2022/12/8	2025/8/5	high
168507	Amazon Linux 2：内核 (ALASKERNEL-5.15-2022-011)	Nessus	Amazon Linux Local Security Checks	2022/12/8	2025/8/5	high
168520	Amazon Linux 2：内核 (ALASKERNEL-5.10-2022-023)	Nessus	Amazon Linux Local Security Checks	2022/12/8	2025/8/5	high
168507	Amazon Linux 2 : kernel (ALASKERNEL-5.15-2022-011)	Nessus	Amazon Linux Local Security Checks	2022/12/8	2025/8/5	high
168520	Amazon Linux 2 : kernel (ALASKERNEL-5.10-2022-023)	Nessus	Amazon Linux Local Security Checks	2022/12/8	2025/8/5	high
245476	Linux Distros のパッチ未適用の脆弱性: CVE-2022-49877	Nessus	Misc.	2025/8/7	2025/8/7	medium
240793	SUSE SLES12 セキュリティ更新 : kernel (SUSE-SU-2025:01983-1)	Nessus	SuSE Local Security Checks	2025/6/27	2025/6/27	high
245476	Linux Distros Unpatched Vulnerability : CVE-2022-49877	Nessus	Misc.	2025/8/7	2025/8/7	medium
240793	SUSE SLES12 Security Update : kernel (SUSE-SU-2025:01983-1)	Nessus	SuSE Local Security Checks	2025/6/27	2025/6/27	high
168507	Amazon Linux 2：kernel (ALASKERNEL-5.15-2022-011)	Nessus	Amazon Linux Local Security Checks	2022/12/8	2025/8/5	high
168520	Amazon Linux 2：kernel (ALASKERNEL-5.10-2022-023)	Nessus	Amazon Linux Local Security Checks	2022/12/8	2025/8/5	high

检测

插件搜索

high

high

medium

medium

high

high

high

high

high

high

high

high

medium

high

medium

high

high

high