Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 已修复 Linux 内核中的下列漏洞：ring-buffer: Check for NULL cpu_buffer in ring_buffer_wake_waiters() On some machines the number of listed CPUs may be bigger than the actual CPUs that exist. The tracing subsystem allocates a per_cpu directory with access to the per CPU ring buffer via a cpuX file. But to save space, the ring buffer will only allocate buffers for online CPUs, even though the CPU array will be as big as the nr_cpu_ids. With the addition of waking waiters on the ring buffer when closing the file, the ring_buffer_wake_waiters() now needs to make sure that the buffer is allocated (with the irq_work allocated with it) before trying to wake waiters, as it will cause a NULL pointer dereference. While debugging this, I added a NULL check for the buffer itself (which is OK to do), and also NULL pointer checks against buffer->buffers (which is not fine, and will WARN) as well as making sure the CPU number passed in is within the nr_cpu_ids (which is also not fine if it isn't). Bugzilla:
    https://bugzilla.opensuse.org/show_bug.cgi?id=1204705 (CVE-2022-49889)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程主机上安装的内核版本低于 5.15.79-51.138。因此，会受到 ALAS2KERNEL-5.15-2022-011 公告中提及的多个漏洞影响。

    在 Linux 内核中发现了一个归类为“存在问题”的漏洞。这会影响 IPv4 处理程序组件中 net/ipv4/fib_semantics.c 文件的 fib_nh_match 函数。攻击者可利用此漏洞导致越界读取。可以远程发起攻击。建议应用补丁修复此问题。此漏洞获派的标识符为 VDB-210357。(CVE-2022-3435)

    在 Linux 内核中发现一个漏洞。已将此漏洞声明为“有问题”。受此漏洞影响的是组件 IPv6 Handler 的函数 ipv6_renew_options。此操纵漏洞会导致内存泄漏。攻击者可远程执行攻击。建议应用补丁修复此问题。
    此漏洞获派的标识符为 VDB-211021。(CVE-2022-3524)

    在 Linux 内核中发现了一个归类为“存在问题”的漏洞。此问题会影响组件 BPF 的文件 net/unix/af_unix.c 的 unix_sock_destructor/unix_release_sock 函数。
    此操纵漏洞会导致内存泄漏。建议应用补丁修复此问题。此漏洞的相关标识符为 VDB-211043。(CVE-2022-3543)

    在 Linux 内核中发现一个归类为“危急”的漏洞。受此漏洞影响的是组件 Bluetooth 的文件 net/bluetooth/l2cap_core.c 的函数 l2cap_reassemble_sdu。操纵此漏洞可导致释放后使用。建议应用补丁修复此问题。此漏洞的相关标识符为 VDB-211087。(CVE-2022-3564)

    在 Linux 内核中发现一个归类为“存在问题”的漏洞。受此漏洞影响的是组件 Bluetooth 的文件 net/bluetooth/l2cap_core.c 的函数 l2cap_recv_acldata。此操纵漏洞会导致内存泄漏。建议应用补丁修复此问题。此漏洞获派的标识符为 VDB-211918。(CVE-2022-3619)

    在 Linux 内核中发现一个漏洞。已将此漏洞声明为“有问题”。受此漏洞影响的是组件 BPF 的文件 mm/gup.c 的函数 follow_page_pte。此操纵导致争用条件。攻击者可远程执行攻击。建议应用补丁修复此问题。此漏洞获派的标识符为 VDB-211921。(CVE-2022-3623)

    在 Linux 内核中，以下漏洞已修复：

    btrfszoned为植入初始化设备的区域信息 (CVE-2022-49831)

    在 Linux 内核中，以下漏洞已修复：

    udf：修复 udf_find_entry() 中的 slab 越界写入缺陷 (CVE-2022-49846)

    在 Linux 内核中，以下漏洞已修复：

    btrfs修复 dev_args_match_device 中不正确的匹配 (CVE-2022-49849)

    在 Linux 内核中，以下漏洞已修复：

    net：macvlan：修复 macvlan_common_newlink 中的内存泄漏 (CVE-2022-49853)

    在 Linux 内核中，以下漏洞已修复：

    canaf_can修复 can_rx_register() 中的空指针取消引用 (CVE-2022-49863)

    在 Linux 内核中，以下漏洞已修复：

    ipv6：addrlabel：修复将 struct ifaddrlblmsg 发送到网络时的信息泄漏 (CVE-2022-49865)

    在 Linux 内核中，以下漏洞已修复：

    capabilities：修复 CAP_TO_MASK 位移中的未定义行为问题 (CVE-2022-49870)

    在 Linux 内核中，以下漏洞已修复：

    nettun修复 napi_get_frags 的内存泄漏 (CVE-2022-49871)

    在 Linux 内核中，以下漏洞已修复：

    net：gso：修复 frag_list 中混合的头部分配类型导致的崩溃问题 (CVE-2022-49872)

    在 Linux 内核中，以下漏洞已修复：

    bpf修复 release_reference() 中错误的 reg 类型转换 (CVE-2022-49873)

    在 Linux 内核中，以下漏洞已修复：

    HID：hyperv：修复 mousevsc_probe() 中可能的内存泄漏 (CVE-2022-49874)

    在 Linux 内核中，以下漏洞已修复：

    bpftool修复在没有 FILE 的情况下固定 {PROG, MAP, LINK} 时的空指针取消引用 (CVE-2022-49875)

    在 Linux 内核中，以下漏洞已修复：

    bpfsockmap修复 sk_stream_kill_queues 的 sk->sk_forward_alloc 警告 (CVE-2022-49877)

    在 Linux 内核中，以下漏洞已修复：

    bpfverifier修复堆栈状态的数组重新分配中的内存泄漏 (CVE-2022-49878)

    在 Linux 内核中，以下漏洞已修复：

    ext4修复当目录条目具有无效 rec_len 时的 BUG_ON() (CVE-2022-49879)

    在 Linux 内核中，以下漏洞已修复：

    ext4：修复“ext4_da_release_space”中的警告 (CVE-2022-49880)

    在 Linux 内核中，以下漏洞已修复：

    ACPIAPEI修复 ghes_estatus_pool_init() 中的整数溢出 (CVE-2022-49885)

    在 Linux 内核中，以下漏洞已修复：

    arm64entry避免 kprobe 递归 (CVE-2022-49888)

    在 Linux 内核中，以下漏洞已修复：

    ring-buffer检查 ring_buffer_wake_waiters() 中的空 cpu_bufferCVE-2022-49889

    在 Linux 内核中，以下漏洞已修复：

    capabilities：修复 vfs_getxattr_alloc() 中错误路径上的潜在内存泄漏 (CVE-2022-49890)

    在 Linux 内核中，以下漏洞已修复：

    ftrace修复动态 ftrace_ops 的释放后使用 (CVE-2022-49892)

    在 Linux 内核中，以下漏洞已修复：

    btrfs修复重新分配的节点的树 mod 日志错误处理 (CVE-2022-49898)

    在 Linux 内核中，以下漏洞已修复：

    fscrypt停止使用 fscrypt_master_key 的 keyrings 子系统 (CVE-2022-49899)

    在 Linux 内核中，以下漏洞已修复：

    block修复 add_disk 失败时 rq_wb 可能的内存泄漏 (CVE-2022-49902)

    在 Linux 内核中，以下漏洞已修复：

    ipv6修复 ip6_route_net_exit_late() 中的警告 (CVE-2022-49903)

    在 Linux 内核中，以下漏洞已修复：

    net、neigh：修复 neigh_table_clear() 中的 null-ptr-deref (CVE-2022-49904)

    在 Linux 内核中，以下漏洞已修复：

    net/smc修复 smc_init() 中可能泄漏的 pernet 命名空间 (CVE-2022-49905)

    在 Linux 内核中，以下漏洞已修复：

    net：mdio：修复 __mdiobus_register 位移中的未定义行为 (CVE-2022-49907)

    在 Linux 内核中，以下漏洞已修复：

    netfilteripset强制记录的限制以防止分配巨大内存 (CVE-2022-49911)

    在 Linux 内核中，以下漏洞已修复：

    btrfs：修复 qgroup 自我测试的错误路径中的 ulist 泄漏 (CVE-2022-49912)

    在 Linux 内核中，以下漏洞已修复：

    btrfs修复 backref 遍历 find_parent_nodes() 期间的 inode 列表泄漏 (CVE-2022-49913)

    在 Linux 内核中，以下漏洞已修复：

    btrfs：修复 resolve_indirect_refs() 的 backref 遍历期间的 inode 列表泄漏 (CVE-2022-49914)

    在 Linux 内核中，以下漏洞已修复：

    mISDN：修复 mISDN_register_device() 中可能的内存泄漏 (CVE-2022-49915)

    在 Linux 内核中，以下漏洞已修复：

    ipvs修复 ip_vs_app_net_cleanup() 中的警告 (CVE-2022-49917)

    在 Linux 内核中，以下漏洞已修复：

    ipvs修复 __ip_vs_cleanup_batch() 中的警告 (CVE-2022-49918)

    在 Linux 内核中，以下漏洞已修复：

    netfilternf_tables提交路径中的版本流规则对象CVE-2022-49919

    在 Linux 内核中，以下漏洞已修复：

    netfilternf_tablesnetlink 通知程序可能争用释放对象CVE-2022-49920

    在 Linux 内核中，以下漏洞已修复：

    net：sched：修复 red_enqueue() 中的释放后使用 (CVE-2022-49921)

    在 Linux 内核中，以下漏洞已修复：

    RDMA/core修复 ib_core_cleanup() 中的 null-ptr-deref (CVE-2022-49925)

    在 Linux 内核中，以下漏洞已修复：

    nfs4：修复分配插槽失败时的 kmemleak (CVE-2022-49927)

    在 Linux 内核中，以下漏洞已修复：

    SUNRPC修复 xps sysfs 分配失败时的 null-ptr-deref (CVE-2022-49928)

    在 Linux 内核中，以下漏洞已修复：

    kcm注解围绕 kcm->rx_wait 的数据争用 (CVE-2022-50265)

    在 Linux 内核中，以下漏洞已修复：

    mm,hugetlb在递减 h->resv_huge_pages 之前获取 hugetlb_lock (CVE-2022-50285)

    在 Linux 内核中，以下漏洞已修复：

    kcm注解围绕 kcm->rx_psock 的数据争用 (CVE-2022-50291)

    在 Linux 内核中，以下漏洞已修复：

    ataahci将 EM_MAX_SLOTS 与 SATA_PMP_MAX_PORTS 匹配 (CVE-2022-50315)

    在 Linux 内核中，以下漏洞已修复：

    net不感知 skb_append_pagefrags() 中的 pfmemalloc 状态 (CVE-2022-50323)

    在 Linux 内核中，以下漏洞已修复：

    cifs修复 cifs_create() 中的 xid 泄漏 (CVE-2022-50351)

    在 Linux 内核中，以下漏洞已修复：

    netschedsfb修复 sfb_init() 失败时的空指针访问问题 (CVE-2022-50356)

    在 Linux 内核中，以下漏洞已修复：

    mm/proc/pid/smaps_rollup修复任何 vma 的 null-deref (CVE-2022-50380)

    在 Linux 内核中，因争用问题导致 net/sched/sch_api.c 的 qdisc_graft 中包含释放后使用缺陷。此缺陷可导致拒绝服务问题。(CVE-2023-0590)

    在 Linux 内核的 TUN/TAP 设备驱动程序功能中发现了越界内存访问缺陷，该缺陷涉及用户在启用 napi frags 时生成恶意网络数据包（过大）的方式。本地用户可利用此缺陷导致系统崩溃或可能升级其系统权限。(CVE-2023-3812)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
250061	Linux Distros 未修补的漏洞：CVE-2022-49889	Nessus	Misc.	2025/8/15	2025/9/30	medium
168507	Amazon Linux 2 内核 --advisory ALAS2KERNEL-5。15-2022-011 (ALASKERNEL-5.15-2022-011)	Nessus	Amazon Linux Local Security Checks	2022/12/8	2025/10/13	high

检测

插件搜索

medium

high