Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 已修复 Linux 内核中的下列漏洞：kernfs: fix potential NULL dereference in __kernfs_remove When lockdep is enabled, lockdep_assert_held_write would cause potential NULL pointer dereference. Fix the following smatch warnings: fs/kernfs/dir.c:1353 __kernfs_remove() warn: variable dereferenced before check 'kn' (see line 1346) (CVE-2022-50148)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2024:1404 公告中提及的多个漏洞的影响。

  - 内核：drivers/net/ethernet/aquantia/atlantic/hw_atl/hw_atl_utils.c 的 hw_atl_utils_fw_rpc_wait() 中发生越界写入 (CVE-2021-43975)

  - 内核：nfp：area_cache_get() 中存在释放后使用漏洞 (CVE-2022-3545)

  - 内核：intr_callback 的 r8152 中存在速率限制溢出消息 (CVE-2022-3594)

  - 内核：避免 tun_free_netdev 中的双重释放 (CVE-2022-4744)

  - 内核：drivers/net/can/usb/usb_8dev.c 的 usb_8dev_start_xmit 中存在双重释放漏洞 (CVE-2022-28388)

  - 内核：vmwgfx：vmwgfx_execbuf.c 中存在整数溢出漏洞 (CVE-2022-36402)

  - 内核：vmwgfx：vmw_cmd_dx_define_query 中存在空指针取消引用 (CVE-2022-38096)

  - 内核：vmwgfx：vmw_cmd_res_check 中存在释放后使用漏洞 (CVE-2022-38457)

  - 内核：vmwgfx：vmw_execbuf_tie_context 中存在释放后使用漏洞 (CVE-2022-40133)

  - 内核：drivers/net/slip 的 sl_tx_timeout 中存在 null-ptr-deref 漏洞 (CVE-2022-41858)

  - 内核：KVM：x86/mmu：direct_page_fault() 中存在争用条件 (CVE-2022-45869)

  - 内核：media/usb/ttusb-dec/ttusb_dec.c 的 ttusb_dec_exit_dvb() 中存在内存泄漏 (CVE-2022-45887)

  - 内核：tipc_conn_close 中发生拒绝服务攻击 (CVE-2023-1382)

  - 内核：can_rcv_filter 中存在空指针取消引用漏洞 (CVE-2023-2166)

  - 内核：compare_netdev_and_ip 中发生 Slab 越界读取 (CVE-2023-2176)

  - 内核：sch_qfq 网络计划程序中存在释放后使用问题 (CVE-2023-4921)

  - 内核：vmwgfx：引用计数问题导致表面处理时发生释放后使用漏洞 (CVE-2023-5633)

  - 内核：smbCalcSize 中存在越界读取漏洞 (CVE-2023-6606)

  - 内核：smb2_dump_detail 中存在 OOB 访问 (CVE-2023-6610)

  - 内核：nft_pipapo_walk 中存在不活动元素 (CVE-2023-6817)

  - 内核：由于 perf_event 的 read_size 溢出，导致 perf_read_group() 中发生越界写入 (CVE-2023-6931)

  - 内核：IPv4 IGMP 中存在释放后使用漏洞 (CVE-2023-6932)

  - 内核：ctnetlink_create_conntrack() 中存在 refcount 泄漏 (CVE-2023-7192)

  - 内核：lib/seq_buf.c 发生 seq_buf_putmem_hex 缓冲区溢出 (CVE-2023-28772)

  - 内核：KVM：nVMX：缺少对 CR0 和 CR4 的一致性检查 (CVE-2023-30456)

  - 内核：拦截 dvb_frontend_get_event 和 wait_event_interruptible 中的操作 (CVE-2023-31084)

  - 内核：vmwgfx：争用条件导致信息泄露漏洞 (CVE-2023-33951)

  - 内核：vmwgfx：处理 vmw_buffer_object 对象时发生双重释放 (CVE-2023-33952)

  - 内核：net/bluetooth/l2cap_sock.c 的 l2cap_sock_release 中存在释放后使用漏洞 (CVE-2023-40283)

  - 内核：drivers/usb/storage/ene_ub6250.c (CVE-2023-45862)

  - 内核：drivers/gpu/drm/amd/amdgpu/amdgpu_cs.c 的 amdgpu_cs_wait_all_fences 中存在释放后使用 (CVE-2023-51042)

  - 内核：drivers/gpu/drm/drm_atomic.c 中的无阻塞原子提交和驱动程序卸载之间产生争用条件期间会发生释放后使用 (CVE-2023-51043)

  - 内核：客户端的 receive_encrypted_standard 函数中存在 CIFS 文件系统解密不当输入验证远程代码执行漏洞 (CVE-2024-0565)

  - 内核：如果使用以 ktls 套接字作为目标的函数 splice，ktls 会覆盖只读内存页面 (CVE-2024-0646)

  - 内核：nf_tables：nft_verdict_init() 函数中存在释放后使用漏洞 (CVE-2024-1086)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2023:2458 公告中提及的多个漏洞影响。

    内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。

    安全修复：

    * net/bluetooth/l2cap_core.c 内 l2cap_connect 和 l2cap_le_connect_req 中存在释放后使用CVE-2022-42896

    * net/ulp监听 ULP 套接字中的释放后使用 (CVE-2023-0461)

    * cpuAMD CPU 可能会在无条件直接分支之外暂时执行 (CVE-2021-26341)

    * FBIOPUT_VSCREENINFO ioctl 的恶意数据可能导致 OOB 写入内存 (CVE-2021-33655)

    * drivers/tty/tty_buffers.c 中可能的争用条件 (CVE-2022-1462)

    * KVMkvm_mmu_invpcid_gva 中的空指针取消引用 (CVE-2022-1789)

    * free_pipe_info() 中的释放后使用可导致权限升级 (CVE-2022-1882)

    * KVMnVMX从嵌套客户机退出时缺少 IBPB 可导致 Spectre v2 攻击CVE-2022-2196

    * netfilternf_conntrack_irc 消息处理问题 (CVE-2022-2663)

    * xfrm_probe_algs 中的争用条件可导致 OOB 读取/写入 (CVE-2022-3028)

    * net/ipv4/fib_semantics.c 文件的 fib_nh_match 中存在越界读取 (CVE-2022-3435)

    * mm/hugetlb.c 中 hugetlb_no_page() 中的争用条件 (CVE-2022-3522)

    * ipv6_renew_options() 中的内存泄漏 (CVE-2022-3524)

    * do_ipv6_setsockopt 中围绕 icsk->icsk_af_ops 的数据争用 (CVE-2022-3566)

    * 围绕 sk->sk_prot 的数据争用 (CVE-2022-3567)

    * 文件 net/bluetooth/l2cap_core.c 的 l2cap_recv_acldata 中存在内存泄漏 (CVE-2022-3619)

    * 由于 pte 条目中毒mm/gup.c 中的 follow_page_pte 中存在拒绝服务CVE-2022-3623

    * devlink_param_get 中 devlink 重新加载失败后的释放后使用 (CVE-2022-3625)

    * brcmfmac 中存在可通过 USB 访问的缓冲区溢出CVE-2022-3628

    * net/bluetooth/l2cap_core.c 中 l2cap_conn_del 中的释放后使用缺陷 (CVE-2022-3640)

    * 当函数 intel_gvt_dma_map_guest_page 失败时split_2MB_gtt_entry 中发生双重释放 (CVE-2022-3707)

    * mptcp断开连接时子流遍历中的空指针取消引用 (CVE-2022-4128)

    * l2tp清除 sk_user_data 时缺少锁定可导致空指针取消引用CVE-2022-4129

    * igmp打开和关闭 inet 套接字时 ip_check_mc_rcu 中的释放后使用 (CVE-2022-20141)

    * 使用 IMA 的锁定绕过 (CVE-2022-21505)

    * drivers/net/can/usb/usb_8dev.c 中 usb_8dev_start_xmit 中存在的双重释放 (CVE-2022-28388)

    * 网络后端可能导致 Linux netfront 使用释放的 SKB (XSA-405) (CVE-2022-33743)

    * VM_PFNMAP 映射中的 unmap_mapping_range() 与 munmap() 争用导致过时 TLB 条目 (CVE-2022-39188)

    * 某些 KVM_VCPU_PREEMPTED 中未正确处理 TLB 刷新操作导致客户机故障 (CVE-2022-39189)

    * cfg80211_update_notlisted_nontrans() 中的 u8 溢出问题 (CVE-2022-41674)

    * 与叶 anon_vma 双重重用有关的释放后使用 (CVE-2022-42703)

    * net/wireless/scan.c 中 bss_ref_get 中的释放后使用 (CVE-2022-42720)

    * net/wireless/scan.c 内 cfg80211_add_nontrans_list 中的 BSS 列表损坏 (CVE-2022-42721)

    * P2P 设备的信标保护中的拒绝服务 (CVE-2022-42722)

    * usbmon 驱动程序中的内存损坏 (CVE-2022-43750)

    * 流量控制子系统中的空指针取消引用 (CVE-2022-47929)

    * rawv6_push_pending_frames 中的空指针取消引用 (CVE-2023-0394)

    * 由于 qdisc_graft() 中的争用条件导致的释放后使用 (CVE-2023-0590)

    * fs/cifs/connect.c 中无效的指针主机名导致释放后使用 (CVE-2023-1195)

    * tipc_conn_close 中的拒绝服务 (CVE-2023-1382)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

    其他变更：

    如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 9.2 版本说明。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2023:7077 公告中提及的多个漏洞的影响。

    内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。

    安全修复：

    * kernel: tun避免 tun_free_netdev 中的双重释放 (CVE-2022-4744)

    * kernel: net/sched多个漏洞CVE-2023-3609、 CVE-2023-3611、 CVE-2023-4128、 CVE-2023-4206、 CVE-2023-4207、 CVE-2023-4208)

    * kernel：qfq_change_class 函数中存在越界写入问题 (CVE-2023-31436)

    * 内核hw_atl_utils_fw_rpc_wait 中存在越界写入 (CVE-2021-43975)

    * 内核intr_callback 中 r8152 中的速率限制溢出消息 (CVE-2022-3594)

    * 内核l2cap_conn_del 中的释放后使用缺陷 (CVE-2022-3640)

    * 内核usb_8dev_start_xmit 中的双重释放 (CVE-2022-28388)

    * kernel: vmwgfx多个漏洞CVE-2022-38457、 CVE-2022-40133、 CVE-2023-33951、 CVE-2023-33952]

    * hw: Intel收集数据采样 (GDS) 边信道漏洞 (CVE-2022-40982)

    * 内核l2cap_parse_conf_req 中的信息泄漏 (CVE-2022-42895)

    * kernel: KVM多个漏洞CVE-2022-45869、 CVE-2023-4155、 CVE-2023-30456]

    * 内核ttusb_dec_exit_dvb 中的内存泄漏 (CVE-2022-45887)

    * 内核do_prlimit 中的推测指针取消引用 (CVE-2023-0458)

    * 内核由于 qdisc_graft 中的争用条件导致的释放后使用 (CVE-2023-0590)

    - 内核：x86/mm：随机化 per-cpu 条目区域 (CVE-2023-0597)

    * 内核HID检查 hid_validate_values 中的空 report_list (CVE-2023-1073)

    * kernelsctp如果没有边界地址可用于给定范围则失败 (CVE-2023-1074)

    * kernel: hidasus_remove 中的释放后使用 (CVE-2023-1079)

    * kerneldrivers/media/rc/ene_ir.c 中的释放后使用 (CVE-2023-1118)

    * 内核IPv6 连接查找表中的哈希冲突 (CVE-2023-1206)

    * kernel：ovl：修复 ovl_aio_req 结构中的释放后使用 (CVE-2023-1252)

    * 内核tipc_conn_close 中的拒绝服务 (CVE-2023-1382)

    * kernel：由于争用条件，btsdio_remove 中存在释放后使用 (CVE-2023-1989)

    * 内核：Spectre v2 SMT 缓解措施问题 (CVE-2023-1998)

    * kernel: ext4ext4_xattr_set_entry 中的释放后使用 (CVE-2023-2513)

    * kernelfbconfbcon_set_font 中的位移越界 (CVE-2023-3161)

    * 内核relay_file_read 中的越界访问 (CVE-2023-3268)

    * kernel: xfrmxfrm_update_ae_params 中空指针取消引用 (CVE-2023-3772)

    * kernel: smsusbdo_submit_urb 造成的释放后使用 (CVE-2023-4132)

    * kernel迁移页面的任务与调用 exit_mmap 的其他任务之间的争用 (CVE-2023-4732)

    * 内核atm_tc_enqueue 中因类型混淆造成拒绝服务 (CVE-2023-23455)

    * kernel：mpls：sysctl 分配时的双重释放失败 (CVE-2023-26545)

    * 内核az6027 驱动程序中的拒绝服务问题 (CVE-2023-28328)

    * kernellib/seq_buf.c 存在 seq_buf_putmem_hex 缓冲区溢出 (CVE-2023-28772)

    * 内核dvb_frontend_get_event 和 wait_event_interruptible 中的阻断操作 (CVE-2023-31084)

    * kernel: netqcom/emac争用条件导致 emac_remove 中释放后使用 (CVE-2023-33203)

    * kernelsaa7134争用条件导致 saa7134_finidev 中的释放后使用 (CVE-2023-35823)

    * kernel: dm1105争用条件导致 dm1105_remove.c 中的释放后使用 (CVE-2023-35824)

    * kernelr592争用条件导致 r592_remove 中的释放后使用 (CVE-2023-35825)

    * kernel：net/tls：tls_is_tx_ready() 检查了 list_entry (CVE-2023-1075)

    * kernel：删除函数 xgene_hwmon_remove 中的释放后使用缺陷 (CVE-2023-1855)

    * kernel：r592_remove 中的释放后使用缺陷 (CVE-2023-3141)

    * kernel: gfs2gfs2_evict_inode 中的空指针取消引用 (CVE-2023-3212)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

    其他变更：

    如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 8.9 版本说明。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
247267	Linux Distros 未修补的漏洞：CVE-2022-50148	Nessus	Misc.	2025/8/10	2025/9/30	high
192277	RHEL 8：内核 (RHSA-2024:1404)	Nessus	Red Hat Local Security Checks	2024/3/19	2025/8/18	high
175477	RHEL 9：内核 (RHSA-2023:2458)	Nessus	Red Hat Local Security Checks	2023/5/13	2025/9/10	high
185679	RHEL 8：内核 (RHSA-2023:7077)	Nessus	Red Hat Local Security Checks	2023/11/14	2025/9/10	high

检测

插件搜索

high

high

high

high