Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 已修复 Linux 内核中的下列漏洞：md: Replace snprintf with scnprintf Current code produces a warning as shown below when total characters in the constituent block device names plus the slashes exceeds 200. snprintf() returns the number of characters generated from the given input, which could cause the expression 200 len to wrap around to a large positive number. Fix this by using scnprintf() instead, which returns the actual number of characters written into the buffer. [ 1513.267938]
    ------------[ cut here ]------------ [ 1513.267943] WARNING: CPU: 15 PID: 37247 at <snip>/lib/vsprintf.c:2509 vsnprintf+0x2c8/0x510 [ 1513.267944] Modules linked in: <snip> [ 1513.267969] CPU: 15 PID: 37247 Comm: mdadm Not tainted 5.4.0-1085-azure #90~18.04.1-Ubuntu [ 1513.267969] Hardware name: Microsoft Corporation Virtual Machine/Virtual Machine, BIOS Hyper-V UEFI Release v4.1 05/09/2022 [1513.267971] RIP: 0010:vsnprintf+0x2c8/0x510 <-snip-> [ 1513.267982] Call Trace: [ 1513.267986] snprintf+0x45/0x70 [ 1513.267990] ? disk_name+0x71/0xa0 [ 1513.267993] dump_zones+0x114/0x240 [raid0] [1513.267996] ? _cond_resched+0x19/0x40 [ 1513.267998] raid0_run+0x19e/0x270 [raid0] [ 1513.268000] md_run+0x5e0/0xc50 [ 1513.268003] ? security_capable+0x3f/0x60 [ 1513.268005] do_md_run+0x19/0x110 [1513.268006] md_ioctl+0x195e/0x1f90 [ 1513.268007] blkdev_ioctl+0x91f/0x9f0 [ 1513.268010] block_ioctl+0x3d/0x50 [ 1513.268012] do_vfs_ioctl+0xa9/0x640 [ 1513.268014] ? __fput+0x162/0x260 [1513.268016] ksys_ioctl+0x75/0x80 [ 1513.268017] __x64_sys_ioctl+0x1a/0x20 [ 1513.268019] do_syscall_64+0x5e/0x200 [ 1513.268021] entry_SYSCALL_64_after_hwframe+0x44/0xa9 (CVE-2022-50299)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程主机上安装的内核版本低于 5.15.75-48.135。因此，会受到 ALAS2KERNEL-5.15-2025-090 公告中提及的多个漏洞影响。

    在 Linux 内核中发现了一个归类为“存在问题”的漏洞。此问题会影响组件 BPF 的文件 fs/nilfs2/segment.c 的函数 nilfs_attach_log_writer。此操纵漏洞会导致内存泄漏。攻击可从远程发起。建议应用补丁修复此问题。此漏洞获派的标识符为 VDB-211961。(CVE-2022-3646)

    在 5.19.9 及之前版本的 Linux 内核中，drivers/scsi/stex.c 允许本地用户从内核内存获取敏感信息，因为 stex_queuecommand_lck 缺少针对 PASSTHRU_CMD 案例的 memset。
    (CVE-2022-40768)

    低于版本 5.19.17 和 6.0.2 的Linux 内核 NFSD 实现容易受到缓冲区溢出的影响。NFSD 通过将远程过程调用 (RPC) 的接收和发送缓冲区合并到一个页面数组中，来跟踪每个 NFSD 线程占用的页面数量。客户端可以通过在消息末尾添加垃圾数据的 TCP 发送 RPC 消息来强制缩小发送缓冲区。系统仍会根据规范正确形成包含垃圾数据的 RPC 消息，并将其传递给处理程序。NFSD 中的漏洞代码未预期超出分配的缓冲区空间的超大请求和写入。CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H (CVE-2022-43945)

    在 Linux 内核中，以下漏洞已修复：

    NFSD防范 NFSv2 READDIR 中的发送缓冲区溢出 (CVE-2022-50235)

    在 Linux 内核中，以下漏洞已修复：

    NFSD修复执行服务器间复制时源服务器上的释放后使用 (CVE-2022-50241)

    在 Linux 内核中，以下漏洞已修复：

    sctp处理从 sctp_auth_asoc_init_active_key 返回的错误 (CVE-2022-50243)

    在 Linux 内核中，以下漏洞已修复：

    xen/gntdev防止泄漏授予 (CVE-2022-50257)

    在 Linux 内核中，以下漏洞已修复：

    vhost/vsock：将 kvmalloc/kvfree 用于较大的数据包。 (CVE-2022-50271)

    在 Linux 内核中，以下漏洞已修复：

    md将 snprintf 替换为 scnprintfCVE-2022-50299

    在 Linux 内核中，以下漏洞已修复：

    nbd修复信号中断 nbd_start_device_ioctl() 时的挂起 (CVE-2022-50314)

    在 Linux 内核中，以下漏洞已修复：

    jbd2修复 jbd2_fc_wait_bufs 中潜在的释放后使用 (CVE-2022-50328)

    在 Linux 内核中，以下漏洞已修复：

    ext4修复 ext4_write_info 中的 null-ptr-deref (CVE-2022-50344)

    在 Linux 内核中，以下漏洞已修复：

    NFSD防范 NFSv3 READ 中的发送缓冲区溢出 (CVE-2022-50345)

    在 Linux 内核中，以下漏洞已修复：

    nfsd修复错误处理路径中的内存泄漏 (CVE-2022-50348)

    在 Linux 内核中，以下漏洞已修复：

    btrfs修复配额启用与配额重新扫描 ioctl 之间的争用CVE-2022-50379

    在 Linux 内核中，以下漏洞已修复：

    net/ieee802154拒绝零大小的 raw_sendmsg()CVE-2022-50397

    在 Linux 内核中，以下漏洞已修复：

    net如果 sock 死机请勿访问 sk_stream_wait_memory 中的 sock sk_wq (CVE-2022-50409)

    在 Linux 内核中，以下漏洞已修复：

    NFSD防范 NFSv2 READ 中的发送缓冲区溢出 (CVE-2022-50410)

    在 Linux 内核中，以下漏洞已修复：

    scsilibsas修复 smp_execute_task_sg() 中的释放后使用缺陷 (CVE-2022-50422)

    在 Linux 内核中，以下漏洞已修复：

    ext4避免 DIO 写入之后的内联数据创建时崩溃 (CVE-2022-50435)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的内核版本低于 4.14.296-222.539。因此，该软件受到 ALAS2-2022-1876 公告中提及的多个漏洞影响。

    在 Linux 内核中，以下漏洞已修复：

    inet：将 sk->sk_rx_dst 完全转换为 RCU 规则 (CVE-2021-47103)

    在用户触发 security_inode_alloc 函数失败并随后调用 nilfs_mdt_destroy 函数的方式中，发现 Linux 内核的 NILFS 文件系统中存在释放后使用缺陷。本地攻击者可利用此缺陷造成系统崩溃，或可能提升其在系统中的权限。(CVE-2022-2978)

    在 Linux 内核中发现一个归类为“存在问题”的漏洞。此漏洞会影响组件 BPF 的 drivers/net/ethernet/broadcom/bnx2x/bnx2x_cmn.c 文件的函数 bnx2x_tpa_stop。
    此操纵漏洞会导致内存泄漏。建议应用补丁修复此问题。此漏洞获派的标识符为 VDB-211042。(CVE-2022-3542)

    在 Linux 内核中发现一个归类为“危急”的漏洞。受此问题影响的是组件 Bluetooth 的文件 drivers/isdn/mISDN/l1oip_core.c 的函数 del_timer。操纵此漏洞可导致释放后使用。建议应用补丁修复此问题。此漏洞的标识符为 VDB-211088。(CVE-2022-3565)

    在 Linux 内核中发现一个漏洞。已将此漏洞声明为“有问题”。受此漏洞影响的是组件 BPF 的文件 drivers/net/usb/r8152.c 的函数 intr_callback。此操纵导致记录过量数据。攻击者可远程执行攻击。建议应用补丁修复此问题。此漏洞的相关标识符为 VDB-211363。
    (CVE-2022-3594)

    在 Linux 内核中发现一个漏洞。已将此漏洞归类为“有问题”。受影响的是组件 nilfs2 的文件 fs/nilfs2/inode.c 的函数 nilfs_bmap_lookup_at_level。执行操作可导致空指针取消引用。可以远程发起攻击。建议应用补丁修复此问题。此漏洞的标识符为 VDB-211920。(CVE-2022-3621)

    在 Linux 内核中发现了一个归类为“存在问题”的漏洞。此问题会影响组件 BPF 的文件 fs/nilfs2/segment.c 的函数 nilfs_attach_log_writer。此操纵漏洞会导致内存泄漏。攻击可从远程发起。建议应用补丁修复此问题。此漏洞获派的标识符为 VDB-211961。(CVE-2022-3646)

    在 Linux 内核中发现一个漏洞。已将此漏洞归类为“有问题”。受影响的是组件 BPF 的文件 fs/nilfs2/inode.c 的函数 nilfs_new_inode。操纵此漏洞可导致释放后使用。可以远程发起攻击。建议应用补丁修复此问题。
    此漏洞的标识符为 VDB-211992。(CVE-2022-3649)

    在 5.19 之前版本的 Linux 内核中发现了问题。在 drivers/video/fbdev/pxa3xx-gcu.c 的 pxa3xx_gcu_write 中，count 参数存在 size_t 与 int 类型冲突，攻击者可借此造成整数溢出并绕过大小检查。之后，因为它会被用作 copy_from_user() 的第三个参数，所以可能发生堆溢出。(CVE-2022-39842)

    在 5.19.9 及之前版本的 Linux 内核中，drivers/scsi/stex.c 允许本地用户从内核内存获取敏感信息，因为 stex_queuecommand_lck 缺少针对 PASSTHRU_CMD 案例的 memset。
    (CVE-2022-40768)

    如果物理邻近攻击者在调用 open() 时删除 USB 设备，则 Linux 内核 5.19.12 及更低版本中的 drivers/video/fbdev/smscufx.c 会产生争用条件并由此导致释放后使用，即 ufx_ops_open 和 ufx_usb_disconnect 之间的争用条件。(CVE-2022-41849)

    在 Linux 内核 5.19.12 及更低版本中，drivers/hid/hid-roccat.c 中的 roccat_report_event 存在争用条件并在某些情况下可导致释放后使用问题，此时会在复制 report->value 期间收到报告。(CVE-2022-41850)

    在低于 5.19.15 版本和低于 6.0.1 的 6.x 版本的 Linux 内核中，usbmon 中的 drivers/usb/mon/mon_bin.c 允许用户空间客户端损坏监视器的内部内存。(CVE-2022-43750)

    在 Linux 内核中，以下漏洞已修复：

    netfilter: ebtables：修复 blob 畸形时的内存泄漏 (CVE-2022-48641)

    在 Linux 内核中，以下漏洞已修复：ipvlan: Fix out-of-bound bugs caused by unset skb->mac_header If an AF_PACKET socket is used to send packets through ipvlan and the default xmit function of the AF_PACKET socket is changed from dev_queue_xmit() to packet_direct_xmit() via setsockopt() with the option name of PACKET_QDISC_BYPASS, the skb->mac_header may not be reset and remains as the initial value of 65535, this may trigger slab-out-of-bounds bugs as following: (CVE-2022-48651)

    在 Linux 内核中，以下漏洞已修复：

    mm/slub：修复以在 kmalloc() 失败时返回 errno (CVE-2022-48659)

    在 Linux 内核中，以下漏洞已修复：

    of：fdt：修复 unflatten_dt_nodes() 中的差一错误 (CVE-2022-48672)

    在 Linux 内核中，以下漏洞已修复：

    vhost/vsock：将 kvmalloc/kvfree 用于较大的数据包。 (CVE-2022-50271)

    在 Linux 内核中，以下漏洞已修复：

    md将 snprintf 替换为 scnprintfCVE-2022-50299

    在 Linux 内核中，以下漏洞已修复：

    nbd修复信号中断 nbd_start_device_ioctl() 时的挂起 (CVE-2022-50314)

    在 Linux 内核中，以下漏洞已修复：

    cryptocavium - 加载固件时防止整数溢出 (CVE-2022-50330)

    在 Linux 内核中，以下漏洞已修复：

    ext4修复 ext4_write_info 中的 null-ptr-deref (CVE-2022-50344)

    在 Linux 内核中，以下漏洞已修复：

    fs修复 nilfs_mdt_destroy 中的 UAF/GPF 缺陷 (CVE-2022-50367)

    在 Linux 内核中，以下漏洞已修复：

    BluetoothL2CAP修复释放后使用 (CVE-2022-50386)

    在 Linux 内核中，以下漏洞已修复：

    net如果 sock 死机请勿访问 sk_stream_wait_memory 中的 sock sk_wq (CVE-2022-50409)

    在 Linux 内核中，以下漏洞已修复：

    Bluetoothhci_sysfs修复多次尝试调用 device_add (CVE-2022-50419)

    在 Linux 内核中，以下漏洞已修复：

    ext4避免 DIO 写入之后的内联数据创建时崩溃 (CVE-2022-50435)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的内核版本低于 5.10.155-138.670。因此，会受到 ALAS2KERNEL-5.10-2022-023 公告中提及的多个漏洞影响。

    在 Linux 内核中 memcg 子系统的 ipc 功能中发现内存溢出漏洞，用户会多次调用 semget 函数，从而造成信号量。本地用户可利用此缺陷来耗尽资源，从而造成拒绝服务。此漏洞最大的威胁在于系统可用性。(CVE-2021-3759)

    在 Linux 内核中，以下漏洞已修复：

    inet：将 sk->sk_rx_dst 完全转换为 RCU 规则 (CVE-2021-47103)

    在 Linux 内核中发现一个漏洞。已将此漏洞声明为“有问题”。受此漏洞影响的是组件 IPv6 Handler 的函数 ipv6_renew_options。此操纵漏洞会导致内存泄漏。攻击者可远程执行攻击。建议应用补丁修复此问题。
    此漏洞获派的标识符为 VDB-211021。(CVE-2022-3524)

    在 Linux 内核中发现一个归类为“存在问题”的漏洞。此漏洞会影响组件 BPF 的 drivers/net/ethernet/broadcom/bnx2x/bnx2x_cmn.c 文件的函数 bnx2x_tpa_stop。
    此操纵漏洞会导致内存泄漏。建议应用补丁修复此问题。此漏洞获派的标识符为 VDB-211042。(CVE-2022-3542)

    在 Linux 内核中发现一个归类为“危急”的漏洞。受此漏洞影响的是组件 Bluetooth 的文件 net/bluetooth/l2cap_core.c 的函数 l2cap_reassemble_sdu。操纵此漏洞可导致释放后使用。建议应用补丁修复此问题。此漏洞的相关标识符为 VDB-211087。(CVE-2022-3564)

    在 Linux 内核中发现一个漏洞。已将此漏洞声明为“有问题”。受此漏洞影响的是组件 BPF 的文件 drivers/net/usb/r8152.c 的函数 intr_callback。此操纵导致记录过量数据。攻击者可远程执行攻击。建议应用补丁修复此问题。此漏洞的相关标识符为 VDB-211363。
    (CVE-2022-3594)

    在 Linux 内核中，以下漏洞已修复：

    arm64：topology：修复 amu_fie_setup() 中可能的溢出 (CVE-2022-48657)

    在 Linux 内核中，以下漏洞已修复：

    nilfs2：修复重新挂载时 ns_writer 的释放后使用缺陷 (CVE-2022-49834)

    在 Linux 内核中，以下漏洞已修复：

    canj1939j1939_send_one()修复缺少的 CAN 标头初始化 (CVE-2022-49845)

    在 Linux 内核中，以下漏洞已修复：

    udf：修复 udf_find_entry() 中的 slab 越界写入缺陷 (CVE-2022-49846)

    在 Linux 内核中，以下漏洞已修复：

    nilfs2：修复 nilfs_count_free_blocks() 中的死锁 (CVE-2022-49850)

    在 Linux 内核中，以下漏洞已修复：

    net：macvlan：修复 macvlan_common_newlink 中的内存泄漏 (CVE-2022-49853)

    在 Linux 内核中，以下漏洞已修复：

    tipc：修复 tipc_nl_compat_name_table_dump_header 中的 msg->req tlv len 检查 (CVE-2022-49862)

    在 Linux 内核中，以下漏洞已修复：

    canaf_can修复 can_rx_register() 中的空指针取消引用 (CVE-2022-49863)

    在 Linux 内核中，以下漏洞已修复：

    ipv6：addrlabel：修复将 struct ifaddrlblmsg 发送到网络时的信息泄漏 (CVE-2022-49865)

    在 Linux 内核中，以下漏洞已修复：

    bnxt_en修复 bnxt_hwrm_set_coal() 中可能发生的崩溃 (CVE-2022-49869)

    在 Linux 内核中，以下漏洞已修复：

    capabilities：修复 CAP_TO_MASK 位移中的未定义行为问题 (CVE-2022-49870)

    在 Linux 内核中，以下漏洞已修复：

    nettun修复 napi_get_frags 的内存泄漏 (CVE-2022-49871)

    在 Linux 内核中，以下漏洞已修复：

    net：gso：修复 frag_list 中混合的头部分配类型导致的崩溃问题 (CVE-2022-49872)

    在 Linux 内核中，以下漏洞已修复：

    bpf修复 release_reference() 中错误的 reg 类型转换 (CVE-2022-49873)

    在 Linux 内核中，以下漏洞已修复：

    HID：hyperv：修复 mousevsc_probe() 中可能的内存泄漏 (CVE-2022-49874)

    在 Linux 内核中，以下漏洞已修复：

    bpftool修复在没有 FILE 的情况下固定 {PROG, MAP, LINK} 时的空指针取消引用 (CVE-2022-49875)

    在 Linux 内核中，以下漏洞已修复：

    bpfsockmap修复 sk_stream_kill_queues 的 sk->sk_forward_alloc 警告 (CVE-2022-49877)

    在 Linux 内核中，以下漏洞已修复：

    ext4修复当目录条目具有无效 rec_len 时的 BUG_ON() (CVE-2022-49879)

    在 Linux 内核中，以下漏洞已修复：

    ext4：修复“ext4_da_release_space”中的警告 (CVE-2022-49880)

    在 Linux 内核中，以下漏洞已修复：

    ACPIAPEI修复 ghes_estatus_pool_init() 中的整数溢出 (CVE-2022-49885)

    在 Linux 内核中，以下漏洞已修复：

    capabilities：修复 vfs_getxattr_alloc() 中错误路径上的潜在内存泄漏 (CVE-2022-49890)

    在 Linux 内核中，以下漏洞已修复：

    ftrace修复动态 ftrace_ops 的释放后使用 (CVE-2022-49892)

    在 Linux 内核中，以下漏洞已修复：

    fscrypt停止使用 fscrypt_master_key 的 keyrings 子系统 (CVE-2022-49899)

    在 Linux 内核中，以下漏洞已修复：

    ipv6修复 ip6_route_net_exit_late() 中的警告 (CVE-2022-49903)

    在 Linux 内核中，以下漏洞已修复：

    net、neigh：修复 neigh_table_clear() 中的 null-ptr-deref (CVE-2022-49904)

    在 Linux 内核中，以下漏洞已修复：

    net：mdio：修复 __mdiobus_register 位移中的未定义行为 (CVE-2022-49907)

    在 Linux 内核中，以下漏洞已修复：

    btrfs：修复 qgroup 自我测试的错误路径中的 ulist 泄漏 (CVE-2022-49912)

    在 Linux 内核中，以下漏洞已修复：

    btrfs修复 backref 遍历 find_parent_nodes() 期间的 inode 列表泄漏 (CVE-2022-49913)

    在 Linux 内核中，以下漏洞已修复：

    btrfs：修复 resolve_indirect_refs() 的 backref 遍历期间的 inode 列表泄漏 (CVE-2022-49914)

    在 Linux 内核中，以下漏洞已修复：

    mISDN：修复 mISDN_register_device() 中可能的内存泄漏 (CVE-2022-49915)

    在 Linux 内核中，以下漏洞已修复：

    ipvs修复 ip_vs_app_net_cleanup() 中的警告 (CVE-2022-49917)

    在 Linux 内核中，以下漏洞已修复：

    ipvs修复 __ip_vs_cleanup_batch() 中的警告 (CVE-2022-49918)

    在 Linux 内核中，以下漏洞已修复：

    netfilternf_tables提交路径中的版本流规则对象CVE-2022-49919

    在 Linux 内核中，以下漏洞已修复：

    net：sched：修复 red_enqueue() 中的释放后使用 (CVE-2022-49921)

    在 Linux 内核中，以下漏洞已修复：

    RDMA/core修复 ib_core_cleanup() 中的 null-ptr-deref (CVE-2022-49925)

    在 Linux 内核中，以下漏洞已修复：

    nfs4：修复分配插槽失败时的 kmemleak (CVE-2022-49927)

    在 Linux 内核中，以下漏洞已修复：

    binder修复与 munmap() 争用中 alloc->vma 的 UAF (CVE-2022-50240)

    在 Linux 内核中，以下漏洞已修复：

    NFSD修复执行服务器间复制时源服务器上的释放后使用 (CVE-2022-50241)

    在 Linux 内核中，以下漏洞已修复：

    sctp处理从 sctp_auth_asoc_init_active_key 返回的错误 (CVE-2022-50243)

    在 Linux 内核中，以下漏洞已修复：

    xen/gntdev防止泄漏授予 (CVE-2022-50257)

    在 Linux 内核中，以下漏洞已修复：

    kcm注解围绕 kcm->rx_wait 的数据争用 (CVE-2022-50265)

    在 Linux 内核中，以下漏洞已修复：

    vhost/vsock：将 kvmalloc/kvfree 用于较大的数据包。 (CVE-2022-50271)

    在 Linux 内核中，以下漏洞已修复：

    mm,hugetlb在递减 h->resv_huge_pages 之前获取 hugetlb_lock (CVE-2022-50285)

    在 Linux 内核中，以下漏洞已修复：

    kcm注解围绕 kcm->rx_psock 的数据争用 (CVE-2022-50291)

    在 Linux 内核中，以下漏洞已修复：

    md将 snprintf 替换为 scnprintfCVE-2022-50299

    在 Linux 内核中，以下漏洞已修复：

    nbd修复信号中断 nbd_start_device_ioctl() 时的挂起 (CVE-2022-50314)

    在 Linux 内核中，以下漏洞已修复：

    ataahci将 EM_MAX_SLOTS 与 SATA_PMP_MAX_PORTS 匹配 (CVE-2022-50315)

    在 Linux 内核中，以下漏洞已修复：

    jbd2修复 jbd2_fc_wait_bufs 中潜在的释放后使用 (CVE-2022-50328)

    在 Linux 内核中，以下漏洞已修复：

    cryptocavium - 加载固件时防止整数溢出 (CVE-2022-50330)

    在 Linux 内核中，以下漏洞已修复：

    binder修复与 munmap() 争用中 alloc->vma 的 UAF (CVE-2022-50338)

    在 Linux 内核中，以下漏洞已修复：

    ext4修复 ext4_write_info 中的 null-ptr-deref (CVE-2022-50344)

    在 Linux 内核中，以下漏洞已修复：

    nfsd修复错误处理路径中的内存泄漏 (CVE-2022-50348)

    在 Linux 内核中，以下漏洞已修复：

    nethns修复 hnae_ae_register() 中可能的内存泄漏 (CVE-2022-50352)

    在 Linux 内核中，以下漏洞已修复：

    netschedsfb修复 sfb_init() 失败时的空指针访问问题 (CVE-2022-50356)

    在 Linux 内核中，以下漏洞已修复：

    btrfs修复配额启用与配额重新扫描 ioctl 之间的争用CVE-2022-50379

    在 Linux 内核中，以下漏洞已修复：

    mm/proc/pid/smaps_rollup修复任何 vma 的 null-deref (CVE-2022-50380)

    在 Linux 内核中，以下漏洞已修复：

    net/ieee802154拒绝零大小的 raw_sendmsg()CVE-2022-50397

    在 Linux 内核中，以下漏洞已修复：

    net如果 sock 死机请勿访问 sk_stream_wait_memory 中的 sock sk_wq (CVE-2022-50409)

    在 Linux 内核中，以下漏洞已修复：

    scsilibsas修复 smp_execute_task_sg() 中的释放后使用缺陷 (CVE-2022-50422)

    在 Linux 内核中，以下漏洞已修复：

    kernfs修复 __kernfs_remove 中的释放后使用 (CVE-2022-50432)

    在 Linux 内核中，以下漏洞已修复：

    ext4避免 DIO 写入之后的内联数据创建时崩溃 (CVE-2022-50435)

    在 Linux 内核中，以下漏洞已修复：

    netschedcookies修复 cups_init() 失败时的空指针访问问题 (CVE-2022-50452)

    在 Linux 内核中，以下漏洞已修复：

    scsiiscsi_tcp修复调用 getpeername() 时的 null-ptr-deref (CVE-2022-50459)

    在 Linux 内核中，因争用问题导致 net/sched/sch_api.c 的 qdisc_graft 中包含释放后使用缺陷。此缺陷可导致拒绝服务问题。(CVE-2023-0590)

    在 Linux 内核的 TUN/TAP 设备驱动程序功能中发现了越界内存访问缺陷，该缺陷涉及用户在启用 napi frags 时生成恶意网络数据包（过大）的方式。本地用户可利用此缺陷导致系统崩溃或可能升级其系统权限。(CVE-2023-3812)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的内核版本低于 5.4.224-128.414。因此，会受到 ALAS2KERNEL-5.4-2022-039 公告中提及的多个漏洞影响。

    在 Linux 内核中 memcg 子系统的 ipc 功能中发现内存溢出漏洞，用户会多次调用 semget 函数，从而造成信号量。本地用户可利用此缺陷来耗尽资源，从而造成拒绝服务。此漏洞最大的威胁在于系统可用性。(CVE-2021-3759)

    在 Linux 内核中，以下漏洞已修复：

    inet：将 sk->sk_rx_dst 完全转换为 RCU 规则 (CVE-2021-47103)

    在 Linux 内核的 Unix 套接字垃圾回收和 io_uring 中发现释放后使用缺陷。本地用户可利用此缺陷导致系统崩溃或可能升级其系统权限。(CVE-2022-2602)

    在 Linux 内核中发现一个漏洞。已将此漏洞声明为“有问题”。受此漏洞影响的是组件 IPv6 Handler 的函数 ipv6_renew_options。此操纵漏洞会导致内存泄漏。攻击者可远程执行攻击。建议应用补丁修复此问题。
    此漏洞获派的标识符为 VDB-211021。(CVE-2022-3524)

    在 Linux 内核中发现一个归类为“存在问题”的漏洞。受此漏洞影响的是组件 mvpp2 的文件 drivers/net/ethernet/marvell/mvpp2/mvpp2_debugfs.c 的函数 mvpp2_dbgfs_port_init。此操纵漏洞会导致内存泄漏。建议应用补丁修复此问题。此漏洞获派的标识符为 VDB-211033。(CVE-2022-3535)

    在 Linux 内核中发现一个归类为“存在问题”的漏洞。此漏洞会影响组件 BPF 的 drivers/net/ethernet/broadcom/bnx2x/bnx2x_cmn.c 文件的函数 bnx2x_tpa_stop。
    此操纵漏洞会导致内存泄漏。建议应用补丁修复此问题。此漏洞获派的标识符为 VDB-211042。(CVE-2022-3542)

    在 Linux 内核中发现一个归类为“危急”的漏洞。受此漏洞影响的是组件 Bluetooth 的文件 net/bluetooth/l2cap_core.c 的函数 l2cap_reassemble_sdu。操纵此漏洞可导致释放后使用。建议应用补丁修复此问题。此漏洞的相关标识符为 VDB-211087。(CVE-2022-3564)

    在 Linux 内核中发现一个归类为“危急”的漏洞。受此问题影响的是组件 Bluetooth 的文件 drivers/isdn/mISDN/l1oip_core.c 的函数 del_timer。操纵此漏洞可导致释放后使用。建议应用补丁修复此问题。此漏洞的标识符为 VDB-211088。(CVE-2022-3565)

    在 Linux 内核中发现一个漏洞。已将此漏洞声明为“有问题”。受此漏洞影响的是组件 BPF 的文件 drivers/net/usb/r8152.c 的函数 intr_callback。此操纵导致记录过量数据。攻击者可远程执行攻击。建议应用补丁修复此问题。此漏洞的相关标识符为 VDB-211363。
    (CVE-2022-3594)

    在 Linux 内核中发现一个漏洞。已将此漏洞归类为“有问题”。受影响的是组件 BPF 的文件 fs/nilfs2/inode.c 的函数 nilfs_new_inode。操纵此漏洞可导致释放后使用。可以远程发起攻击。建议应用补丁修复此问题。
    此漏洞的标识符为 VDB-211992。(CVE-2022-3649)

    如果物理邻近攻击者在调用 open() 时删除 USB 设备，则 Linux 内核 5.19.12 及更低版本中的 drivers/video/fbdev/smscufx.c 会产生争用条件并由此导致释放后使用，即 ufx_ops_open 和 ufx_usb_disconnect 之间的争用条件。(CVE-2022-41849)

    在 Linux 内核 5.19.12 及更低版本中，drivers/hid/hid-roccat.c 中的 roccat_report_event 存在争用条件并在某些情况下可导致释放后使用问题，此时会在复制 report->value 期间收到报告。(CVE-2022-41850)

    在 Linux 内核中，以下漏洞已修复：

    ext4修复当目录条目具有无效 rec_len 时的 BUG_ON() (CVE-2022-49879)

    在 Linux 内核中，以下漏洞已修复：

    ext4：修复“ext4_da_release_space”中的警告 (CVE-2022-49880)

    在 Linux 内核中，以下漏洞已修复：

    capabilities：修复 vfs_getxattr_alloc() 中错误路径上的潜在内存泄漏 (CVE-2022-49890)

    在 Linux 内核中，以下漏洞已修复：

    ipv6修复 ip6_route_net_exit_late() 中的警告 (CVE-2022-49903)

    在 Linux 内核中，以下漏洞已修复：

    net、neigh：修复 neigh_table_clear() 中的 null-ptr-deref (CVE-2022-49904)

    在 Linux 内核中，以下漏洞已修复：

    net：mdio：修复 __mdiobus_register 位移中的未定义行为 (CVE-2022-49907)

    在 Linux 内核中，以下漏洞已修复：

    btrfs：修复 qgroup 自我测试的错误路径中的 ulist 泄漏 (CVE-2022-49912)

    在 Linux 内核中，以下漏洞已修复：

    btrfs修复 backref 遍历 find_parent_nodes() 期间的 inode 列表泄漏 (CVE-2022-49913)

    在 Linux 内核中，以下漏洞已修复：

    btrfs：修复 resolve_indirect_refs() 的 backref 遍历期间的 inode 列表泄漏 (CVE-2022-49914)

    在 Linux 内核中，以下漏洞已修复：

    mISDN：修复 mISDN_register_device() 中可能的内存泄漏 (CVE-2022-49915)

    在 Linux 内核中，以下漏洞已修复：

    ipvs修复 ip_vs_app_net_cleanup() 中的警告 (CVE-2022-49917)

    在 Linux 内核中，以下漏洞已修复：

    ipvs修复 __ip_vs_cleanup_batch() 中的警告 (CVE-2022-49918)

    在 Linux 内核中，以下漏洞已修复：

    netfilternf_tables提交路径中的版本流规则对象CVE-2022-49919

    在 Linux 内核中，以下漏洞已修复：

    net：sched：修复 red_enqueue() 中的释放后使用 (CVE-2022-49921)

    在 Linux 内核中，以下漏洞已修复：

    RDMA/core修复 ib_core_cleanup() 中的 null-ptr-deref (CVE-2022-49925)

    在 Linux 内核中，以下漏洞已修复：

    nfs4：修复分配插槽失败时的 kmemleak (CVE-2022-49927)

    在 Linux 内核中，以下漏洞已修复：

    binder修复与 munmap() 争用中 alloc->vma 的 UAF (CVE-2022-50240)

    在 Linux 内核中，以下漏洞已修复：

    sctp处理从 sctp_auth_asoc_init_active_key 返回的错误 (CVE-2022-50243)

    在 Linux 内核中，以下漏洞已修复：

    xen/gntdev防止泄漏授予 (CVE-2022-50257)

    在 Linux 内核中，以下漏洞已修复：

    kcm注解围绕 kcm->rx_wait 的数据争用 (CVE-2022-50265)

    在 Linux 内核中，以下漏洞已修复：

    vhost/vsock：将 kvmalloc/kvfree 用于较大的数据包。 (CVE-2022-50271)

    在 Linux 内核中，以下漏洞已修复：

    mm,hugetlb在递减 h->resv_huge_pages 之前获取 hugetlb_lock (CVE-2022-50285)

    在 Linux 内核中，以下漏洞已修复：

    kcm注解围绕 kcm->rx_psock 的数据争用 (CVE-2022-50291)

    在 Linux 内核中，以下漏洞已修复：

    md将 snprintf 替换为 scnprintfCVE-2022-50299

    在 Linux 内核中，以下漏洞已修复：

    nbd修复信号中断 nbd_start_device_ioctl() 时的挂起 (CVE-2022-50314)

    在 Linux 内核中，以下漏洞已修复：

    ataahci将 EM_MAX_SLOTS 与 SATA_PMP_MAX_PORTS 匹配 (CVE-2022-50315)

    在 Linux 内核中，以下漏洞已修复：

    cryptocavium - 加载固件时防止整数溢出 (CVE-2022-50330)

    在 Linux 内核中，以下漏洞已修复：

    binder修复与 munmap() 争用中 alloc->vma 的 UAF (CVE-2022-50338)

    在 Linux 内核中，以下漏洞已修复：

    ext4修复 ext4_write_info 中的 null-ptr-deref (CVE-2022-50344)

    在 Linux 内核中，以下漏洞已修复：

    nfsd修复错误处理路径中的内存泄漏 (CVE-2022-50348)

    在 Linux 内核中，以下漏洞已修复：

    nethns修复 hnae_ae_register() 中可能的内存泄漏 (CVE-2022-50352)

    在 Linux 内核中，以下漏洞已修复：

    btrfs修复配额启用与配额重新扫描 ioctl 之间的争用CVE-2022-50379

    在 Linux 内核中，以下漏洞已修复：

    mm/proc/pid/smaps_rollup修复任何 vma 的 null-deref (CVE-2022-50380)

    在 Linux 内核中，以下漏洞已修复：

    net/ieee802154拒绝零大小的 raw_sendmsg()CVE-2022-50397

    在 Linux 内核中，以下漏洞已修复：

    net如果 sock 死机请勿访问 sk_stream_wait_memory 中的 sock sk_wq (CVE-2022-50409)

    在 Linux 内核中，以下漏洞已修复：

    scsilibsas修复 smp_execute_task_sg() 中的释放后使用缺陷 (CVE-2022-50422)

    在 Linux 内核中，以下漏洞已修复：

    kernfs修复 __kernfs_remove 中的释放后使用 (CVE-2022-50432)

    在 Linux 内核中，以下漏洞已修复：

    ext4避免 DIO 写入之后的内联数据创建时崩溃 (CVE-2022-50435)

    在 Linux 内核中，以下漏洞已修复：

    netschedcookies修复 cups_init() 失败时的空指针访问问题 (CVE-2022-50452)

    在 Linux 内核的 TUN/TAP 设备驱动程序功能中发现了越界内存访问缺陷，该缺陷涉及用户在启用 napi frags 时生成恶意网络数据包（过大）的方式。本地用户可利用此缺陷导致系统崩溃或可能升级其系统权限。(CVE-2023-3812)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
265016	Linux Distros 未修补的漏洞：CVE-2022-50299	Nessus	Misc.	2025/9/16	2025/10/14	medium
266163	Amazon Linux 2 内核 --advisory ALAS2KERNEL-5。15-2025-090 (ALASKERNEL-5.15-2025-090)	Nessus	Amazon Linux Local Security Checks	2025/9/30	2025/10/13	medium
168366	Amazon Linux 2内核 --advisory ALAS2-2022-1876 (ALAS-2022-1876)	Nessus	Amazon Linux Local Security Checks	2022/12/2	2025/10/14	high
168520	Amazon Linux 2 内核 --advisory ALAS2KERNEL-5。10-2022-023 (ALASKERNEL-5.10-2022-023)	Nessus	Amazon Linux Local Security Checks	2022/12/8	2025/10/14	high
168727	Amazon Linux 2 内核 --advisory ALAS2KERNEL-5。4-2022-039 (ALASKERNEL-5.4-2022-039)	Nessus	Amazon Linux Local Security Checks	2022/12/14	2025/10/14	high

检测

插件搜索

medium

medium

high

high

high