Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - hugetlbfs修复 hugetlbfs_parse_param() 中的 null-ptr-deref Syzkaller 报告一个 null-ptr-deref 缺陷========================== ============================= KASAN范围 [0x0000000000000000-0x0000000000000007] 中存在 null-ptr-deref RIP0010:hugetlbfs_parse_param+0x1dd /0x8e0 fs/hugetlbfs/inode.c:1380 [...] 调用跟踪 <TASK> vfs_parse_fs_param fs/fs_context.c:148 [inline] vfs_parse_fs_param+0x1f9/0x3c0 fs/fs_context.c:129 vfs_parse_fs_string+0xdb/0x170 fs /fs_context.c:191 generic_parse_monolithic+0x16f/0x1f0 fs/fs_context.c:231 do_new_mount fs/namespace.c:3036 [内联] path_mount+0x12de/0x1e20 fs/namespace.c:3370 do_mount fs/namespace.c:3383 [ inline] __do_sys_mount fs/namespace.c:3591 [内联] __se_sys_mount fs/namespace.c:3568 [内联] __x64_sys_mount+0x27f/0x300 fs/namespace.c:3568 do_syscall_x64 arch/x86/entry/common.c:50 [内联] do_syscall_64+0x35/0xb0 arch/x86/entry/common.c:80 entry_SYSCALL_64_after_hwframe+0x63/0xcd [...] </TASK> ===================== ================================ = 根据提交 vfs: parse处理零长度字符串值如果 fs 字符串具有零长度内核会将 vfs_parse_fs_string() 中的 param->string 设置为空指针。但问题是hugetlbfs_parse_param() 将取消引用 param->string而不检查它是否为空指针。更具体而言如果 hugetlbfs_parse_param() 解析非法挂载参数如 size=,则内核将在 vfs_parse_fs_string() 中构建带有空指针的 struct fs_parameter然后将此结构 fs_parameter 传递至 hugetlbfs_parse_param()其可触发上述空指针ptr-deref 缺陷。此修补程序通过在 hugetlbfs_parse_param() 中的 param->string 添加健全性检查来解决此问题。 (CVE-2022-50334)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程主机上安装的内核版本低于 5.4.231-137.341。因此，会受到 ALAS2KERNEL-5.4-2023-042 公告中提及的多个漏洞影响。

    在 Linux 内核的第 2 层隧道协议 (L2TP) 中发现了一个缺陷。清除 sk_user_data 时缺少的锁定可导致争用条件和空指针取消引用。本地用户可能利用此缺陷来导致系统崩溃，从而发起拒绝服务攻击。(CVE-2022-4129)

    在 6.1.6 之前的 Linux 内核中，流量控制子系统中有一个空指针取消引用缺陷，允许非特权用户通过使用 tc qdisc 和 tc class 命令设置的构建的流量控制配置触发拒绝服务（系统崩溃）。这会影响 net/sched/sch_api.c 中的 qdisc_graft。(CVE-2022-47929)

    在 Linux 内核中，以下漏洞已修复：

    efi修复 init 错误路径中的 NULL-deref (CVE-2022-48879)

    在 Linux 内核中，以下漏洞已修复：

    ixgbe修复 pci 设备引用计数泄漏 (CVE-2022-48896)

    在 Linux 内核中，以下漏洞已修复：

    drm/virtio修复 GEM 句柄创建 UAF (CVE-2022-48899)

    在 Linux 内核中，以下漏洞已修复：

    udf：修复间接范围边界中的预分配丢弃问题 (CVE-2022-48946)

    在 Linux 内核中，以下漏洞已修复：

    igb：初始化 VF 重置的邮箱消息 (CVE-2022-48949)

    在 Linux 内核中，以下漏洞已修复：

    perf/x86/amd修复位移 int 时的潜在整数溢出 (CVE-2022-49748)

    在 Linux 内核中，以下漏洞已修复：

    dmaengine：修复 dma_chan_get() 中 client_count 的双倍递增 (CVE-2022-49753)

    在 Linux 内核中，以下漏洞已修复：

    driversnetqlcnic修复 qlcnic_sriov_init() 中潜在的内存泄漏 (CVE-2022-50242)

    在 Linux 内核中，以下漏洞已修复：

    regulator: core修复处理 boot-on 时的 use_count 泄漏 (CVE-2022-50250)

    在 Linux 内核中，以下漏洞已修复：

    mmcvub300修复 mmc_add_host() 的返回值检查 (CVE-2022-50251)

    在 Linux 内核中，以下漏洞已修复：

    igb请勿释放 q_vector除非分配了新的 q_vector (CVE-2022-50252)

    在 Linux 内核中，以下漏洞已修复：

    bpf确保重定向到隧道设备时 skb->len != 0 (CVE-2022-50253)

    在 Linux 内核中，以下漏洞已修复：

    bpfsockmap修复 sock_map_free() 中的争用 (CVE-2022-50259)

    在 Linux 内核中，以下漏洞已修复：

    drm/radeon添加缺失的 acpi_put_table() 以修复内存泄漏 (CVE-2022-50275)

    在 Linux 内核中，以下漏洞已修复：

    powersupply修复 power_supply_get_battery_info 中的空指针取消引用 (CVE-2022-50276)

    在 Linux 内核中，以下漏洞已修复：

    PNP修复 pnp_alloc_dev() 中的名称内存泄漏 (CVE-2022-50278)

    在 Linux 内核中，以下漏洞已修复：

    pnode在源对等机上终止 (CVE-2022-50280)

    在 Linux 内核中，以下漏洞已修复：

    chardev修复 cdev_device_add() 中的错误处理 (CVE-2022-50282)

    在 Linux 内核中，以下漏洞已修复：

    ext4修复 ext4_clu_mapped 中针对 bigalloc + 内联的延迟分配缺陷 (CVE-2022-50286)

    在 Linux 内核中，以下漏洞已修复：

    qlcnic阻止 qlcnic_dcb_enable() 失败时的 ->dcb 释放后使用 (CVE-2022-50288)

    在 Linux 内核中，以下漏洞已修复：

    perf/x86/intel/uncore修复 hswep_has_limit_sbox() 中的引用计数泄漏 (CVE-2022-50318)

    在 Linux 内核中，以下漏洞已修复：

    fsjfs修复 dbDiscardAG 中的位移越界 (CVE-2022-50333)

    在 Linux 内核中，以下漏洞已修复：

    hugetlbfs修复 hugetlbfs_parse_param() 中的 null-ptr-deref (CVE-2022-50334)

    在 Linux 内核中，以下漏洞已修复：

    cifs修复加密期间的 oops (CVE-2022-50341)

    在 Linux 内核中，以下漏洞已修复：

    rapidio修复 rio_add_device() 失败时可能的名称泄漏 (CVE-2022-50343)

    在 Linux 内核中，以下漏洞已修复：

    ext4“ext4_rename”中“old.inode”的初始化配额 (CVE-2022-50346)

    在 Linux 内核中，以下漏洞已修复：

    misctifm修复 tifm_7xx1_switch_media() 中可能的内存泄漏 (CVE-2022-50349)

    在 Linux 内核中，以下漏洞已修复：

    skbuff考虑拉取操作期间的尾部调整 (CVE-2022-50365)

    在 Linux 内核中，以下漏洞已修复：

    md修复 mempool_free 中的崩溃CVE-2022-50381

    在 Linux 内核中，以下漏洞已修复：

    tpmtpm_crb添加缺失的 acpi_put_table() 以修复内存泄漏 (CVE-2022-50389)

    在 Linux 内核中，以下漏洞已修复：

    完整性修复 keyring 分配错误路径中的内存泄漏 (CVE-2022-50395)

    在 Linux 内核中，以下漏洞已修复：

    netsched修复 tcindex_set_parms 中的内存泄漏 (CVE-2022-50396)

    在 Linux 内核中，以下漏洞已修复：

    nfsd在 NFSv4.1 下修复 rpc_create 失败时的双重 svc_xprt_put (CVE-2022-50401)

    在 Linux 内核中，以下漏洞已修复：

    drivers/md/md-bitmap检查 md_bitmap_get_counter() 的返回值 (CVE-2022-50402)

    在 Linux 内核中，以下漏洞已修复：

    net/tunnel等待所有 sk_user_data 阅读器完成然后再释放 sock (CVE-2022-50405)

    在 Linux 内核中，以下漏洞已修复：

    ACPICA修复了 acpi_ds_call_control_method() 中的错误代码路径 (CVE-2022-50411)

    在 Linux 内核中，以下漏洞已修复：

    scsifcoe修复 fcoe_if_init() 失败时未解除连接传输 (CVE-2022-50414)

    在 Linux 内核中，以下漏洞已修复：

    ACPICA修复 acpi_ut_copy_ipackage_to_ipackage() 中的释放后使用 (CVE-2022-50423)

    在 Linux 内核中，以下漏洞已修复：

    mmcvub300修复警告 - !TASK_RUNNING 时不调用阻断 ops (CVE-2022-50430)

    在 Linux 内核中，以下漏洞已修复：

    blk-mq修复寄存器“hctx”失败时可能的内存泄漏 (CVE-2022-50434)

    在 Linux 内核中，以下漏洞已修复：

    btrfs修复对 prealloc 后跟的内联盘区解析 backref (CVE-2022-50456)

    在 Linux 内核中，以下漏洞已修复：

    MIPSvpe-mt修复模块退出时可能的内存泄漏 (CVE-2022-50462)

    在 Linux 内核中，以下漏洞已修复：

    cpufreq在 kobject_init_and_add() 之前完成初始化 (CVE-2022-50473)

    在 Linux 内核中，以下漏洞已修复：

    Macintosh修复 macio_add_one_device() 中可能的内存泄漏 (CVE-2022-50474)

    在 Linux 内核中，以下漏洞已修复：

    nilfs2修复 nilfs_sb2_bad_offset() 中的位移越界/溢出CVE-2022-50478]

    在 Linux 内核中，以下漏洞已修复：

    ext4添加 EXT4_IGET_BAD 标记以防止意外的错误 inode (CVE-2022-50485)

    在 Linux 内核中，以下漏洞已修复：

    dm cache修复 destroy() 中的 UAF (CVE-2022-50496)

    在 Linux 内核中，以下漏洞已修复：

    binfmt_misc修复 check_special_flags 中的位移越界 (CVE-2022-50497)

    在 Linux 内核中，以下漏洞已修复：

    mtdlpddr2_nvm修复可能的 null-ptr-deref (CVE-2022-50503)

    在 Linux 内核中，以下漏洞已修复：

    lib/fonts修复 get_default_font 位移中的未定义行为 (CVE-2022-50511)

    在 Linux 内核中，以下漏洞已修复：

    drm/radeon修复 radeon_atrm_get_bios() 中的 PCI 设备引用计数泄漏 (CVE-2022-50520)

    在 Linux 内核中，以下漏洞已修复：

    mcbmcb-parse修复 chameleon_parse_gdd() 中的错误处理 (CVE-2022-50522)

    在 Linux 内核中，以下漏洞已修复：

    scsimpt3sas修复 mpt3sas_transport_port_add() 中可能的资源泄漏 (CVE-2022-50532)

    在 Linux 内核中，以下漏洞已修复：

    dm Thin提交失败时使用上一个事务的 pmd->root (CVE-2022-50534)

    在 Linux 内核中，以下漏洞已修复：

    bpfsockmap修复 msg 具有more_data 时对 sock_put() 的重复调用 (CVE-2022-50536)

    在 Linux 内核中，以下漏洞已修复：

    dm Thin修复 shrink_slab 和 dm_pool_abort_metadata 之间的 ABBA 死锁 (CVE-2022-50549)

    在 Linux 内核中，以下漏洞已修复：

    dm Thin修复 run_timer_softirq() 中的 UAF (CVE-2022-50563)

    在 Linux 内核中，以下漏洞已修复：

    mtd修复在 add_mtd_device() 中注册设备失败时的设备名称泄漏 (CVE-2022-50566)

    在 Linux 内核中，以下漏洞已修复：

    fsjfs修复 dbAllocAG 中的位移越界 (CVE-2022-50567)

    在 Linux 内核中，以下漏洞已修复：

    xen/privcmd修复 privcmd_ioctl_mmap_resource() 中可能的警告 (CVE-2022-50575)

    在 Linux 内核中，以下漏洞已修复：

    类修复 __class_register() 中可能的内存泄漏 (CVE-2022-50578)

    在 Linux 内核中，以下漏洞已修复：

    hfs修复 __hfs_brec_find 中的 OOB 读取 (CVE-2022-50581)

    在 Linux 内核中，以下漏洞已修复：

    serialamba-pl011避免 SBSA UART 访问 DMACR 寄存器 (CVE-2022-50625)

    在 Linux 内核中，以下漏洞已修复：

    PCI通过检查 PF 修复 VF 的 pci_device_is_present() (CVE-2022-50636)

    在 Linux 内核中，以下漏洞已修复：

    ext4修复错误引导加载程序 inode 在 __es_tree_search 中造成的 bug_onCVE-2022-50638]

    在 Linux 内核中，以下漏洞已修复：

    scsihpsa修复 hpsa_init_one() 中可能的内存泄漏 (CVE-2022-50646)

    在 Linux 内核中，以下漏洞已修复：

    uiouio_dmem_genirq修复 irq 配置中缺少的解锁 (CVE-2022-50652)

    在 Linux 内核中，以下漏洞已修复：

    ppp将 skb 与 tx 处的设备相关联 (CVE-2022-50655)

    在 Linux 内核中，以下漏洞已修复：

    ext4修复 mbcache 条目损坏造成的死锁 (CVE-2022-50668)

    在 Linux 内核中，以下漏洞已修复：

    ext4修复 ext4_orphan_cleanup 中的释放后使用 (CVE-2022-50673)

    在 Linux 内核中，以下漏洞已修复：

    ipmi修复 _ipmi_destroy_user() 中的释放后使用 (CVE-2022-50677)

    在 Linux 内核中，以下漏洞已修复：

    mrp引入活动标记以在取消初始化时阻止 UAF (CVE-2022-50697)

    在 Linux 内核中，以下漏洞已修复：

    md/raid1当 raid1 数组运行失败时停止 mdx_raid1 线程 (CVE-2022-50715)

    在 Linux 内核中，以下漏洞已修复：

    调节器核心修复regulator_register() 中的资源泄漏 (CVE-2022-50724)

    在 Linux 内核中，以下漏洞已修复：

    RDMA/siw修复立即工作请求刷新到完成队列 (CVE-2022-50736)

    在 Linux 内核中，以下漏洞已修复：

    hfs修复 hfs_asc2mac 中的越界写入 (CVE-2022-50747)

    在 Linux 内核中，以下漏洞已修复：

    acct修复 encode_comp_t() 中潜在的整数溢出 (CVE-2022-50749)

    在 Linux 内核中，以下漏洞已修复：

    configfs修复 configfs_create_dir() 中可能的内存泄漏 (CVE-2022-50751)

    在 Linux 内核中，以下漏洞已修复：

    udf避免 udf_rename() 中出现双重 brelse() (CVE-2022-50755)

    在 Linux 内核中，以下漏洞已修复：

    x86/xen修复 xen_init_lock_cpu() 中的内存泄漏 (CVE-2022-50761)

    在 Linux 内核中，以下漏洞已修复：

    rcu修复 rcu_force_quiescent_state() 中的 __this_cpu_read() lockdep 警告 (CVE-2022-50771)

    在 Linux 内核中，以下漏洞已修复：

    ext4修复 __es_tree_search 中错误配额 inode 造成的缺陷CVE-2022-50782]

    在 Linux 内核中，以下漏洞已修复：

    ipv6确保隧道中的设备 mtu 合理 (CVE-2022-50816)

    在 Linux 内核中，以下漏洞已修复：

    SUNRPCgss_read_proxy_verf() 失败时不泄漏 netobj 内存 (CVE-2022-50821)

    在 Linux 内核中，以下漏洞已修复：

    tpmtpm_tis添加缺失的 acpi_put_table() 以修复内存泄漏 (CVE-2022-50824)

    在 Linux 内核中，以下漏洞已修复：

    netstream清除 sk_stream_kill_queues() 中的 sk_error_queue (CVE-2022-50838)

    在 Linux 内核中，以下漏洞已修复：

    dm clone修复 clone_dtr() 中的 UAF (CVE-2022-50843)

    在 Linux 内核中，以下漏洞已修复：

    ext4修复错误路径上 ext4_xattr_inode_create() 中的 inode 泄漏 (CVE-2022-50845)

    在 Linux 内核中，以下漏洞已修复：

    mmcvia-sdmmc修复 mmc_add_host() 的返回值检查 (CVE-2022-50846)

    在 Linux 内核中，以下漏洞已修复：

    pstore通过使用 VM_IOREMAP 的 vmap()ing 避免 kcore oops (CVE-2022-50849)

    在 Linux 内核中，以下漏洞已修复：

    scsiipr修复 ipr_init() 中的警告 (CVE-2022-50850)

    在 Linux 内核中，以下漏洞已修复：

    hwrngamd - 修复 PCI 设备引用计数泄漏 (CVE-2022-50868)

    在 Linux 内核中，以下漏洞已修复：

    ofoverlay修复 find_dup_cset_node_entry() 和 find_dup_cset_prop() 中的空指针取消引用 (CVE-2022-50875)

    在 Linux 内核中，以下漏洞已修复：

    objtool修复 SEGFAULT (CVE-2022-50879)

    在 Linux 内核中，以下漏洞已修复：

    RDMA/rxe修复当套接字创建失败时 rxe_qp_do_cleanup() 中的 NULL-ptr-deref (CVE-2022-50885)

    在 Linux 内核中，以下漏洞已修复：

    mmctoshsd修复 mmc_add_host() 的返回值检查 (CVE-2022-50886)

    在 Linux 内核中，以下漏洞已修复：

    调节器核心修复调节器_dev_lookup() 中不平衡的节点引用计数 (CVE-2022-50887)

    在 Linux 内核中，以下漏洞已修复：

    dm完整性修复 dm_integrity_dtr() 中的 UAF (CVE-2022-50889)

    Linux 内核未正确缓解 SMT 攻击（如在内核 API 中使用 STIBP 进行缓解措施的奇怪模式所发现），从而使进程在 syscall 之后的短时间内暴露于风险之下。内核在 syscall 期间也不会立即发出 IBPB。(CVE-2023-0045)

    在 net/ipv6/raw.c（位于 Linux 内核的 Network 子组件中）的 rawv6_push_pending_frames 中发现一个空指针取消引用缺陷。此缺陷会导致系统崩溃。(CVE-2023-0394)

    检测到一些可通过 MDS 等边信道泄漏机密内存的可利用小工具，以及针对 spectre-v1 的 usercopy 函数强化不充分。(CVE-2023-0459)

    Linux 内核中存在一个释放后使用漏洞，可用于实现本地特权提升。要利用此漏洞，必须配置内核配置标记 CONFIG_TLS 或 CONFIG_XFRM_ESPINTCP，但该操作不需要任何权限。

    struct inet_connection_sock 的 icsk_ulp_data 存在一个释放后使用缺陷。

    启用 CONFIG_TLS 时，用户可在连接的 TCP 套接字上安装 TLS 上下文 (struct tls_context)。
    如果此套接字已断开连接并重新用作监听器，则上下文不会被清除。如果从监听器创建新套接字，上下文将被继承并会受到攻击。

    setsockopt TCP_ULP 操作不需要任何权限。

    我们建议升级过去的提交 2c02d41d71f90a5168391b6a5f2954112ba2307c (CVE-2023-0461)

    在 Linux 内核的人机接口设备 (HID) 子系统中，发现用户插入恶意 USB 设备的方式存在内存损坏缺陷。本地用户可利用此缺陷导致系统崩溃或可能升级其系统权限。(CVE-2023-1073)

    在 Linux 内核 6.1.4 及之前版本的 net/sched/sch_cbq.c 中，cbq_classify 可让攻击者因类型混淆（非负数有时可表示 TC_ACT_SHOT 而不是有效的分类结果）导致拒绝服务（slab 越界读取）。(CVE-2023-23454)

    在 Linux 内核 6.1.4 及之前版本的 net/sched/sch_atm.c 中，atm_tc_enqueue in 可让攻击者因类型混淆（非负数有时可表示 TC_ACT_SHOT 而不是有效的分类结果）导致拒绝服务。(CVE-2023-23455)

    在 Linux 内核中，以下漏洞已修复：

    btrfs修复配额重新扫描与禁用之间的争用导致空指针取消引用 (CVE-2023-52896)

    在 Linux 内核中，以下漏洞已修复：

    xhci修复主机终止时的空指针取消引用 (CVE-2023-52898)

    在 Linux 内核中，以下漏洞已修复：

    nilfs2修复 nilfs_btree_insert() 中的一般保护错误CVE-2023-52900]

    在 Linux 内核中，以下漏洞已修复：

    usbxhci在取消引用端点之前检查端点是否有效 (CVE-2023-52901)

    在 Linux 内核中，以下漏洞已修复：

    net/sched：act_mpls：修复属性验证失败期间的警告 (CVE-2023-52906)

    在 Linux 内核中，以下漏洞已修复：

    bpf跳过 send_signal_common() 中 pid=1 的任务 (CVE-2023-52992)

    在 Linux 内核中，以下漏洞已修复：

    x86/i8259：使用 IRQ_LEVEL 标记旧版 PIC 中断 (CVE-2023-52993)

    在 Linux 内核中，以下漏洞已修复：

    ipv4阻止 fib_metrics_match() 中潜在的 spectre v1 小工具 (CVE-2023-52996)

    在 Linux 内核中，以下漏洞已修复：

    ipv4阻止 ip_metrics_convert() 中潜在的 spectre v1 小工具 (CVE-2023-52997)

    在 Linux 内核中，以下漏洞已修复：

    net修复 netns ops 注册错误路径中的 UaF (CVE-2023-52999)

    在 Linux 内核中，以下漏洞已修复：

    netlink阻止潜在的 spectre v1 小工具 (CVE-2023-53000)

    在 Linux 内核中，以下漏洞已修复：

    cifs修复因重新连接中未清除 server->smbd_conn 所导致的 oops (CVE-2023-53006)

    在 Linux 内核中，以下漏洞已修复：

    tracing：确保 trace_printk() 在能够使用时可以输出 (CVE-2023-53007)

    在 Linux 内核中，以下漏洞已修复：

    HID: betop：检查输出报告的形状 (CVE-2023-53015)

    在 Linux 内核中，以下漏洞已修复：

    net: mdio：验证 mdiobus_get_phy() 中的参数地址 (CVE-2023-53019)

    在 Linux 内核中，以下漏洞已修复：

    net/schedsch_taprio修复可能的释放后使用 (CVE-2023-53021)

    在 Linux 内核中，以下漏洞已修复：

    bpf修复因推测存储绕过缓解措施不充分而造成的指针泄漏 (CVE-2023-53024)

    在 Linux 内核中，以下漏洞已修复：

    RDMA/core修复 ib 块迭代器计数器溢出 (CVE-2023-53026)

    在 Linux 内核中，以下漏洞已修复：

    netfilter: ipset：修复 bitmap_ip_create() 函数中加宽前的溢出。(CVE-2023-53032)

    在 Linux 内核中，以下漏洞已修复：

    usbrndis_host针对 int 溢出的安全 rndis_query 检查 (CVE-2023-54110)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Rocky Linux 9.6 主机上存在安装的程序包，该程序包受到 TuxCare ALMALINUX9.6：CLSA-2026：2026：1786824415 公告中提及的多个漏洞的影响。

  - 已修复 Linux 内核中的下列漏洞：CDC-NCM: avoid overflow in sanity checking A broken device may give an extreme offset like 0xFFF0 and a reasonable length for a fragment. In the sanity check as formulated now, this will create an integer overflow, defeating the sanity check. Both offset and offset + len need to be checked in such a manner that no overflow can occur. And those quantities should be unsigned. (CVE-2022-48938)

  - 已修复 Linux 内核中的下列漏洞：pinctrl: devicetree: fix null pointer dereferencing in pinctrl_dt_to_map Here is the BUG report by KASAN about null pointer dereference: BUG:
    KASAN: null-ptr-deref in strcmp+0x2e/0x50 Read of size 1 at addr 0000000000000000 by task python3/2640 Call Trace: strcmp __of_find_property of_find_property pinctrl_dt_to_map kasprintf() would return NULL pointer when kmalloc() fail to allocate. So directly return ENOMEM, if kasprintf() return NULL pointer.
    (CVE-2022-49832)

  - 已修复 Linux 内核中的下列漏洞：hugetlbfs: fix null-ptr-deref in hugetlbfs_parse_param() Syzkaller reports a null-ptr-deref bug as follows:
    ====================================================== KASAN: null-ptr-deref in range [0x0000000000000000-0x0000000000000007] RIP: 0010:hugetlbfs_parse_param+0x1dd/0x8e0 fs/hugetlbfs/inode.c:1380 [...] Call Trace: <TASK> vfs_parse_fs_param fs/fs_context.c:148 [inline] vfs_parse_fs_param+0x1f9/0x3c0 fs/fs_context.c:129 vfs_parse_fs_string+0xdb/0x170 fs/fs_context.c:191 generic_parse_monolithic+0x16f/0x1f0 fs/fs_context.c:231 do_new_mount fs/namespace.c:3036 [inline] path_mount+0x12de/0x1e20 fs/namespace.c:3370 do_mount fs/namespace.c:3383 [inline] __do_sys_mount fs/namespace.c:3591 [inline] __se_sys_mount fs/namespace.c:3568 [inline] __x64_sys_mount+0x27f/0x300 fs/namespace.c:3568 do_syscall_x64 arch/x86/entry/common.c:50 [inline] do_syscall_64+0x35/0xb0 arch/x86/entry/common.c:80 entry_SYSCALL_64_after_hwframe+0x63/0xcd [...] </TASK> ====================================================== According to commit vfs: parse: deal with zero length string value, kernel will set the param->string to null pointer in vfs_parse_fs_string() if fs string has zero length. Yet the problem is that, hugetlbfs_parse_param() will dereference the param->string, without checking whether it is a null pointer. To be more specific, if hugetlbfs_parse_param() parses an illegal mount parameter, such as size=,, kernel will constructs struct fs_parameter with null pointer in vfs_parse_fs_string(), then passes this struct fs_parameter to hugetlbfs_parse_param(), which triggers the above null-ptr-deref bug. This patch solves it by adding sanity check on param->string in hugetlbfs_parse_param(). (CVE-2022-50334)

  - 已修复 Linux 内核中的下列漏洞：Input: cyapa - add missing input core locking to suspend/resume functions Grab input->mutex during suspend/resume functions like it is done in other input drivers. This fixes the following warning during system suspend/resume cycle on Samsung Exynos5250-based Snow Chromebook: ------------[ cut here ]------------ WARNING: CPU: 1 PID: 1680 at drivers/input/input.c:2291 input_device_enabled+0x68/0x6c Modules linked in: ... CPU: 1 PID: 1680 Comm:
    kworker/u4:12 Tainted: G W 6.6.0-rc5-next-20231009 #14109 Hardware name: Samsung Exynos (Flattened Device Tree) Workqueue: events_unbound async_run_entry_fn unwind_backtrace from show_stack+0x10/0x14 show_stack from dump_stack_lvl+0x58/0x70 dump_stack_lvl from __warn+0x1a8/0x1cc __warn from warn_slowpath_fmt+0x18c/0x1b4 warn_slowpath_fmt from input_device_enabled+0x68/0x6c input_device_enabled from cyapa_gen3_set_power_mode+0x13c/0x1dc cyapa_gen3_set_power_mode from cyapa_reinitialize+0x10c/0x15c cyapa_reinitialize from cyapa_resume+0x48/0x98 cyapa_resume from dpm_run_callback+0x90/0x298 dpm_run_callback from device_resume+0xb4/0x258 device_resume from async_resume+0x20/0x64 async_resume from async_run_entry_fn+0x40/0x15c async_run_entry_fn from process_scheduled_works+0xbc/0x6a8 process_scheduled_works from worker_thread+0x188/0x454 worker_thread from kthread+0x108/0x140 kthread from ret_from_fork+0x14/0x28 Exception stack(0xf1625fb0 to 0xf1625ff8) ... ---[ end trace 0000000000000000 ]--- ... ------------[ cut here ]------------ WARNING: CPU: 1 PID: 1680 at drivers/input/input.c:2291 input_device_enabled+0x68/0x6c Modules linked in: ... CPU: 1 PID: 1680 Comm: kworker/u4:12 Tainted: G W 6.6.0-rc5-next-20231009 #14109 Hardware name: Samsung Exynos (Flattened Device Tree) Workqueue:
    events_unbound async_run_entry_fn unwind_backtrace from show_stack+0x10/0x14 show_stack from dump_stack_lvl+0x58/0x70 dump_stack_lvl from __warn+0x1a8/0x1cc __warn from warn_slowpath_fmt+0x18c/0x1b4 warn_slowpath_fmt from input_device_enabled+0x68/0x6c input_device_enabled from cyapa_gen3_set_power_mode+0x13c/0x1dc cyapa_gen3_set_power_mode from cyapa_reinitialize+0x10c/0x15c cyapa_reinitialize from cyapa_resume+0x48/0x98 cyapa_resume from dpm_run_callback+0x90/0x298 dpm_run_callback from device_resume+0xb4/0x258 device_resume from async_resume+0x20/0x64 async_resume from async_run_entry_fn+0x40/0x15c async_run_entry_fn from process_scheduled_works+0xbc/0x6a8 process_scheduled_works from worker_thread+0x188/0x454 worker_thread from kthread+0x108/0x140 kthread from ret_from_fork+0x14/0x28 Exception stack(0xf1625fb0 to 0xf1625ff8) ... ---[ end trace 0000000000000000 ]--- (CVE-2023-52884)

  - 已修复 Linux 内核中的下列漏洞：tracing: Do not let histogram values have some modifiers Histogram values can not be strings, stacktraces, graphs, symbols, syscalls, or grouped in buckets or log. Give an error if a value is set to do so. Note, the histogram code was not prepared to handle these modifiers for histograms and caused a bug. Mark Rutland reported: # echo 'p:copy_to_user __arch_copy_to_user n=$arg2' >> /sys/kernel/tracing/kprobe_events # echo 'hist:keys=n:vals=hitcount.buckets=8:sort=hitcount' > /sys/kernel/tracing/events/kprobes/copy_to_user/trigger # cat /sys/kernel/tracing/events/kprobes/copy_to_user/hist [ 143.694628] Unable to handle kernel NULL pointer dereference at virtual address 0000000000000000 [ 143.695190] Mem abort info: [ 143.695362] ESR = 0x0000000096000004 [ 143.695604] EC = 0x25: DABT (current EL), IL = 32 bits [ 143.695889] SET = 0, FnV = 0 [ 143.696077] EA = 0, S1PTW = 0 [ 143.696302] FSC = 0x04: level 0 translation fault [ 143.702381] Data abort info: [ 143.702614] ISV = 0, ISS = 0x00000004 [ 143.702832] CM = 0, WnR = 0 [ 143.703087] user pgtable: 4k pages, 48-bit VAs, pgdp=00000000448f9000 [ 143.703407] [0000000000000000] pgd=0000000000000000, p4d=0000000000000000 [ 143.704137] Internal error: Oops: 0000000096000004 [#1] PREEMPT SMP [ 143.704714] Modules linked in: [ 143.705273] CPU: 0 PID: 133 Comm: cat Not tainted 6.2.0-00003-g6fc512c10a7c #3 [ 143.706138] Hardware name: linux,dummy-virt (DT) [ 143.706723] pstate:
    80000005 (Nzcv daif -PAN -UAO -TCO -DIT -SSBS BTYPE=--) [ 143.707120] pc :
    hist_field_name.part.0+0x14/0x140 [ 143.707504] lr : hist_field_name.part.0+0x104/0x140 [ 143.707774] sp :
    ffff800008333a30 [ 143.707952] x29: ffff800008333a30 x28: 0000000000000001 x27: 0000000000400cc0 [143.708429] x26: ffffd7a653b20260 x25: 0000000000000000 x24: ffff10d303ee5800 [ 143.708776] x23:
    ffffd7a6539b27b0 x22: ffff10d303fb8c00 x21: 0000000000000001 [ 143.709127] x20: ffff10d303ec2000 x19:
    0000000000000000 x18: 0000000000000000 [ 143.709478] x17: 0000000000000000 x16: 0000000000000000 x15:
    0000000000000000 [ 143.709824] x14: 0000000000000000 x13: 203a6f666e692072 x12: 6567676972742023 [143.710179] x11: 0a230a6d6172676f x10: 000000000000002c x9 : ffffd7a6521e018c [ 143.710584] x8 :
    000000000000002c x7 : 7f7f7f7f7f7f7f7f x6 : 000000000000002c [ 143.710915] x5 : ffff10d303b0103e x4 :
    ffffd7a653b20261 x3 : 000000000000003d [ 143.711239] x2 : 0000000000020001 x1 : 0000000000000001 x0 :
    0000000000000000 [ 143.711746] Call trace: [ 143.712115] hist_field_name.part.0+0x14/0x140 [ 143.712642] hist_field_name.part.0+0x104/0x140 [ 143.712925] hist_field_print+0x28/0x140 [ 143.713125] event_hist_trigger_print+0x174/0x4d0 [ 143.713348] hist_show+0xf8/0x980 [ 143.713521] seq_read_iter+0x1bc/0x4b0 [ 143.713711] seq_read+0x8c/0xc4 [ 143.713876] vfs_read+0xc8/0x2a4 [ 143.714043] ksys_read+0x70/0xfc [ 143.714218] __arm64_sys_read+0x24/0x30 [ 143.714400] invoke_syscall+0x50/0x120 [143.714587] el0_svc_common.constprop.0+0x4c/0x100 [ 143.714807] do_el0_svc+0x44/0xd0 [ 143.714970] el0_svc+0x2c/0x84 [ 143.715134] el0t_64_sync_handler+0xbc/0x140 [ 143.715334] el0t_64_sync+0x190/0x194 [143.715742] Code: a9bd7bfd 910003fd a90153f3 aa0003f3 (f9400000) [ 143.716510] ---[ end trace 0000000000000000 ]--- Segmentation fault (CVE-2023-53093)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的内核版本低于 5.10.165-143.735。因此，会受到 ALAS2KERNEL-5.10-2023-026 公告中提及的多个漏洞影响。

    在 6.1.6 之前的 Linux 内核中，流量控制子系统中有一个空指针取消引用缺陷，允许非特权用户通过使用 tc qdisc 和 tc class 命令设置的构建的流量控制配置触发拒绝服务（系统崩溃）。这会影响 net/sched/sch_api.c 中的 qdisc_graft。(CVE-2022-47929)

    在 Linux 内核中，以下漏洞已修复：

    efi修复 init 错误路径中的 NULL-deref (CVE-2022-48879)

    在 Linux 内核中，以下漏洞已修复：

    ixgbe修复 pci 设备引用计数泄漏 (CVE-2022-48896)

    在 Linux 内核中，以下漏洞已修复：

    drm/virtio修复 GEM 句柄创建 UAF (CVE-2022-48899)

    在 Linux 内核中，以下漏洞已修复：

    rtc：cmos：修复事件处理程序注册排序问题 (CVE-2022-48953)

    在 Linux 内核中，以下漏洞已修复：

    driversnetqlcnic修复 qlcnic_sriov_init() 中潜在的内存泄漏 (CVE-2022-50242)

    在 Linux 内核中，以下漏洞已修复：

    regulator: core修复处理 boot-on 时的 use_count 泄漏 (CVE-2022-50250)

    在 Linux 内核中，以下漏洞已修复：

    mmcvub300修复 mmc_add_host() 的返回值检查 (CVE-2022-50251)

    在 Linux 内核中，以下漏洞已修复：

    igb请勿释放 q_vector除非分配了新的 q_vector (CVE-2022-50252)

    在 Linux 内核中，以下漏洞已修复：

    bpf确保重定向到隧道设备时 skb->len != 0 (CVE-2022-50253)

    在 Linux 内核中，以下漏洞已修复：

    bpfsockmap修复 sock_map_free() 中的争用 (CVE-2022-50259)

    在 Linux 内核中，以下漏洞已修复：

    drm/radeon添加缺失的 acpi_put_table() 以修复内存泄漏 (CVE-2022-50275)

    在 Linux 内核中，以下漏洞已修复：

    powersupply修复 power_supply_get_battery_info 中的空指针取消引用 (CVE-2022-50276)

    在 Linux 内核中，以下漏洞已修复：

    PNP修复 pnp_alloc_dev() 中的名称内存泄漏 (CVE-2022-50278)

    在 Linux 内核中，以下漏洞已修复：

    pnode在源对等机上终止 (CVE-2022-50280)

    在 Linux 内核中，以下漏洞已修复：

    chardev修复 cdev_device_add() 中的错误处理 (CVE-2022-50282)

    在 Linux 内核中，以下漏洞已修复：

    ext4修复 ext4_clu_mapped 中针对 bigalloc + 内联的延迟分配缺陷 (CVE-2022-50286)

    在 Linux 内核中，以下漏洞已修复：

    qlcnic阻止 qlcnic_dcb_enable() 失败时的 ->dcb 释放后使用 (CVE-2022-50288)

    在 Linux 内核中，以下漏洞已修复：

    perf/x86/intel/uncore修复 hswep_has_limit_sbox() 中的引用计数泄漏 (CVE-2022-50318)

    在 Linux 内核中，以下漏洞已修复：

    fsjfs修复 dbDiscardAG 中的位移越界 (CVE-2022-50333)

    在 Linux 内核中，以下漏洞已修复：

    hugetlbfs修复 hugetlbfs_parse_param() 中的 null-ptr-deref (CVE-2022-50334)

    在 Linux 内核中，以下漏洞已修复：

    cifs修复加密期间的 oops (CVE-2022-50341)

    在 Linux 内核中，以下漏洞已修复：

    rapidio修复 rio_add_device() 失败时可能的名称泄漏 (CVE-2022-50343)

    在 Linux 内核中，以下漏洞已修复：

    ext4“ext4_rename”中“old.inode”的初始化配额 (CVE-2022-50346)

    在 Linux 内核中，以下漏洞已修复：

    misctifm修复 tifm_7xx1_switch_media() 中可能的内存泄漏 (CVE-2022-50349)

    在 Linux 内核中，以下漏洞已修复：

    skbuff考虑拉取操作期间的尾部调整 (CVE-2022-50365)

    在 Linux 内核中，以下漏洞已修复：

    md修复 mempool_free 中的崩溃CVE-2022-50381

    在 Linux 内核中，以下漏洞已修复：

    padata运行 ->parallel() 时始终禁用 BH (CVE-2022-50382)

    在 Linux 内核中，以下漏洞已修复：

    NFS修复 nfs_d_automount() 中的 Oops (CVE-2022-50385)

    在 Linux 内核中，以下漏洞已修复：

    nvme修复启用 blktrace 时由刷新请求造成的多路径崩溃 (CVE-2022-50388)

    在 Linux 内核中，以下漏洞已修复：

    tpmtpm_crb添加缺失的 acpi_put_table() 以修复内存泄漏 (CVE-2022-50389)

    在 Linux 内核中，以下漏洞已修复：

    完整性修复 keyring 分配错误路径中的内存泄漏 (CVE-2022-50395)

    在 Linux 内核中，以下漏洞已修复：

    netsched修复 tcindex_set_parms 中的内存泄漏 (CVE-2022-50396)

    在 Linux 内核中，以下漏洞已修复：

    nfsd在 NFSv4.1 下修复 rpc_create 失败时的双重 svc_xprt_put (CVE-2022-50401)

    在 Linux 内核中，以下漏洞已修复：

    drivers/md/md-bitmap检查 md_bitmap_get_counter() 的返回值 (CVE-2022-50402)

    在 Linux 内核中，以下漏洞已修复：

    net/tunnel等待所有 sk_user_data 阅读器完成然后再释放 sock (CVE-2022-50405)

    在 Linux 内核中，以下漏洞已修复：

    ACPICA修复了 acpi_ds_call_control_method() 中的错误代码路径 (CVE-2022-50411)

    在 Linux 内核中，以下漏洞已修复：

    scsifcoe修复 fcoe_if_init() 失败时未解除连接传输 (CVE-2022-50414)

    在 Linux 内核中，以下漏洞已修复：

    ACPICA修复 acpi_ut_copy_ipackage_to_ipackage() 中的释放后使用 (CVE-2022-50423)

    在 Linux 内核中，以下漏洞已修复：

    mmcvub300修复警告 - !TASK_RUNNING 时不调用阻断 ops (CVE-2022-50430)

    在 Linux 内核中，以下漏洞已修复：

    blk-mq修复寄存器“hctx”失败时可能的内存泄漏 (CVE-2022-50434)

    在 Linux 内核中，以下漏洞已修复：

    ext4不在 jbd2 事务期间设置加密密钥 (CVE-2022-50436)

    在 Linux 内核中，以下漏洞已修复：

    gpiolibcdev修复空指针取消引用 (CVE-2022-50453)

    在 Linux 内核中，以下漏洞已修复：

    btrfs修复对 prealloc 后跟的内联盘区解析 backref (CVE-2022-50456)

    在 Linux 内核中，以下漏洞已修复：

    MIPSvpe-mt修复模块退出时可能的内存泄漏 (CVE-2022-50462)

    在 Linux 内核中，以下漏洞已修复：

    ext4修复快速提交日志中泄漏的未初始化内存 (CVE-2022-50465)

    在 Linux 内核中，以下漏洞已修复：

    cpufreq在 kobject_init_and_add() 之前完成初始化 (CVE-2022-50473)

    在 Linux 内核中，以下漏洞已修复：

    Macintosh修复 macio_add_one_device() 中可能的内存泄漏 (CVE-2022-50474)

    在 Linux 内核中，以下漏洞已修复：

    nilfs2修复 nilfs_sb2_bad_offset() 中的位移越界/溢出CVE-2022-50478]

    在 Linux 内核中，以下漏洞已修复：

    ext4添加 EXT4_IGET_BAD 标记以防止意外的错误 inode (CVE-2022-50485)

    在 Linux 内核中，以下漏洞已修复：

    dm cache修复 destroy() 中的 UAF (CVE-2022-50496)

    在 Linux 内核中，以下漏洞已修复：

    binfmt_misc修复 check_special_flags 中的位移越界 (CVE-2022-50497)

    在 Linux 内核中，以下漏洞已修复：

    mtdlpddr2_nvm修复可能的 null-ptr-deref (CVE-2022-50503)

    在 Linux 内核中，以下漏洞已修复：

    iommu/amd修复 ppr_notifier() 中的 pci 设备引用计数泄漏 (CVE-2022-50505)

    在 Linux 内核中，以下漏洞已修复：

    lib/fonts修复 get_default_font 位移中的未定义行为 (CVE-2022-50511)

    在 Linux 内核中，以下漏洞已修复：

    drm/radeon修复 radeon_atrm_get_bios() 中的 PCI 设备引用计数泄漏 (CVE-2022-50520)

    在 Linux 内核中，以下漏洞已修复：

    mcbmcb-parse修复 chameleon_parse_gdd() 中的错误处理 (CVE-2022-50522)

    在 Linux 内核中，以下漏洞已修复：

    scsimpt3sas修复 mpt3sas_transport_port_add() 中可能的资源泄漏 (CVE-2022-50532)

    在 Linux 内核中，以下漏洞已修复：

    dm Thin提交失败时使用上一个事务的 pmd->root (CVE-2022-50534)

    在 Linux 内核中，以下漏洞已修复：

    bpfsockmap修复 msg 具有more_data 时对 sock_put() 的重复调用 (CVE-2022-50536)

    在 Linux 内核中，以下漏洞已修复：

    dm Thin修复 shrink_slab 和 dm_pool_abort_metadata 之间的 ABBA 死锁 (CVE-2022-50549)

    在 Linux 内核中，以下漏洞已修复：

    tpmacpi调用 acpi_put_table() 以修复内存泄漏CVE-2022-50562]

    在 Linux 内核中，以下漏洞已修复：

    dm Thin修复 run_timer_softirq() 中的 UAF (CVE-2022-50563)

    在 Linux 内核中，以下漏洞已修复：

    mtd修复在 add_mtd_device() 中注册设备失败时的设备名称泄漏 (CVE-2022-50566)

    在 Linux 内核中，以下漏洞已修复：

    fsjfs修复 dbAllocAG 中的位移越界 (CVE-2022-50567)

    在 Linux 内核中，以下漏洞已修复：

    xen/privcmd修复 privcmd_ioctl_mmap_resource() 中可能的警告 (CVE-2022-50575)

    在 Linux 内核中，以下漏洞已修复：

    类修复 __class_register() 中可能的内存泄漏 (CVE-2022-50578)

    在 Linux 内核中，以下漏洞已修复：

    hfs修复 __hfs_brec_find 中的 OOB 读取 (CVE-2022-50581)

    在 Linux 内核中，以下漏洞已修复：

    perf/x86/intel/uncore修复 snr_uncore_mmio_map() 中的引用计数泄漏 (CVE-2022-50615)

    在 Linux 内核中，以下漏洞已修复：

    serialamba-pl011避免 SBSA UART 访问 DMACR 寄存器 (CVE-2022-50625)

    在 Linux 内核中，以下漏洞已修复：

    PCI通过检查 PF 修复 VF 的 pci_device_is_present() (CVE-2022-50636)

    在 Linux 内核中，以下漏洞已修复：

    ext4修复错误引导加载程序 inode 在 __es_tree_search 中造成的 bug_onCVE-2022-50638]

    在 Linux 内核中，以下漏洞已修复：

    scsihpsa修复 hpsa_init_one() 中可能的内存泄漏 (CVE-2022-50646)

    在 Linux 内核中，以下漏洞已修复：

    uiouio_dmem_genirq修复 irq 配置中缺少的解锁 (CVE-2022-50652)

    在 Linux 内核中，以下漏洞已修复：

    ppp将 skb 与 tx 处的设备相关联 (CVE-2022-50655)

    在 Linux 内核中，以下漏洞已修复：

    ext4修复 mbcache 条目损坏造成的死锁 (CVE-2022-50668)

    在 Linux 内核中，以下漏洞已修复：

    ext4修复 ext4_orphan_cleanup 中的释放后使用 (CVE-2022-50673)

    在 Linux 内核中，以下漏洞已修复：

    mrp引入活动标记以在取消初始化时阻止 UAF (CVE-2022-50697)

    在 Linux 内核中，以下漏洞已修复：

    md/raid1当 raid1 数组运行失败时停止 mdx_raid1 线程 (CVE-2022-50715)

    在 Linux 内核中，以下漏洞已修复：

    调节器核心修复regulator_register() 中的资源泄漏 (CVE-2022-50724)

    在 Linux 内核中，以下漏洞已修复：

    ext4通过 dioread_nolock 逐出 inode 时静默警告 (CVE-2022-50730)

    在 Linux 内核中，以下漏洞已修复：

    RDMA/siw修复立即工作请求刷新到完成队列 (CVE-2022-50736)

    在 Linux 内核中，以下漏洞已修复：

    hfs修复 hfs_asc2mac 中的越界写入 (CVE-2022-50747)

    在 Linux 内核中，以下漏洞已修复：

    acct修复 encode_comp_t() 中潜在的整数溢出 (CVE-2022-50749)

    在 Linux 内核中，以下漏洞已修复：

    configfs修复 configfs_create_dir() 中可能的内存泄漏 (CVE-2022-50751)

    在 Linux 内核中，以下漏洞已修复：

    udf避免 udf_rename() 中出现双重 brelse() (CVE-2022-50755)

    在 Linux 内核中，以下漏洞已修复：

    nvme-pci修复内存池分配大小 (CVE-2022-50756)

    在 Linux 内核中，以下漏洞已修复：

    x86/xen修复 xen_init_lock_cpu() 中的内存泄漏 (CVE-2022-50761)

    在 Linux 内核中，以下漏洞已修复：

    rcu修复 rcu_force_quiescent_state() 中的 __this_cpu_read() lockdep 警告 (CVE-2022-50771)

    在 Linux 内核中，以下漏洞已修复：

    ext4修复 __es_tree_search 中错误配额 inode 造成的缺陷CVE-2022-50782]

    在 Linux 内核中，以下漏洞已修复：

    mptcp为 IPv6 使用正确的 req 析构函数CVE-2022-50783

    在 Linux 内核中，以下漏洞已修复：

    SUNRPCgss_read_proxy_verf() 失败时不泄漏 netobj 内存 (CVE-2022-50821)

    在 Linux 内核中，以下漏洞已修复：

    tpmtpm_tis添加缺失的 acpi_put_table() 以修复内存泄漏 (CVE-2022-50824)

    在 Linux 内核中，以下漏洞已修复：

    netstream清除 sk_stream_kill_queues() 中的 sk_error_queue (CVE-2022-50838)

    在 Linux 内核中，以下漏洞已修复：

    ext4修复错误路径上 ext4_xattr_inode_create() 中的 inode 泄漏 (CVE-2022-50845)

    在 Linux 内核中，以下漏洞已修复：

    mmcvia-sdmmc修复 mmc_add_host() 的返回值检查 (CVE-2022-50846)

    在 Linux 内核中，以下漏洞已修复：

    pstore通过使用 VM_IOREMAP 的 vmap()ing 避免 kcore oops (CVE-2022-50849)

    在 Linux 内核中，以下漏洞已修复：

    scsiipr修复 ipr_init() 中的警告 (CVE-2022-50850)

    在 Linux 内核中，以下漏洞已修复：

    nilfs2修复因区块大小指数过大造成的位移越界问题 (CVE-2022-50864)

    在 Linux 内核中，以下漏洞已修复：

    hwrngamd - 修复 PCI 设备引用计数泄漏 (CVE-2022-50868)

    在 Linux 内核中，以下漏洞已修复：

    ofoverlay修复 find_dup_cset_node_entry() 和 find_dup_cset_prop() 中的空指针取消引用 (CVE-2022-50875)

    在 Linux 内核中，以下漏洞已修复：

    objtool修复 SEGFAULT (CVE-2022-50879)

    在 Linux 内核中，以下漏洞已修复：

    RDMA/rxe修复当套接字创建失败时 rxe_qp_do_cleanup() 中的 NULL-ptr-deref (CVE-2022-50885)

    在 Linux 内核中，以下漏洞已修复：

    mmctoshsd修复 mmc_add_host() 的返回值检查 (CVE-2022-50886)

    在 Linux 内核中，以下漏洞已修复：

    调节器核心修复调节器_dev_lookup() 中不平衡的节点引用计数 (CVE-2022-50887)

    在 Linux 内核中，以下漏洞已修复：

    dm完整性修复 dm_integrity_dtr() 中的 UAF (CVE-2022-50889)

    Linux 内核未正确缓解 SMT 攻击（如在内核 API 中使用 STIBP 进行缓解措施的奇怪模式所发现），从而使进程在 syscall 之后的短时间内暴露于风险之下。内核在 syscall 期间也不会立即发出 IBPB。(CVE-2023-0045)

    在 Linux 内核的 Netfilter 子系统中发现一个缓冲区溢出。此问题可能允许堆栈和堆地址泄漏，并可能通过任意代码执行将本地权限提升至根用户。(CVE-2023-0179)

    io_uring 的实现中存在逻辑错误，攻击者可利用此错误来触发释放后使用漏洞，进而导致特权提升。在 io_prep_async_work 函数中，最后一个 io_grab_identity 调用无法返回 false 的假设不成立，在这种情况下，此函数将使用 init_cred 或上一个链接的请求身份执行操作，而不是使用当前身份。
    这可导致引用计数问题，从而造成释放后使用。我们建议升级过去的版本 5.10.161。(CVE-2023-0240)

    在 net/ipv6/raw.c（位于 Linux 内核的 Network 子组件中）的 rawv6_push_pending_frames 中发现一个空指针取消引用缺陷。此缺陷会导致系统崩溃。(CVE-2023-0394)

    检测到一些可通过 MDS 等边信道泄漏机密内存的可利用小工具，以及针对 spectre-v1 的 usercopy 函数强化不充分。(CVE-2023-0459)

    Linux 内核中存在一个释放后使用漏洞，可用于实现本地特权提升。要利用此漏洞，必须配置内核配置标记 CONFIG_TLS 或 CONFIG_XFRM_ESPINTCP，但该操作不需要任何权限。

    struct inet_connection_sock 的 icsk_ulp_data 存在一个释放后使用缺陷。

    启用 CONFIG_TLS 时，用户可在连接的 TCP 套接字上安装 TLS 上下文 (struct tls_context)。
    如果此套接字已断开连接并重新用作监听器，则上下文不会被清除。如果从监听器创建新套接字，上下文将被继承并会受到攻击。

    setsockopt TCP_ULP 操作不需要任何权限。

    我们建议升级过去的提交 2c02d41d71f90a5168391b6a5f2954112ba2307c (CVE-2023-0461)

    efi：rt-wrapper：添加缺少的包含 (CVE-2023-21102)

    在 Linux 内核 6.1.4 及之前版本的 net/sched/sch_cbq.c 中，cbq_classify 可让攻击者因类型混淆（非负数有时可表示 TC_ACT_SHOT 而不是有效的分类结果）导致拒绝服务（slab 越界读取）。(CVE-2023-23454)

    在 Linux 内核 6.1.4 及之前版本的 net/sched/sch_atm.c 中，atm_tc_enqueue in 可让攻击者因类型混淆（非负数有时可表示 TC_ACT_SHOT 而不是有效的分类结果）导致拒绝服务。(CVE-2023-23455)

    在 Linux 内核中，以下漏洞已修复：

    btrfs修复配额重新扫描与禁用之间的争用导致空指针取消引用 (CVE-2023-52896)

    在 Linux 内核中，以下漏洞已修复：

    xhci修复主机终止时的空指针取消引用 (CVE-2023-52898)

    在 Linux 内核中，以下漏洞已修复：

    nilfs2修复 nilfs_btree_insert() 中的一般保护错误CVE-2023-52900]

    在 Linux 内核中，以下漏洞已修复：

    usbxhci在取消引用端点之前检查端点是否有效 (CVE-2023-52901)

    在 Linux 内核中，以下漏洞已修复：

    io_uringIOPOLL 的锁定溢出 (CVE-2023-52903)

    在 Linux 内核中，以下漏洞已修复：

    net/sched：act_mpls：修复属性验证失败期间的警告 (CVE-2023-52906)

    在 Linux 内核中，以下漏洞已修复：

    netfilter: ipset：修复 bitmap_ip_create() 函数中加宽前的溢出。(CVE-2023-53032)

    在 Linux 内核中，以下漏洞已修复：

    netfilter: nft_payload当提取 VLAN 标头位时错误的算术 (CVE-2023-53033)

    在 Linux 内核中，以下漏洞已修复：

    netfilteripset添加/删除条目时重做长任务执行 (CVE-2023-53549)

    在 Linux 内核中，以下漏洞已修复：

    usbrndis_host针对 int 溢出的安全 rndis_query 检查 (CVE-2023-54110)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

AlmaLinux 9.6 主机上存在安装的程序包，该程序包受到 TuxCare ALMALINUX9.6：CLSA-2026：1786824415公告中提及的多个漏洞的影响。

  - 已修复 Linux 内核中的下列漏洞：CDC-NCM: avoid overflow in sanity checking A broken device may give an extreme offset like 0xFFF0 and a reasonable length for a fragment. In the sanity check as formulated now, this will create an integer overflow, defeating the sanity check. Both offset and offset + len need to be checked in such a manner that no overflow can occur. And those quantities should be unsigned. (CVE-2022-48938)

  - 已修复 Linux 内核中的下列漏洞：pinctrl: devicetree: fix null pointer dereferencing in pinctrl_dt_to_map Here is the BUG report by KASAN about null pointer dereference: BUG:
    KASAN: null-ptr-deref in strcmp+0x2e/0x50 Read of size 1 at addr 0000000000000000 by task python3/2640 Call Trace: strcmp __of_find_property of_find_property pinctrl_dt_to_map kasprintf() would return NULL pointer when kmalloc() fail to allocate. So directly return ENOMEM, if kasprintf() return NULL pointer.
    (CVE-2022-49832)

  - 已修复 Linux 内核中的下列漏洞：hugetlbfs: fix null-ptr-deref in hugetlbfs_parse_param() Syzkaller reports a null-ptr-deref bug as follows:
    ====================================================== KASAN: null-ptr-deref in range [0x0000000000000000-0x0000000000000007] RIP: 0010:hugetlbfs_parse_param+0x1dd/0x8e0 fs/hugetlbfs/inode.c:1380 [...] Call Trace: <TASK> vfs_parse_fs_param fs/fs_context.c:148 [inline] vfs_parse_fs_param+0x1f9/0x3c0 fs/fs_context.c:129 vfs_parse_fs_string+0xdb/0x170 fs/fs_context.c:191 generic_parse_monolithic+0x16f/0x1f0 fs/fs_context.c:231 do_new_mount fs/namespace.c:3036 [inline] path_mount+0x12de/0x1e20 fs/namespace.c:3370 do_mount fs/namespace.c:3383 [inline] __do_sys_mount fs/namespace.c:3591 [inline] __se_sys_mount fs/namespace.c:3568 [inline] __x64_sys_mount+0x27f/0x300 fs/namespace.c:3568 do_syscall_x64 arch/x86/entry/common.c:50 [inline] do_syscall_64+0x35/0xb0 arch/x86/entry/common.c:80 entry_SYSCALL_64_after_hwframe+0x63/0xcd [...] </TASK> ====================================================== According to commit vfs: parse: deal with zero length string value, kernel will set the param->string to null pointer in vfs_parse_fs_string() if fs string has zero length. Yet the problem is that, hugetlbfs_parse_param() will dereference the param->string, without checking whether it is a null pointer. To be more specific, if hugetlbfs_parse_param() parses an illegal mount parameter, such as size=,, kernel will constructs struct fs_parameter with null pointer in vfs_parse_fs_string(), then passes this struct fs_parameter to hugetlbfs_parse_param(), which triggers the above null-ptr-deref bug. This patch solves it by adding sanity check on param->string in hugetlbfs_parse_param(). (CVE-2022-50334)

  - 已修复 Linux 内核中的下列漏洞：Input: cyapa - add missing input core locking to suspend/resume functions Grab input->mutex during suspend/resume functions like it is done in other input drivers. This fixes the following warning during system suspend/resume cycle on Samsung Exynos5250-based Snow Chromebook: ------------[ cut here ]------------ WARNING: CPU: 1 PID: 1680 at drivers/input/input.c:2291 input_device_enabled+0x68/0x6c Modules linked in: ... CPU: 1 PID: 1680 Comm:
    kworker/u4:12 Tainted: G W 6.6.0-rc5-next-20231009 #14109 Hardware name: Samsung Exynos (Flattened Device Tree) Workqueue: events_unbound async_run_entry_fn unwind_backtrace from show_stack+0x10/0x14 show_stack from dump_stack_lvl+0x58/0x70 dump_stack_lvl from __warn+0x1a8/0x1cc __warn from warn_slowpath_fmt+0x18c/0x1b4 warn_slowpath_fmt from input_device_enabled+0x68/0x6c input_device_enabled from cyapa_gen3_set_power_mode+0x13c/0x1dc cyapa_gen3_set_power_mode from cyapa_reinitialize+0x10c/0x15c cyapa_reinitialize from cyapa_resume+0x48/0x98 cyapa_resume from dpm_run_callback+0x90/0x298 dpm_run_callback from device_resume+0xb4/0x258 device_resume from async_resume+0x20/0x64 async_resume from async_run_entry_fn+0x40/0x15c async_run_entry_fn from process_scheduled_works+0xbc/0x6a8 process_scheduled_works from worker_thread+0x188/0x454 worker_thread from kthread+0x108/0x140 kthread from ret_from_fork+0x14/0x28 Exception stack(0xf1625fb0 to 0xf1625ff8) ... ---[ end trace 0000000000000000 ]--- ... ------------[ cut here ]------------ WARNING: CPU: 1 PID: 1680 at drivers/input/input.c:2291 input_device_enabled+0x68/0x6c Modules linked in: ... CPU: 1 PID: 1680 Comm: kworker/u4:12 Tainted: G W 6.6.0-rc5-next-20231009 #14109 Hardware name: Samsung Exynos (Flattened Device Tree) Workqueue:
    events_unbound async_run_entry_fn unwind_backtrace from show_stack+0x10/0x14 show_stack from dump_stack_lvl+0x58/0x70 dump_stack_lvl from __warn+0x1a8/0x1cc __warn from warn_slowpath_fmt+0x18c/0x1b4 warn_slowpath_fmt from input_device_enabled+0x68/0x6c input_device_enabled from cyapa_gen3_set_power_mode+0x13c/0x1dc cyapa_gen3_set_power_mode from cyapa_reinitialize+0x10c/0x15c cyapa_reinitialize from cyapa_resume+0x48/0x98 cyapa_resume from dpm_run_callback+0x90/0x298 dpm_run_callback from device_resume+0xb4/0x258 device_resume from async_resume+0x20/0x64 async_resume from async_run_entry_fn+0x40/0x15c async_run_entry_fn from process_scheduled_works+0xbc/0x6a8 process_scheduled_works from worker_thread+0x188/0x454 worker_thread from kthread+0x108/0x140 kthread from ret_from_fork+0x14/0x28 Exception stack(0xf1625fb0 to 0xf1625ff8) ... ---[ end trace 0000000000000000 ]--- (CVE-2023-52884)

  - 已修复 Linux 内核中的下列漏洞：tracing: Do not let histogram values have some modifiers Histogram values can not be strings, stacktraces, graphs, symbols, syscalls, or grouped in buckets or log. Give an error if a value is set to do so. Note, the histogram code was not prepared to handle these modifiers for histograms and caused a bug. Mark Rutland reported: # echo 'p:copy_to_user __arch_copy_to_user n=$arg2' >> /sys/kernel/tracing/kprobe_events # echo 'hist:keys=n:vals=hitcount.buckets=8:sort=hitcount' > /sys/kernel/tracing/events/kprobes/copy_to_user/trigger # cat /sys/kernel/tracing/events/kprobes/copy_to_user/hist [ 143.694628] Unable to handle kernel NULL pointer dereference at virtual address 0000000000000000 [ 143.695190] Mem abort info: [ 143.695362] ESR = 0x0000000096000004 [ 143.695604] EC = 0x25: DABT (current EL), IL = 32 bits [ 143.695889] SET = 0, FnV = 0 [ 143.696077] EA = 0, S1PTW = 0 [ 143.696302] FSC = 0x04: level 0 translation fault [ 143.702381] Data abort info: [ 143.702614] ISV = 0, ISS = 0x00000004 [ 143.702832] CM = 0, WnR = 0 [ 143.703087] user pgtable: 4k pages, 48-bit VAs, pgdp=00000000448f9000 [ 143.703407] [0000000000000000] pgd=0000000000000000, p4d=0000000000000000 [ 143.704137] Internal error: Oops: 0000000096000004 [#1] PREEMPT SMP [ 143.704714] Modules linked in: [ 143.705273] CPU: 0 PID: 133 Comm: cat Not tainted 6.2.0-00003-g6fc512c10a7c #3 [ 143.706138] Hardware name: linux,dummy-virt (DT) [ 143.706723] pstate:
    80000005 (Nzcv daif -PAN -UAO -TCO -DIT -SSBS BTYPE=--) [ 143.707120] pc :
    hist_field_name.part.0+0x14/0x140 [ 143.707504] lr : hist_field_name.part.0+0x104/0x140 [ 143.707774] sp :
    ffff800008333a30 [ 143.707952] x29: ffff800008333a30 x28: 0000000000000001 x27: 0000000000400cc0 [143.708429] x26: ffffd7a653b20260 x25: 0000000000000000 x24: ffff10d303ee5800 [ 143.708776] x23:
    ffffd7a6539b27b0 x22: ffff10d303fb8c00 x21: 0000000000000001 [ 143.709127] x20: ffff10d303ec2000 x19:
    0000000000000000 x18: 0000000000000000 [ 143.709478] x17: 0000000000000000 x16: 0000000000000000 x15:
    0000000000000000 [ 143.709824] x14: 0000000000000000 x13: 203a6f666e692072 x12: 6567676972742023 [143.710179] x11: 0a230a6d6172676f x10: 000000000000002c x9 : ffffd7a6521e018c [ 143.710584] x8 :
    000000000000002c x7 : 7f7f7f7f7f7f7f7f x6 : 000000000000002c [ 143.710915] x5 : ffff10d303b0103e x4 :
    ffffd7a653b20261 x3 : 000000000000003d [ 143.711239] x2 : 0000000000020001 x1 : 0000000000000001 x0 :
    0000000000000000 [ 143.711746] Call trace: [ 143.712115] hist_field_name.part.0+0x14/0x140 [ 143.712642] hist_field_name.part.0+0x104/0x140 [ 143.712925] hist_field_print+0x28/0x140 [ 143.713125] event_hist_trigger_print+0x174/0x4d0 [ 143.713348] hist_show+0xf8/0x980 [ 143.713521] seq_read_iter+0x1bc/0x4b0 [ 143.713711] seq_read+0x8c/0xc4 [ 143.713876] vfs_read+0xc8/0x2a4 [ 143.714043] ksys_read+0x70/0xfc [ 143.714218] __arm64_sys_read+0x24/0x30 [ 143.714400] invoke_syscall+0x50/0x120 [143.714587] el0_svc_common.constprop.0+0x4c/0x100 [ 143.714807] do_el0_svc+0x44/0xd0 [ 143.714970] el0_svc+0x2c/0x84 [ 143.715134] el0t_64_sync_handler+0xbc/0x140 [ 143.715334] el0t_64_sync+0x190/0x194 [143.715742] Code: a9bd7bfd 910003fd a90153f3 aa0003f3 (f9400000) [ 143.716510] ---[ end trace 0000000000000000 ]--- Segmentation fault (CVE-2023-53093)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
264919	Linux Distros 未修补的漏洞：CVE-2022-50334	Nessus	Misc.	2025/9/16	2026/9/30	medium
171848	Amazon Linux 2 内核 --advisory ALAS2KERNEL-5。4-2023-042 (ALASKERNEL-5.4-2023-042)	Nessus	Amazon Linux Local Security Checks	2023/2/23	2026/2/11	high
359751	Rocky Linux 9.6 [TuxCare] 安全更新：kernel / kernel-abi-stablelists / kernel-core / 等多个漏洞（ALMALINUX9.6：CLSA-2026：1786824415）	Nessus	Rocky Linux Local Security Checks	2026/10/1	2026/10/1	critical
170458	Amazon Linux 2：内核、 --advisory ALAS2KERNEL-5。15-2023-012 （ALASKERNEL-5。15-2023-012）	Nessus	Amazon Linux Local Security Checks	2023/1/24	2026/6/4	high
171216	Amazon Linux 2 内核 --advisory ALAS2KERNEL-5。10-2023-026 (ALASKERNEL-5.10-2023-026)	Nessus	Amazon Linux Local Security Checks	2023/2/8	2026/2/11	high
359602	AlmaLinux 9.6 [TuxCare] 安全更新：kernel / kernel-abi-stablelists / kernel-core / 等多个漏洞（ALMALINUX9.6：CLSA-2026：1786824415）	Nessus	Alma Linux Local Security Checks	2026/10/1	2026/10/1	critical

检测

插件搜索

medium

high

critical

high

high

critical