Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - io_uring/rw將 fsnotify 呼叫延遲至工作內容我們無法在 kiocb 完成時呼叫這些呼叫因為這可能會關閉軟/硬 irq 內容。當我們處理此要求的 task_work 時將呼叫延遲至 。
    這可避免類似的有效投訴訊息堆疊反向追踪 CPU1 PID 0 通訊交換器/1 未受污染的 6.0.0-rc6-syzkaller-00321-g105a36f3694e #0 硬體名稱: Google Google Compute Engine/Google Compute Engine, BIOS Google 08 /26/2022 呼叫追踪 <IRQ> __dump_stack lib/dump_stack.c:88 [內嵌] dump_stack_lvl+0xcd/0x134 lib/dump_stack.c:106 print_usage_bug kernel/locking/lockdep.c:3961 [內嵌] valid_state kernel/locking/ lockdep.c:3973 [內嵌] mark_lock_irq kernel/locking/lockdep.c:4176 [內嵌] mark_lock.part.0.cold+0x18/0xd8 kernel/locking/lockdep.c:4632 mark_lock kernel/locking/lockdep.c 4596 [內嵌] mark_usage kernel/locking/lockdep.c:4527 [內嵌] __lock_acquire+0x11d9/0x56d0 kernel/locking/lockdep.c:5007 lock_acquire kernel/locking/lockdep.c:5666 [內嵌] lock_acquire+0x1ab/0x570 核心/locking/lockdep.c:5631 __fs_reclaim_acquire mm/page_alloc.c:4674 [內嵌] fs_reclaim_acquire+0x115/0x160 mm/page_alloc.c:4688 might_alloc include/linux/sched/mm.h:271 [內嵌] slab_pre_alloc_hook mm/slab .h 700 [內嵌] slab_alloc mm/slab.c:3278 [內嵌] __kmem_cache_alloc_lru mm/slab.c:3471 [內嵌] kmem_cache_alloc+0x39/0x520 mm/slab.c:3491 fanotify_alloc_fid_event fs/notify/fanotify/fanotify.c:580 [內嵌] fanotify_alloc_event fs/notify/fanotify/fanotify.c:813 [內嵌] fanotify_handle_event+0x1130/0x3f40 fs/notify/fanotify/fanotify.c:948 send_to_group fs/notify/fsnotify.c:360 [內嵌] fsnotify+0xafb /0x1680 fs/notify/fsnotify.c:570
    __fsnotify_parent+0x62f/0xa60 fs/notify/fsnotify.c:230 fsnotify_parent include/linux/fsnotify.h:77 [內嵌] fsnotify_file include/linux/fsnotify.h:99 [內嵌] fsnotify_access include/linux/fsnotify.h:309 [內嵌] __io_complete_rw_common+0x485/0x720 io_uring/rw.c:195 io_complete_rw+0x1a/0x1f0 io_uring/rw.c:228 iomap_dio_complete_work fs/iomap/direct-io.c:144 [內嵌] iomap_dio_bio_end_io+0x438/0x5e0 fs/iomap /direct-io.c:178 bio_endio+0x5f9/0x780 block/bio.c:1564 req_bio_endio block/blk-mq.c:695 [內嵌] blk_update_request+0x3fc/0x1300 block/blk-mq.c:825 scsi_end_request+0x7a /0x9a0 drivers/scsi/scsi_lib.c:541 scsi_io_completion+0x173/0x1f70 drivers/scsi/scsi_lib.c:971 scsi_complete+0x122/0x3b0 drivers/scsi/scsi_lib.c:1438 blk_complete_reqs+0xad/0xe0 block/blk-mq。 c:1022 __do_softirq+0x1d3/0x9c6 kernel/softirq.c:571 invoke_softirq kernel/softirq.c:445 [內嵌] __irq_exit_rcu+0x123/0x180 kernel/softirq.c:650 irq_exit_rcu+0x5/0x20 kernel/softirq.c:662 common_interrupt+0xa9/0xc0 arch/x86/kern el/irq.c:240 (CVE-2022-50705)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

遠端主機上安裝的核心版本早於 5.15.90-54.138。因此，會受到 ALAS2KERNEL-515-2023-013 公告中所提及的多個弱點影響。

    在 6.1.6 版之前的 Linux 核心中，流量控制子系統中存在 NULL 指標解除參照錯誤，允許無權限的使用者透過以 tc qdisc 和 tc class 命令設定的特製流量控制組態，觸發拒絕服務 (系統當機)。這會影響 net/sched/sch_api.c 中的 qdisc_graft。(CVE-2022-47929)

    在 Linux 核心 NTFS3 驅動程式函式 attr_punch_hole() 中發現一個 NULL 指標解除參照缺陷。本機使用者可利用此缺陷造成系統當機。(CVE-2022-4842)

    在 6.1.3 版之前的 Linux 核心中，fs/ntfs3/inode.c 不會驗證屬性名稱位移。可能發生未處理的索引標籤錯誤。(CVE-2022-48424)

    在 Linux 核心中，下列弱點已解決：

    efi修正 init 錯誤路徑中的 NULL 解除參照 (CVE-2022-48879)

    在 Linux 核心中，下列弱點已解決：

    sched/core：修正 dup_user_cpus_ptr() 中的釋放後使用錯誤 (CVE-2022-48892)

    在 Linux 核心中，下列弱點已解決：

    fs/ntfs3驗證 BOOT record_size (CVE-2022-50262)

    在 Linux 核心中，下列弱點已解決：

    pnode在來源的對等端終止 (CVE-2022-50280)

    在 Linux 核心中，下列弱點已解決：

    ext4修正 ext4_clu_mapped 中針對 bigalloc + 內嵌的延遲配置錯誤 (CVE-2022-50286)

    在 Linux 核心中，下列弱點已解決：

    btrfs處理 read_one_chunk 中的遺漏裝置時修正範圍對應釋放後使用 (CVE-2022-50300)

    在 Linux 核心中，下列弱點已解決：

    ext4修正 ext4_fc_replay_scan() 中潛在的超出邊界讀取 (CVE-2022-50306)

    在 Linux 核心中，下列弱點已解決：

    blockbfq修正 bfq_exit_icq_bfqq 中 bfqq 的 uaf (CVE-2022-50329)

    在 Linux 核心中，下列弱點已解決：

    fs/ntfs3新增 null 指標檢查至 attr_load_runs_vcn (CVE-2022-50336)

    在 Linux 核心中，下列弱點已解決：

    cifs修正加密期間的 oops (CVE-2022-50341)

    在 Linux 核心中，下列弱點已解決：

    ext4「ext4_rename」中「old.inode」的初始化配額 (CVE-2022-50346)

    在 Linux 核心中，下列弱點已解決：

    md修正 mempool_free 中的損毀 (CVE-2022-50381)

    在 Linux 核心中，下列弱點已解決：

    nvme修正啟用 blktrace 時排清要求造成的多重路徑損毀 (CVE-2022-50388)

    在 Linux 核心中，下列弱點已解決：

    tpmtpm_crb新增遺漏的 acpi_put_table() 以修正記憶體洩漏 (CVE-2022-50389)

    在 Linux 核心中，下列弱點已解決：

    netsched修正 tcindex_set_parms 中的記憶體洩漏 (CVE-2022-50396)

    在 Linux 核心中，下列弱點已解決：

    ext4修正快速提交區塊填入中的差一錯誤 (CVE-2022-50428)

    在 Linux 核心中，下列弱點已解決：

    ext4jbd2 交易期間不設定加密金鑰 (CVE-2022-50436)

    在 Linux 核心中，下列弱點已解決：

    fs/ntfs3剖析索引時驗證緩衝區長度 (CVE-2022-50442)

    在 Linux 核心中，下列弱點已解決：

    fs/ntfs3修正 ntfs_fill_super() 錯誤路徑上的記憶體洩漏 (CVE-2022-50451)

    在 Linux 核心中，下列弱點已解決：

    btrfs修正內嵌範圍 (其後為 prealloc) 的反向參照 (CVE-2022-50456)

    在 Linux 核心中，下列弱點已解決：

    ext4修正快速提交日誌中洩漏的未初始化記憶體 (CVE-2022-50465)

    在 Linux 核心中，下列弱點已解決：

    cpufreq在 kobject_init_and_add() 之前初始化完成 (CVE-2022-50473)

    在 Linux 核心中，下列弱點已解決：

    ext4新增 EXT4_IGET_BAD 旗標以防止非預期的錯誤 inode (CVE-2022-50485)

    在 Linux 核心中，下列弱點已解決：

    dm cache修正 destroy() 中的 UAF (CVE-2022-50496)

    在 Linux 核心中，下列弱點已解決：

    fs/ntfs3驗證資料執行位移 (CVE-2022-50507)

    在 Linux 核心中，下列弱點已解決：

    dm Thin提交失敗時使用最後一個交易的 pmd->root (CVE-2022-50534)

    在 Linux 核心中，下列弱點已解決：

    ext4修正「ext4_evict_inode」中的未初始化值 (CVE-2022-50546)

    在 Linux 核心中，下列弱點已解決：

    dm Thin修正 shrink_slab 和 dm_pool_abort_metadata 之間的 ABBA 鎖死 (CVE-2022-50549)

    在 Linux 核心中，下列弱點已解決：

    tpmacpi呼叫 acpi_put_table() 以修正記憶體洩漏 (CVE-2022-50562)

    在 Linux 核心中，下列弱點已解決：

    dm Thin修正 run_timer_softirq() 中的 UAF (CVE-2022-50563)

    在 Linux 核心中，下列弱點已解決：

    PCI透過檢查 PF 修正 VF 的 pci_device_is_present() (CVE-2022-50636)

    在 Linux 核心中，下列弱點已解決：

    ext4修正 __es_tree_search 中由錯誤的開機載入器 inode 所造成的 bug_on (CVE-2022-50638)

    在 Linux 核心中，下列弱點已解決：

    ext4修正因 mbcache 項目損毀造成的鎖死 (CVE-2022-50668)

    在 Linux 核心中，下列弱點已解決：

    ext4修正 ext4_orphan_cleanup 中的釋放後使用 (CVE-2022-50673)

    在 Linux 核心中，下列弱點已解決：

    io_uring/rw將 fsnotify 呼叫延遲至工作內容 (CVE-2022-50705)

    在 Linux 核心中，下列弱點已解決：

    ext4當收回包含 dioread_nolock 的 inode 時將警告隱藏 (CVE-2022-50730)

    在 Linux 核心中，下列弱點已解決：

    fs/ntfs3初始化 NTFS 安全性時驗證索引 root (CVE-2022-50737)

    在 Linux 核心中，下列弱點已解決：

    fs/ntfs3新增 inode 作業的 null 指標檢查 (CVE-2022-50739)

    在 Linux 核心中，下列弱點已解決：

    nvme-pci修正 mempool 配置大小 (CVE-2022-50756)

    在 Linux 核心中，下列弱點已解決：

    ext4修正 __es_tree_search 中由錯誤配額 inode 造成的 bug_on (CVE-2022-50782)

    在 Linux 核心中，下列弱點已解決：

    mptcp針對 IPv6 使用適當的 req 解構函式 (CVE-2022-50783)

    在 Linux 核心中，下列弱點已解決：

    SUNRPCgss_read_proxy_verf() 失敗時不洩漏 netobj 記憶體 (CVE-2022-50821)

    在 Linux 核心中，下列弱點已解決：

    tpmtpm_tis新增遺漏的 acpi_put_table() 以修正記憶體洩漏 (CVE-2022-50824)

    在 Linux 核心中，下列弱點已解決：

    fs/ntfs3新增屬性大小的溢位檢查 (CVE-2022-50841)

    在 Linux 核心中，下列弱點已解決：

    ext4修正錯誤路徑上 ext4_xattr_inode_create() 中的 inode 洩漏 (CVE-2022-50845)

    在 Linux 核心中，下列弱點已解決：

    fs/ntfs3修正 r_page 中的 slab-out-of-bounds (CVE-2022-50869)

    在 Linux 核心中，下列弱點已解決：

    objtool修正 SEGFAULT (CVE-2022-50879)

    在 Linux 核心中，下列弱點已解決：

    dm 完整性修正 dm_integrity_dtr() 中的 UAF (CVE-2022-50889)

    根據使用 STIBP 作為緩解措施的核心 API 中的奇怪模式發現，Linux 核心未正確緩解 SMT 攻擊，處理程序在系統呼叫後的短暫期間仍然暴露在風險之下。核心也不會在系統呼叫期間立即發出 IBPB。 (CVE-2023-0045)

    在 Linux 核心的 Netfilter 子系統中發現緩衝區溢位弱點。此問題可引致洩漏堆疊和堆積位址洩漏，並允許攻擊者透過執行任意程式碼將本機特權提升至 root 使用者權限。(CVE-2023-0179)

    在 Linux 核心的 Network 子元件中，在 net/ipv6/raw.c 的 rawv6_push_pending_frames 中發現一個 NULL 指標解除參照缺陷。此缺陷會導致系統當機。(CVE-2023-0394)

    偵測到一些可遭惡意利用的小工具，這些小工具可透過側通道 (如 MDS) 以及針對 spectre-v1 的 usercopy 函式強化不足，來洩漏私密記憶體。(CVE-2023-0459)

    Linux 核心中有一個釋放後使用弱點，可遭惡意利用來提升本機權限。必須設定核心組態旗標 CONFIG_TLS 或 CONFIG_XFRM_ESPINTCP，才能達到弱點，但該作業不需要任何權限。

    struct inet_connection_sock 的 icsk_ulp_data 有一個釋放後使用錯誤。

    啟用 CONFIG_TLS 時，使用者可在已連線的 tcp 通訊端上安裝 tls 內容 (struct tls_context)。
    如果此通訊端中斷連線並重新用作接聽程式，則不會清除內容。如果從接聽程式建立新的通訊端，則內容會繼承並受到影響。

    setsockopt TCP_ULP 作業不需要任何權限。

    建議升級過去的提交 2c02d41d71f90a5168391b6a5f2954112ba2307c (CVE-2023-0461)

    在 Linux 6.1.4 及其之前的所有版本中，由於類型混淆 (非負數有時可指示 TC_ACT_SHOT 條件，而非有效的分類結果)，net/sched/sch_cbq.c 中的 cbq_classify 允許攻擊者造成系統拒絕服務。(CVE-2023-23454)

    在 Linux 核心 6.1.4 及其之前的所有版本中，由於類型混淆 (非負數有時可指示 TC_ACT_SHOT 條件，而非有效的分類結果)，net/sched/sch_atm.c 中的 atm_tc_enqueue 允許攻擊者造成系統拒絕服務。(CVE-2023-23455)

    在 Linux 核心 6.0.8 中，fs/ntfs3/run.c 的 run_unpack 存在釋放後使用問題，這與 NTFS 磁區大小和媒體磁區大小之間的差異有關。(CVE-2023-26544)

    在 Linux 核心中，下列弱點已解決：

    btrfs修正配額重新掃描和停用導致 NULL 指標解除參照之間的爭用 (CVE-2023-52896)

    在 Linux 核心中，下列弱點已解決：

    xhci主機停止回應時修正 null 指標解除參照 (CVE-2023-52898)

    在 Linux 核心中，下列弱點已解決：

    usbxhci解除參照前檢查端點是否有效 (CVE-2023-52901)

    在 Linux 核心中，下列弱點已解決：

    io_uringIOPOLL 的鎖定溢位 (CVE-2023-52903)

    在 Linux 核心中，下列弱點已解決：

    net/sched：act_mpls：修正屬性驗證失敗期間的警告 (CVE-2023-52906)

    在 Linux 核心中，下列弱點已解決：

    iommu/iova修正 alloc iova 溢位問題 (CVE-2023-52910)

    在 Linux 核心中，下列弱點已解決：

    netfilter: ipset: 修復 bitmap_ip_create() 函式中，擴展前的溢位錯誤。(CVE-2023-53032)

    在 Linux 核心中，下列弱點已解決：

    netfilternft_payload擷取 VLAN 標頭位元時的算術不正確 (CVE-2023-53033)

    在 Linux 核心中，下列弱點已解決：

    fs/ntfs3呼叫 truncate_setsize() 時不保留 ni_lock (CVE-2023-53163)

    在 Linux 核心中，下列弱點已解決：

    netfilteripset新增/刪除項目時重新執行長任務執行 (CVE-2023-53549)

    在 Linux 核心中，下列弱點已解決：

    x86/kexec修正 elf 標頭緩衝區的重複釋放 (CVE-2023-54146)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程主机上安装的内核版本低于 5.15.90-54.138。因此，会受到 ALAS2KERNEL-5.15-2023-013 公告中提及的多个漏洞影响。

    在 6.1.6 之前的 Linux 内核中，流量控制子系统中有一个空指针取消引用缺陷，允许非特权用户通过使用 tc qdisc 和 tc class 命令设置的构建的流量控制配置触发拒绝服务（系统崩溃）。这会影响 net/sched/sch_api.c 中的 qdisc_graft。(CVE-2022-47929)

    在 Linux 内核 NTFS3 驱动程序函数 attr_punch_hole() 中发现空指针取消引用缺陷。本地用户可利用此缺陷导致系统崩溃。(CVE-2022-4842)

    在 6.1.3 之前的 Linux 内核中，fs/ntfs3/inode.c 不验证属性名称偏移量。可能发生未处理的页面错误。(CVE-2022-48424)

    在 Linux 内核中，以下漏洞已修复：

    efi修复 init 错误路径中的 NULL-deref (CVE-2022-48879)

    在 Linux 内核中，以下漏洞已修复：

    sched/core：修复 dup_user_cpus_ptr() 中的释放后使用缺陷 (CVE-2022-48892)

    在 Linux 内核中，以下漏洞已修复：

    fs/ntfs3验证 BOOT record_size (CVE-2022-50262)

    在 Linux 内核中，以下漏洞已修复：

    pnode在源对等机上终止 (CVE-2022-50280)

    在 Linux 内核中，以下漏洞已修复：

    ext4修复 ext4_clu_mapped 中针对 bigalloc + 内联的延迟分配缺陷 (CVE-2022-50286)

    在 Linux 内核中，以下漏洞已修复：

    btrfs修复处理 read_one_chunk 中缺少的设备时的范围映射释放后使用 (CVE-2022-50300)

    在 Linux 内核中，以下漏洞已修复：

    ext4修复 ext4_fc_replay_scan() 中可能的越界读取 (CVE-2022-50306)

    在 Linux 内核中，以下漏洞已修复：

    blockbfq修复 bfq_exit_icq_bfqq 中 bfqq 的 uaf (CVE-2022-50329)

    在 Linux 内核中，以下漏洞已修复：

    fs/ntfs3添加空指针检查 attr_load_runs_vcn (CVE-2022-50336)

    在 Linux 内核中，以下漏洞已修复：

    cifs修复加密期间的 oops (CVE-2022-50341)

    在 Linux 内核中，以下漏洞已修复：

    ext4“ext4_rename”中“old.inode”的初始化配额 (CVE-2022-50346)

    在 Linux 内核中，以下漏洞已修复：

    md修复 mempool_free 中的崩溃CVE-2022-50381

    在 Linux 内核中，以下漏洞已修复：

    nvme修复启用 blktrace 时由刷新请求造成的多路径崩溃 (CVE-2022-50388)

    在 Linux 内核中，以下漏洞已修复：

    tpmtpm_crb添加缺失的 acpi_put_table() 以修复内存泄漏 (CVE-2022-50389)

    在 Linux 内核中，以下漏洞已修复：

    netsched修复 tcindex_set_parms 中的内存泄漏 (CVE-2022-50396)

    在 Linux 内核中，以下漏洞已修复：

    ext4修复快速提交区块填充中的差一错误 (CVE-2022-50428)

    在 Linux 内核中，以下漏洞已修复：

    ext4不在 jbd2 事务期间设置加密密钥 (CVE-2022-50436)

    在 Linux 内核中，以下漏洞已修复：

    fs/ntfs3解析索引时验证缓冲区长度 (CVE-2022-50442)

    在 Linux 内核中，以下漏洞已修复：

    fs/ntfs3修复 ntfs_fill_super() 错误路径中的内存泄漏 (CVE-2022-50451)

    在 Linux 内核中，以下漏洞已修复：

    btrfs修复对 prealloc 后跟的内联盘区解析 backref (CVE-2022-50456)

    在 Linux 内核中，以下漏洞已修复：

    ext4修复快速提交日志中泄漏的未初始化内存 (CVE-2022-50465)

    在 Linux 内核中，以下漏洞已修复：

    cpufreq在 kobject_init_and_add() 之前完成初始化 (CVE-2022-50473)

    在 Linux 内核中，以下漏洞已修复：

    ext4添加 EXT4_IGET_BAD 标记以防止意外的错误 inode (CVE-2022-50485)

    在 Linux 内核中，以下漏洞已修复：

    dm cache修复 destroy() 中的 UAF (CVE-2022-50496)

    在 Linux 内核中，以下漏洞已修复：

    fs/ntfs3验证数据运行偏移 (CVE-2022-50507)

    在 Linux 内核中，以下漏洞已修复：

    dm Thin提交失败时使用上一个事务的 pmd->root (CVE-2022-50534)

    在 Linux 内核中，以下漏洞已修复：

    ext4修复“ext4_evict_inode”中未初始化的值 (CVE-2022-50546)

    在 Linux 内核中，以下漏洞已修复：

    dm Thin修复 shrink_slab 和 dm_pool_abort_metadata 之间的 ABBA 死锁 (CVE-2022-50549)

    在 Linux 内核中，以下漏洞已修复：

    tpmacpi调用 acpi_put_table() 以修复内存泄漏CVE-2022-50562]

    在 Linux 内核中，以下漏洞已修复：

    dm Thin修复 run_timer_softirq() 中的 UAF (CVE-2022-50563)

    在 Linux 内核中，以下漏洞已修复：

    PCI通过检查 PF 修复 VF 的 pci_device_is_present() (CVE-2022-50636)

    在 Linux 内核中，以下漏洞已修复：

    ext4修复错误引导加载程序 inode 在 __es_tree_search 中造成的 bug_onCVE-2022-50638]

    在 Linux 内核中，以下漏洞已修复：

    ext4修复 mbcache 条目损坏造成的死锁 (CVE-2022-50668)

    在 Linux 内核中，以下漏洞已修复：

    ext4修复 ext4_orphan_cleanup 中的释放后使用 (CVE-2022-50673)

    在 Linux 内核中，以下漏洞已修复：

    io_uring/rw延迟 fsnotify 调用到任务上下文 (CVE-2022-50705)

    在 Linux 内核中，以下漏洞已修复：

    ext4通过 dioread_nolock 逐出 inode 时静默警告 (CVE-2022-50730)

    在 Linux 内核中，以下漏洞已修复：

    fs/ntfs3初始化 NTFS 安全时验证索引根 (CVE-2022-50737)

    在 Linux 内核中，以下漏洞已修复：

    fs/ntfs3添加针对 inode 操作的空指针检查 (CVE-2022-50739)

    在 Linux 内核中，以下漏洞已修复：

    nvme-pci修复内存池分配大小 (CVE-2022-50756)

    在 Linux 内核中，以下漏洞已修复：

    ext4修复 __es_tree_search 中错误配额 inode 造成的缺陷CVE-2022-50782]

    在 Linux 内核中，以下漏洞已修复：

    mptcp为 IPv6 使用正确的 req 析构函数CVE-2022-50783

    在 Linux 内核中，以下漏洞已修复：

    SUNRPCgss_read_proxy_verf() 失败时不泄漏 netobj 内存 (CVE-2022-50821)

    在 Linux 内核中，以下漏洞已修复：

    tpmtpm_tis添加缺失的 acpi_put_table() 以修复内存泄漏 (CVE-2022-50824)

    在 Linux 内核中，以下漏洞已修复：

    fs/ntfs3添加属性大小的溢出检查 (CVE-2022-50841)

    在 Linux 内核中，以下漏洞已修复：

    ext4修复错误路径上 ext4_xattr_inode_create() 中的 inode 泄漏 (CVE-2022-50845)

    在 Linux 内核中，以下漏洞已修复：

    fs/ntfs3修复 r_page 中的 slab 越界 (CVE-2022-50869)

    在 Linux 内核中，以下漏洞已修复：

    objtool修复 SEGFAULT (CVE-2022-50879)

    在 Linux 内核中，以下漏洞已修复：

    dm完整性修复 dm_integrity_dtr() 中的 UAF (CVE-2022-50889)

    Linux 内核未正确缓解 SMT 攻击（如在内核 API 中使用 STIBP 进行缓解措施的奇怪模式所发现），从而使进程在 syscall 之后的短时间内暴露于风险之下。内核在 syscall 期间也不会立即发出 IBPB。(CVE-2023-0045)

    在 Linux 内核的 Netfilter 子系统中发现一个缓冲区溢出。此问题可能允许堆栈和堆地址泄漏，并可能通过任意代码执行将本地权限提升至根用户。(CVE-2023-0179)

    在 net/ipv6/raw.c（位于 Linux 内核的 Network 子组件中）的 rawv6_push_pending_frames 中发现一个空指针取消引用缺陷。此缺陷会导致系统崩溃。(CVE-2023-0394)

    检测到一些可通过 MDS 等边信道泄漏机密内存的可利用小工具，以及针对 spectre-v1 的 usercopy 函数强化不充分。(CVE-2023-0459)

    Linux 内核中存在一个释放后使用漏洞，可用于实现本地特权提升。要利用此漏洞，必须配置内核配置标记 CONFIG_TLS 或 CONFIG_XFRM_ESPINTCP，但该操作不需要任何权限。

    struct inet_connection_sock 的 icsk_ulp_data 存在一个释放后使用缺陷。

    启用 CONFIG_TLS 时，用户可在连接的 TCP 套接字上安装 TLS 上下文 (struct tls_context)。
    如果此套接字已断开连接并重新用作监听器，则上下文不会被清除。如果从监听器创建新套接字，上下文将被继承并会受到攻击。

    setsockopt TCP_ULP 操作不需要任何权限。

    我们建议升级过去的提交 2c02d41d71f90a5168391b6a5f2954112ba2307c (CVE-2023-0461)

    在 Linux 内核 6.1.4 及之前版本的 net/sched/sch_cbq.c 中，cbq_classify 可让攻击者因类型混淆（非负数有时可表示 TC_ACT_SHOT 而不是有效的分类结果）导致拒绝服务（slab 越界读取）。(CVE-2023-23454)

    在 Linux 内核 6.1.4 及之前版本的 net/sched/sch_atm.c 中，atm_tc_enqueue in 可让攻击者因类型混淆（非负数有时可表示 TC_ACT_SHOT 而不是有效的分类结果）导致拒绝服务。(CVE-2023-23455)

    在 Linux 内核 6.0.8 中，fs/ntfs3/run.c 的 run_unpack 中存在释放后使用问题，这与 NTFS 扇区大小和媒体扇区大小之间的差异有关。(CVE-2023-26544)

    在 Linux 内核中，以下漏洞已修复：

    btrfs修复配额重新扫描与禁用之间的争用导致空指针取消引用 (CVE-2023-52896)

    在 Linux 内核中，以下漏洞已修复：

    xhci修复主机终止时的空指针取消引用 (CVE-2023-52898)

    在 Linux 内核中，以下漏洞已修复：

    usbxhci在取消引用端点之前检查端点是否有效 (CVE-2023-52901)

    在 Linux 内核中，以下漏洞已修复：

    io_uringIOPOLL 的锁定溢出 (CVE-2023-52903)

    在 Linux 内核中，以下漏洞已修复：

    net/sched：act_mpls：修复属性验证失败期间的警告 (CVE-2023-52906)

    在 Linux 内核中，以下漏洞已修复：

    iommu/iova修复 alloc iova 溢出问题 (CVE-2023-52910)

    在 Linux 内核中，以下漏洞已修复：

    netfilter: ipset：修复 bitmap_ip_create() 函数中加宽前的溢出。(CVE-2023-53032)

    在 Linux 内核中，以下漏洞已修复：

    netfilter: nft_payload当提取 VLAN 标头位时错误的算术 (CVE-2023-53033)

    在 Linux 内核中，以下漏洞已修复：

    fs/ntfs3调用 truncate_setsize() 时不保持 ni_lock (CVE-2023-53163)

    在 Linux 内核中，以下漏洞已修复：

    netfilteripset添加/删除条目时重做长任务执行 (CVE-2023-53549)

    在 Linux 内核中，以下漏洞已修复：

    x86/kexec修复 elf 标头缓冲区的双重释放 (CVE-2023-54146)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - io_uring/rw推迟 fsnotify 调用至任务上下文 我们无法在 kiocb 完成时取消这些调用因为这可能关闭软/硬 irq 上下文。我们处理此请求的 task_work 时将调用推迟到 。
    这可避免类似 stack backtrace: CPU: 1 PID: 0 Comm: swapper/1 Not tainted 6.0.0-rc6-syzkaller-00321-g105a36f3694e #0 Hardware name: Google Google Compute Engine/Google Compute Engine、BIOS Google 08 的有效投诉/26/2022 调用跟踪 <IRQ> __dump_stack lib/dump_stack.c:88 [内联] dump_stack_lvl+0xcd/0x134 lib/dump_stack.c:106 print_usage_bug kernel/locking/lockdep.c:3961 [inline] valid_state kernel/locking/ lockdep.c:3973 [inline] mark_lock_irq kernel/locking/lockdep.c:4176 [inline] mark_lock.part.0.cold+0x18/0xd8 kernel/locking/lockdep.c:4632 mark_lock kernel/locking/lockdep.c 4596 [inline] mark_usage kernel/locking/lockdep.c:4527 [inline] __lock_acquire+0x11d9/0x56d0 kernel/locking/lockdep.c:5007 lock_acquire kernel/locking/lockdep.c:5666 [inline] lock_acquire+0x1ab/0x570 内核/locking/lockdep.c:5631 __fs_reclaim_acquire mm/page_alloc.c:4674 [内联] fs_reclaim_acquire+0x115/0x160 mm/page_alloc.c:4688 might_alloc include/linux/sched/mm.h:271 [内联] slab_pre_alloc_hook mm/slab .h 700 [内联] slab_alloc mm/slab.c:3278 [inline] __kmem_cache_alloc_lru mm/slab.c:3471 [内联] kmem_cache_alloc+0x39/0x520 mm/slab.c:3491 fanotify_alloc_fid_event fs/notify/fanotify/fanotify.c:580 [内联] fanotify_alloc_event fs/notify/fanotify/fanotify.c:813 [内联] fanotify_handle_event+0x1130/0x3f40 fs/notify/fanotify/fanotify.c:948 send_to_group fs/notify/fsnotify.c:360 [内联] fsnotify+0xafb /0x1680 fs/notify/fsnotify.c:570
    __fsnotify_parent+0x62f/0xa60 fs/notify/fsnotify.c:230 fsnotify_parent include/linux/fsnotify.h:77 [inline] fsnotify_file include/linux/fsnotify.h:99 [inline] fsnotify_access include/linux/fsnotify.h:309 [内联] __io_complete_rw_common+0x485/0x720 io_uring/rw.c:195 io_complete_rw+0x1a/0x1f0 io_uring/rw.c:228 iomap_dio_complete_work fs/iomap/direct-io.c:144[内联] iomap_dio_bio_end_io+0x438/0x5e0 fs/iomap /direct-io.c:178 bio_endio+0x5f9/0x780 block/bio.c:1564 req_bio_endio block/blk-mq.c:695 [inline] blk_update_request+0x3fc/0x1300 block/blk-mq.c:825 scsi_end_request+0x7a /0x9a0 drivers/scsi/scsi_lib.c:541 scsi_io_completion+0x173/0x1f70 drivers/scsi/scsi_lib.c:971 scsi_complete+0x122/0x3b0 drivers/scsi/scsi_lib.c:1438 blk_complete_reqs+0xad/0xe0 block/blk-mq. c:1022 __do_softirq+0x1d3/0x9c6 kernel/softirq.c:571 invoke_softirq kernel/softirq.c:445 [inline] __irq_exit_rcu+0x123/0x180 kernel/softirq.c:650 irq_exit_rcu+0x5/0x20 kernel/softirq.c:662 common_interrupt+0xa9/0xc0 arch/x86/kern el/irq.c:240 (CVE-2022-50705)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - io_uring/rwタスクコンテキストへ fsnotify の呼び出しを保留します。ソフト/ハード irq コンテキストを逸脱する可能性があるため、kiocb 完了からこれらを呼び出すことはできません。このリクエストの task_work を処理する際は、 への呼び出しを保留します。
    これにより、次のような有効な苦情が回避されますスタックバックトレースCPU1 PID0通信swapper/1 汚染されていない 6.0.0-rc6-syzkaller-00321-g105a36f3694e #0 ハードウェア名Google Google Compute Engine/Google Compute Engine、BIOS Google 08 /26/2022 Call Trace <IRQ> __dump_stack lib/dump_stack.c:88 [inline] dump_stack_lvl+0xcd/0x134 lib/dump_stack.c:106 print_usage_bug kernel/locking/lockdep.c:3961 [inline] valid_state kernel/locking/ lockdep.c:3973 [インライン] mark_lock_irq kernel/locking/lockdep.c:4176 [インライン] mark_lock.part.0.cold+0x18/0xd8 kernel/locking/lockdep.c:4632 mark_lock kernel/locking/lockdep.c 4596 [インライン] mark_usage kernel/locking/lockdep.c:4527 [インライン] __lock_acquire+0x11d9/0x56d0 kernel/locking/lockdep.c:5007 lock_acquire kernel/locking/lockdep.c:5666 [インライン] lock_acquire+0x1ab/0x570 カーネル/locking/lockdep.c:5631 __fs_reclaim_acquire mm/page_alloc.c:4674 [inline] fs_reclaim_acquire+0x115/0x160 mm/page_alloc.c:4688 might_alloc include/linux/sched/mm.h:271 [inline] slab_pre_alloc_hook mm/slab .h 700 [インライン] slab_alloc mm/slab.c:3278 [インライン] __kmem_cache_alloc_lru mm/slab.c:3471 [インライン] kmem_cache_alloc+0x39/0x520 mm/slab.c:3491 fanotify_alloc_fid_event fs/notify/fanotify/fanotify.c:580 [インライン] fanotify_alloc_event fs/notify/fanotify/fanotify.c:813 [インライン] fanotify_handle_event+0x1130/0x3f40 fs/notify/fanotify/fanotify.c:948 send_to_group fs/notify/fsnotify.c:360 [インライン] fsnotify+0xafb /0x1680 fs/notify/fsnotify.c:570
    __fsnotify_parent+0x62f/0xa60 fs/notify/fsnotify.c:230 fsnotify_parent include/linux/fsnotify.h:77 [インライン] fsnotify_file include/linux/fsnotify.h:99 [インライン] fsnotify_access include/linux/fsnotify.h:309 [インライン] __io_complete_rw_common+0x485/0x720 io_uring/rw.c:195 io_complete_rw+0x1a/0x1f0 io_uring/rw.c:228 iomap_dio_complete_work fs/iomap/direct-io.c:144 [インライン] iomap_dio_bio_end_io+0x438/0x5e0 fs/0x5e0 fs/0x5e0 /direct-io.c:178 bio_endio+0x5f9/0x780 block/bio.c:1564 req_bio_endio block/blk-mq.c:695 [inline] blk_update_request+0x3fc/0x1300 block/blk-mq.c:825 scsi_end_request+0x7a /0x9a0 drivers/scsi/scsi_lib.c:541 scsi_io_completion+0x173/0x1f70 drivers/scsi/scsi_lib.c:971 scsi_complete+0x122/0x3b0 drivers/scsi/scsi_lib.c:1438 blk_complete_reqs+0xad/0xe0 block/blk-mq。 c:1022 __do_softirq+0x1d3/0x9c6 kernel/softirq.c:571 invoke_softirq kernel/softirq.c:445 [inline] __irq_exit_rcu+0x123/0x180 kernel/softirq.c:650 irq_exit_rcu+0x5/0x20 kernel/softirq.c:666。 common_interrupt+0xa9/0xc0 arch/x86/kern el/irq.c:240CVE-2022-50705

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートホストにインストールされているカーネルのバージョンは、5.15.90-54.138より前のものです。したがって、ALAS2KERNEL-5.15-2023-013 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    6.1.6 より以前の Linux カーネルでは、トラフィック制御サブシステムの NULL ポインターデリファレンスのバグにより、権限のないユーザーが、tc qdisc および tc class コマンドで設定された細工されたトラフィック制御設定を介して、サービス拒否 (システムクラッシュ) を引き起こす可能性があります。これは、net/sched/sch_api.c の qdisc_graft に影響します。(CVE-2022-47929)

    Linux カーネル NTFS3 ドライバー関数 attr_punch_hole() に、欠陥のある NULL ポインターデリファレンスが見つかりました。ローカルユーザーがこの欠陥を使用して、システムをクラッシュする可能性があります。(CVE-2022-4842)

    6.1.3 より前の Linux カーネルでは、fs/ntfs3/inode.c は属性名オフセットを検証しません。未処理のページ違反が発生する可能性があります。(CVE-2022-48424)

    Linux カーネルで、以下の脆弱性が解決されています。

    efiinit エラーパスの NULL-deref を修正しますCVE-2022-48879

    Linux カーネルで、以下の脆弱性が解決されています。

    sched/core: dup_user_cpus_ptr() のメモリ解放後使用 (Use After Free) バグを修正します (CVE-2022-48892)

    Linux カーネルで、以下の脆弱性が解決されています。

    fs/ntfs3BOOT Record_size を検証しますCVE-2022-50262

    Linux カーネルで、以下の脆弱性が解決されています。

    pnodeソースのピアで終了CVE-2022-50280

    Linux カーネルで、以下の脆弱性が解決されています。

    ext4bigalloc + インラインの ext4_clu_mapped での遅延割り当てバグを修正CVE-2022-50286

    Linux カーネルで、以下の脆弱性が解決されています。

    btrfsread_one_chunk で欠落したデバイスを処理する際のエクステントマップの use-after-free を修正しますCVE-2022-50300

    Linux カーネルで、以下の脆弱性が解決されています。

    ext4ext4_fc_replay_scan() の領域外読み取りの可能性を修正しますCVE-2022-50306

    Linux カーネルで、以下の脆弱性が解決されています。

    ブロック、bfqbfq_exit_icq_bfqq の bfqq に対する uaf を修正しますCVE-2022-50329

    Linux カーネルで、以下の脆弱性が解決されています。

    fs/ntfs3null ポインターチェックを attr_load_runs_vcn に追加しますCVE-2022-50336

    Linux カーネルで、以下の脆弱性が解決されています。

    cifs暗号化中の oops を修正しますCVE-2022-50341

    Linux カーネルで、以下の脆弱性が解決されています。

    ext4「ext4_rename」の「old.inode」の init クォータCVE-2022-50346

    Linux カーネルで、以下の脆弱性が解決されています。

    mdmempool_free のクラッシュを修正しますCVE-2022-50381

    Linux カーネルで、以下の脆弱性が解決されています。

    nvmeblktrace が有効な際にフラッシュリクエストによって引き起こされるマルチパスのクラッシュを修正しますCVE-2022-50388

    Linux カーネルで、以下の脆弱性が解決されています。

    tpmtpm_crb欠落した acpi_put_table() を追加し、メモリリークを修正しますCVE-2022-50389]

    Linux カーネルで、以下の脆弱性が解決されています。

    netschedtcindex_set_parms のメモリリークを修正しますCVE-2022-50396

    Linux カーネルで、以下の脆弱性が解決されています。

    ext4fast-commit ブロックのフィルでの off-by-one エラーを修正しますCVE-2022-50428

    Linux カーネルで、以下の脆弱性が解決されています。

    ext4jbd2 トランザクション中は暗号化キーを設定しませんCVE-2022-50436

    Linux カーネルで、以下の脆弱性が解決されています。

    fs/ntfs3インデックス解析中にバッファ長を検証しますCVE-2022-50442

    Linux カーネルで、以下の脆弱性が解決されています。

    fs/ntfs3ntfs_fill_super() エラーパスでのメモリリークを修正しますCVE-2022-50451

    Linux カーネルで、以下の脆弱性が解決されています。

    btrfsprealloc が後に続くインラインエクステントに対する backrefs の解決を修正しますCVE-2022-50456

    Linux カーネルで、以下の脆弱性が解決されています。

    ext4fast-commit ジャーナルの初期化されていないメモリ漏洩を修正しますCVE-2022-50465

    Linux カーネルで、以下の脆弱性が解決されています。

    cpufreqkobject_init_and_add() の前に完了を初期化しますCVE-2022-50473]

    Linux カーネルで、以下の脆弱性が解決されています。

    ext4EXT4_IGET_BAD フラグを追加し、予期しない不良な inode を防ぎますCVE-2022-50485]

    Linux カーネルで、以下の脆弱性が解決されています。

    dm cachedestroy() の UAF を修正しますCVE-2022-50496]

    Linux カーネルで、以下の脆弱性が解決されています。

    fs/ntfs3データの実行オフセットを検証しますCVE-2022-50507

    Linux カーネルで、以下の脆弱性が解決されています。

    dm thinコミットが失敗した場合、最後のトランザクションの pmd->root を使用しますCVE-2022-50534

    Linux カーネルで、以下の脆弱性が解決されています。

    ext4「ext4_evict_inode」の初期化されていない値を修正CVE-2022-50546

    Linux カーネルで、以下の脆弱性が解決されています。

    dm thinshrink_slab および dm_pool_abort_metadata の間の ABBA デッドロックを修正しますCVE-2022-50549

    Linux カーネルで、以下の脆弱性が解決されています。

    tpmacpiacpi_put_table() を呼び出してメモリリークを修正しますCVE-2022-50562]

    Linux カーネルで、以下の脆弱性が解決されています。

    dm thinrun_timer_softirq() の UAF を修正しますCVE-2022-50563

    Linux カーネルで、以下の脆弱性が解決されています。

    PCIPF をチェックすることで VF に対する pci_device_is_present() を修正しますCVE-2022-50636]

    Linux カーネルで、以下の脆弱性が解決されています。

    ext4不適切なブートローダー inode により引き起こされた __es_tree_search の bug_on を修正しますCVE-2022-50638

    Linux カーネルで、以下の脆弱性が解決されています。

    ext4mbcache エントリの破損によるデッドロックを修正しますCVE-2022-50668

    Linux カーネルで、以下の脆弱性が解決されています。

    ext4ext4_orphan_cleanup の use-after-free を修正CVE-2022-50673

    Linux カーネルで、以下の脆弱性が解決されています。

    io_uring/rwタスクコンテキストへ fsnotify の呼び出しを延期しますCVE-2022-50705

    Linux カーネルで、以下の脆弱性が解決されています。

    ext4dioread_nolock で inode を削除する際に警告を停止させますCVE-2022-50730

    Linux カーネルで、以下の脆弱性が解決されています。

    fs/ntfs3NTFS セキュリティを初期化する際、インデックスルートを検証しますCVE-2022-50737

    Linux カーネルで、以下の脆弱性が解決されています。

    fs/ntfs3inode 操作用に null ポインターチェックを追加しますCVE-2022-50739

    Linux カーネルで、以下の脆弱性が解決されています。

    nvme-pcimempool の割り当てサイズを修正しますCVE-2022-50756

    Linux カーネルで、以下の脆弱性が解決されています。

    ext4不適切なクォータ inode により引き起こされた __es_tree_search の bug_on を修正しますCVE-2022-50782

    Linux カーネルで、以下の脆弱性が解決されています。

    mptcpIPv6 に対して適切な req デストラクタを使用しますCVE-2022-50783

    Linux カーネルで、以下の脆弱性が解決されています。

    SUNRPCgss_read_proxy_verf() が失敗した場合に netobj メモリを漏洩しませんCVE-2022-50821]

    Linux カーネルで、以下の脆弱性が解決されています。

    tpmtpm_tis欠落した acpi_put_table() を追加し、メモリリークを修正しますCVE-2022-50824]

    Linux カーネルで、以下の脆弱性が解決されています。

    fs/ntfs3属性サイズに対してオーバーフローチェックを追加しますCVE-2022-50841

    Linux カーネルで、以下の脆弱性が解決されています。

    ext4エラーパスの ext4_xattr_inode_create() の inode 漏洩を修正しますCVE-2022-50845]

    Linux カーネルで、以下の脆弱性が解決されています。

    fs/ntfs3r_page での slab-out-of-bounds を修正しますCVE-2022-50869

    Linux カーネルで、以下の脆弱性が解決されています。

    objtoolSEGFAULT を修正しますCVE-2022-50879

    Linux カーネルで、以下の脆弱性が解決されています。

    dm integritydm_integrity_dtr() の UAF を修正しますCVE-2022-50889

    Linux カーネルは SMT 攻撃を適切に緩和しません。これは、STIBP を緩和策として使用しているカーネル API の異常なパターンにより発見され、syscall 後の短時間、プロセスが漏洩したままになります。また、カーネルは、syscall の際に IBPB を即座に発行しません。(CVE-2023-0045)

    Linux カーネルの Netfilter サブシステムに、バッファオーバーフローの脆弱性が見つかりました。この問題により、スタックアドレスとヒープアドレスの両方が漏洩し、任意のコードの実行を介して root ユーザーにローカル権限昇格を引き起こす可能性があります。(CVE-2023-0179)

    Linux カーネルのネットワークサブコンポーネントの net/ipv6/raw.c の rawv6_push_pending_frames に NULL ポインターデリファレンスの欠陥が見つかりました。この欠陥により、システムがクラッシュします。(CVE-2023-0394)

    MDS などのサイドチャネルを通じて秘密メモリが漏洩する可能性があるだけでなく、spectre-v1 に対する usercopy 機能の強化が不十分な可能性がある、悪用される可能性のあるガジェットをいくつか検出しました。(CVE-2023-0459)

    Linux カーネルにメモリ解放後使用 (Use After Free) の脆弱性があり、これが悪用されてローカルの権限昇格が引き起こされる可能性があります。脆弱性カーネル設定フラグに達するには CONFIG_TLS または CONFIG_XFRM_ESPINTCP を設定する必要がありますが、操作に権限は必要ありません。

    構造体 inet_connection_sock の icsk_ulp_data の use-after-free バグが存在します。

    CONFIG_TLS が有効な場合、ユーザーは接続されている tcp ソケットに tls コンテキスト (構造体 tls_context) をインストールできます。
    このソケットが切断されてリスナーとして再利用される場合、コンテキストは消去されません。リスナーから新しいソケットが作成される場合、コンテキストが継承されて脆弱になります。

    setsockopt TCP_ULP 操作は権限を必要としません。

    過去のコミット 2c02d41d71f90a5168391b6a5f2954112ba2307c をアップグレードすることを推奨します (CVE-2023-0461)

    6.1.4 までの Linux カーネルの net/sched/sch_cbq.c の cbq_classify では、型の取り違え (非負の数値が有効な分類結果ではなく TC_ACT_SHOT 状態を示すことがある) のため、攻撃者がサービス拒否 (スラブ領域外読み取り) を引き起こす可能性があります。(CVE-2023-23454)

    6.1.4 までの Linux カーネルの net/sched/sch_atm.c の atm_tc_enqueue では、型の取り違え (非負の数値が有効な分類結果ではなく TC_ACT_SHOT 状態を示すことがある) のため、攻撃者がサービス拒否を引き起こす可能性があります。(CVE-2023-23455)

    Linux カーネル 6.0.8 で、fs/ntfs3/run.c の run_unpack にメモリ解放後使用 (Use After Free) があります。これは、NTFS セクターサイズとメディアセクターサイズの違いに関連しています。(CVE-2023-26544)

    Linux カーネルで、以下の脆弱性が解決されています。

    btrfsNULL ポインターデリファレンスにつながる、クォータ再スキャンと無効化の間の競合を修正しますCVE-2023-52896

    Linux カーネルで、以下の脆弱性が解決されています。

    xhciホストが固まった時の null ポインターデリファレンスを修正しますCVE-2023-52898

    Linux カーネルで、以下の脆弱性が解決されています。

    usbxhci逆参照前にエンドポイントが有効であることをチェックしますCVE-2023-52901

    Linux カーネルで、以下の脆弱性が解決されています。

    io_uringIOPOLL のロックオーバーフローCVE-2023-52903

    Linux カーネルで、以下の脆弱性が解決されています。

    net/sched: act_mpls: 失敗した属性検証中の警告を修正 (CVE-2023-52906)

    Linux カーネルで、以下の脆弱性が解決されています。

    iommu/iovaalloc iova オーバーフロー問題を修正しますCVE-2023-52910

    Linux カーネルで、以下の脆弱性が解決されています。

    netfilter: ipset: bitmap_ip_create() 関数内での拡張前のオーバーフローを修正 (CVE-2023-53032)

    Linux カーネルで、以下の脆弱性は解決されています。

    netfilternft_payloadVLAN ヘッダービットをフェッチする際の不適切な算術CVE-2023-53033

    Linux カーネルで、以下の脆弱性が解決されています。

    fs/ntfs3truncate_setsize() を呼び出す際に ni_lock を保留しませんCVE-2023-53163]

    Linux カーネルで、以下の脆弱性が解決されています。

    netfilteripsetエントリを追加/削除する際に長いタスクの実行を修正しますCVE-2023-53549

    Linux カーネルで、以下の脆弱性が解決されています。

    x86/kexecelf ヘッダーバッファの二重解放を修正しますCVE-2023-54146

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES15 / SLES_SAP15 ホストには、SUSE-SU-2026:0317-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    SUSE Linux Enterprise 15 SP5 カーネルが更新され、多様なセキュリティ問題が修正されました

    以下のセキュリティ問題が修正されました。

    - CVE-2022-50630mmhugetlbhugetlb_handle_userfault にある UAF を修正しますbsc#1254785。
    - CVE-2022-50700wifiath10kバッファのマッピング解除を遅らせますbsc#1255576。
    - CVE-2023-53254cacheinfoshared_cpu_map を修正し、異なるレベルで共有キャッシュを処理しますbsc#1249871。
    - CVE-2023-53781smctcp_write_timer_handler() の use-after-free を修正しますbsc#1254751。
    - CVE-2024-56590Bluetoothhci_corehci_acldata_packet で skb 長をチェックしない問題を修正bsc#1235038
    - CVE-2025-39977futexrequeue-PI の間に use-after-free を防止しますbsc#1252046。
    - CVE-2025-40019cryptosessiv - 復号化とインプレース暗号化のサイズをチェックしますbsc#1252678。
    - CVE-2025-40139smcsmc_clc_prfx_set() の で __sk_dst_get() と dst_dev_rcu() を使用しますbsc#1253409。
    - CVE-2025-40215kABIxfrmx を削除する際に x->tunnel を削除しますbsc#1254959。
    - CVE-2025-40220fusefuseblk ワーカーから配置された同期ファイルのライブロックを修正しますbsc#1254520。
    - CVE-2025-40233ocfs2エクステントを移動/デフラグした後にエクステントキャッシュをクリアしますbsc#1254813。
    - CVE-2025-40258mptcmptcp_schedule_work() の競合状態を修正しますbsc#1254843。
    - CVE-2025-40277drm/vmwgfxコマンドヘッダーサイズを に対して検証しますbsc#1254894
    - CVE-2025-40280tipctipc_mon_reinit_self() の use-after-free を修正しますbsc#1254847。
    - CVE-2025-40331sctpTOCTOU 領域外書き込みを阻止bsc#1254615
    - CVE-2025-68732gpuhost1xsyncpt alloc/free での競合を修正しますbsc#1255688。

    以下の非セキュリティ問題は修正されました

    - ACPI/IORTiort_rmr_alloc_sids() のメモリ漏洩を修正しますgit-fixes。
    - ACPIPRM不要な厳格なハンドラーアドレスチェックを削除しますgit-fixes。
    - ACPIpropertyNULL ハンドルを acpi_attach_data() に渡しませんgit-fixes。
    - ACPIpropertyサブノードのバッファプロパティ抽出を修正git-fixes。
    - KVMSVMATSC_AUX 仮想化セットアップを修正しますgit-fixes。
    - RDMA/cmレート制限が CM ID タイムアウトエラーメッセージを破壊しますgit-fixes。
    - RDMA/カウンターRDMA カウンター用のユーザー名前空間の CAP_NET_RAW チェックをチェックしますgit-fixes。
    - RDMA/hnsmax_send_sge の変更を修正しますgit-fixes。
    - RDMA/mlx5アンカー作成git-fixes についてユーザー名前空間の CAP_NET_RAW をチェックします。
    - RDMA/mlx5devx create 用のユーザー名前空間の CAP_NET_RAW をチェックしますgit-fixes。
    - RDMA/mlx5flow create に関してユーザーの名前空間で CAP_NET_RAW をチェックしますgit-fixes。
    - RDMA/mlx5USER_ACCESS が設定されていない場合、コンパイル警告を修正しますgit-fixes。
    - RDMA/nldevQP 修正についてユーザー名前空間の CAP_NET_RAW をチェックしますgit-fixes。
    - RDMA/uverbs空の rdma_uattrs_has_raw_cap() 宣言を追加しますgit-fixes。
    - RDMA/uverbsQP 作成用のユーザー名前空間の CAP_NET_RAW をチェックしますgit-fixes。
    - RDMA/uverbsRAW QP 作成用ユーザー名前空間の CAP_NET_RAW をチェックしますgit-fixes。
    - RDMA/uverbsフロー作成用のユーザー名前空間で CAP_NET_RAW をチェックしますgit-fixes。
    - arch/idlearch_cpu_idle() の動作を変更しますIRQs を無効化した状態で常に終了しますgit-fixes。
    - cpuidle/pollcpuidle_state::enter() 呼び出し後、IRQ が無効のままであることを確認しますgit-fixes。
    - cpuidleIRQ 状態検証を移動しますgit-fixes。
    - cpuidlehaltpollidle 入力時に割り込みを有効にしませんgit-fixes。
    - dm__bind で使用されていない場合、テーブル mempools を解放しますgit-fixes。
    - Padatachunk_size 0 の場合、呼び出し元のアライメントを遵守しますbsc#1237563。
    - platform/x86/intel-uncore-freqplat_info が NULL の際、モジュールロードが失敗しますgit-fixes。
    - x86/bugsindirect_branch_prediction_barrier() で RSB クリアを修正しますgit-fixes。
    - x86/bugs該当する場合は write_ibpb() の SBPB を使用しますgit-fixes。
    - x86/paravirthalt paravirt の呼び出しを CONFIG_PARAVIRT の下に移動しますgit-fixes。
    - x86/tdx__tdx_hypercall() からフラグをドロップしますgit-fixes。
    - x86/tdxSEPT 違反を動的に無効にし、#VE git-fixesを引き起こします。
    - x86/tdxHLT #VE の処理中に IRQ が有効になった場合に警告を発しますgit-fixes。
    - x86/tdxTDX_MODULE_CALL を拡張し、より多くの TDCALL/SEAMCALL リーフをサポートしますgit-fixes。
    - x86/tdx__tdx_hypercall_failed() に関する __noreturn ビルド警告を修正しますgit-fixes。
    - x86/tdxTDX VM 用の arch_safe_halt() 実行を修正しますgit-fixes。
    - x86/tdxTD メタデータを読み書きするためにラッパーが導入されますgit-fixes。
    - x86/tdxTDX_HYPERCALL asm を TDX_MODULE_CALL と同様にしますgit-fixes。
    - x86/tdxTDCALL のマクロを仕様と一致させますgit-fixes。
    - x86/tdx構造体で TDCALL/SEAMCALL 入力/出力レジスタを渡しますgit-fixes。
    - x86/tdxTDX_MODULE_CALL asm を使用して __tdx_hypercall() を再実装しますgit-fixes。
    - x86/tdx「struct tdx_hypercall_args」を削除しますgit-fixes。
    - x86/tdxTDX_HCALL_ISSUE_STI を削除しますgit-fixes。
    - x86/tdx__tdx_module_call() の名前を __tdcall() に変更しますgit-fixes。
    - x86/tdxtdx_parse_tdinfo() の名前を tdx_setup() に変更しますgit-fixes。
    - x86/tdx部分的に完了したページ変換ハイパーコールを再試行しますgit-fixes。
    - x86/tdxSEAMCALL が VMFailInvalid で失敗した場合、出力 reg の保存をスキップしますgit-fixes。
    - x86/tdxTDX_HYPERCALL マクロで欠落している RSI をゼロに設定しますgit-fixes。
    - x86/virt/tdxTDX_MODULE_CALL に SEAMCALL #UD および #GP を処理させますgit-fixes。
    - x86/virt/tdx基本的な SEAMCALL 関数をつなげますgit-fixes。
    - xfsrunt AG での散在する inode 制限を修正しますbsc#1254392。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The version of kernel installed on the remote host is prior to 5.15.90-54.138. It is, therefore, affected by multiple vulnerabilities as referenced in the ALAS2KERNEL-5.15-2023-013 advisory.

    In the Linux kernel before 6.1.6, a NULL pointer dereference bug in the traffic control subsystem allows     an unprivileged user to trigger a denial of service (system crash) via a crafted traffic control     configuration that is set up with tc qdisc and tc class commands. This affects qdisc_graft in     net/sched/sch_api.c. (CVE-2022-47929)

    A flaw NULL Pointer Dereference in the Linux kernel NTFS3 driver function attr_punch_hole() was found. A     local user could use this flaw to crash the system. (CVE-2022-4842)

    In the Linux kernel before 6.1.3, fs/ntfs3/inode.c does not validate the attribute name offset. An     unhandled page fault may occur. (CVE-2022-48424)

    In the Linux kernel, the following vulnerability has been resolved:

    efi: fix NULL-deref in init error path (CVE-2022-48879)

    In the Linux kernel, the following vulnerability has been resolved:

    sched/core: Fix use-after-free bug in dup_user_cpus_ptr() (CVE-2022-48892)

    In the Linux kernel, the following vulnerability has been resolved:

    fs/ntfs3: Validate BOOT record_size (CVE-2022-50262)

    In the Linux kernel, the following vulnerability has been resolved:

    pnode: terminate at peers of source (CVE-2022-50280)

    In the Linux kernel, the following vulnerability has been resolved:

    ext4: fix delayed allocation bug in ext4_clu_mapped for bigalloc + inline (CVE-2022-50286)

    In the Linux kernel, the following vulnerability has been resolved:

    btrfs: fix extent map use-after-free when handling missing device in read_one_chunk (CVE-2022-50300)

    In the Linux kernel, the following vulnerability has been resolved:

    ext4: fix potential out of bound read in ext4_fc_replay_scan() (CVE-2022-50306)

    In the Linux kernel, the following vulnerability has been resolved:

    block, bfq: fix uaf for bfqq in bfq_exit_icq_bfqq (CVE-2022-50329)

    In the Linux kernel, the following vulnerability has been resolved:

    fs/ntfs3: Add null pointer check to attr_load_runs_vcn (CVE-2022-50336)

    In the Linux kernel, the following vulnerability has been resolved:

    cifs: fix oops during encryption (CVE-2022-50341)

    In the Linux kernel, the following vulnerability has been resolved:

    ext4: init quota for 'old.inode' in 'ext4_rename' (CVE-2022-50346)

    In the Linux kernel, the following vulnerability has been resolved:

    md: fix a crash in mempool_free (CVE-2022-50381)

    In the Linux kernel, the following vulnerability has been resolved:

    nvme: fix multipath crash caused by flush request when blktrace is enabled (CVE-2022-50388)

    In the Linux kernel, the following vulnerability has been resolved:

    tpm: tpm_crb: Add the missed acpi_put_table() to fix memory leak (CVE-2022-50389)

    In the Linux kernel, the following vulnerability has been resolved:

    net: sched: fix memory leak in tcindex_set_parms (CVE-2022-50396)

    In the Linux kernel, the following vulnerability has been resolved:

    ext4: fix off-by-one errors in fast-commit block filling (CVE-2022-50428)

    In the Linux kernel, the following vulnerability has been resolved:

    ext4: don't set up encryption key during jbd2 transaction (CVE-2022-50436)

    In the Linux kernel, the following vulnerability has been resolved:

    fs/ntfs3: Validate buffer length while parsing index (CVE-2022-50442)

    In the Linux kernel, the following vulnerability has been resolved:

    fs/ntfs3: Fix memory leak on ntfs_fill_super() error path (CVE-2022-50451)

    In the Linux kernel, the following vulnerability has been resolved:

    btrfs: fix resolving backrefs for inline extent followed by prealloc (CVE-2022-50456)

    In the Linux kernel, the following vulnerability has been resolved:

    ext4: fix leaking uninitialized memory in fast-commit journal (CVE-2022-50465)

    In the Linux kernel, the following vulnerability has been resolved:

    cpufreq: Init completion before kobject_init_and_add() (CVE-2022-50473)

    In the Linux kernel, the following vulnerability has been resolved:

    ext4: add EXT4_IGET_BAD flag to prevent unexpected bad inode (CVE-2022-50485)

    In the Linux kernel, the following vulnerability has been resolved:

    dm cache: Fix UAF in destroy() (CVE-2022-50496)

    In the Linux kernel, the following vulnerability has been resolved:

    fs/ntfs3: Validate data run offset (CVE-2022-50507)

    In the Linux kernel, the following vulnerability has been resolved:

    dm thin: Use last transaction's pmd->root when commit failed (CVE-2022-50534)

    In the Linux kernel, the following vulnerability has been resolved:

    ext4: fix uninititialized value in 'ext4_evict_inode' (CVE-2022-50546)

    In the Linux kernel, the following vulnerability has been resolved:

    dm thin: Fix ABBA deadlock between shrink_slab and dm_pool_abort_metadata (CVE-2022-50549)

    In the Linux kernel, the following vulnerability has been resolved:

    tpm: acpi: Call acpi_put_table() to fix memory leak (CVE-2022-50562)

    In the Linux kernel, the following vulnerability has been resolved:

    dm thin: Fix UAF in run_timer_softirq() (CVE-2022-50563)

    In the Linux kernel, the following vulnerability has been resolved:

    PCI: Fix pci_device_is_present() for VFs by checking PF (CVE-2022-50636)

    In the Linux kernel, the following vulnerability has been resolved:

    ext4: fix bug_on in __es_tree_search caused by bad boot loader inode (CVE-2022-50638)

    In the Linux kernel, the following vulnerability has been resolved:

    ext4: fix deadlock due to mbcache entry corruption (CVE-2022-50668)

    In the Linux kernel, the following vulnerability has been resolved:

    ext4: fix use-after-free in ext4_orphan_cleanup (CVE-2022-50673)

    In the Linux kernel, the following vulnerability has been resolved:

    io_uring/rw: defer fsnotify calls to task context (CVE-2022-50705)

    In the Linux kernel, the following vulnerability has been resolved:

    ext4: silence the warning when evicting inode with dioread_nolock (CVE-2022-50730)

    In the Linux kernel, the following vulnerability has been resolved:

    fs/ntfs3: Validate index root when initialize NTFS security (CVE-2022-50737)

    In the Linux kernel, the following vulnerability has been resolved:

    fs/ntfs3: Add null pointer check for inode operations (CVE-2022-50739)

    In the Linux kernel, the following vulnerability has been resolved:

    nvme-pci: fix mempool alloc size (CVE-2022-50756)

    In the Linux kernel, the following vulnerability has been resolved:

    ext4: fix bug_on in __es_tree_search caused by bad quota inode (CVE-2022-50782)

    In the Linux kernel, the following vulnerability has been resolved:

    mptcp: use proper req destructor for IPv6 (CVE-2022-50783)

    In the Linux kernel, the following vulnerability has been resolved:

    SUNRPC: Don't leak netobj memory when gss_read_proxy_verf() fails (CVE-2022-50821)

    In the Linux kernel, the following vulnerability has been resolved:

    tpm: tpm_tis: Add the missed acpi_put_table() to fix memory leak (CVE-2022-50824)

    In the Linux kernel, the following vulnerability has been resolved:

    fs/ntfs3: Add overflow check for attribute size (CVE-2022-50841)

    In the Linux kernel, the following vulnerability has been resolved:

    ext4: fix inode leak in ext4_xattr_inode_create() on an error path (CVE-2022-50845)

    In the Linux kernel, the following vulnerability has been resolved:

    fs/ntfs3: Fix slab-out-of-bounds in r_page (CVE-2022-50869)

    In the Linux kernel, the following vulnerability has been resolved:

    objtool: Fix SEGFAULT (CVE-2022-50879)

    In the Linux kernel, the following vulnerability has been resolved:

    dm integrity: Fix UAF in dm_integrity_dtr() (CVE-2022-50889)

    The Linux kernel does not correctly mitigate SMT attacks, as discovered through a strange pattern in the     kernel API using STIBP as a mitigation, leaving the process exposed for a short period of time after a     syscall. The kernel also does not issue an IBPB immediately during the syscall. (CVE-2023-0045)

    A buffer overflow vulnerability was found in the Netfilter subsystem in the Linux Kernel. This issue could     allow the leakage of both stack and heap addresses, and potentially allow Local Privilege Escalation to     the root user via arbitrary code execution. (CVE-2023-0179)

    A NULL pointer dereference flaw was found in rawv6_push_pending_frames in net/ipv6/raw.c in the network     subcomponent in the Linux kernel. This flaw causes the system to crash. (CVE-2023-0394)

    Detected a few exploitable gadgets that could leak secret memory through a side-channel such as MDS as     well as insufficient hardening of the usercopy functions against spectre-v1. (CVE-2023-0459)

    There is a use-after-free vulnerability in the Linux Kernel which can be exploited to achieve local     privilege escalation. To reach the vulnerability kernel configuration flag CONFIG_TLS or     CONFIG_XFRM_ESPINTCP has to be configured, but the operation does not require any privilege.

    There is a use-after-free bug of icsk_ulp_data of a struct inet_connection_sock.

    When CONFIG_TLS is enabled, user can install a tls context (struct tls_context) on a connected tcp socket.
    The context is not cleared if this socket is disconnected and reused as a listener. If a new socket is     created from the listener, the context is inherited and vulnerable.

    The setsockopt TCP_ULP operation does not require any privilege.

    We recommend upgrading past commit 2c02d41d71f90a5168391b6a5f2954112ba2307c (CVE-2023-0461)

    cbq_classify in net/sched/sch_cbq.c in the Linux kernel through 6.1.4 allows attackers to cause a denial     of service (slab-out-of-bounds read) because of type confusion (non-negative numbers can sometimes     indicate a TC_ACT_SHOT condition rather than valid classification results). (CVE-2023-23454)

    atm_tc_enqueue in net/sched/sch_atm.c in the Linux kernel through 6.1.4 allows attackers to cause a denial     of service because of type confusion (non-negative numbers can sometimes indicate a TC_ACT_SHOT condition     rather than valid classification results). (CVE-2023-23455)

    In the Linux kernel 6.0.8, there is a use-after-free in run_unpack in fs/ntfs3/run.c, related to a     difference between NTFS sector size and media sector size. (CVE-2023-26544)

    In the Linux kernel, the following vulnerability has been resolved:

    btrfs: fix race between quota rescan and disable leading to NULL pointer deref (CVE-2023-52896)

    In the Linux kernel, the following vulnerability has been resolved:

    xhci: Fix null pointer dereference when host dies (CVE-2023-52898)

    In the Linux kernel, the following vulnerability has been resolved:

    usb: xhci: Check endpoint is valid before dereferencing it (CVE-2023-52901)

    In the Linux kernel, the following vulnerability has been resolved:

    io_uring: lock overflowing for IOPOLL (CVE-2023-52903)

    In the Linux kernel, the following vulnerability has been resolved:

    net/sched: act_mpls: Fix warning during failed attribute validation (CVE-2023-52906)

    In the Linux kernel, the following vulnerability has been resolved:

    iommu/iova: Fix alloc iova overflows issue (CVE-2023-52910)

    In the Linux kernel, the following vulnerability has been resolved:

    netfilter: ipset: Fix overflow before widen in the bitmap_ip_create() function. (CVE-2023-53032)

    In the Linux kernel, the following vulnerability has been resolved:

    netfilter: nft_payload: incorrect arithmetics when fetching VLAN header bits (CVE-2023-53033)

    In the Linux kernel, the following vulnerability has been resolved:

    fs/ntfs3: don't hold ni_lock when calling truncate_setsize() (CVE-2023-53163)

    In the Linux kernel, the following vulnerability has been resolved:

    netfilter: ipset: Rework long task execution when adding/deleting entries (CVE-2023-53549)

    In the Linux kernel, the following vulnerability has been resolved:

    x86/kexec: Fix double-free of elf header buffer (CVE-2023-54146)

Tenable has extracted the preceding description block directly from the tested product security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote SUSE Linux SLES15 / SLES_SAP15 host has packages installed that are affected by multiple vulnerabilities as referenced in the SUSE-SU-2026:0317-1 advisory.

    The SUSE Linux Enterprise 15 SP5 kernel was updated to fix various security issues

    The following security issues were fixed:

    - CVE-2022-50630: mm: hugetlb: fix UAF in hugetlb_handle_userfault (bsc#1254785).
    - CVE-2022-50700: wifi: ath10k: Delay the unmapping of the buffer (bsc#1255576).
    - CVE-2023-53254: cacheinfo: Fix shared_cpu_map to handle shared caches at different levels (bsc#1249871).
    - CVE-2023-53781: smc: Fix use-after-free in tcp_write_timer_handler() (bsc#1254751).
    - CVE-2024-56590: Bluetooth: hci_core: Fix not checking skb length on hci_acldata_packet (bsc#1235038).
    - CVE-2025-39977: futex: Prevent use-after-free during requeue-PI (bsc#1252046).
    - CVE-2025-40019: crypto: essiv - Check ssize for decryption and in-place encryption (bsc#1252678).
    - CVE-2025-40139: smc: Use __sk_dst_get() and dst_dev_rcu() in in smc_clc_prfx_set() (bsc#1253409).
    - CVE-2025-40215: kABI: xfrm: delete x->tunnel as we delete x (bsc#1254959).
    - CVE-2025-40220: fuse: fix livelock in synchronous file put from fuseblk workers (bsc#1254520).
    - CVE-2025-40233: ocfs2: clear extent cache after moving/defragmenting extents (bsc#1254813).
    - CVE-2025-40258: mptcp: fix race condition in mptcp_schedule_work() (bsc#1254843).
    - CVE-2025-40277: drm/vmwgfx: Validate command header size against (bsc#1254894).
    - CVE-2025-40280: tipc: Fix use-after-free in tipc_mon_reinit_self() (bsc#1254847).
    - CVE-2025-40331: sctp: Prevent TOCTOU out-of-bounds write (bsc#1254615).
    - CVE-2025-68732: gpu: host1x: Fix race in syncpt alloc/free (bsc#1255688).

    The following non security issues were fixed:

    - ACPI/IORT: Fix memory leak in iort_rmr_alloc_sids() (git-fixes).
    - ACPI: PRM: Remove unnecessary strict handler address checks (git-fixes).
    - ACPI: property: Do not pass NULL handles to acpi_attach_data() (git-fixes).
    - ACPI: property: Fix buffer properties extraction for subnodes (git-fixes).
    - KVM: SVM: Fix TSC_AUX virtualization setup (git-fixes).
    - RDMA/cm: Rate limit destroy CM ID timeout error message (git-fixes).
    - RDMA/counter: Check CAP_NET_RAW check in user namespace for RDMA counters (git-fixes).
    - RDMA/hns: Fix the modification of max_send_sge (git-fixes).
    - RDMA/mlx5: Check CAP_NET_RAW in user namespace for anchor create (git-fixes).
    - RDMA/mlx5: Check CAP_NET_RAW in user namespace for devx create (git-fixes).
    - RDMA/mlx5: Check CAP_NET_RAW in user namespace for flow create (git-fixes).
    - RDMA/mlx5: Fix compilation warning when USER_ACCESS isn't set (git-fixes).
    - RDMA/nldev: Check CAP_NET_RAW in user namespace for QP modify (git-fixes).
    - RDMA/uverbs: Add empty rdma_uattrs_has_raw_cap() declaration (git-fixes).
    - RDMA/uverbs: Check CAP_NET_RAW in user namespace for QP create (git-fixes).
    - RDMA/uverbs: Check CAP_NET_RAW in user namespace for RAW QP create (git-fixes).
    - RDMA/uverbs: Check CAP_NET_RAW in user namespace for flow create (git-fixes).
    - arch/idle: Change arch_cpu_idle() behavior: always exit with IRQs disabled (git-fixes).
    - cpuidle/poll: Ensure IRQs stay disabled after cpuidle_state::enter() calls (git-fixes).
    - cpuidle: Move IRQ state validation (git-fixes).
    - cpuidle: haltpoll: Do not enable interrupts when entering idle (git-fixes).
    - dm: free table mempools if not used in __bind (git-fixes).
    - padata: Honor the caller's alignment in case of chunk_size 0 (bsc#1237563).
    - platform/x86/intel-uncore-freq: Fail module load when plat_info is NULL (git-fixes).
    - x86/bugs: Fix RSB clearing in indirect_branch_prediction_barrier() (git-fixes).
    - x86/bugs: Use SBPB in write_ibpb() if applicable (git-fixes).
    - x86/paravirt: Move halt paravirt calls under CONFIG_PARAVIRT (git-fixes).
    - x86/tdx: Drop flags from __tdx_hypercall() (git-fixes).
    - x86/tdx: Dynamically disable SEPT violations from causing #VEs (git-fixes).
    - x86/tdx: Emit warning if IRQs are enabled during HLT #VE handling (git-fixes).
    - x86/tdx: Extend TDX_MODULE_CALL to support more TDCALL/SEAMCALL leafs (git-fixes).
    - x86/tdx: Fix __noreturn build warning around __tdx_hypercall_failed() (git-fixes).
    - x86/tdx: Fix arch_safe_halt() execution for TDX VMs (git-fixes).
    - x86/tdx: Introduce wrappers to read and write TD metadata (git-fixes).
    - x86/tdx: Make TDX_HYPERCALL asm similar to TDX_MODULE_CALL (git-fixes).
    - x86/tdx: Make macros of TDCALLs consistent with the spec (git-fixes).
    - x86/tdx: Pass TDCALL/SEAMCALL input/output registers via a structure (git-fixes).
    - x86/tdx: Reimplement __tdx_hypercall() using TDX_MODULE_CALL asm (git-fixes).
    - x86/tdx: Remove 'struct tdx_hypercall_args' (git-fixes).
    - x86/tdx: Remove TDX_HCALL_ISSUE_STI (git-fixes).
    - x86/tdx: Rename __tdx_module_call() to __tdcall() (git-fixes).
    - x86/tdx: Rename tdx_parse_tdinfo() to tdx_setup() (git-fixes).
    - x86/tdx: Retry partially-completed page conversion hypercalls (git-fixes).
    - x86/tdx: Skip saving output regs when SEAMCALL fails with VMFailInvalid (git-fixes).
    - x86/tdx: Zero out the missing RSI in TDX_HYPERCALL macro (git-fixes).
    - x86/virt/tdx: Make TDX_MODULE_CALL handle SEAMCALL #UD and #GP (git-fixes).
    - x86/virt/tdx: Wire up basic SEAMCALL functions (git-fixes).
    - xfs: fix sparse inode limits on runt AG (bsc#1254392).

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The Unity Linux 20 host has a package installed that is affected by a vulnerability as referenced in the UTSA-2026-011213 advisory.

    In the Linux kernel, the following vulnerability has been resolved:

    io_uring/rw: defer fsnotify calls to task context

    We can't call these off the kiocb completion as that might be off     soft/hard irq context. Defer the calls to when we process the     task_work for this request. That avoids valid complaints like:

    stack backtrace:
    CPU: 1 PID: 0 Comm: swapper/1 Not tainted 6.0.0-rc6-syzkaller-00321-g105a36f3694e #0     Hardware name: Google Google Compute Engine/Google Compute Engine, BIOS Google 08/26/2022     Call Trace:
     <IRQ>
     __dump_stack lib/dump_stack.c:88 [inline]      dump_stack_lvl+0xcd/0x134 lib/dump_stack.c:106      print_usage_bug kernel/locking/lockdep.c:3961 [inline]      valid_state kernel/locking/lockdep.c:3973 [inline]      mark_lock_irq kernel/locking/lockdep.c:4176 [inline]      mark_lock.part.0.cold+0x18/0xd8 kernel/locking/lockdep.c:4632      mark_lock kernel/locking/lockdep.c:4596 [inline]      mark_usage kernel/locking/lockdep.c:4527 [inline]
     __lock_acquire+0x11d9/0x56d0 kernel/locking/lockdep.c:5007      lock_acquire kernel/locking/lockdep.c:5666 [inline]      lock_acquire+0x1ab/0x570 kernel/locking/lockdep.c:5631
     __fs_reclaim_acquire mm/page_alloc.c:4674 [inline]      fs_reclaim_acquire+0x115/0x160 mm/page_alloc.c:4688      might_alloc include/linux/sched/mm.h:271 [inline]      slab_pre_alloc_hook mm/slab.h:700 [inline]      slab_alloc mm/slab.c:3278 [inline]
     __kmem_cache_alloc_lru mm/slab.c:3471 [inline]      kmem_cache_alloc+0x39/0x520 mm/slab.c:3491      fanotify_alloc_fid_event fs/notify/fanotify/fanotify.c:580 [inline]      fanotify_alloc_event fs/notify/fanotify/fanotify.c:813 [inline]      fanotify_handle_event+0x1130/0x3f40 fs/notify/fanotify/fanotify.c:948      send_to_group fs/notify/fsnotify.c:360 [inline]      fsnotify+0xafb/0x1680 fs/notify/fsnotify.c:570
     __fsnotify_parent+0x62f/0xa60 fs/notify/fsnotify.c:230      fsnotify_parent include/linux/fsnotify.h:77 [inline]      fsnotify_file include/linux/fsnotify.h:99 [inline]      fsnotify_access include/linux/fsnotify.h:309 [inline]
     __io_complete_rw_common+0x485/0x720 io_uring/rw.c:195      io_complete_rw+0x1a/0x1f0 io_uring/rw.c:228      iomap_dio_complete_work fs/iomap/direct-io.c:144 [inline]      iomap_dio_bio_end_io+0x438/0x5e0 fs/iomap/direct-io.c:178      bio_endio+0x5f9/0x780 block/bio.c:1564      req_bio_endio block/blk-mq.c:695 [inline]      blk_update_request+0x3fc/0x1300 block/blk-mq.c:825      scsi_end_request+0x7a/0x9a0 drivers/scsi/scsi_lib.c:541      scsi_io_completion+0x173/0x1f70 drivers/scsi/scsi_lib.c:971      scsi_complete+0x122/0x3b0 drivers/scsi/scsi_lib.c:1438      blk_complete_reqs+0xad/0xe0 block/blk-mq.c:1022
     __do_softirq+0x1d3/0x9c6 kernel/softirq.c:571      invoke_softirq kernel/softirq.c:445 [inline]
     __irq_exit_rcu+0x123/0x180 kernel/softirq.c:650      irq_exit_rcu+0x5/0x20 kernel/softirq.c:662      common_interrupt+0xa9/0xc0 arch/x86/kernel/irq.c:240

Tenable has extracted the preceding description block directly from the Unity Linux security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - io_uring/rw: defer fsnotify calls to task context We can't call these off the kiocb completion as that     might be off soft/hard irq context. Defer the calls to when we process the task_work for this request.
    That avoids valid complaints like: stack backtrace: CPU: 1 PID: 0 Comm: swapper/1 Not tainted     6.0.0-rc6-syzkaller-00321-g105a36f3694e #0 Hardware name: Google Google Compute Engine/Google Compute     Engine, BIOS Google 08/26/2022 Call Trace: <IRQ> __dump_stack lib/dump_stack.c:88 [inline]     dump_stack_lvl+0xcd/0x134 lib/dump_stack.c:106 print_usage_bug kernel/locking/lockdep.c:3961 [inline]     valid_state kernel/locking/lockdep.c:3973 [inline] mark_lock_irq kernel/locking/lockdep.c:4176 [inline]     mark_lock.part.0.cold+0x18/0xd8 kernel/locking/lockdep.c:4632 mark_lock kernel/locking/lockdep.c:4596     [inline] mark_usage kernel/locking/lockdep.c:4527 [inline] __lock_acquire+0x11d9/0x56d0     kernel/locking/lockdep.c:5007 lock_acquire kernel/locking/lockdep.c:5666 [inline] lock_acquire+0x1ab/0x570     kernel/locking/lockdep.c:5631 __fs_reclaim_acquire mm/page_alloc.c:4674 [inline]     fs_reclaim_acquire+0x115/0x160 mm/page_alloc.c:4688 might_alloc include/linux/sched/mm.h:271 [inline]     slab_pre_alloc_hook mm/slab.h:700 [inline] slab_alloc mm/slab.c:3278 [inline] __kmem_cache_alloc_lru     mm/slab.c:3471 [inline] kmem_cache_alloc+0x39/0x520 mm/slab.c:3491 fanotify_alloc_fid_event     fs/notify/fanotify/fanotify.c:580 [inline] fanotify_alloc_event fs/notify/fanotify/fanotify.c:813 [inline]     fanotify_handle_event+0x1130/0x3f40 fs/notify/fanotify/fanotify.c:948 send_to_group     fs/notify/fsnotify.c:360 [inline] fsnotify+0xafb/0x1680 fs/notify/fsnotify.c:570
    __fsnotify_parent+0x62f/0xa60 fs/notify/fsnotify.c:230 fsnotify_parent include/linux/fsnotify.h:77     [inline] fsnotify_file include/linux/fsnotify.h:99 [inline] fsnotify_access include/linux/fsnotify.h:309     [inline] __io_complete_rw_common+0x485/0x720 io_uring/rw.c:195 io_complete_rw+0x1a/0x1f0 io_uring/rw.c:228     iomap_dio_complete_work fs/iomap/direct-io.c:144 [inline] iomap_dio_bio_end_io+0x438/0x5e0     fs/iomap/direct-io.c:178 bio_endio+0x5f9/0x780 block/bio.c:1564 req_bio_endio block/blk-mq.c:695 [inline]     blk_update_request+0x3fc/0x1300 block/blk-mq.c:825 scsi_end_request+0x7a/0x9a0 drivers/scsi/scsi_lib.c:541     scsi_io_completion+0x173/0x1f70 drivers/scsi/scsi_lib.c:971 scsi_complete+0x122/0x3b0     drivers/scsi/scsi_lib.c:1438 blk_complete_reqs+0xad/0xe0 block/blk-mq.c:1022 __do_softirq+0x1d3/0x9c6     kernel/softirq.c:571 invoke_softirq kernel/softirq.c:445 [inline] __irq_exit_rcu+0x123/0x180     kernel/softirq.c:650 irq_exit_rcu+0x5/0x20 kernel/softirq.c:662 common_interrupt+0xa9/0xc0     arch/x86/kernel/irq.c:240 (CVE-2022-50705)

Note that Nessus relies on the presence of the package as reported by the vendor.

The Unity Linux 20 host has a package installed that is affected by a vulnerability as referenced in the UTSA-2026-013587 advisory.

    In the Linux kernel, the following vulnerability has been resolved:

    io_uring/rw: defer fsnotify calls to task context

    We can't call these off the kiocb completion as that might be off     soft/hard irq context. Defer the calls to when we process the     task_work for this request. That avoids valid complaints like:

    stack backtrace:
    CPU: 1 PID: 0 Comm: swapper/1 Not tainted 6.0.0-rc6-syzkaller-00321-g105a36f3694e #0     Hardware name: Google Google Compute Engine/Google Compute Engine, BIOS Google 08/26/2022     Call Trace:
     <IRQ>
     __dump_stack lib/dump_stack.c:88 [inline]      dump_stack_lvl+0xcd/0x134 lib/dump_stack.c:106      print_usage_bug kernel/locking/lockdep.c:3961 [inline]      valid_state kernel/locking/lockdep.c:3973 [inline]      mark_lock_irq kernel/locking/lockdep.c:4176 [inline]      mark_lock.part.0.cold+0x18/0xd8 kernel/locking/lockdep.c:4632      mark_lock kernel/locking/lockdep.c:4596 [inline]      mark_usage kernel/locking/lockdep.c:4527 [inline]
     __lock_acquire+0x11d9/0x56d0 kernel/locking/lockdep.c:5007      lock_acquire kernel/locking/lockdep.c:5666 [inline]      lock_acquire+0x1ab/0x570 kernel/locking/lockdep.c:5631
     __fs_reclaim_acquire mm/page_alloc.c:4674 [inline]      fs_reclaim_acquire+0x115/0x160 mm/page_alloc.c:4688      might_alloc include/linux/sched/mm.h:271 [inline]      slab_pre_alloc_hook mm/slab.h:700 [inline]      slab_alloc mm/slab.c:3278 [inline]
     __kmem_cache_alloc_lru mm/slab.c:3471 [inline]      kmem_cache_alloc+0x39/0x520 mm/slab.c:3491      fanotify_alloc_fid_event fs/notify/fanotify/fanotify.c:580 [inline]      fanotify_alloc_event fs/notify/fanotify/fanotify.c:813 [inline]      fanotify_handle_event+0x1130/0x3f40 fs/notify/fanotify/fanotify.c:948      send_to_group fs/notify/fsnotify.c:360 [inline]      fsnotify+0xafb/0x1680 fs/notify/fsnotify.c:570
     __fsnotify_parent+0x62f/0xa60 fs/notify/fsnotify.c:230      fsnotify_parent include/linux/fsnotify.h:77 [inline]      fsnotify_file include/linux/fsnotify.h:99 [inline]      fsnotify_access include/linux/fsnotify.h:309 [inline]
     __io_complete_rw_common+0x485/0x720 io_uring/rw.c:195      io_complete_rw+0x1a/0x1f0 io_uring/rw.c:228      iomap_dio_complete_work fs/iomap/direct-io.c:144 [inline]      iomap_dio_bio_end_io+0x438/0x5e0 fs/iomap/direct-io.c:178      bio_endio+0x5f9/0x780 block/bio.c:1564      req_bio_endio block/blk-mq.c:695 [inline]      blk_update_request+0x3fc/0x1300 block/blk-mq.c:825      scsi_end_request+0x7a/0x9a0 drivers/scsi/scsi_lib.c:541      scsi_io_completion+0x173/0x1f70 drivers/scsi/scsi_lib.c:971      scsi_complete+0x122/0x3b0 drivers/scsi/scsi_lib.c:1438      blk_complete_reqs+0xad/0xe0 block/blk-mq.c:1022
     __do_softirq+0x1d3/0x9c6 kernel/softirq.c:571      invoke_softirq kernel/softirq.c:445 [inline]
     __irq_exit_rcu+0x123/0x180 kernel/softirq.c:650      irq_exit_rcu+0x5/0x20 kernel/softirq.c:662      common_interrupt+0xa9/0xc0 arch/x86/kernel/irq.c:240

Tenable has extracted the preceding description block directly from the Unity Linux security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
279931	Linux Distros 未修補的弱點：CVE-2022-50705	Nessus	Misc.	2025/12/25	2026/3/20	medium
171227	Amazon Linux 2核心 --advisory ALAS2KERNEL-5。15-2023-013 (ALASKERNEL-5.15-2023-013)	Nessus	Amazon Linux Local Security Checks	2023/2/8	2026/2/11	high
171227	Amazon Linux 2 内核 --advisory ALAS2KERNEL-5。15-2023-013 (ALASKERNEL-5.15-2023-013)	Nessus	Amazon Linux Local Security Checks	2023/2/8	2026/2/11	high
279931	Linux Distros 未修补的漏洞：CVE-2022-50705	Nessus	Misc.	2025/12/25	2026/3/20	medium
279931	Linux Distros のパッチ未適用の脆弱性: CVE-2022-50705	Nessus	Misc.	2025/12/25	2026/3/20	medium
171227	Amazon Linux 2kernel、 --advisory ALAS2KERNEL-5。15-2023-013 ALASKERNEL-5.15-2023-013	Nessus	Amazon Linux Local Security Checks	2023/2/8	2026/2/11	high
297191	SUSE SLES15 セキュリティ更新 : kernel (SUSE-SU-2026:0317-1)	Nessus	SuSE Local Security Checks	2026/1/30	2026/1/30	high
171227	Amazon Linux 2 : kernel, --advisory ALAS2KERNEL-5.15-2023-013 (ALASKERNEL-5.15-2023-013)	Nessus	Amazon Linux Local Security Checks	2023/2/8	2026/2/11	high
297191	SUSE SLES15 Security Update : kernel (SUSE-SU-2026:0317-1)	Nessus	SuSE Local Security Checks	2026/1/30	2026/1/30	high
308759	Unity Linux 20.1060e / 20.1070e Security Update: kernel (UTSA-2026-011213)	Nessus	Unity Linux Local Security Checks	2026/4/21	2026/4/21	medium
279931	Linux Distros Unpatched Vulnerability : CVE-2022-50705	Nessus	Misc.	2025/12/25	2026/3/20	medium
309389	Unity Linux 20.1060a / 20.1070a Security Update: kernel (UTSA-2026-013587)	Nessus	Unity Linux Local Security Checks	2026/4/22	2026/4/26	medium
301628	EulerOS 2.0 SP13 : kernel (EulerOS-SA-2026-1280)	Nessus	Huawei Local Security Checks	2026/3/10	2026/3/10	high
301595	EulerOS 2.0 SP13 : kernel (EulerOS-SA-2026-1244)	Nessus	Huawei Local Security Checks	2026/3/10	2026/3/10	high

检测

插件搜索

medium

high

high

medium

medium

high

high

high

high

medium

medium

medium

high

high