远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2024: 0381 公告中提及的多个漏洞的影响。

  - Linux 内核不低于 5.4 版中的 BPF 存在不正确的验证器修剪漏洞，可导致不安全的代码路径被错误地标记为安全，从而导致内核内存中的任意读/写、横向权限提升和容器逃逸。(CVE-2023-2163)

  - Linux 内核的 eBPF 子系统中发现不正确的输入验证缺陷。此问题是在执行用户提供的 eBPF 程序之前，未对其进行正确的动态指针验证所致。具有 CAP_BPF 权限的攻击者可利用此缺陷在内核环境中提升权限和执行任意代码。 (CVE-2023-39191)

  - 在 6.5.3 版本之前 Linux 内核中，发现 IGB 驱动程序中的 drivers/net/ethernet/intel/igb/igb_main.c 存在问题。缓冲区大小可能不足以容纳大于 MTU 的框架。(CVE-2023-45871)

  - Linux 内核 af_unix 组件中存在一个释放后使用漏洞，攻击者可利用此漏洞以实现本地特权提升。在未锁定队列的情况下，unix_stream_sendpage() 函数尝试将数据添加至对等机 recv 队列中最后一个 skb 中。因此，在存在争用条件时，unix_stream_sendpage() 可在未锁定队列的情况下访问通过垃圾回收而释放的 skb，从而造成释放后使用情形。我们建议升级过去的提交 790c2f9d15b594350ae9bca7b236f2b1859de02c。(CVE-2023-4622)

  - Linux 内核的 net/sched: sch_hfsc（HFSC qdisc 流量控制）组件中存在越界写入漏洞，攻击者可利用此漏洞提升本地特权。如果包含链接共享曲线（如设有 HFSC_FSC 标志）的类的父类不含链接共享曲线，init_vf() 将在父类上调用 vttree_insert()，但 update_vf() 中会跳过 vttree_remove()。这会留下一个悬摆指针，可能导致释放后使用。我们建议升级过去的提交 b3d26c5702c7d6c45456326e56d2ccf3f103e60f。(CVE-2023-4623)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2024:0448 公告中提及的多个漏洞影响。

  - 内核：nfp：area_cache_get() 中的释放后使用（CVE-2022-3545）

  - 内核：drivers/net/slip 中 sl_tx_timeout 的 null-ptr-deref 漏洞（CVE-2022-41858）

  - 内核：smb2_is_status_io_timeout() 中的释放后使用 (CVE-2023-1192)

  - 内核：当访问 shost ip 地址时，登录期间会发生释放后使用 (UAF) (CVE-2023-2162)

  - 内核：bpf：错误删除验证程序导致不安全的代码路径被错误地标记为安全 (CVE-2023-2163)

  - 内核：can_rcv_filter 中的空指针取消引用漏洞 (CVE-2023-2166)

  - 内核：compare_netdev_and_ip 中的 Slab 越界读取 (CVE-2023-2176)

  - 内核：由于存在争用条件，drivers/tty/vt/vc_screen.c 中的 vcs_read 包含释放后使用漏洞 (CVE-2023-3567)

  - 内核：netfilter: nf_tables 中的释放后使用漏洞 (CVE-2023-3777)

  - 内核：nft_immediate_deactivate 中的释放后使用漏洞 (CVE-2023-4015)

  - 内核：unix_stream_sendpage 中的释放后使用 (CVE-2023-4622)

  - 内核：net/sched：sch_hfsc UAF (CVE-2023-4623)

  - 内核：调用 perf_read_group 函数并且 sibling_list 小于其子项的 sibling_list 时，会发生堆越界写入 (CVE-2023-5717)

  - 内核：drivers/dpll/dpll_netlink.c 中的 dpll_pin_parent_pin_set() 包含空指针取消引用漏洞 (CVE-2023-6679)

  - hw amd：返回地址预测器的漏洞造成信息泄露 (CVE-2023-20569)

  - 内核：fbcon：由于 con2fb_map 分配错误，fbcon_mode_deleted 中的数组失去同步 (CVE-2023-38409)

  - 内核：eBPF：dynptr 中的堆栈类型检查不充分 (CVE-2023-39191)

  - 内核：net/bluetooth/l2cap_sock.c 中的 l2cap_sock_release 包含释放后使用漏洞 (CVE-2023-40283)

  - 内核：IGB 驱动程序的缓冲区大小不足，无法用于大于 MTU 的帧 (CVE-2023-45871)

  - 内核：SEV-ES 本地权限升级 (CVE-2023-46813)

  - 内核：mm/slab_common：kmem_cache_destroy() 后发生 slab_caches 列表损坏 (CVE-2023-52562)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

因此，它受到 ALAS2023-2023-422 公告中提及的多个漏洞影响。

    2024-07-03：已将 CVE-2023-52522 添加到此公告中。

    2024-07-03：已将 CVE-2023-52559 添加到此公告中。

    2024-07-03：已将 CVE-2023-52523 添加到此公告中。

    2024-06-06：已将 CVE-2023-52481 添加到此公告中。

    2024-06-06：已将 CVE-2023-52476 添加到此公告中。

    2024-06-06：已将 CVE-2023-52477 添加到此公告中。

    2024-02-01：已将 CVE-2024-0641 添加到此公告中。

    内核 Xen 事件处理程序中存在的一个缺陷可造成非特权 Xen 客户机中 Xen 控制台处理出现死锁问题。(CVE-2023-34324)

    Linux 内核的 eBPF 子系统中发现不正确的输入验证缺陷。此问题是在执行用户提供的 eBPF 程序之前，未对其进行正确的动态指针验证所致。具有 CAP_BPF 权限的攻击者可利用此缺陷在内核环境中提升权限和执行任意代码。(CVE-2023-39191)

    在 Linux 内核中，以下漏洞已修复：

    perf/x86/lbr：筛选 vsyscall 地址 (CVE-2023-52476)

    在 Linux 内核中，以下漏洞已修复：

    usb: hub：防止访问未初始化的 BOS 描述符 (CVE-2023-52477)

    在 Linux 内核中，以下漏洞已修复：

    arm64：erratas：添加 Cortex-A520 推测非特权加载变通方案 (CVE-2023-52481)

    在 Linux 内核中，以下漏洞已修复：

    net：修复 neigh_periodic_work() 中可能存在的存储拆分问题 (CVE-2023-52522)

    在 Linux 内核中，以下漏洞已修复：

    bpf、sockmap：拒绝重定向到非 TCP 套接字的 sk_msg 出口（CVE-2023-52523）

    在 Linux 内核中，以下漏洞已修复：

    iommu/vt-d：避免 iommu_suspend() 中的内存分配 (CVE-2023-52559)

    在 Linux 内核的 TIPC 子系统中，在 net/tipc/crypto.c 的 tipc_crypto_key_revoke 中发现了一个拒绝服务漏洞。此缺陷允许具有本地用户权限的客户机触发死锁，并可能导致系统崩溃。(CVE-2024-0641)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2023-6583 公告中提及的多个漏洞的影响。

  - 在 Linux 内核中发现一个漏洞。已将此漏洞声明为“有问题”。受此漏洞影响的是组件 BPF 的文件 drivers/net/usb/r8152.c 的函数 intr_callback。此操纵导致记录过量数据。攻击者可远程执行攻击。建议应用补丁修复此问题。此漏洞的相关标识符为 VDB-211363。
    (CVE-2022-3594)

  - Linux 内核的 TUN/TAP 功能中发现缺陷。本地用户可以利用此问题绕过绕过网络过滤器，并获取某些资源未经授权的访问权限。修复 CVE-2023-1076 的原始修补程序并不正确或并不完整。问题在于下列上游提交 - a096ccca6e50 (tun：tun_chr_open()：正确初始化套接字 UID）、66b2c338adce（tap：tap_open()：
    正确初始化套接字 UID），在将 inode->i_uid 作为最后一个参数传递至 sock_init_data_uid() 时发现结果并非准确无误。(CVE-2023-4194)

  - 在 Linux 内核的媒体访问中，在 drivers/memstick/host/r592.c 的 r592_remove 中发现一个释放后使用缺陷。此缺陷让本地攻击者能够在设备断开连接时使系统崩溃，进而可能导致内核信息泄露。(CVE-2023-3141)

  - 在 6.1.13 版本之前的 Linux 内核中，由于设备重命名期间发生分配失败（用于在新位置注册 sysctl 表），net/mpls/af_mpls.c 中会存在双重释放漏洞。(CVE-2023-26545)

  - 在 Linux 内核中发现一个归类为“危急”的漏洞。受此问题影响的是组件 Bluetooth 的文件 drivers/isdn/mISDN/l1oip_core.c 的函数 del_timer。操纵此漏洞可导致释放后使用。建议应用补丁修复此问题。此漏洞的标识符为 VDB-211088。(CVE-2022-3565)

  - 在 Linux 内核的 vmwgfx 驱动程序的设备文件“/dev/dri/renderD128（或 Dxxx）”中，在 drivers/gpu/vmxgfx/vmxgfx_execbuf.c 的函数“vmw_cmd_res_check”中发现了释放后使用 (UAF) 漏洞。在系统中具有用户帐户的本地攻击者可利用此缺陷获得特权，造成拒绝服务 (DoS)。CVE-2022-38457

  - Linux 内核的 net/bluetooth/l2cap_core.c 的 l2cap_parse_conf_req 函数中存在信息泄露漏洞，可用于远程泄露内核指针。我们建议升级过去的提交 https://github.com/torvalds/linux/commit/b1a2cd50c0357f243b7435a732b4e62ba3157a2e https://www.google.com/url (CVE-2022-42895)

  - 在 Linux 内核的 Framebuffer 控制台 (fbcon) 中发现一个缺陷。向 fbcon_set_font 提供大于 32 的 font->width 和 font->height 时，由于检查不到位，会发生 shift 越界，从而导致不明行为并可能导致拒绝服务。(CVE-2023-3161)

  - 在 Linux 内核的 Integrated Sensor Hub (ISH) 驱动程序中发现空指针取消引用。本地用户可以利用此问题造成系统崩溃。(CVE-2023-3358)

  - 在 Linux 内核的 vmwgfx 驱动程序的设备文件“/dev/dri/renderD128（或 Dxxx）”中，在 drivers/gpu/vmxgfx/vmxgfx_execbuf.c 的函数“vmw_execbuf_tie_context”中发现了释放后使用 (UAF) 漏洞。在系统中具有用户帐户的本地攻击者可利用此缺陷获得特权，造成拒绝服务 (DoS)。CVE-2022-40133

  - 在 Linux 内核的流控制传输协议中发现内存泄漏缺陷。当用户启动恶意网络服务而有人连接到此服务时，可能会发生此问题。本地用户可利用此缺陷来耗尽资源，从而造成拒绝服务。(CVE-2023-1074)

  - Linux 内核中发现缺陷。由于其初始化函数中存在类型混淆，tun/tap 套接字将其套接字 UID 硬编码为 0。虽然此编码通常正确无误，但由于 tuntap 设备需要 CAP_NET_ADMIN，故而也会出错，例如仅具有该功能的非根用户。这会让 tun/tap 套接字在过滤/路由决策中遭到错误处理，从而可能绕过网络过滤器。(CVE-2023-1076)

  - 在 6.2.8 及之前版本的 Linux 内核的 arch/x86/kvm/vmx/nested.c 中发现一个问题。x86_64 上的 nVMX 缺少对 CR0 和 CR4 的一致性检查。(CVE-2023-30456)

  - 在用户猜测异常堆栈或其他重要数据位置的方式中，发现 X86 CPU 数据到内存的 Linux 内核 cpu_entry_area 映射中可能存在内存泄露缺陷。本地用户可利用此缺陷访问在内存中位于预期位置的部分重要数据。(CVE-2023-0597)

  - 在 Linux 内核的人机接口设备 (HID) 子系统中，发现用户插入恶意 USB 设备的方式存在内存损坏缺陷。本地用户可利用此缺陷导致系统崩溃或可能升级其系统权限。(CVE-2023-1073)

  - Linux 内核中发现缺陷。tls_is_tx_ready() 未正确检查列表是否为空，所以可能访问 list_head 的类型混淆条目，从而泄露与 rec->tx_ready 重叠的混淆字段的最后一个字节。(CVE-2023-1075)

  - 在 Linux 内核的核心转储子系统中发现释放后使用缺陷。本地用户可以利用此缺陷造成系统崩溃。仅当未应用补丁 390031c94211（核心转储：使用 fill_files_note 中的 vma 快照）时，内核才会受到影响。(CVE-2023-1249)

  - 在 Linux 内核中 drivers\bluetooth\btsdio.c 的 btsdio_remove 中发现了一个释放后使用缺陷。在此缺陷中，若使用未完成的作业调用 btsdio_remove，可能会造成争用问题，从而在 hdev 设备上导致 UAF。(CVE-2023-1989)

  - 在 Linux 内核中发现一个漏洞。已将此漏洞归类为“有问题”。受影响的是组件 Driver Handler 的 mm/memory.c 文件的未知函数。操纵此漏洞可导致释放后使用。可以远程发起攻击。建议应用补丁修复此问题。
    此漏洞的标识符为 VDB-211020。(CVE-2022-3523)

  - 当用户进行新类型的 SYN 洪流攻击时，在 Linux 内核的 IPv6 功能的 IPv6 连接查找表中发现一个哈希冲突缺陷。位于本地网络或具有高带宽连接的用户可将接受 IPV6 连接的服务器的 CPU 使用率提高到 95%。(CVE-2023-1206)

  - 在 Linux 内核的用于转换数据包的 IP 框架（XFRM 子系统）中发现一个缺陷。此问题可能允许具有 CAP_NET_ADMIN 权限的恶意用户在解析 netlink 属性时造成 XFRMA_MTIMER_THRESH 的 4 字节越界读取，从而导致敏感堆数据可能泄漏到用户空间。(CVE-2023-3773)

  - 在 Linux 内核的 KVM AMD 安全加密虚拟化 (SEV) 中发现了一个缺陷。如果 KVM 客户机使用包含多个 vCPU 的 SEV-ES 或 SEV-SNP，则可以触发双重提取竞争条件漏洞并递归调用“VMGEXIT”处理程序。如果攻击者设法多次调用处理程序，他们可能会触发堆栈溢出并导致拒绝服务，还可能在不含堆栈保护页面（“CONFIG_VMAP_STACK”）的内核配置中造成客户机到主机逃逸。(CVE-2023-4155)

  - Linux 内核的 net/sched: cls_fw 组件中存在释放后使用漏洞，攻击者可利用此漏洞提升本地特权。当在现有过滤器中调用 fw_change() 时，整个 tcf_result 结构会一律复制到过滤器的新实例中。更新绑定到类的过滤器时会引发一个问题，因为 tcf_unbind_filter() 一律会在成功路径中的旧实例上调用，从而减少仍在引用的类的 filter_cnt 并允许用户将其删除，造成释放后使用情形。我们建议升级过去的提交 76e42ae831991c828cffa8c37736ebfb831ad5ec。(CVE-2023-4207)

  - Linux 内核的 net/sched: cls_u32 组件中存在释放后使用漏洞，攻击者可利用此漏洞提升本地特权。当在现有过滤器中调用 u32_change() 时，整个 tcf_result 结构会一律复制到过滤器的新实例中。更新绑定到类的过滤器时会引发一个问题，因为 tcf_unbind_filter() 一律会在成功路径中的旧实例上调用，从而减少仍在引用的类的 filter_cnt 并允许用户将其删除，造成释放后使用情形。我们建议升级过去的提交 3044b16e7c6fe5d24b1cdbcf1bd0a9d92d1ebd81。
    (CVE-2023-4208)

  - 在 Linux 内核的 exFAT 驱动程序中发现一个缺陷。文件名重建函数的实现中存在一个漏洞，该函数负责从目录索引中读取文件名条目，并将属于一个文件的文件名部分合并为一个长文件名。由于文件名字符会复制到堆栈变量中，因此本地特权攻击者可利用此缺陷使内核堆栈溢出。(CVE-2023-4273)

  - 在 Hardware Monitoring Linux Kernel Driver (xgene-hwmon) 的 drivers/hwmon/xgene-hwmon.c 内的 xgene_hwmon_remove 中发现一个释放后使用缺陷。由于争用问题，此缺陷可能会让本地攻击者造成系统崩溃。此漏洞甚至可能导致内核信息泄露问题。
    (CVE-2023-1855)

  在 Linux 内核的 gfs2 文件系统中发现一个空指针取消引用问题。如果 evict 代码尝试在日志描述符结构被释放并被设置为 NULL 后引用该结构，损坏的 gfs2 文件系统上便会出现此问题。本地特权用户可利用此缺陷导致内核错误。
    (CVE-2023-3212)

  - 如果物理邻近攻击者拔出基于 emac 的设备，则 Linux 内核 6.2.9 之前版本的 drivers/net/ethernet/qualcomm/emac/emac.c 中会产生争用条件，并且由此导致释放后使用。
    (CVE-2023-33203)

  - 在 Linux 内核的 vmwgfx 驱动程序中发现双重释放漏洞。此缺陷存在于 vmw_buffer_object 对象处理进程中。该问题是由于在对某个对象进一步执行释放操作之前未对其存在性进行验证所致。本地权限的攻击者可利用此缺陷在内核环境中提升权限和执行代码。(CVE-2023-33952)

  - 在某些 Intel(R) 处理器的某些矢量执行单元中进行瞬态执行攻击后，可通过微架构状态造成信息暴露，经过身份验证的用户可能借此通过本地访问造成信息泄露。(CVE-2022-40982)

  - 在 Linux 内核的中继文件中，在 kernel/relay.c 的 relay_file_read_start_pos 中发现一个越界 (OOB) 内存访问缺陷。此缺陷允许本地攻击者造成系统崩溃或泄露内核内部信息。(CVE-2023-3268)

  - Linux 内核的 net/sched: cls_u32 组件中存在释放后使用漏洞，攻击者可利用此漏洞提升本地特权。如果 tcf_change_indev() 失败，u32_set_parms() 将在增加或减少 tcf_bind_filter() 中的引用计数器之后立即返回错误。如果攻击者可以控制引用计数器并将其设置为零，则可导致引用被释放，从而造成释放后使用漏洞。建议升级过去的 commit 04c55383fa5689357bcdd2c8036725a55ed632bc。
    (CVE-2023-3609)

  - 在 Linux 内核的 Ext4 文件系统中，用户在使用覆盖 FS 用量同时触发多个文件操作时存在释放后使用缺陷。本地用户可利用此缺陷导致系统崩溃或可能升级其系统权限。仅当补丁 9a2544037600 (ovl: 修复了 ovl_aio_req 中的释放后使用漏洞）尚未应用时，内核可能会受到影响。(CVE-2023-1252)

  - 在 Linux 内核的 NFS 文件系统中，在 fs/nfsd/nfs4proc.c 中的 nfsd4_ssc_setup_dul 发现一个释放后使用缺陷。此问题允许本地攻击者造成系统崩溃或可能导致内核信息泄露问题。(CVE-2023-1652)

  - 在 Linux 内核的 vmwgfx 驱动程序中发现竞争条件漏洞。此缺陷存在于 GEM 对象处理进程中。出现该问题的原因在于对对象执行操作时存在不正确的锁定。此缺陷允许本地特权用户在内核上下文中泄露信息。
    (CVE-2023-33951)

  - Linux 内核中发现缺陷。当插入/断开宣称自己为 Asus 设备的恶意 USB 设备时，可能会在 asus_kbd_backlight_set 中触发释放后使用漏洞。与之前已知的 CVE-2023-25012 类似，但在 asus 设备中，LED 控制器可能会在设备断开连接时规划 work_struct，从而在 struct asus_kbd_leds *led 结构上触发释放后使用漏洞。恶意 USB 设备可能会利用此问题，通过受控数据造成内存损坏。
    (CVE-2023-1079)

  - Linux 内核的 net/sched: 攻击者可利用 cls_route 组件中的漏洞提升本地特权。当在现有过滤器中调用 route4_change() 时，整个 tcf_result 结构会一律复制到过滤器的新实例中。更新绑定到类的过滤器时会引发一个问题，因为 tcf_unbind_filter() 一律会在成功路径中的旧实例上调用，从而减少仍在引用的类的 filter_cnt 并允许用户将其删除，造成释放后使用情形。我们建议升级过去的提交 b80b829e9e2c1b3f7aae34855e04d8f6ecaf13c8。
    (CVE-2023-4206)

  - Linux 内核的 eBPF 子系统中发现不正确的输入验证缺陷。此问题是在执行用户提供的 eBPF 程序之前，未对其进行正确的动态指针验证所致。具有 CAP_BPF 权限的攻击者可利用此缺陷在内核环境中提升权限和执行任意代码。 (CVE-2023-39191)

  - 在 Linux 内核的用于转换数据包的 IP 框架（XFRM 子系统）中发现一个缺陷。此问题可能允许具有 CAP_NET_ADMIN 权限的恶意用户直接取消引用 xfrm_update_ae_params() 中的空指针，从而可能导致内核崩溃和拒绝服务。(CVE-2023-3772)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的多个程序包受到 RHSA-2023:6583 公告中提及的多个漏洞影响。

  - 内核：内存管理器中设备私有页面发生故障时，出现争用 (CVE-2022-3523)

  - kernel：l1oip 计时器处理程序中的释放后使用 (CVE-2022-3565)

  - 内核：intr_callback 的 r8152 中存在速率限制溢出消息 (CVE-2022-3594)

  - 内核：vmwgfx：vmw_cmd_res_check 中存在释放后使用漏洞 (CVE-2022-38457)

  - 内核：vmwgfx：vmw_execbuf_tie_context 中存在释放后使用漏洞 (CVE-2022-40133)

  - hw: Intel：收集数据采样 (GDS) 边信道漏洞 (CVE-2022-40982)

  - 内核：net/bluetooth/l2cap_core.c 的 l2cap_parse_conf_req 中存在信息泄漏漏洞 (CVE-2022-42895)

  - kernel: x86/mm：随机化 per-cpu 条目区域 (CVE-2023-0597)

  - kernel: HID：检查 hid_validate_values() 中空的 report_list (CVE-2023-1073)

  - kernel: sctp：如果给定范围内没有可以使用的绑定地址，则失败 (CVE-2023-1074)

  - kernel: net/tls：tls_is_tx_ready() 检查了 list_entry (CVE-2023-1075)

  - kernel: tap: tap_open()：正确初始化套接字 uid (CVE-2023-1076)

  - kernel: hid：asus_remove() 中的释放后使用 (CVE-2023-1079)

  - kernel：IPv6 连接查找表中的哈希冲突 (CVE-2023-1206)

  - kernel：file_files_note 中缺少 mmap_lock，可能导致 coredump 代码中出现释放后使用 (CVE-2023-1249)

  - kernel: ovl：修复 ovl_aio_req 结构中的释放后使用 (CVE-2023-1252)

  - Kernel：fs/nfsd/nfs4proc.c 中 nfsd4_ssc_setup_dul 中的释放后使用 (CVE-2023-1652)

  - kernel：删除函数 xgene_hwmon_remove 中的释放后使用缺陷 (CVE-2023-1855)

  - Kernel：由于争用条件，xen_9pfs_front_remove 中存在释放后使用 (CVE-2023-1989)

  - Kernel：dm- ioctl.c 的 dm_get_inactive_table 中可能存在死锁问题，进而导致 DOS (CVE-2023-2269)

  - kernel：r592_remove 中的释放后使用缺陷 (CVE-2023-3141)

  - kernel: fbcon：fbcon_set_font() 中的 shift 越界 (CVE-2023-3161)

  - kernel: gfs2：修复 gfs2_rgrp_dump 中的空指针取消引用漏洞 (CVE-2023-3212)

  - kernel：relay_file_read 中的越界访问 (CVE-2023-3268)

  - kernel：由于 shtp_cl_get_dma_send_buf() 中缺少 kalloc() 返回值检查，导致空指针取消引用 (CVE-2023-3358)

  - kernel：net/sched：如果 tcf_change_indev() 失败，cls_u32 组件引用计数器将会泄漏 (CVE-2023-3609)

  - kernel: xfrm：xfrm_update_ae_params() 中的空指针取消引用 (CVE-2023-3772)

  - kernel: xfrm：XFRMA_MTIMER_THRESH nlattr 发生越界读取 (CVE-2023-3773)

  - kernel：SEV-ES/SEV-SNP VMGEXIT 双重提取漏洞 (CVE-2023-4155)

   kernel: tap: tap_open()：正确初始化套接字 uid，再将 i_uid 修复为 current_fsuid (CVE-2023-4194)

  - kernel：net/sched：net/sched 分类器中存在释放后使用漏洞：cls_fw、cls_u32 和 cls_route（CVE-2023-4206、CVE-2023-4207、CVE-2023-4208）

  - kernel: exFAT：exfat_get_uniname_from_ext_entry 中的堆栈溢出（CVE-2023-4273）

  - kernel: mpls：sysctl 分配时的双重释放失败 (CVE-2023-26545)

  - 内核：KVM：nVMX：缺少对 CR0 和 CR4 的一致性检查 (CVE-2023-30456)

  - kernel：net: qcom/emac: 争用条件导致 emac_remove() 中发生释放后使用 (CVE-2023-33203)

  - 内核：vmwgfx：争用条件导致信息泄露漏洞 (CVE-2023-33951)

  - 内核：vmwgfx：处理 vmw_buffer_object 对象时发生双重释放 (CVE-2023-33952)

  - kernel: r592: 争用条件导致 r592_remove() 中发生释放后使用 (CVE-2023-35825)

  - 内核：eBPF：dynptr 中的堆栈类型检查不充分 (CVE-2023-39191)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程iraclelinux 9 主机上存在安装的程序包该程序包受到 AXSA:2023-7038:31 公告中提及的多个漏洞的影响。

    * kernelnet/schedtcf_change_indev() 失败时 cls_u32 组件引用计数器泄漏 (CVE-2023-3609)
      * kernel: net/schednet/sched 分类器cls_fw、cls_u32 和 cls_route 中存在释放后使用漏洞CVE-2023-4128、 CVE-2023-4206、 CVE-2023-4207、 CVE-2023-4208
      * 内核eBPFdynptr 中的堆栈类型检查不充分 (CVE-2023-39191)
      * Kernel当内存管理器中的设备专用页面发生故障时发生争用 (CVE-2022-3523)
      * kernell1oip 定时器处理程序中的释放后使用 (CVE-2022-3565)
      * 内核intr_callback 中 r8152 中的速率限制溢出消息 (CVE-2022-3594)
      * kernel: vmwgfxvmw_cmd_res_check 中的释放后使用 (CVE-2022-38457)
      * kernel: vmwgfxvmw_execbuf_tie_context 中的释放后使用 (CVE-2022-40133)
      * hw: Intel收集数据采样 (GDS) 边信道漏洞 (CVE-2022-40982)
      * 内核net/bluetooth/l2cap_core.c 内 l2cap_parse_conf_req 中的信息泄漏 (CVE-2022-42895)
      - 内核：x86/mm：随机化 per-cpu 条目区域 (CVE-2023-0597)
      * kernel：HID：检查 hid_validate_values() 中空的 report_list (CVE-2023-1073)
      * kernelsctp如果没有边界地址可用于给定范围则失败 (CVE-2023-1074)
      * kernel：hid：asus_remove() 中存在释放后使用 (CVE-2023-1079)
      * 内核IPv6 连接查找表中的哈希冲突 (CVE-2023-1206)
      * kernel：ovl：修复 ovl_aio_req 结构中的释放后使用 (CVE-2023-1252)
      * 内核fs/nfsd/nfs4proc.c 内 nfsd4_ssc_setup_dul 中的释放后使用 (CVE-2023-1652)
      * kernel：由于争用条件，btsdio_remove 中存在释放后使用 (CVE-2023-1989)
      * kernelfbconfbcon_set_font() 中的位移越界 (CVE-2023-3161)
      * 内核relay_file_read 中的越界访问 (CVE-2023-3268)
      * kernel：xfrm：xfrm_update_ae_params() 中的空指针取消引用 (CVE-2023-3772)
      * kernel: xfrmXFRMA_MTIMER_THRESH nlattr 的越界读取 (CVE-2023-3773)
      * 内核：KVM：SEV-ES/SEV-SNP VMGEXIT 双重提取漏洞 (CVE-2023-4155)
      * 内核exFATexfat_get_uniname_from_ext_entry 中的堆栈溢出 (CVE-2023-4273)
      * kernel：mpls：sysctl 分配时的双重释放失败 (CVE-2023-26545)
      * kernel: KVMnVMX缺少对 CR0 和 CR4 的一致性检查 (CVE-2023-30456)
      * kernel：net: qcom/emac: 争用条件导致 emac_remove() 中发生释放后使用 (CVE-2023-33203)
      * kernelvmwgfx导致信息泄露漏洞的争用条件 (CVE-2023-33951)
      * kernelvmwgfx处理 vmw_buffer_object 对象中的双重释放 (CVE-2023-33952)
      * kernel：r592: 争用条件导致 r592_remove() 中发生释放后使用 (CVE-2023-35825)
      * kernel：net/tls：tls_is_tx_ready() 检查了 list_entry (CVE-2023-1075)
      * kernel: tap: tap_open()正确初始化套接字 uid (CVE-2023-1076)
      * kernelfile_files_note 中缺少 mmap_lock可能导致 coredump 代码中释放后使用 (CVE-2023-1249)
      * kernel：删除函数 xgene_hwmon_remove 中的释放后使用缺陷 (CVE-2023-1855)
      * kernel：r592_remove 中的释放后使用缺陷 (CVE-2023-3141)
      * kernelgfs2gfs2_evict_inode() 中的空指针取消引用 (CVE-2023-3212)
      * 内核由于 shtp_cl_get_dma_send_buf() 中缺少 kalloc() 返回值检查导致空指针取消引用 (CVE-2023-3358)
      * kernel: tap: tap_open()将套接字 uid 的下一个 i_uid 补丁正确初始化为 current_fsuid (CVE-2023-4194)

Tenable 已直接从MiracleLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Linux 内核的 eBPF 子系统中发现不正确的输入验证缺陷。此问题是在执行用户提供的 eBPF 程序之前，未对其进行正确的动态指针验证所致。具有 CAP_BPF 权限的攻击者可利用此缺陷在内核环境中提升权限和执行任意代码。(CVE-2023-39191)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2024: 0439 公告中提及的一个漏洞影响。

  - 在 Linux 内核中发现一个归类为“危急”的漏洞。组件 IPsec 的 drivers/net/ethernet/netronome/nfp/nfpcore/nfp_cppcore.c 文件的 area_cache_get 函数受此漏洞影响。操纵此漏洞可导致释放后使用。建议应用补丁修复此问题。此漏洞获派的标识符为 VDB-211045。(CVE-2022-3545)

  - Linux 内核中发现缺陷。Slip 驱动程序在 drivers/net/slip/slip.c 的 sl_tx_timeout 中执行分离时，可能发生空指针取消引用。利用此问题，攻击者可造成系统崩溃或泄露内核内部信息。(CVE-2022-41858)

  - 在 Linux 内核 CIFS 的 smb2_is_status_io_timeout() 中发现释放后使用缺陷。CIFS 将响应数据传输到系统调用后，仍然有本地变量指向该内存区域，如果系统调用释放变量的速度比 CIFS 使用变量的速度快，CIFS 则会释放空闲内存区域，从而导致拒绝服务。(CVE-2023-1192)

  - 某些 AMD CPU 存在边信道漏洞，攻击者可借此影响返回地址预测。这可造成在由攻击者控制的地址进行推测执行，从而可能导致信息泄露。(CVE-2023-20569)

  - 在 Linux 内核的 SCSI 子组件中，发现 drivers/scsi/iscsi_tcp.c 的 iscsi_sw_tcp_session_create 存在释放后使用漏洞。攻击者可利用此缺陷泄露内核内部信息。
    (CVE-2023-2162)

  - Linux 内核不低于 5.4 版中的 BPF 存在不正确的验证器修剪漏洞，可导致不安全的代码路径被错误地标记为安全，从而导致内核内存中的任意读/写、横向权限提升和容器逃逸。(CVE-2023-2163)

  - 在 Linux 之前版本的 Linux 中，发现 net/can/af_can.c 的 can 协议中存在空指针取消引用问题。
    在 CAN 帧的接收路径中，可能未初始化 ml_priv。本地用户可利用此缺陷来导致系统崩溃，或可能造成系统拒绝服务。(CVE-2023-2166)

  - 在 Linux 内核的 RDMA 中，发现 drivers/infiniband/core/cma.c 的 compare_netdev_and_ip 中存在漏洞。不当清理会导致越界读取问题，而本地用户可利用此问题造成系统崩溃或权限提升。(CVE-2023-2176)

  - 在 Linux 内核中，发现 vc_screen 中 drivers/tty/vt/vc_screen.c 的 vcs_read 存在释放后使用缺陷。具有本地用户访问权限的攻击者可利用此问题造成系统崩溃或泄露内部内核信息。(CVE-2023-3567)

  - Linux 内核的 netfilter 中存在释放后使用漏洞：可利用 nf_tables 组件实现本地权限升级。当 nf_tables_delrule() 刷新表格规则时，系统不会检查链是否已经绑定，并且链的所有者规则也会在特定情况下释放对象。我们建议升级过去的提交 6eaf41e87a223ae6f8e7a28d6e78384ad7e407f8。
    (CVE-2023-3777)

  - 在 6.2.12 之前的 Linux 内核中，在 drivers/video/fbdev/core/fbcon.c 的 set_con2fb_map 中发现一个问题。由于仅针对第一个 vc 进行了分配，因此 fbcon_registered_fb 和 fbcon_display 数组在 fbcon_mode_deleted 中会同步失效（con2fb_map 指向旧的 fb_info）。
    (CVE-2023-38409)

  - Linux 内核的 eBPF 子系统中发现不正确的输入验证缺陷。此问题是在执行用户提供的 eBPF 程序之前，未对其进行正确的动态指针验证所致。具有 CAP_BPF 权限的攻击者可利用此缺陷在内核环境中提升权限和执行任意代码。(CVE-2023-39191)

  - Linux 内核的 netfilter 中存在释放后使用漏洞：可利用 nf_tables 组件实现本地权限升级。若在构建 nftables 规则发生错误，停用 nft_immediate_deactivate() 中的立即表达式可导致解除绑定链，并且对象遭停用但之后又被使用。建议升级过去的提交 0a771f7b266b02d262900c75f1e175c7fe76fec2。(CVE-2023-4015)

  - 在 6.4.10 之前版本 Linux 内核 net/bluetooth/l2cap_sock.c 内的 l2cap_sock_release 中发现问题。由于 sk 的子项目处理不当，导致存在释放后使用问题。(CVE-2023-40283)

  - 在 6.5.3 版本之前 Linux 内核中，发现 IGB 驱动程序中的 drivers/net/ethernet/intel/igb/igb_main.c 存在问题。缓冲区大小可能不足以容纳大于 MTU 的框架。(CVE-2023-45871)

  - Linux 内核 af_unix 组件中存在一个释放后使用漏洞，攻击者可利用此漏洞以实现本地特权提升。在未锁定队列的情况下，unix_stream_sendpage() 函数尝试将数据添加至对等机 recv 队列中最后一个 skb 中。因此，在存在争用条件时，unix_stream_sendpage() 可在未锁定队列的情况下访问通过垃圾回收而释放的 skb，从而造成释放后使用情形。我们建议升级过去的提交 790c2f9d15b594350ae9bca7b236f2b1859de02c。(CVE-2023-4622)

  - Linux 内核的 net/sched: sch_hfsc（HFSC qdisc 流量控制）组件中存在越界写入漏洞，攻击者可利用此漏洞提升本地特权。如果包含链接共享曲线（如设有 HFSC_FSC 标志）的类的父类不含链接共享曲线，init_vf() 将在父类上调用 vttree_insert()，但 update_vf() 中会跳过 vttree_remove()。这会留下一个悬摆指针，可能导致释放后使用。我们建议升级过去的提交 b3d26c5702c7d6c45456326e56d2ccf3f103e60f。(CVE-2023-4623)

  - 在 6.5.9 版之前在 Linux 内核中发现了一个问题，具有对 MMIO 寄存器的用户空间访问权限的本地用户可利用此漏洞。#VC 处理程序中的不正确访问检查和 MMIO 访问的 SEV-ES 模拟的指令模拟可能会导致对内核内存的任意写入访问（从而导致特权提升）。此问题依赖于竞争条件触发，通过该竞争条件，用户空间可以在 #VC 处理程序读取指令之前替换该指令。(CVE-2023-46813)

  - 可以利用 Linux 内核的 Linux 内核性能事件 (perf) 中的堆越界写入漏洞实现本地特权提升。如果在事件的 sibling_list 小于其子事件的 sibling_list 时调用 perf_read_group()，则它可以递增或写入分配的缓冲区之外的内存位置。我们建议升级过去的 commit 32671e3799ca2e4590773fd0e63aaa4229e50c06。(CVE-2023-5717)

  - 在 Linux 内核的数字锁相环 (DPLL) 子系统中，在 drivers/dpll/dpll_netlink.c 的 dpll_pin_parent_pin_set() 中发现一个空指针取消引用漏洞。此问题可被利用来触发拒绝服务。(CVE-2023-6679)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
189523	RHEL 9：kpatch-patch (RHSA-2024: 0381)	Nessus	Red Hat Local Security Checks	2024/1/25	2024/11/7	high
189552	RHEL 9：内核 (RHSA-2024:0448)	Nessus	Red Hat Local Security Checks	2024/1/25	2025/8/15	high
184420	Amazon Linux 2023：bpftool、kernel、kernel-devel (ALAS2023-2023-422)	Nessus	Amazon Linux Local Security Checks	2023/11/4	2026/2/24	high
185819	Oracle Linux 9：内核 (ELSA-2023-6583)	Nessus	Oracle Linux Local Security Checks	2023/11/16	2024/1/16	high
194262	RHEL 9：kernel (RHSA-2023:6583)	Nessus	Red Hat Local Security Checks	2024/4/28	2025/10/28	high
293731	MagicLinux 9kernel-5.14.0-362.8.1.el9_3 (AXSA:2023-7038:31)	Nessus	Miracle Linux Local Security Checks	2026/1/20	2026/1/20	high
226424	Linux Distros 未修补的漏洞：CVE-2023-39191	Nessus	Misc.	2025/3/5	2026/4/29	high
189572	RHEL 9：kernel-rt (RHSA-2024: 0439)	Nessus	Red Hat Local Security Checks	2024/1/25	2025/8/15	high

检测

插件搜索

high

high

high

high

high

high

high

high