远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2025:4342 公告中提及的多个漏洞影响。

    内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。

    安全修复：

    * 内核：net: usb: smsc75xx：修复 __smsc75xx_read_reg 中的 uninit-value 访问漏洞 (CVE-2023-52528)

    * 内核：RDMA/qedr：修复 qedr_create_user_qp 错误流 (CVE-2024-26743)

    * kernel：spectrum_acl_tcam：修复重新哈希作业时的内存泄漏缺陷 (CVE-2024-35853)

    * kernel：VMCI：修复 dg_dispatch_as_host() 中的 memcpy() 运行时警告 (CVE-2024-35944)

    * kernel: dma-direct：dma_set_decrypted() 失败时泄漏页面 (CVE-2024-35939)

    * 内核：i40e：不要对工作队列使用 WQ_MEM_RECLAIM 标记 (CVE-2024-36004)

    * kernel：can：dev：can_put_echo_skb()：如果越界访问 can_priv::echo_skb，内核不会崩溃 (CVE-2023-52878)

    * kernel: drm/amdgpu/mes：修复释放后使用问题 (CVE-2024-38581)

    * kernel: netfilter: nf_tables：完全验证存储到数据寄存器上的 NFT_DATA_VALUE (CVE-2024-42070)

    * kernel：wifi：cfg80211：限制 NL80211_ATTR_TXQ_QUANTUM 值 (CVE-2024-42114)

    * kernel: dev/parport：修复数组越界风险 (CVE-2024-42301)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 OracleVM 系统缺少解决关键安全更新的必要补丁：

    [4.1.12-124.88.3]- crypto：pcrypt - 修复 PADATA_RESET 的挂起任务 (Lu Jialin) [Orabug：36806710] {CVE-2023-52813}- usbnet：maxpacket 的健全性检查 (Oliver Neukum) [Orabug：36806658] {CVE-2021-47495}- phonet：修复 rtm_phonet_notify() skb 分配 (Eric Dumazet) [Orabug：36683487] {CVE-2024-36946}- wifi：nl80211：不释放 NULL 合并规则 (Johannes Berg) [Orabug：36683466] {CVE-2024-36941}- bna：确保复制的 buf 以 NUL 终止 (Bui Quang Minh) [Orabug：36683433] {CVE-2024-36934}- bna：使用 memdup_user 复制用户空间缓冲区 (Ivan Vecera) [Orabug：36683433] {CVE-2024-36934}- 新帮助程序：memdup_user_nul() (Al Viro) [Orabug：36683433] {CVE-2024-36934}- netfilter：nf_tables：修复 __nft_expr_type_get() 中的潜在数据争用 (Ziyang Xuan) [Orabug：36598047] {CVE-2024-27020}- netfilter：nf_tables：__nft_expr_type_get() 选择特定的系列类型 (Pablo Neira Ayuso) [Orabug：36598047] {CVE-2024-27020}- net/mlx5e：舍弃较短的以太网帧 (Manjunath Patil) [Orabug：36879159] {CVE-2024-41090} {CVE-2024-41091}[4.1.12-124.88.2]- net：usb：smsc75xx：修复 __smsc75xx_read_reg 中的 uninit 值访问 (Shigeru Yoshida) [Orabug：36802310] {CVE-2023-52528}- usbnet/smsc75xx：静默未初始化的变量警告 (Dan Carpenter) {CVE-2023-52528}- tty：n_gsm：
    需要利用 CAP_NET_ADMIN 来附加 N_GSM0710 ldisc (Thadeu Lima de Souza Cascardo) [Orabug：36685663] {CVE-2023-52880}- netfilter：nf_tables：禁止使用超时标记的匿名设置 (Pablo Neira Ayuso) [Orabug：36530112] {CVE-2024-26642}- ubi：检查 VTBL 代码中是否存在太小的 LEB 大小 (Richard Weinberger) [Orabug：36356637] {CVE-2024-25739}[4.1.12-124.88.1]- NFS：LOOKUP_DIRECTORY 也可用于符号链接 (Trond Myklebust) [Orabug：33958156] {CVE-2022-24448}- NFSv4：处理目录查找失败的情况 (Trond Myklebust) [Orabug：33958156] {CVE-2022-24448}

Tenable 已直接从 OracleVM 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 6 主机上安装的程序包受到 ELSA-2024-12570 公告中提及的多个漏洞的影响。

    - crypto：pcrypt - 修复 PADATA_RESET 的挂起任务 (Lu Jialin) [Orabug: 36806710] {CVE-2023-52813}
    - usbnet：maxpacket 的健全性检查 (Oliver Neukum) [Orabug: 36806658] {CVE-2021-47495}
    - phonet：修复 rtm_phonet_notify() skb 分配 (Eric Dumazet) [Orabug: 36683487] {CVE-2024-36946}
    - wifi：nl80211：不释放 NULL 合并规则 (Johannes Berg) [Orabug: 36683466] {CVE-2024-36941}
    - bna：确保复制后的缓冲区是以 NUL 结尾的 (Bui Quang Minh) [Orabug: 36683433] {CVE-2024-36934}
    - bna：使用 memdup_user 复制用户空间缓冲区 (Ivan Vecera) [Orabug: 36683433] {CVE-2024-36934}
    - new helper：memdup_user_nul() (Al Viro) [Orabug: 36683433] {CVE-2024-36934}
    - netfilter：nf_tables：修复 __nft_expr_type_get() 中潜在的数据争用问题 (Ziyang Xuan) [Orabug: 36598047] {CVE-2024-27020}
    - netfilter: nf_tables：__nft_expr_type_get() 选择特定系列类型 (Pablo Neira Ayuso) [Orabug：
    36598047] {CVE-2024-27020}
    - net/mlx5e：终止较短的以太网帧 (Manjunath Patil) [Orabug: 36879159] {CVE-2024-41090} {CVE-2024-41091}
    - net：usb：smsc75xx：修复 __smsc75xx_read_reg 中的 uninit-value 访问漏洞 (Shigeru Yoshida) [Orabug: 36802310] {CVE-2023-52528}
    - usbnet/smsc75xx：使“变量未初始化”警告静默 (Dan Carpenter) {CVE-2023-52528}
    - tty: n_gsm：需要 CAP_NET_ADMIN 以附加 N_GSM0710 ldisc (Thadeu Lima de Souza Cascardo) [Orabug：
    36685663] {CVE-2023-52880}
    - netfilter：nf_tables：禁止为匿名集添加超时标记 (Pablo Neira Ayuso) [Orabug: 36530112] {CVE-2024-26642}
    - ubi：检查 VTBL 代码中的 LEB 大小是否过小 (Richard Weinberger) [Orabug: 36356637] {CVE-2024-25739}
    - NFS：LOOKUP_DIRECTORY 也可用于符号链接 (Trond Myklebust) [Orabug: 33958156] {CVE-2022-24448}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 16.04 LTS / 18.04 LTS 主机上安装的程序包受到 USN-7069-1 公告中提及的多个漏洞的影响。

    在 Linux 内核中发现多个安全问题。攻击者可能利用这些问题入侵系统。此更新修正了以下子系统中的缺陷：

    - x86 架构；

    - 加密 API；

    - CPU 频率缩放框架；

    - 硬件跟踪；

    - ISDN/mISDN 子系统；

    - 媒体驱动程序；

    - 网络驱动程序；

    - NVME 驱动程序；

    - S/390 驱动程序；

    - SCSI 驱动程序；

    - USB 子系统；

    - VFIO 驱动程序；

    - 监视程序驱动程序；

    - JFS 文件系统；

    - IRQ 子系统；

    - Core 内核；

    - 内存管理；

    - Amateur Radio 驱动程序；

    - IPv4 联网；

    - IPv6 联网；

    - IUCV 驱动程序；

    - 网络流量控制；

    - TIPC 协议；

    - XFRM 子系统；

    - 完整性度量架构 (IMA) 框架；

    - SoC Audio for Freescale CPU 驱动程序；

    - USB 音频设备；（CVE-2024-36971、CVE-2024-42271、CVE-2024-38630、CVE-2024-38602、CVE-2024-42223、CVE-2024-44940、CVE-2023-52528、CVE-2024-41097、CVE-2024-27051、CVE-2024-42157、CVE-2024-46673、CVE-2024-39494、CVE-2024-42089、CVE-2024-41073、CVE-2024-26810、CVE-2024-26960、CVE-2024-38611、CVE-2024-31076、CVE-2024-26754、CVE-2023-52510、CVE-2024-40941、CVE-2024-45016、CVE-2024-38627、CVE-2024-38621、CVE-2024-39487、CVE-2024-27436、CVE-2024-40901、CVE-2024-26812、CVE-2024-42244、CVE-2024-42229、CVE-2024-43858、CVE-2024-42280、CVE-2024-26641、CVE-2024-42284、CVE-2024-26602）

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 CentOS Linux 9 主机上安装的多个程序包受到 kernel-5.14.0-437.el9 版本变更日志中提及的多个漏洞影响。

  - 在 Linux 内核中，以下漏洞已修复：mm/sparsemem：修复访问 memory_section->usage 时发生的争用 在设备内存区域内的 PFN 上发现下方的争用，其中 PFN 的系统内存配置为 [ZONE_NORMAL ZONE_DEVICE ZONE_NORMAL]。由于正常的区域开始和结束 pfn 也包含设备内存 PFN，因此即使在 NOP 中结束，也会在设备内存 PFN 上尝试触发的压缩（因为 pfn_to_online_page() 会为 ZONE_DEVICE 内存部分返回空）。当从其他核心删除 ZONE_DEVICE 区域（含有相关的 PFN）的区段映射时，当前正在其中执行的压缩操作会导致已启用 CONFIG_SPASEMEM_VMEMAP 的内核崩溃。请参查看 [1] 中的崩溃日志。
    compact_zone() memunmap_pages ------------- --------------- __pageblock_pfn_to_page ...... (a)pfn_valid():
    valid_section()//return true (b)__remove_pages()-> sparse_remove_section()-> section_deactivate()：[释放数组 ms->usage 并设置 ms->usage = NULL] pfn_section_valid() [访问状态为 NULL 的 ms->usage] 注意：
    从上文可以看到，启用 SPASEMEM_VMEMAP 时，pfn_valid()/pfn_section_valid() 与区段停用之间才会发生争用。提交 b943f045a9af（mm/sparse：通过 pfn_section_valid 检查解决内存崩溃）尝试通过清除 SECTION_HAS_MEM_MAP 来解决相同的问题，并期望 valid_section() 返回 false，这样 ms->usage 就不会被访问。通过以下步骤解决此问题：a) 释放 ->usage 之前清除 SECTION_HAS_MEM_MAP。b) SECTION_HAS_MEM_MAP 被清除后，受 RCU 保护的读取端关键部分将返回 NULL 或可以成功访问 ->usage。c) 使用 kfree_rcu() 释放 ->usage 并设置 ms->usage = NULL。之后，系统不会尝试访问 ->usage，因为 SECTION_HAS_MEM_MAP 已清除，所以 valid_section() 会返回 false。感谢 David/Pavan 提供有关此补丁的建议。[1] https://lore.kernel.org/linux-mm/994410bb-89aa-d987-1f50-f514903c55aa@quicinc.com/ 在 Snapdragon SoC 上，由于上述 PFN 的内存配置为 [ZONE_NORMAL ZONE_DEVICE ZONE_NORMAL]，我们在 Device Farm 中进行测试时，每天都可能会发现大量问题。以下是有关此特定问题的日志。尽管以下日志未直接指向 pfn_section_valid(){ ms->usage;}，当我们在 T32 lauterbach 工具上加载此转储时，却指向的该对象。[ 540.578056] 无法处理虚拟地址 0000000000000000 上的内核空指针取消引用 [ 540.578068] 内存中止信息[ 540.578070] ESR = 0x0000000096000005 [ 540.578073] EC = 0x25：DABT（当前 EL），IL = 32 位 [ 540.578077] SET = 0，FnV = 0 [ 540.578080] EA = 0，S1PTW = 0 [540.578082] FSC = 0x05：1 级转换错误 [ 540.578085] 数据中止信息：[ 540.578086] ISV = 0，ISS = 0x00000005 [ 540.578088] CM = 0，WnR = 0 [ 540.579431] 粘贴：82400005 (Nzcv daif +PAN -UAO +TCO
    -DIT -SSBSBTYPE=--) [ 540.579436] pc：__pageblock_pfn_to_page+0x6c/0x14c [ 540.579454] lr：
    compact_zone+0x994/0x1058 [ 540.579460] sp：ffffffc03579b510 [ 540.579463] x29：ffffffc03579b510 x28：
    0000000000235800 x27：000000000000000c [ 540.579470] x26：0000000000235c00 x25：0000000000000068 x24：ffffffc03579b640 [ 540.579477] x23：0000000000000001 x22：ffffffc03579b660 x21：0000000000000000 [540.579483] x20：0000000000235bff x19：ffffffdebf7e3940 x18：ffffffdebf66d140 [ 540.579489] x17：
    00000000739ba063 x16：00000000739ba063 x15：00000000009f4bff [ 540.579495] x14：0000008000000000 x13：
    0000000000000000 x12：0000000000000001 [ 540.579501] x11：0000000000000000 x10：0000000000000000 x9：ffffff897d2cd440 [ 540.579507] x8：0000000000000000 x7：0000000000000000 x6：ffffffc03579b5b4 [540.579512] x5：0000000000027f25 x4：ffffffc03579b5b8 x3：0000000000000 ---truncated--- (CVE-2023-52489)

  - 在 Linux 内核中，以下漏洞已修复：net：usb：smsc75xx：修复 __smsc75xx_read_reg 中的 uninit-value 访问 syzbot 报告了以下 uninit-value 访问问题：
    ===================================================== 错误：KMSAN：smsc75xx_wait_ready drivers/net/usb/smsc75xx.c:975 中的 uninit-value [inline] 错误：KMSAN：smsc75xx_bind+0x5c9/0x11e0 drivers/net/usb/smsc75xx.c:1482 中的 uninit-value CPU：0 PID：8696 命令：kworker/0:3 未感染 5.8.0-rc5-syzkaller #0 硬件名称：Google Google Compute Engine/Google Compute Engine，BIOS Google 01/01/2011 工作队列：
    usb_hub_wq hub_event 调用跟踪：__dump_stack lib/dump_stack.c:77 [inline] dump_stack+0x21c/0x280 lib/dump_stack.c:118 kmsan_report+0xf7/0x1e0 mm/kmsan/kmsan_report.c:121 __msan_warning+0x58/0xa0 mm/kmsan/kmsan_instr.c:215 smsc75xx_wait_ready drivers/net/usb/smsc75xx.c:975 [inline] smsc75xx_bind+0x5c9/0x11e0 drivers/net/usb/smsc75xx.c:1482 usbnet_probe+0x1152/0x3f90 drivers/net/usb/usbnet.c:1737 usb_probe_interface+0xece/0x1550 drivers/usb/core/driver.c:374 really_probe+0xf20/0x20b0 drivers/base/dd.c:529 driver_probe_device+0x293/0x390 drivers/base/dd.c:701
    __device_attach_driver+0x63f/0x830 drivers/base/dd.c:807 bus_for_each_drv+0x2ca/0x3f0 drivers/base/bus.c:431 __device_attach+0x4e2/0x7f0 drivers/base/dd.c:873 device_initial_probe+0x4a/0x60 drivers/base/dd.c:920 bus_probe_device+0x177/0x3d0 drivers/base/bus.c:491 device_add+0x3b0e/0x40d0 drivers/base/core.c:2680 usb_set_configuration+0x380f/0x3f10 drivers/usb/core/message.c:2032 usb_generic_driver_probe+0x138/0x300 drivers/usb/core/generic.c:241 usb_probe_device+0x311/0x490 drivers/usb/core/driver.c:272 really_probe+0xf20/0x20b0 drivers/base/dd.c:529 driver_probe_device+0x293/0x390 drivers/base/dd.c:701 __device_attach_driver+0x63f/0x830 drivers/base/dd.c:807 bus_for_each_drv+0x2ca/0x3f0 drivers/base/bus.c:431 __device_attach+0x4e2/0x7f0 drivers/base/dd.c:873 device_initial_probe+0x4a/0x60 drivers/base/dd.c:920 bus_probe_device+0x177/0x3d0 drivers/base/bus.c:491 device_add+0x3b0e/0x40d0 drivers/base/core.c:2680 usb_new_device+0x1bd4/0x2a30 drivers/usb/core/hub.c:2554 hub_port_connect drivers/usb/core/hub.c:5208 [inline] hub_port_connect_change drivers/usb/core/hub.c:5348 [inline] port_event drivers/usb/core/hub.c:5494 [inline] hub_event+0x5e7b/0x8a70 drivers/usb/core/hub.c:5576 process_one_work+0x1688/0x2140 kernel/workqueue.c:2269 worker_thread+0x10bc/0x2730 kernel/workqueue.c:2415 kthread+0x551/0x590 kernel/kthread.c:292 ret_from_fork+0x1f/0x30 arch/x86/entry/entry_64.S:293 Local variable ----buf.i87@smsc75xx_bind 创建位置：
    __smsc75xx_read_reg drivers/net/usb/smsc75xx.c:83 [inline] smsc75xx_wait_ready drivers/net/usb/smsc75xx.c:968 [inline] smsc75xx_bind+0x485/0x11e0 drivers/net/usb/smsc75xx.c:1482
    __smsc75xx_read_reg drivers/net/usb/smsc75xx.c:83 [inline] smsc75xx_wait_ready drivers/net/usb/smsc75xx.c:968 [inline] smsc75xx_bind+0x485/0x11e0 drivers/net/usb/smsc75xx.c:1482 之所以出现此问题，是因为 usbnet_read_cmd() 读取的字节少于请求的字节（复制程序中为零字节）。
    在这种情况下，“buf”未正确填充。如果 usbnet_read_cmd() 读取的字节少于请求的字节，此补丁会返回 -ENODATA，进而解决此问题。(CVE-2023-52528)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 8 主机存在安装的程序包该程序包受到公告 ALSA-2024:3618 中提及的多个漏洞的影响。

    * 内核：RSA 解密操作中的 Marvin 漏洞边信道泄漏 (CVE-2023-6240)
    * 内核：vhost/vhost.c:vhost_new_msg() 中存在信息泄露 (CVE-2024-0340)
    * 内核：不受信任的 VMM 可触发 int80 syscall 处理 (CVE-2024-25744)
    * 内核：i2c：i801：修复区块进程调用事务 (CVE-2024-26593)
    * 内核：pvrusb2：修复上下文断开连接时发生的释放后使用漏洞 (CVE-2023-52445)
    * 内核：x86/fpu：停止依赖用户空间以防止 xsave 缓冲区中的信息出错，导致无限循环 (CVE-2024-26603)
    * 内核：i2c 中存在释放后使用漏洞 (CVE-2019-25162)
    * 内核：i2c：验证 compat ioctl 中的用户数据 (CVE-2021-46934)
    * 内核：media：dvbdev：修复 dvb_media_device_free() 中的内存泄漏 (CVE-2020-36777)
    * 内核：usb: hub：防止访问未初始化的 BOS 描述符 (CVE-2023-52477)
    * 内核：mtd：需要 locking 和 badblock ioctls 的写入权限 (CVE-2021-47055)
    * 内核：net/smc：修复 SMC-D connection dump 中的非法 rmb_desc 访问 (CVE-2024-26615)
    * 内核：vt：修复删除缓冲区中的字符时会发生内存重叠的问题 (CVE-2022-48627)
    * 内核：raid5_cache_count 中存在整数溢出漏洞 (CVE-2024-23307)
    * 内核：media: uvcvideo：uvc_query_v4l2_menu() 中存在越界读取漏洞 (CVE-2023-52565)
    * 内核：net：bridge：br_handle_frame_finish() 中的 data-races 包含数据争用问题 (CVE-2023-52578)
    * 内核：net: usb: smsc75xx：修复 __smsc75xx_read_reg 中的 uninit-value 访问漏洞 (CVE-2023-52528)
    * 内核：platform/x86：think-lmi：修复引用泄漏问题 (CVE-2023-52520)
    * 内核：RDMA/siw：修复连接失败处理漏洞 (CVE-2023-52513)
    * 内核：pid：初始化 `cad_pid` 时引用 (CVE-2021-47118)
    - 内核：net/sched：act_ct：修复 ooo frags 上的 skb 泄漏和崩溃问题 (CVE-2023-52610)
    * 内核：netfilter：nf_tables：取消绑定超时的匿名集时，将集标记为死集 (CVE-2024-26643)
    * 内核：netfilter：nf_tables：禁止为匿名集添加超时标记 (CVE-2024-26642)
    * 内核：i2c：i801：不要在总线重置时生成中断 (CVE-2021-47153)
    * 内核：xhci：正确处理 isoc Babble 和缓冲区溢出事件 (CVE-2024-26659)
    * 内核：hwmon：(coretemp) 修复越界内存访问漏洞 (CVE-2024-26664)
    * 内核：wifi: mac80211：修复启用 fast-xmit 时的争用条件问题 (CVE-2024-26779)
    * 内核：RDMA/srpt：支持指定 srpt_service_guid 参数 (CVE-2024-26744)
    * 内核：RDMA/qedr：修复 qedr_create_user_qp 错误流 (CVE-2024-26743)
    * 内核：tty：tty_buffer：修复 flush_to_ldisc 中的 softlockup (CVE-2021-47185)
    * 内核：do_sys_name_to_handle()：使用 kzalloc() 修复 kernel-infoleak (CVE-2024-26901)
    * 内核：RDMA/srpt：在 srpt 设备完全设置之前，不要注册事件处理程序 (CVE-2024-26872)
    * 内核：usb: ulpi：修复 debugfs 目录泄漏问题 (CVE-2024-26919)
    * 内核：usb: xhci：在 xhci_map_urb_for_dma 中添加错误处理 (CVE-2024-26964)
    * 内核：USB: core：修复 usb_deauthorize_interface() 中的死锁 (CVE-2024-26934)
    * 内核：USB：core：修复端口禁用 sysfs 属性中的死锁 (CVE-2024-26933)
    * 内核：fs: sysfs：修复 sysfs_break_active_protection() 中的引用泄漏问题 (CVE-2024-26993)
    * 内核：fat：修复 nostale filehandles 存在未初始化域问题 (CVE-2024-26973)
    * 内核：USB：usb-storage：防止 isd200_ata_command 中的除 0 错误 (CVE-2024-27059)
    * 内核：net:emac/emac-mac：修复 emac_mac_tx_buf_send 中的释放后使用漏洞 (CVE-2021-47013)
    * 内核：net: usb：修复 smsc75xx_bind 中的内存泄漏问题 (CVE-2021-47171)
    * 内核：powerpc/pseries：修复 papr_get_attr() 中潜在的内存泄漏问题 (CVE-2022-48669)
    * 内核：uio：修复 uio_open 中的释放后使用漏洞 (CVE-2023-52439)
    * 内核：wifi：ath9k：修复 ath9k_htc_txstatus() 中潜在的 array-index-out-of-bounds 读取问题 (CVE-2023-52594)
    * 内核：wifi：rt2x00：硬件重置时重新启动信标队列 (CVE-2023-52595)

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2024-9315 公告中提及的多个漏洞影响。

    - memcg：保护对 mem_cgroup_idr 的并发访问 (Rafael Aquini) [RHEL-56254] {CVE-2024-43892}
    - bnxt_en：修复 XDP_REDIRECT 的双重 DMA 取消映射 (Michal Schmidt) [RHEL-57259] {CVE-2024-44984}
    - dma：修复 dmam_free_coherent 中的调用顺序 (Eder Zulian) [RHEL-54751] {CVE-2024-43856}
    - dmaengine：idxd： 避免不必要的 file_ida 破坏 (Jerry Snitselaar) [RHEL-44508] {CVE-2024-38629}
    - tipc：发生错误时从 tipc_udp_addr2str() 返回非零值 (Xin Long) [RHEL-55074] {CVE-2024-42284}
    - net/mlx5e：SHAMPO，修复无效的 WQ 链接列表取消链接 (Michal Schmidt) [RHEL-57119] {CVE-2024-44970}
    - net/mlx5e： 修复修改标头上下文的 CT 条目更新泄漏 (Michal Schmidt) [RHEL-55628] {CVE-2024-43864}
    - net/mlx5：始终耗尽关闭回调中的运行状况 (Michal Schmidt) [RHEL-55616] {CVE-2024-43866}
    net/mlx5：修复同步重置重新加载时缺少的锁定 (Michal Schmidt) [RHEL-55121] {CVE-2024-42268}
    - ionic：修复 XDP_TX 操作中的内核错误 (CKI Backport Bot) [RHEL-47730] {CVE-2024-40907}
    - r8169：修复拆分后的 Tx 数据包上可能存在的环形缓冲区损坏。(Izabela Bakollari) [RHEL-44037] {CVE-2024-38586}
    - KVM: s390：修复关闭 gisa 时的有效性拦截问题 (CKI Backport Bot) [RHEL-57197] {CVE-2024-45005}
    - wifi：cfg80211：处理 cfg80211_calculate_bitrate_he() 中的 2x996 RU 分配 (Jose Ignacio Tornos Martinez) [RHEL-55579] {CVE-2024-43879}
    - wifi: mac80211：修复启动 tx ba 会话中 band 检查时的空取消引用 (Jose Ignacio Tornos Martinez) [RHEL-56191] {CVE-2024-43911}
    - wifi：rtw89：修复 rtw89_sta_info_get_iter() 中的数组索引错误 (Jose Ignacio Tornos Martinez) [RHEL-54805] {CVE-2024-43842}
    - gfs2：修复 gfs2_log_flush 中的空指针取消引用 (Andrew Price) [RHEL-51559] {CVE-2024-42079}
    - x86/mm：修复 pti_clone_pgtable() 对齐假设 (Rafael Aquini) [RHEL-57170] {CVE-2024-44965}
    - bnxt_en：调整对 __hwrm_send() 中已发布标记的固件消息的记录 (CKI Backport Bot) [RHEL-47822] {CVE-2024-40919}
    - netfilter：tproxy：如果设备上禁用了 IP，则应退出操作 (Phil Sutter) [RHEL-44369] {CVE-2024-36270}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的多个程序包受到 ELSA-2024-12571 公告中提及的多个漏洞影响。

    - crypto：pcrypt - 修复 PADATA_RESET 的挂起任务 (Lu Jialin) [Orabug: 36806710] {CVE-2023-52813}
    - usbnet：maxpacket 的健全性检查 (Oliver Neukum) [Orabug: 36806658] {CVE-2021-47495}
    - phonet：修复 rtm_phonet_notify() skb 分配 (Eric Dumazet) [Orabug: 36683487] {CVE-2024-36946}
    - wifi：nl80211：不释放 NULL 合并规则 (Johannes Berg) [Orabug: 36683466] {CVE-2024-36941}
    - bna：确保复制后的缓冲区是以 NUL 结尾的 (Bui Quang Minh) [Orabug: 36683433] {CVE-2024-36934}
    - bna：使用 memdup_user 复制用户空间缓冲区 (Ivan Vecera) [Orabug: 36683433] {CVE-2024-36934}
    - new helper：memdup_user_nul() (Al Viro) [Orabug: 36683433] {CVE-2024-36934}
    - netfilter：nf_tables：修复 __nft_expr_type_get() 中潜在的数据争用问题 (Ziyang Xuan) [Orabug: 36598047] {CVE-2024-27020}
    - netfilter: nf_tables：__nft_expr_type_get() 选择特定系列类型 (Pablo Neira Ayuso) [Orabug：
    36598047] {CVE-2024-27020}
    - net/mlx5e：终止较短的以太网帧 (Manjunath Patil) [Orabug: 36879159] {CVE-2024-41090} {CVE-2024-41091}
    - net：usb：smsc75xx：修复 __smsc75xx_read_reg 中的 uninit-value 访问漏洞 (Shigeru Yoshida) [Orabug: 36802310] {CVE-2023-52528}
    - usbnet/smsc75xx：使“变量未初始化”警告静默 (Dan Carpenter) {CVE-2023-52528}
    - tty: n_gsm：需要 CAP_NET_ADMIN 以附加 N_GSM0710 ldisc (Thadeu Lima de Souza Cascardo) [Orabug：
    36685663] {CVE-2023-52880}
    - netfilter：nf_tables：禁止为匿名集添加超时标记 (Pablo Neira Ayuso) [Orabug: 36530112] {CVE-2024-26642}
    - ubi：检查 VTBL 代码中的 LEB 大小是否过小 (Richard Weinberger) [Orabug: 36356637] {CVE-2024-25739}
    - NFS：LOOKUP_DIRECTORY 也可用于符号链接 (Trond Myklebust) [Orabug: 33958156] {CVE-2022-24448}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 14.04 LTS / 16.04 LTS 主机上安装的程序包受到 USN-7110-1 公告中提及的多个漏洞的影响。

    在 Linux 内核中发现多个安全问题。攻击者可能利用这些问题入侵系统。此更新修正了以下子系统中的缺陷：

    - 加密 API；

    - 硬件跟踪；

    - ISDN/mISDN 子系统；

    - 媒体驱动程序；

    - 网络驱动程序；

    - SCSI 驱动程序；

    - USB DSL 驱动程序；

    - VFIO 驱动程序；

    - 监视程序驱动程序；

    - JFS 文件系统；

    - Amateur Radio 驱动程序；

    - IPv4 联网；

    - IUCV 驱动程序；

    - TIPC 协议；

    - 完整性度量架构 (IMA) 框架；

    - SoC Audio for Freescale CPU 驱动程序；

    - USB 音频设备；（CVE-2024-42229、CVE-2024-27436、CVE-2024-42271、CVE-2024-46673、CVE-2024-42284、CVE-2024-26810、CVE-2024-38602、CVE-2024-42280、CVE-2024-43858、CVE-2024-42089、CVE-2024-44940、CVE-2024-42223、CVE-2024-39487、CVE-2024-41097、CVE-2024-26812、CVE-2024-38627、CVE-2024-38630、CVE-2023-52528、CVE-2024-39494、CVE-2024-38621）

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2024:3618 公告中提及的多个漏洞的影响。

    内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。

    安全修复：

    * 内核：RSA 解密操作中的 Marvin 漏洞边信道泄漏 (CVE-2023-6240)

    * 内核：vhost/vhost.c:vhost_new_msg() 中存在信息泄露 (CVE-2024-0340)

    * 内核：不受信任的 VMM 可触发 int80 syscall 处理 (CVE-2024-25744)

    * 内核：i2c：i801：修复区块进程调用事务 (CVE-2024-26593)

    * 内核：pvrusb2：修复上下文断开连接时发生的释放后使用漏洞 (CVE-2023-52445)

    * 内核：x86/fpu：停止依赖用户空间以防止 xsave 缓冲区中的信息出错，导致无限循环 (CVE-2024-26603)

    * 内核：i2c 中存在释放后使用漏洞 (CVE-2019-25162)

    * 内核：i2c：验证 compat ioctl 中的用户数据 (CVE-2021-46934)

    * 内核：media：dvbdev：修复 dvb_media_device_free() 中的内存泄漏 (CVE-2020-36777)

    * 内核：usb: hub：防止访问未初始化的 BOS 描述符 (CVE-2023-52477)

    * 内核：mtd：需要 locking 和 badblock ioctls 的写入权限 (CVE-2021-47055)

    * 内核：net/smc：修复 SMC-D connection dump 中的非法 rmb_desc 访问 (CVE-2024-26615)

    * 内核：vt：修复删除缓冲区中的字符时会发生内存重叠的问题 (CVE-2022-48627)

    * 内核：raid5_cache_count 中存在整数溢出漏洞 (CVE-2024-23307)

    * 内核：media: uvcvideo：uvc_query_v4l2_menu() 中存在越界读取漏洞 (CVE-2023-52565)

    * 内核：net：bridge：br_handle_frame_finish() 中的 data-races 包含数据争用问题 (CVE-2023-52578)

    * 内核：net: usb: smsc75xx：修复 __smsc75xx_read_reg 中的 uninit-value 访问漏洞 (CVE-2023-52528)

    * 内核：platform/x86：think-lmi：修复引用泄漏问题 (CVE-2023-52520)

    * 内核：RDMA/siw：修复连接失败处理漏洞 (CVE-2023-52513)

    * 内核：pid：初始化 `cad_pid` 时引用 (CVE-2021-47118)

    - 内核：net/sched：act_ct：修复 ooo frags 上的 skb 泄漏和崩溃问题 (CVE-2023-52610)

    * 内核：netfilter：nf_tables：取消绑定超时的匿名集时，将集标记为死集 (CVE-2024-26643)

    * 内核：netfilter：nf_tables：禁止为匿名集添加超时标记 (CVE-2024-26642)

    * 内核：i2c：i801：不要在总线重置时生成中断 (CVE-2021-47153)

    * 内核：xhci：正确处理 isoc Babble 和缓冲区溢出事件 (CVE-2024-26659)

    * 内核：hwmon：(coretemp) 修复越界内存访问漏洞 (CVE-2024-26664)

    * 内核：wifi: mac80211：修复启用 fast-xmit 时的争用条件问题 (CVE-2024-26779)

    * 内核：RDMA/srpt：支持指定 srpt_service_guid 参数 (CVE-2024-26744)

    * 内核：RDMA/qedr：修复 qedr_create_user_qp 错误流 (CVE-2024-26743)

    * 内核：tty：tty_buffer：修复 flush_to_ldisc 中的 softlockup (CVE-2021-47185)

    * 内核：do_sys_name_to_handle()：使用 kzalloc() 修复 kernel-infoleak (CVE-2024-26901)

    * 内核：RDMA/srpt：在 srpt 设备完全设置之前，不要注册事件处理程序 (CVE-2024-26872)

    * 内核：usb: ulpi：修复 debugfs 目录泄漏问题 (CVE-2024-26919)

    * 内核：usb: xhci：在 xhci_map_urb_for_dma 中添加错误处理 (CVE-2024-26964)

    * 内核：USB: core：修复 usb_deauthorize_interface() 中的死锁 (CVE-2024-26934)

    * 内核：USB：core：修复端口禁用 sysfs 属性中的死锁 (CVE-2024-26933)

    * 内核：fs: sysfs：修复 sysfs_break_active_protection() 中的引用泄漏问题 (CVE-2024-26993)

    * 内核：fat：修复 nostale filehandles 存在未初始化域问题 (CVE-2024-26973)

    * 内核：USB：usb-storage：防止 isd200_ata_command 中的除 0 错误 (CVE-2024-27059)

    * 内核：net:emac/emac-mac：修复 emac_mac_tx_buf_send 中的释放后使用漏洞 (CVE-2021-47013)

    * 内核：net: usb：修复 smsc75xx_bind 中的内存泄漏问题 (CVE-2021-47171)

    * 内核：powerpc/pseries：修复 papr_get_attr() 中潜在的内存泄漏问题 (CVE-2022-48669)

    * 内核：uio：修复 uio_open 中的释放后使用漏洞 (CVE-2023-52439)

    * 内核：wifi：ath9k：修复 ath9k_htc_txstatus() 中潜在的 array-index-out-of-bounds 读取问题 (CVE-2023-52594)

    * 内核：wifi：rt2x00：硬件重置时重新启动信标队列 (CVE-2023-52595)

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 8 主机上存在安装的程序包该程序包受到 ALSA-2024:3627 公告中提及的多个漏洞的影响。

    * 内核：RSA 解密操作中的 Marvin 漏洞边信道泄漏 (CVE-2023-6240)
    * 内核：vhost/vhost.c:vhost_new_msg() 中存在信息泄露 (CVE-2024-0340)
    * 内核：不受信任的 VMM 可触发 int80 syscall 处理 (CVE-2024-25744)
    * 内核：i2c：i801：修复区块进程调用事务 (CVE-2024-26593)
    * 内核：pvrusb2：修复上下文断开连接时发生的释放后使用漏洞 (CVE-2023-52445)
    * 内核：x86/fpu：停止依赖用户空间以防止 xsave 缓冲区中的信息出错，导致无限循环 (CVE-2024-26603)
    * 内核：i2c 中存在释放后使用漏洞 (CVE-2019-25162)
    * 内核：i2c：验证 compat ioctl 中的用户数据 (CVE-2021-46934)
    * 内核：media：dvbdev：修复 dvb_media_device_free() 中的内存泄漏 (CVE-2020-36777)
    * 内核：usb: hub：防止访问未初始化的 BOS 描述符 (CVE-2023-52477)
    * 内核：mtd：需要 locking 和 badblock ioctls 的写入权限 (CVE-2021-47055)
    * 内核：net/smc：修复 SMC-D connection dump 中的非法 rmb_desc 访问 (CVE-2024-26615)
    * 内核：vt：修复删除缓冲区中的字符时会发生内存重叠的问题 (CVE-2022-48627)
    * 内核：raid5_cache_count 中存在整数溢出漏洞 (CVE-2024-23307)
    * 内核：media: uvcvideo：uvc_query_v4l2_menu() 中存在越界读取漏洞 (CVE-2023-52565)
    * 内核：net：bridge：br_handle_frame_finish() 中的 data-races 包含数据争用问题 (CVE-2023-52578)
    * 内核：net: usb: smsc75xx：修复 __smsc75xx_read_reg 中的 uninit-value 访问漏洞 (CVE-2023-52528)
    * 内核：platform/x86：think-lmi：修复引用泄漏问题 (CVE-2023-52520)
    * 内核：RDMA/siw：修复连接失败处理漏洞 (CVE-2023-52513)
    * 内核：pid：初始化 `cad_pid` 时引用 (CVE-2021-47118)
    - 内核：net/sched：act_ct：修复 ooo frags 上的 skb 泄漏和崩溃问题 (CVE-2023-52610)
    * 内核：netfilter：nf_tables：取消绑定超时的匿名集时，将集标记为死集 (CVE-2024-26643)
    * 内核：netfilter：nf_tables：禁止为匿名集添加超时标记 (CVE-2024-26642)
    * 内核：i2c：i801：不要在总线重置时生成中断 (CVE-2021-47153)
    * 内核：xhci：正确处理 isoc Babble 和缓冲区溢出事件 (CVE-2024-26659)
    * 内核：hwmon：(coretemp) 修复越界内存访问漏洞 (CVE-2024-26664)
    * 内核：wifi: mac80211：修复启用 fast-xmit 时的争用条件问题 (CVE-2024-26779)
    * 内核：RDMA/srpt：支持指定 srpt_service_guid 参数 (CVE-2024-26744)
    * 内核：RDMA/qedr：修复 qedr_create_user_qp 错误流 (CVE-2024-26743)
    * 内核：tty：tty_buffer：修复 flush_to_ldisc 中的 softlockup (CVE-2021-47185)
    * 内核：do_sys_name_to_handle()：使用 kzalloc() 修复 kernel-infoleak (CVE-2024-26901)
    * 内核：RDMA/srpt：在 srpt 设备完全设置之前，不要注册事件处理程序 (CVE-2024-26872)
    * 内核：usb: ulpi：修复 debugfs 目录泄漏问题 (CVE-2024-26919)
    * 内核：usb: xhci：在 xhci_map_urb_for_dma 中添加错误处理 (CVE-2024-26964)
    * 内核：USB: core：修复 usb_deauthorize_interface() 中的死锁 (CVE-2024-26934)
    * 内核：USB：core：修复端口禁用 sysfs 属性中的死锁 (CVE-2024-26933)
    * 内核：fs: sysfs：修复 sysfs_break_active_protection() 中的引用泄漏问题 (CVE-2024-26993)
    * 内核：fat：修复 nostale filehandles 存在未初始化域问题 (CVE-2024-26973)
    * 内核：USB：usb-storage：防止 isd200_ata_command 中的除 0 错误 (CVE-2024-27059)

    错误修复：

    * kernel-rt将 RT 源树更新至最新的 AlmaLinux-8.10.z 内核 (JIRA:AlmaLinux-34640)
    * kernel-rtepoll_wait 未向应用程序报告捕获所有事件 (JIRA:AlmaLinux-23022)

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - netusbsmsc75xx修复 __smsc75xx_read_reg 中的 uninit-value 访问 syzbot 报告以下 uninit-value 访问问题 ========================== =========================== BUG: KMSANsmsc75xx_wait_ready drivers/net/usb/smsc75xx.c:975 中的 uninit-value [内联]缺陷KMSANsmsc75xx_bind+0x5c9/0x11e0 drivers/net/usb/smsc75xx.c:1482 CPU0 PID8696 Commkworker/ 中的 uninit-value0:3 未受感染 5.8.0-rc5-syzkaller #0 硬件名称Google Google 计算引擎/Google 计算引擎、BIOS Google 01/01/2011 Workqueueusb_hub_wq hub_event 调用跟踪__dump_stack lib/dump_stack.c:77 [inline] dump_stack+0x21c/0x280 lib/dump_stack.c:118 kmsan_report+0xf7/ 0x1e0 mm/kmsan/kmsan_report.c:121
    __msan_warning+0x58/0xa0 mm/kmsan/kmsan_instr.c:215 smsc75xx_wait_ready drivers/net/usb/smsc75xx.c:975 [内联] smsc75xx_bind+0x5c9/0x11e0 drivers/net/usb/smsc75xx.c:1482 usbnet_probe+0x1152/0x3f90 drivers/net/usb/usbnet.c:1737 usb_probe_interface+0xece/0x1550 drivers/usb/core/driver.c:374 real_probe+0xf20/0x20b0 drivers/base/dd.c:529 driver_probe_device+0x293/0x390 drivers/base/ dd.c:701
    __device_attach_driver+0x63f/0x830 drivers/base/dd.c:807 bus_for_each_drv+0x2ca/0x3f0 drivers/base/bus.c:431 __device_attach+0x4e2/0x7f0 drivers/base/dd.c:873 device_initial_probe+0x4a/0x60 drivers/base/dd.c:920 bus_probe_device+0x177/0x3d0 drivers/base/bus.c:491 device_add+0x3b0e/0x40d0 drivers/base/core.c:2680 usb_set_configuration+0x380f/0x3f10 drivers/usb/core/message.c:2032 usb_generic_driver_probe+0x138/0x300 drivers/usb/core/generic.c:241 usb_probe_device+0x311/0x490 drivers/usb/core/driver.c:272 really_probe+0xf20/0x20b0 drivers/base/dd.c:529 driver_probe_device+0x293/0x390 drivers/base/dd.c:701 __device_attach_driver+0x63f/0x830 drivers/base/dd.c:807 bus_for_each_drv+0x2ca/0x3f0 drivers/base/bus.c:431 __device_attach+0x4e2/0x7f0 drivers/base/dd.c:873 device_initial_probe+0x4a/0x60 drivers/base/dd.c:920 bus_probe_device+0x177/0x3d0 drivers/base/bus.c:491 device_add+0x3b0e/0x40d0 drivers/base/core.c:2680 usb_new_device+0x1bd4/0x2a30 drivers/usb/core/hub.c:2554 hub_port_connect drivers/usb/core/hub.c:5208 [inline] hub_port_connect_change drivers/usb/core/hub.c:5348 [inline] port_event drivers/usb/core/hub.c:5494 [inline] hub_event+0x5e7b/0x8a70 drivers/usb/core/hub.c:5576 process_one_work+0x1688/0x2140 kernel/workqueue.c:2269 worker_thread+0x10bc/0x2730 kernel/workqueue.c:2415 kthread+0x551/0x590 kernel/kthread.c:292 ret_from_fork+0x1f/0x30 arch/x86/entry/entry_64.S:293 Local variable ----buf.i87@smsc75xx_bind 创建位置：
    __smsc75xx_read_reg drivers/net/usb/smsc75xx.c:83 [inline] smsc75xx_wait_ready drivers/net/usb/smsc75xx.c:968 [inline] smsc75xx_bind+0x485/0x11e0 drivers/net/usb/smsc75xx.c:1482
    __smsc75xx_read_reg drivers/net/usb/smsc75xx.c:83 [inline] smsc75xx_wait_ready drivers/net/usb/smsc75xx.c:968 [inline] smsc75xx_bind+0x485/0x11e0 drivers/net/usb/smsc75xx.c:1482 之所以出现此问题，是因为 usbnet_read_cmd() 读取的字节少于请求的字节（复制程序中为零字节）。
    在这种情况下，“buf”未正确填充。如果 usbnet_read_cmd() 读取的字节少于请求的字节，此补丁会返回 -ENODATA，进而解决此问题。(CVE-2023-52528)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2024:3627 公告中提及的多个漏洞影响。

    kernel-rt 程序包提供 Real Time Linux Kernel，支持对具有极高确定性要求的系统进行微调。

    安全修复：

    * 内核：RSA 解密操作中的 Marvin 漏洞边信道泄漏 (CVE-2023-6240)

    * 内核：vhost/vhost.c:vhost_new_msg() 中存在信息泄露 (CVE-2024-0340)

    * 内核：不受信任的 VMM 可触发 int80 syscall 处理 (CVE-2024-25744)

    * 内核：i2c：i801：修复区块进程调用事务 (CVE-2024-26593)

    * 内核：pvrusb2：修复上下文断开连接时发生的释放后使用漏洞 (CVE-2023-52445)

    * 内核：x86/fpu：停止依赖用户空间以防止 xsave 缓冲区中的信息出错，导致无限循环 (CVE-2024-26603)

    * 内核：i2c 中存在释放后使用漏洞 (CVE-2019-25162)

    * 内核：i2c：验证 compat ioctl 中的用户数据 (CVE-2021-46934)

    * 内核：media：dvbdev：修复 dvb_media_device_free() 中的内存泄漏 (CVE-2020-36777)

    * 内核：usb: hub：防止访问未初始化的 BOS 描述符 (CVE-2023-52477)

    * 内核：mtd：需要 locking 和 badblock ioctls 的写入权限 (CVE-2021-47055)

    * 内核：net/smc：修复 SMC-D connection dump 中的非法 rmb_desc 访问 (CVE-2024-26615)

    * 内核：vt：修复删除缓冲区中的字符时会发生内存重叠的问题 (CVE-2022-48627)

    * 内核：raid5_cache_count 中存在整数溢出漏洞 (CVE-2024-23307)

    * 内核：media: uvcvideo：uvc_query_v4l2_menu() 中存在越界读取漏洞 (CVE-2023-52565)

    * 内核：net：bridge：br_handle_frame_finish() 中的 data-races 包含数据争用问题 (CVE-2023-52578)

    * 内核：net: usb: smsc75xx：修复 __smsc75xx_read_reg 中的 uninit-value 访问漏洞 (CVE-2023-52528)

    * 内核：platform/x86：think-lmi：修复引用泄漏问题 (CVE-2023-52520)

    * 内核：RDMA/siw：修复连接失败处理漏洞 (CVE-2023-52513)

    * 内核：pid：初始化 `cad_pid` 时引用 (CVE-2021-47118)

    - 内核：net/sched：act_ct：修复 ooo frags 上的 skb 泄漏和崩溃问题 (CVE-2023-52610)

    * 内核：netfilter：nf_tables：取消绑定超时的匿名集时，将集标记为死集 (CVE-2024-26643)

    * 内核：netfilter：nf_tables：禁止为匿名集添加超时标记 (CVE-2024-26642)

    * 内核：i2c：i801：不要在总线重置时生成中断 (CVE-2021-47153)

    * 内核：xhci：正确处理 isoc Babble 和缓冲区溢出事件 (CVE-2024-26659)

    * 内核：hwmon：(coretemp) 修复越界内存访问漏洞 (CVE-2024-26664)

    * 内核：wifi: mac80211：修复启用 fast-xmit 时的争用条件问题 (CVE-2024-26779)

    * 内核：RDMA/srpt：支持指定 srpt_service_guid 参数 (CVE-2024-26744)

    * 内核：RDMA/qedr：修复 qedr_create_user_qp 错误流 (CVE-2024-26743)

    * 内核：tty：tty_buffer：修复 flush_to_ldisc 中的 softlockup (CVE-2021-47185)

    * 内核：do_sys_name_to_handle()：使用 kzalloc() 修复 kernel-infoleak (CVE-2024-26901)

    * 内核：RDMA/srpt：在 srpt 设备完全设置之前，不要注册事件处理程序 (CVE-2024-26872)

    * 内核：usb: ulpi：修复 debugfs 目录泄漏问题 (CVE-2024-26919)

    * 内核：usb: xhci：在 xhci_map_urb_for_dma 中添加错误处理 (CVE-2024-26964)

    * 内核：USB: core：修复 usb_deauthorize_interface() 中的死锁 (CVE-2024-26934)

    * 内核：USB：core：修复端口禁用 sysfs 属性中的死锁 (CVE-2024-26933)

    * 内核：fs: sysfs：修复 sysfs_break_active_protection() 中的引用泄漏问题 (CVE-2024-26993)

    * 内核：fat：修复 nostale filehandles 存在未初始化域问题 (CVE-2024-26973)

    * 内核：USB：usb-storage：防止 isd200_ata_command 中的除 0 错误 (CVE-2024-27059)

    错误修复：

    * kernel-rt：将 RT 源树更新到最新的 RHEL-8.10.z kernel (JIRA:RHEL-34640)

    * kernel-rt：epoll_wait 未报告对应用程序捕获所有事件的情况 (JIRA：RHEL-23022)

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Rocky Linux 8 主机上安装的多个程序包受到 RLSA-2024:3618 公告中提及的多个漏洞影响。

    * 内核：RSA 解密操作中的 Marvin 漏洞边信道泄漏 (CVE-2023-6240)

    * 内核：vhost/vhost.c:vhost_new_msg() 中存在信息泄露 (CVE-2024-0340)

    * 内核：不受信任的 VMM 可触发 int80 syscall 处理 (CVE-2024-25744)

    * 内核：i2c：i801：修复区块进程调用事务 (CVE-2024-26593)

    * 内核：pvrusb2：修复上下文断开连接时发生的释放后使用漏洞 (CVE-2023-52445)

    * 内核：x86/fpu：停止依赖用户空间以防止 xsave 缓冲区中的信息出错，导致无限循环 (CVE-2024-26603)

    * 内核：i2c 中存在释放后使用漏洞 (CVE-2019-25162)

    * 内核：i2c：验证 compat ioctl 中的用户数据 (CVE-2021-46934)

    * 内核：media：dvbdev：修复 dvb_media_device_free() 中的内存泄漏 (CVE-2020-36777)

    * 内核：usb: hub：防止访问未初始化的 BOS 描述符 (CVE-2023-52477)

    * 内核：mtd：需要 locking 和 badblock ioctls 的写入权限 (CVE-2021-47055)

    * 内核：net/smc：修复 SMC-D connection dump 中的非法 rmb_desc 访问 (CVE-2024-26615)

    * 内核：vt：修复删除缓冲区中的字符时会发生内存重叠的问题 (CVE-2022-48627)

    * 内核：raid5_cache_count 中存在整数溢出漏洞 (CVE-2024-23307)

    * 内核：media: uvcvideo：uvc_query_v4l2_menu() 中存在越界读取漏洞 (CVE-2023-52565)

    * 内核：net：bridge：br_handle_frame_finish() 中的 data-races 包含数据争用问题 (CVE-2023-52578)

    * 内核：net: usb: smsc75xx：修复 __smsc75xx_read_reg 中的 uninit-value 访问漏洞 (CVE-2023-52528)

    * 内核：platform/x86：think-lmi：修复引用泄漏问题 (CVE-2023-52520)

    * 内核：RDMA/siw：修复连接失败处理漏洞 (CVE-2023-52513)

    * 内核：pid：初始化 `cad_pid` 时引用 (CVE-2021-47118)

    - 内核：net/sched：act_ct：修复 ooo frags 上的 skb 泄漏和崩溃问题 (CVE-2023-52610)

    * 内核：netfilter：nf_tables：取消绑定超时的匿名集时，将集标记为死集 (CVE-2024-26643)

    * 内核：netfilter：nf_tables：禁止为匿名集添加超时标记 (CVE-2024-26642)

    * 内核：i2c：i801：不要在总线重置时生成中断 (CVE-2021-47153)

    * 内核：xhci：正确处理 isoc Babble 和缓冲区溢出事件 (CVE-2024-26659)

    * 内核：hwmon：(coretemp) 修复越界内存访问漏洞 (CVE-2024-26664)

    * 内核：wifi: mac80211：修复启用 fast-xmit 时的争用条件问题 (CVE-2024-26779)

    * 内核：RDMA/srpt：支持指定 srpt_service_guid 参数 (CVE-2024-26744)

    * 内核：RDMA/qedr：修复 qedr_create_user_qp 错误流 (CVE-2024-26743)

    * 内核：tty：tty_buffer：修复 flush_to_ldisc 中的 softlockup (CVE-2021-47185)

    * 内核：do_sys_name_to_handle()：使用 kzalloc() 修复 kernel-infoleak (CVE-2024-26901)

    * 内核：RDMA/srpt：在 srpt 设备完全设置之前，不要注册事件处理程序 (CVE-2024-26872)

    * 内核：usb: ulpi：修复 debugfs 目录泄漏问题 (CVE-2024-26919)

    * 内核：usb: xhci：在 xhci_map_urb_for_dma 中添加错误处理 (CVE-2024-26964)

    * 内核：USB: core：修复 usb_deauthorize_interface() 中的死锁 (CVE-2024-26934)

    * 内核：USB：core：修复端口禁用 sysfs 属性中的死锁 (CVE-2024-26933)

    * 内核：fs: sysfs：修复 sysfs_break_active_protection() 中的引用泄漏问题 (CVE-2024-26993)

    * 内核：fat：修复 nostale filehandles 存在未初始化域问题 (CVE-2024-26973)

    * 内核：USB：usb-storage：防止 isd200_ata_command 中的除 0 错误 (CVE-2024-27059)

    * 内核：net:emac/emac-mac：修复 emac_mac_tx_buf_send 中的释放后使用漏洞 (CVE-2021-47013)

    * 内核：net: usb：修复 smsc75xx_bind 中的内存泄漏问题 (CVE-2021-47171)

    * 内核：powerpc/pseries：修复 papr_get_attr() 中潜在的内存泄漏问题 (CVE-2022-48669)

    * 内核：uio：修复 uio_open 中的释放后使用漏洞 (CVE-2023-52439)

    * 内核：wifi：ath9k：修复 ath9k_htc_txstatus() 中潜在的 array-index-out-of-bounds 读取问题 (CVE-2023-52594)

    * 内核：wifi：rt2x00：硬件重置时重新启动信标队列 (CVE-2023-52595)

Tenable 已直接从 Rocky Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2024-3618 公告中提及的多个漏洞影响。

    - uio：修复 uio_open 中的释放后使用漏洞 (Ricardo Robaina) [RHEL-26232] {CVE-2023-52439}
    - net:emac/emac-mac：修复 emac_mac_tx_buf_send 中的释放后使用漏洞 (Ken Cox) [RHEL-27316] {CVE-2021-47013}
    - wifi：brcm80211：处理 pmk_op 分配失败 (Jose Ignacio Tornos Martinez) [RHEL-35150] {CVE-2024-27048}
    - wifi：rtl8xxxu：为 c2hcmd_work 添加 cancel_work_sync() (Jose Ignacio Tornos Martinez) [RHEL-35140] {CVE-2024-27052}
    - wifi：iwlwifi：mvm：确保存在卸载 TID 队列 (Jose Ignacio Tornos Martinez) [RHEL-35130] {CVE-2024-27056}
    - wifi：mt76：mt7921e：修复 free_irq() 中的释放后使用漏洞 (Jose Ignacio Tornos Martinez) [RHEL-34866] {CVE-2024-26892}
    - wifi：ath9k：延迟执行所有的 ath9k_wmi_event_tasklet()，直到初始化完成 (Jose Ignacio Tornos Martinez) [RHEL-34189] {CVE-2024-26897}
    - wifi：iwlwifi：mvm：修复站点用尽时会发生崩溃的问题 (Jose Ignacio Tornos Martinez) [RHEL-31547] {CVE-2024-26693}
    - wifi：iwlwifi：修复双重释放缺陷 (Jose Ignacio Tornos Martinez) [RHEL-31543] {CVE-2024-26694}
    - wifi：ath9k：修复 ath9k_htc_txstatus() 中潜在的 array-index-out-of-bounds 读取 (Jose Ignacio Tornos Martinez) [RHEL-29089] {CVE-2023-52594}
    - wifi：rt2x00：当硬件重置时，信标队列会重新启动 (Jose Ignacio Tornos Martinez) [RHEL-29093] {CVE-2023-52595}
    - wifi：iwlwifi：修复内存损坏漏洞 (Jose Ignacio Tornos Martinez) [RHEL-28903] {CVE-2024-26610}
    - net/mlx5e：防止在禁用 aRFS 时发生死锁问题 (Kamal Heib) [RHEL-35041] {CVE-2024-27014}
    - net: usb：修复 smsc75xx_bind 中可能出现的释放后使用漏洞 (Jose Ignacio Tornos Martinez) [RHEL-30311] {CVE-2021-47171}
    - net: usb：修复 smsc75xx_bind 中的内存泄漏漏洞 (Jose Ignacio Tornos Martinez) [RHEL-30311] {CVE-2021-47171}
    - netfilter：nf_tables：解除绑定超时的匿名集时，将集标记为死集 (Phil Sutter) [RHEL-30076] {CVE-2024-26643}
    - netfilter：nf_tables：禁止具有超时标记的匿名集 (Phil Sutter) [RHEL-30080] {CVE-2024-26642}
    - md/raid5：修复 raid5_cache_count 中的原子性违规问题 (Nigel Croxon) [RHEL-27930] {CVE-2024-23307}
    - usb：ulpi：修复 debugfs 目录泄漏漏洞 (Desnes Nunes) [RHEL-33287] {CVE-2024-26919}
    - powerpc/pseries：修复 papr_get_attr() 中可能存在的内存泄露漏洞 (Mamatha Inamdar) [RHEL-35213] {CVE-2022-48669}
    - USB：usb-storage：防止 isd200_ata_command 中出现除 0 错误 (Desnes Nunes) [RHEL-35122] {CVE-2024-27059}
    - USB：core：修复 usb_deauthorize_interface() 中的死锁问题 (Desnes Nunes) [RHEL-35002] {CVE-2024-26934}
    - usb: xhci：在 xhci_map_urb_for_dma 中添加错误处理 (Desnes Nunes) [RHEL-34958] {CVE-2024-26964}
    - fs: sysfs：修复 sysfs_break_active_protection() 中的引用泄漏问题 (Ewan D. Milne) [RHEL-35076] {CVE-2024-26993}
    - xhci：正确处理 isoc Babble 和缓冲区溢出事件 (Desnes Nunes) [RHEL-31297] {CVE-2024-26659}
    - xhci：当 TD 中出现事务错误时，正确处理 isoc TD。(Desnes Nunes) [RHEL-31297] {CVE-2024-26659}
    - USB：core：修复端口禁用 sysfs 属性中的死锁问题 (Desnes Nunes) [RHEL-35006] {CVE-2024-26933}
    - USB：core：添加 hub_get() 和 hub_put() 例程 (Desnes Nunes) [RHEL-35006] {CVE-2024-26933}
    - x86/coco：默认在 TDX 和 SEV 上禁用 32 位仿真 (Vitaly Kuznetsov) [RHEL-25087] {CVE-2024-25744}
    - x86：使 IA32_EMULATION 启动时间可配置 (Vitaly Kuznetsov) [RHEL-25087] {CVE-2024-25744}
    - x86/entry：使 IA32 syscalls 的可用性依赖于 ia32_enabled() (Vitaly Kuznetsov) [RHEL-25087] {CVE-2024-25744}
    - x86/elf：使 32 位进程的加载依赖于 ia32_enabled() (Vitaly Kuznetsov) [RHEL-25087] {CVE-2024-25744}
    - x86/entry：为 ignore_sysret() 重命名 (Vitaly Kuznetsov) [RHEL-25087] {CVE-2024-25744}
    - x86/cpu：不在 Intel CPU 上写入 CSTAR MSR (Vitaly Kuznetsov) [RHEL-25087] {CVE-2024-25744}
    - x86：引入 ia32_enabled() (Vitaly Kuznetsov) [RHEL-25087] {CVE-2024-25744}
    - s390/ptrace：正确处理 fpc 寄存器的设置 (Tobias Huschle) [RHEL-29106] {CVE-2023-52598}
    - net/smc：修复 SMC-D connection dump 中的非法 rmb_desc 访问问题 (Tobias Huschle) [RHEL-27746] {CVE-2024-26615}
    - wifi：mac80211：修复启用 fast-xmit 上的争用条件漏洞 (Jose Ignacio Tornos Martinez) [RHEL-31664] {CVE-2024-26779}
    - mtd：需要 locking 和 badblock ioctls 的写入权限 (Prarit Bhargava) [RHEL-27585] {CVE-2021-47055}
    - mtd：妥善检查权限的所有写入 ioctls (Prarit Bhargava) [RHEL-27585] {CVE-2021-47055}
    - pid：初始化时进行引用 (Waiman Long) [RHEL-29420] {CVE-2021-47118}
    - i2c：i801：不在总线重置时生成中断 (Prarit Bhargava) [RHEL-30325] {CVE-2021-47153}
    - RDMA/srpt：在 srpt 设备完全设置之前，不要注册事件处理程序 ({CVE-2024-26872})
    - fat：修复 nostale 文件句柄中存在未初始化域的问题 (Andrey Albershteyn) [RHEL-33186 RHEL-35108] {CVE-2024-26973}
    - do_sys_name_to_handle()：使用 kzalloc() 修复 kernel-infoleak (Andrey Albershteyn) [RHEL-33186] {CVE-2024-26901}
    - tty: tty_buffer：修复 flush_to_ldisc 中的 softlockup 问题  (Prarit Bhargava) [RHEL-32590] {CVE-2021-47185}
    - RDMA/srpt：支持指定 srpt_service_guid 参数 (Kamal Heib) [RHEL-31710] {CVE-2024-26744}
    - RDMA/qedr：修复 qedr_create_user_qp 错误流 (Kamal Heib) [RHEL-31714] {CVE-2024-26743}
    - hwmon：(coretemp) 修复越界内存访问问题 (David Arcari) [RHEL-31305] {CVE-2024-26664}
    - net: bridge：使用 DEV_STATS_INC() (Ivan Vecera) [RHEL-27989] {CVE-2023-52578}
    - net：修复 netdev_stats_to_stats64() 中存在不需要的符号扩展的问题 (Ivan Vecera) [RHEL-27989] {CVE-2023-52578}
    - net：添加 atomic_long_t 至 net_device_stats 字段 (Ivan Vecera) [RHEL-27989] {CVE-2023-52578}
    - net/sched：act_ct：修复 ooo frags 上的 skb 泄漏和崩溃问题 (Xin Long) [RHEL-29467] {CVE-2023-52610}
    - net: usb: smsc75xx：修复 __smsc75xx_read_reg 中的 uninit-value 访问漏洞 (Jose Ignacio Tornos Martinez) [RHEL-28015] {CVE-2023-52528}
    - powerpc/mm：修复 pgtable_cache_add 中的空指针取消引用问题 (Mamatha Inamdar) [RHEL-29118] {CVE-2023-52607}
    - powerpc/lib：验证矢量运算的大小 (Mamatha Inamdar) [RHEL-29114] {CVE-2023-52606}
    - usb: hub：防止访问未初始化的 BOS 描述符 (Desnes Nunes) [RHEL-28986] {CVE-2023-52477}
    - media：uvcvideo：修复 OOB 读取问题 (Desnes Nunes) [RHEL-27940] {CVE-2023-52565}
    - media：pvrusb2：修复上下文断开连接时发生的释放后使用漏洞 (Desnes Nunes) [RHEL-26498] {CVE-2023-52445}
    - i2c: i801：修复区块进程调用事务 (Prarit Bhargava) [RHEL-26478] {CVE-2024-26593}
    - media：dvbdev：修复 dvb_media_device_free() 中的内存泄漏漏洞 (Prarit Bhargava) [RHEL-27254] {CVE-2020-36777}
    - i2c：修复潜在的释放后使用漏洞 (Prarit Bhargava) [RHEL-26849] {CVE-2019-25162}
    - i2c：验证 compat ioctl 中的用户数据 (Prarit Bhargava) [RHEL-27022] {CVE-2021-46934}
    - platform/x86：think-lmi：修复引用泄漏漏洞 (Prarit Bhargava) [RHEL-28030] {CVE-2023-52520}
    - vhost：使用 kzalloc()，而不是 kmalloc() 和 memset() (Jon Maloy) [RHEL-21505] {CVE-2024-0340}
    - RDMA/siw：修复连接失败处理漏洞 (Kamal Heib) [RHEL-28042] {CVE-2023-52513}
    - vt：修复删除缓冲区中的字符时会发生内存重叠的问题 (Waiman Long) [RHEL-27778 RHEL-27779] {CVE-2022-48627}
    x86/fpu：停止依赖用户空间以防止 xsave 缓冲区中的信息出错 (Steve Best) [RHEL-26669] {CVE-2024-26603}
    - mptcp：修复套接字解除时的双重释放问题 (Davide Caratti) [RHEL-22773] {CVE-2024-26782}
    - crypto: akcipher - 禁用签名和解密 (Herbert Xu) [RHEL-17114] {CVE-2023-6240}
    - crypto: akcipher - 请求回调的默认实现 (Herbert Xu) [RHEL-17114] {CVE-2023-6240}
    - crypto: testmgr - 按密钥类型拆分 akcipher 测试 (Herbert Xu) [RHEL-17114] {CVE-2023-6240}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Rocky Linux 8 主机上存在安装的程序包该程序包受到公告 RLSA-2024:3627 中提及的多个漏洞的影响。

    * 内核：RSA 解密操作中的 Marvin 漏洞边信道泄漏 (CVE-2023-6240)

    * 内核：vhost/vhost.c:vhost_new_msg() 中存在信息泄露 (CVE-2024-0340)

    * 内核：不受信任的 VMM 可触发 int80 syscall 处理 (CVE-2024-25744)

    * 内核：i2c：i801：修复区块进程调用事务 (CVE-2024-26593)

    * 内核：pvrusb2：修复上下文断开连接时发生的释放后使用漏洞 (CVE-2023-52445)

    * 内核：x86/fpu：停止依赖用户空间以防止 xsave 缓冲区中的信息出错，导致无限循环 (CVE-2024-26603)

    * 内核：i2c 中存在释放后使用漏洞 (CVE-2019-25162)

    * 内核：i2c：验证 compat ioctl 中的用户数据 (CVE-2021-46934)

    * 内核：media：dvbdev：修复 dvb_media_device_free() 中的内存泄漏 (CVE-2020-36777)

    * 内核：usb: hub：防止访问未初始化的 BOS 描述符 (CVE-2023-52477)

    * 内核：mtd：需要 locking 和 badblock ioctls 的写入权限 (CVE-2021-47055)

    * 内核：net/smc：修复 SMC-D connection dump 中的非法 rmb_desc 访问 (CVE-2024-26615)

    * 内核：vt：修复删除缓冲区中的字符时会发生内存重叠的问题 (CVE-2022-48627)

    * 内核：raid5_cache_count 中存在整数溢出漏洞 (CVE-2024-23307)

    * 内核：media: uvcvideo：uvc_query_v4l2_menu() 中存在越界读取漏洞 (CVE-2023-52565)

    * 内核：net：bridge：br_handle_frame_finish() 中的 data-races 包含数据争用问题 (CVE-2023-52578)

    * 内核：net: usb: smsc75xx：修复 __smsc75xx_read_reg 中的 uninit-value 访问漏洞 (CVE-2023-52528)

    * 内核：platform/x86：think-lmi：修复引用泄漏问题 (CVE-2023-52520)

    * 内核：RDMA/siw：修复连接失败处理漏洞 (CVE-2023-52513)

    * 内核：pid：初始化 `cad_pid` 时引用 (CVE-2021-47118)

    - 内核：net/sched：act_ct：修复 ooo frags 上的 skb 泄漏和崩溃问题 (CVE-2023-52610)

    * 内核：netfilter：nf_tables：取消绑定超时的匿名集时，将集标记为死集 (CVE-2024-26643)

    * 内核：netfilter：nf_tables：禁止为匿名集添加超时标记 (CVE-2024-26642)

    * 内核：i2c：i801：不要在总线重置时生成中断 (CVE-2021-47153)

    * 内核：xhci：正确处理 isoc Babble 和缓冲区溢出事件 (CVE-2024-26659)

    * 内核：hwmon：(coretemp) 修复越界内存访问漏洞 (CVE-2024-26664)

    * 内核：wifi: mac80211：修复启用 fast-xmit 时的争用条件问题 (CVE-2024-26779)

    * 内核：RDMA/srpt：支持指定 srpt_service_guid 参数 (CVE-2024-26744)

    * 内核：RDMA/qedr：修复 qedr_create_user_qp 错误流 (CVE-2024-26743)

    * 内核：tty：tty_buffer：修复 flush_to_ldisc 中的 softlockup (CVE-2021-47185)

    * 内核：do_sys_name_to_handle()：使用 kzalloc() 修复 kernel-infoleak (CVE-2024-26901)

    * 内核：RDMA/srpt：在 srpt 设备完全设置之前，不要注册事件处理程序 (CVE-2024-26872)

    * 内核：usb: ulpi：修复 debugfs 目录泄漏问题 (CVE-2024-26919)

    * 内核：usb: xhci：在 xhci_map_urb_for_dma 中添加错误处理 (CVE-2024-26964)

    * 内核：USB: core：修复 usb_deauthorize_interface() 中的死锁 (CVE-2024-26934)

    * 内核：USB：core：修复端口禁用 sysfs 属性中的死锁 (CVE-2024-26933)

    * 内核：fs: sysfs：修复 sysfs_break_active_protection() 中的引用泄漏问题 (CVE-2024-26993)

    * 内核：fat：修复 nostale filehandles 存在未初始化域问题 (CVE-2024-26973)

    * 内核：USB：usb-storage：防止 isd200_ata_command 中的除 0 错误 (CVE-2024-27059)

    错误修复：

    * kernel-rt将 RT 源树更新到最新的 Rocky Linux-8.10.z 内核 (JIRA:Rocky Linux-34640)

    * kernel-rtepoll_wait 未向应用程序报告捕获所有事件 (JIRA:Rocky Linux-23022)

Tenable 已直接从 Rocky Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的内核版本低于 5.10.198-187.748。因此，会受到 ALAS2KERNEL-5.10-2023-042 公告中提及的多个漏洞影响。

    在 Linux 内核中，以下漏洞已修复：

    netfilter: nf_tablesnetns 路径中双重挂钩取消注册 (CVE-2022-49558)

    在 Linux 内核 6.2 的 drivers/mtd/ubi/cdev.c 中发现了一个问题。当 mtd->erasesize 为 0 时，ctrl_cdev_ioctl 间接使用的 do_div(sz,mtd->erasesize) 中会出现除零错误。
    (CVE-2023-31085)

    内核 Xen 事件处理程序中存在的一个缺陷可造成非特权 Xen 客户机中 Xen 控制台处理出现死锁问题。(CVE-2023-34324)

    Linux 内核 netfilter: nf_tables 组件中存在一个释放后使用漏洞，攻击者可利用此漏洞实现本地特权提升。

    由于 nf_tables netlink 控制平面事务和 nft_set 元素垃圾收集之间存在争用情形，引用计数器可能下溢，从而导致释放后使用漏洞。

    我们建议升级过去的 commit 3e91b0ebd994635df2346353322ac51ce84ce6d8。(CVE-2023-4244)

    在 Linux 内核 IPv4 堆栈中发现了一个空指针取消引用缺陷。在调用 __ip_options_compile 之前，假定套接字缓冲区 (skb) 与设备关联，但如果 skb 由 ipvs 重新路由，则 skb 可能未与设备关联。此问题可能允许具有 CAP_NET_ADMIN 权限的本地用户造成系统崩溃。(CVE-2023-42754)

    在 Linux 内核的 Netfilter 子系统中发现了一个漏洞。IPSET_CMD_ADD 和 IPSET_CMD_SWAP 之间的竞争条件可能会由于在错误的“set”上调用“__ip_set_put”而造成内核错误。
    本地用户可以利用此问题造成系统崩溃。(CVE-2023-42756)

    拒绝原因：CVE-2023-4881 被错误地分配给 Linux 内核安全团队认为是非安全问题的缺陷。(CVE-2023-4881)

    在 Linux 内核中，以下漏洞已修复：

    netfilter：nft_set_rbtree：跳过此事务中新元素的同步 GC

    此事务中的新元素可能在此类事务结束之前过期。跳过此类元素的同步 GC，否则提交路径可能会遍历已释放的对象。事务完成后，异步 GC 会收集此类过期元素。(CVE-2023-52433)

    在 Linux 内核中，以下漏洞已修复：

    ring-buffer：不要尝试读取过去的提交 (CVE-2023-52501)

    在 Linux 内核中，以下漏洞已修复：

    net：修复 neigh_periodic_work() 中可能存在的存储拆分问题 (CVE-2023-52522)

    在 Linux 内核中，以下漏洞已修复：

    ipv4、ipv6：修复 __ip{,6}_append_data() 中对 transhdrlen 的处理 (CVE-2023-52527)

    在 Linux 内核中，以下漏洞已修复：

    net：usb: smsc75xx：修复 __smsc75xx_read_reg 中的 uninit-value 访问漏洞 (CVE-2023-52528)

    在 Linux 内核中，以下漏洞已修复：

    恢复 tty：n_gsm：修复 gsm_cleanup_mux 中的 UAF 问题 (CVE-2023-52564)

    在 Linux 内核中，以下漏洞已修复：

    nilfs2：修复 nilfs_gccache_submit_read_data() 中潜在的释放后使用问题 (CVE-2023-52566)

    在 Linux 内核中，以下漏洞已修复：

    serial: 8250_port：使用前检查 IRQ 数据 (CVE-2023-52567)

    在 Linux 内核中，以下漏洞已修复：

    net：rds：修复可能的空指针取消引用 (CVE-2023-52573)

    在 Linux 内核中，以下漏洞已修复：

    team：修复团队设备类型变更时的 null-ptr-deref (CVE-2023-52574)

    在 Linux 内核中，以下漏洞已修复：

    dccp：再次修复 dccp_v4_err()/dccp_v6_err() (CVE-2023-52577)

    在 Linux 内核中，以下漏洞已修复：

    - net：bridge：使用 DEV_STATS_INC() (CVE-2023-52578)

    在 Linux 内核中，以下漏洞已修复：

    netfilter: nftables: exthdr：修复 4 字节堆栈 OOB 写入

    如果 priv->len 为 4 的倍数，则 dst[len / 4] 可写入经过目标数组，导致堆栈损坏。

    如果 ->len 不是寄存器大小的倍数，则必须使用此构造来清除寄存器的其余部分，以便为其添加与 nft_payload.c 相同的条件。

    该错误已在 4.1 周期中添加，然后会在添加 whentcp/sctp 和 ip 选项支持的情况下被复制/继承。

    Zero Day Initiative 计划报告的错误（ZDI-CAN-21950、ZDI-CAN-21951、ZDI-CAN-21961）。(CVE-2023-52628)

    在 Linux 内核中，以下漏洞已修复：

    netfilter：nf_tables：调整集合后端以使用 GC 事务 API (CVE-2023-52923)

    在 Linux 内核中，以下漏洞已修复：

    netfilter：nf_tables：walk 期间不跳过已到期的元素 (CVE-2023-52924)

    在 Linux 内核的 TIPC 子系统中，在 net/tipc/crypto.c 的 tipc_crypto_key_revoke 中发现了一个拒绝服务漏洞。此缺陷允许具有本地用户权限的客户机触发死锁，并可能导致系统崩溃。(CVE-2024-0641)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
235004	RHEL 9：内核 (RHSA-2025:4342)	Nessus	Red Hat Local Security Checks	2025/4/30	2025/6/5	high
205210	OracleVM 3.4：kernel-uek (OVMSA-2024-0010)	Nessus	OracleVM Local Security Checks	2024/8/8	2024/8/8	high
205006	Oracle Linux 6：Unbreakable Enterprise 内核 (ELSA-2024-12570)	Nessus	Oracle Linux Local Security Checks	2024/8/6	2025/9/9	high
209060	Ubuntu 16.04 LTS / 18.04 LTS：Linux 内核漏洞 (USN-7069-1)	Nessus	Ubuntu Local Security Checks	2024/10/15	2024/10/15	high
193925	CentOS 9：kernel-5.14.0-437.el9	Nessus	CentOS Local Security Checks	2024/4/26	2025/2/17	medium
200115	AlmaLinux 8内核更新中危 (ALSA-2024:3618)	Nessus	Alma Linux Local Security Checks	2024/6/5	2024/9/9	high
211575	Oracle Linux 9：内核 (ELSA-2024-9315)	Nessus	Oracle Linux Local Security Checks	2024/11/19	2025/9/11	high
205005	Oracle Linux 7：Unbreakable Enterprise 内核 (ELSA-2024-12571)	Nessus	Oracle Linux Local Security Checks	2024/8/6	2025/9/9	high
210949	Ubuntu 14.04 LTS / 16.04 LTS：Linux kernel 漏洞 (USN-7110-1)	Nessus	Ubuntu Local Security Checks	2024/11/14	2024/11/14	high
200106	RHEL 8：内核更新（中危）(RHSA-2024:3618)	Nessus	Red Hat Local Security Checks	2024/6/5	2025/3/22	high
200113	AlmaLinux 8kernel-rt (ALSA-2024:3627)	Nessus	Alma Linux Local Security Checks	2024/6/5	2024/9/9	high
225858	Linux Distros 未修补的漏洞：CVE-2023-52528	Nessus	Misc.	2025/3/5	2025/9/14	medium
200116	RHEL 8：kernel-rt (RHSA-2024:3627)	Nessus	Red Hat Local Security Checks	2024/6/5	2024/11/7	high
200609	Rocky Linux 8：内核更新（中危）(RLSA-2024:3618)	Nessus	Rocky Linux Local Security Checks	2024/6/14	2024/9/9	high
200159	Oracle Linux 8：内核 (ELSA-2024-3618)	Nessus	Oracle Linux Local Security Checks	2024/6/6	2025/9/9	high
200568	Rocky Linux 8kernel-rt (RLSA-2024:3627)	Nessus	Rocky Linux Local Security Checks	2024/6/14	2024/9/9	high
184183	Amazon Linux 2：内核 (ALASKERNEL-5.10-2023-042)	Nessus	Amazon Linux Local Security Checks	2023/11/1	2025/5/23	high
210815	RHEL 9：kernel (RHSA-2024:9315)	Nessus	Red Hat Local Security Checks	2024/11/12	2025/8/15	high

检测

插件搜索

high

high

high

high

medium

high

high

high

high

high

high

medium

high

high

high

high

high

high