因此，该软件受到 ALAS2023-2023-461 公告中提及的多个漏洞影响。

    在 Linux 内核中，以下漏洞已修复：

    lib/generic-radix-tree.c不在 peek() 中溢出 (CVE-2021-47432)

    在 Linux 内核中，以下漏洞已修复：

    smb：客户端：修复 cifs_debug_data_proc_show() 中的释放后使用缺陷 (CVE-2023-52752)

    在 Linux 内核中，以下漏洞已修复：

    smb: client：修复释放 mids 时可能发生死锁的问题 (CVE-2023-52757)

    在 Linux 内核中，以下漏洞已修复：

    virtio-blk：修复 virtio_max_dma_size 上的隐式溢出（CVE-2023-52762）

    在 Linux 内核中，以下漏洞已修复：

    i3cmastermipi-i3c-hci修复用于访问 DAT_data 的内核错误。 (CVE-2023-52763)

    在 Linux 内核中，以下漏洞已修复：

    af_unix：修复 unix_stream_read_actor() 中的释放后使用 (CVE-2023-52772)

    在 Linux 内核中，以下漏洞已修复：

    mptcp：处理大尺寸的 GSO (CVE-2023-52778)

    在 Linux 内核中，以下漏洞已修复：

    usb：config：修复 usb_get_bos_descriptor() 中的迭代问题 (CVE-2023-52781)

    在 Linux 内核中，以下漏洞已修复：

    bonding：停止 bond_setup_by_slave() 中的设备 (CVE-2023-52784)

    在 Linux 内核中，以下漏洞已修复：

    i915/perf：修复 drm_dbg() 调用的空取消引用缺陷 (CVE-2023-52788)

    在 Linux 内核中，以下漏洞已修复：

    i2c: core：当 !preemptible 时运行 atomic i2c xfer (CVE-2023-52791)

    在 Linux 内核中，以下漏洞已修复：

    ipvlan：添加 ipvlan_route_v6_outbound() 辅助函数 (CVE-2023-52796)

    在 Linux 内核中，以下漏洞已修复：

    SUNRPC：修复 RPC 客户端，清理了已释放的 pipefs dentry (CVE-2023-52803)

    在 Linux 内核中，以下漏洞已修复：

    - crypto：pcrypt - 修复 PADATA_RESET 的挂起任务 (CVE-2023-52813)

    在 Linux 内核中，以下漏洞已修复：

    bpf：检测 IP == ksym.end 作为 BPF 程序的一部分 (CVE-2023-52828)

    在 Linux 内核中，以下漏洞已修复：

    cpu/hotplug：不要使最后一个非隔离 CPU 脱机 (CVE-2023-52831)

    在 Linux 内核中，以下漏洞已修复：

    perf/core：如果请求 AUX 区域越界，则提早退出 (CVE-2023-52835)

    在 Linux 内核中，以下漏洞已修复：

    nbd：修复 nbd_open 中的释放后使用 (UAF) 漏洞 (CVE-2023-52837)

    在 Linux 内核中，以下漏洞已修复：

    Input：synaptics-rmi4 - 修复 rmi_unregister_function() 中的释放后使用 (CVE-2023-52840)

    在 Linux 内核中，以下漏洞已修复：

    llc：读取 mac 标头前验证 mac len (CVE-2023-52843)

    在 Linux 内核中，以下漏洞已修复：

    hsr：防止 prp_create_tagged_frame() 中发生释放后使用问题 (CVE-2023-52846)

    在 Linux 内核中，以下漏洞已修复：

    padata：修复 padata_free_shell() 中的 refcnt 处理 (CVE-2023-52854)

    在 Linux 内核中，以下漏洞已修复：

    perf: hisi：修复注册 pmu 失败时的释放后使用 (CVE-2023-52859)

    在 Linux 内核中，以下漏洞已修复：

    drivers/perf：hisi：将 cpuhp_state_remove_instance_nocalls() 用于 hisi_hns3_pmu uninit 进程 (CVE-2023-52860)

    在 Linux 内核中，以下漏洞已修复：

    platform/x86wmi修复打开 char 设备CVE-2023-52864]

    在 Linux 内核中，以下漏洞已修复：

    thermal：core：防止潜在的字符串溢出 (CVE-2023-52868)

    在 Linux 内核中，以下漏洞已修复：

    pstore/platform：添加 kstrdup 检查 (CVE-2023-52869)

    在 Linux 内核中，以下漏洞已修复：

    tracing使 trace_event_file 具有 ref 计数器 (CVE-2023-52879)

    Linux 内核 netfilter: nf_tables 组件中存在一个释放后使用漏洞，攻击者可利用此漏洞实现本地特权提升。

    当参数 sync 为 true 时，函数 nft_trans_gc_catchall 不会从 catchall_list 中删除 catchall 集合元素，导致 catchall 集合元素可以被多次释放。

    我们建议升级过去的提交 93995bf4af2c5a99e2a87f0cd5ce547d31eb7630。(CVE-2023-6111)

    在 Linux 内核中，在 nf_tables 的 net/netfilter/nft_dynset.c 中的 nft_dynset_init() 中发现了一个空指针取消引用漏洞。具有 CAP_NET_ADMIN 用户权限的本地攻击者可利用此问题触发拒绝服务。(CVE-2023-6622)

    Linux 内核 ipv4 组件中存在一个释放后使用漏洞，攻击者可利用此漏洞实现本地特权提升。

    攻击者可利用争用情形导致定时器在由其他线程释放的 RCU 读取锁定对象上被错误注册。

    我们建议升级过去的提交 e2b706c691905fe78468c361aaabc719d0a496f1。(CVE-2023-6932)

    在 Linux 内核的网络子组件中，net/ipv4/igmp.c 的 igmp_start_timer 中发现了一个释放后使用问题。此缺陷可导致本地用户在接收 igmp 查询数据包时出现 refcnt 释放后使用问题，从而导致内核信息泄漏。(CVE-2024-0584)

    netfilter：nf_tables：修复了 nft_byteorder_eval() 中的指针匹配问题 (CVE-2024-0607)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 已修复 Linux 内核中的下列漏洞：af_unix: fix use-after-free in unix_stream_read_actor() syzbot reported the following crash [1] After releasing unix socket lock, u->oob_skb can be changed by another thread. We must temporarily increase skb refcount to make sure this other thread will not free the skb under us. [1] BUG: KASAN: slab-use-after-free in unix_stream_read_actor+0xa7/0xc0 net/unix/af_unix.c:2866 Read of size 4 at addr ffff88801f3b9cc4 by task syz-executor107/5297 CPU: 1 PID: 5297 Comm: syz-executor107 Not tainted 6.6.0-syzkaller-15910-gb8e3a87a627b #0 Hardware name: Google Google Compute Engine/Google Compute Engine, BIOS Google 10/09/2023 Call Trace: <TASK> __dump_stack lib/dump_stack.c:88 [inline] dump_stack_lvl+0xd9/0x1b0 lib/dump_stack.c:106 print_address_description mm/kasan/report.c:364 [inline] print_report+0xc4/0x620 mm/kasan/report.c:475 kasan_report+0xda/0x110 mm/kasan/report.c:588 unix_stream_read_actor+0xa7/0xc0 net/unix/af_unix.c:2866 unix_stream_recv_urg net/unix/af_unix.c:2587 [inline] unix_stream_read_generic+0x19a5/0x2480 net/unix/af_unix.c:2666 unix_stream_recvmsg+0x189/0x1b0 net/unix/af_unix.c:2903 sock_recvmsg_nosec net/socket.c:1044 [inline] sock_recvmsg+0xe2/0x170 net/socket.c:1066 ____sys_recvmsg+0x21f/0x5c0 net/socket.c:2803 ___sys_recvmsg+0x115/0x1a0 net/socket.c:2845 __sys_recvmsg+0x114/0x1e0 net/socket.c:2875 do_syscall_x64 arch/x86/entry/common.c:51 [inline] do_syscall_64+0x3f/0x110 arch/x86/entry/common.c:82 entry_SYSCALL_64_after_hwframe+0x63/0x6b RIP:
    0033:0x7fc67492c559 Code: 28 00 00 00 75 05 48 83 c4 28 c3 e8 51 18 00 00 90 48 89 f8 48 89 f7 48 89 d6 48 89 ca 4d 89 c2 4d 89 c8 4c 8b 4c 24 08 0f 05 <48> 3d 01 f0 ff ff 73 01 c3 48 c7 c1 b0 ff ff ff f7 d8 64 89 01 48 RSP: 002b:00007fc6748ab228 EFLAGS: 00000246 ORIG_RAX: 000000000000002f RAX: ffffffffffffffda RBX:
    000000000000001c RCX: 00007fc67492c559 RDX: 0000000040010083 RSI: 0000000020000140 RDI: 0000000000000004 RBP: 00007fc6749b6348 R08: 00007fc6748ab6c0 R09: 00007fc6748ab6c0 R10: 0000000000000000 R11:
    0000000000000246 R12: 00007fc6749b6340 R13: 00007fc6749b634c R14: 00007ffe9fac52a0 R15: 00007ffe9fac5388 </TASK> Allocated by task 5295: kasan_save_stack+0x33/0x50 mm/kasan/common.c:45 kasan_set_track+0x25/0x30 mm/kasan/common.c:52 __kasan_slab_alloc+0x81/0x90 mm/kasan/common.c:328 kasan_slab_alloc include/linux/kasan.h:188 [inline] slab_post_alloc_hook mm/slab.h:763 [inline] slab_alloc_node mm/slub.c:3478 [inline] kmem_cache_alloc_node+0x180/0x3c0 mm/slub.c:3523 __alloc_skb+0x287/0x330 net/core/skbuff.c:641 alloc_skb include/linux/skbuff.h:1286 [inline] alloc_skb_with_frags+0xe4/0x710 net/core/skbuff.c:6331 sock_alloc_send_pskb+0x7e4/0x970 net/core/sock.c:2780 sock_alloc_send_skb include/net/sock.h:1884 [inline] queue_oob net/unix/af_unix.c:2147 [inline] unix_stream_sendmsg+0xb5f/0x10a0 net/unix/af_unix.c:2301 sock_sendmsg_nosec net/socket.c:730 [inline]
    __sock_sendmsg+0xd5/0x180 net/socket.c:745 ____sys_sendmsg+0x6ac/0x940 net/socket.c:2584
    ___sys_sendmsg+0x135/0x1d0 net/socket.c:2638 __sys_sendmsg+0x117/0x1e0 net/socket.c:2667 do_syscall_x64 arch/x86/entry/common.c:51 [inline] do_syscall_64+0x3f/0x110 arch/x86/entry/common.c:82 entry_SYSCALL_64_after_hwframe+0x63/0x6b Freed by task 5295: kasan_save_stack+0x33/0x50 mm/kasan/common.c:45 kasan_set_track+0x25/0x30 mm/kasan/common.c:52 kasan_save_free_info+0x2b/0x40 mm/kasan/generic.c:522 ____kasan_slab_free mm/kasan/common.c:236 [inline] ____kasan_slab_free+0x15b/0x1b0 mm/kasan/common.c:200 kasan_slab_free include/linux/kasan.h:164 [inline] slab_free_hook mm/slub.c:1800 [inline] slab_free_freelist_hook+0x114/0x1e0 mm/slub.c:1826 slab_free mm/slub.c:3809 [inline] kmem_cache_free+0xf8/0x340 mm/slub.c:3831 kfree_skbmem+0xef/0x1b0 net/core/skbuff.c:1015 __kfree_skb net/core/skbuff.c:1073 [inline] consume_skb net/core/skbuff.c:1288 [inline] consume_skb+0xdf/0x170 net/core/skbuff.c:1282 queue_oob net/unix/af_unix.c:2178 [inline] u ---truncated--- (CVE-2023-52772)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程主机上安装的内核版本低于 5.15.145-95.156。因此，会受到 ALAS2KERNEL-5.15-2024-033 公告中提及的多个漏洞影响。

    在 Linux 内核 6.5.9 及之前的版本中发现问题。在 SQ 线程退出的竞争中，可能会发生 io_uring/fdinfo.c io_uring_show_fdinfo 空指针取消引用。(CVE-2023-46862)

    路由器在遇到太大而无法传输到下一跃点的 IPv6 数据包时，将向发送方返回“ICMP6 数据包过大 (PTB)”消息。发送方会缓存更新后的最大传输单元 (MTU)，以便了解在随后路由到同一主机时不要超过此值。

    在 6.3之前的 Linux 内核中，向缓存添加目标时，如果条目数超过阈值，则系统会对 IPv6 目标路由缓存执行垃圾回收。此垃圾回收操作会在保持锁定时检查缓存中的每个条目。在这些受影响的内核版本中，Pv6 ICMP6 PTB 消息洪流可造成高锁争夺和 CPU 使用率增加，从而发生拒绝服务情形。

    补丁通过使 IPv6 代码更接近 IPv4 代码（不存在此问题），向后移植 Linux 内核 6.3 中的垃圾回收改进功能。

    补丁：https://git.kernel.org/pub/scm/linux/kernel/git/torvalds/linux.git/commit?id=af6d10345ca76670c1b7c37799f0d5576ccef277 (CVE-2023-52340)

    在 Linux 内核中，以下漏洞已修复：

    io_uring/af_unix：禁用通过套接字发送 io_uring (CVE-2023-52654)

    在 Linux 内核中，以下漏洞已修复：

    virtio-blk：修复 virtio_max_dma_size 上的隐式溢出（CVE-2023-52762）

    在 Linux 内核中，以下漏洞已修复：

    i3cmastermipi-i3c-hci修复用于访问 DAT_data 的内核错误。 (CVE-2023-52763)

    在 Linux 内核中，以下漏洞已修复：

    af_unix：修复 unix_stream_read_actor() 中的释放后使用 (CVE-2023-52772)

    在 Linux 内核中，以下漏洞已修复：

    usb：config：修复 usb_get_bos_descriptor() 中的迭代问题 (CVE-2023-52781)

    在 Linux 内核中，以下漏洞已修复：

    bonding：停止 bond_setup_by_slave() 中的设备 (CVE-2023-52784)

    在 Linux 内核中，以下漏洞已修复：

    i915/perf：修复 drm_dbg() 调用的空取消引用缺陷 (CVE-2023-52788)

    在 Linux 内核中，以下漏洞已修复：

    i2c: core：当 !preemptible 时运行 atomic i2c xfer (CVE-2023-52791)

    在 Linux 内核中，以下漏洞已修复：

    ipvlan：添加 ipvlan_route_v6_outbound() 辅助函数 (CVE-2023-52796)

    在 Linux 内核中，以下漏洞已修复：

    SUNRPC：修复 RPC 客户端，清理了已释放的 pipefs dentry (CVE-2023-52803)

    在 Linux 内核中，以下漏洞已修复：

    - crypto：pcrypt - 修复 PADATA_RESET 的挂起任务 (CVE-2023-52813)

    在 Linux 内核中，以下漏洞已修复：

    bpf：检测 IP == ksym.end 作为 BPF 程序的一部分 (CVE-2023-52828)

    在 Linux 内核中，以下漏洞已修复：

    perf/core：如果请求 AUX 区域越界，则提早退出 (CVE-2023-52835)

    在 Linux 内核中，以下漏洞已修复：

    tracing使 trace_event_file 具有 ref 计数器 (CVE-2023-52879)

    在 Linux 内核中，以下漏洞已修复：

    tcp：不接受从未发送过的字节的 ACK (CVE-2023-52881)

    在 Linux 内核的 NVMe-oF/TCP 子系统中发现了一个越界读取漏洞。远程攻击者可利用此缺陷发送构建的 TCP 数据包，触发基于堆的缓冲区溢出，进而导致 kmalloc 数据被打印，同时也可能泄漏到内核环形缓冲区 (dmesg)。
    (CVE-2023-6121)

    在 Linux 内核中发现了一个释放后使用缺陷，原因是 Unix 垃圾回收器在删除 SKB 时与 unix_stream_read_generic() 函数在套接字上存在争用问题，而该 SKB 正在该套接字上排队。
    (CVE-2023-6531)

    在 Linux 内核中，在 nf_tables 的 net/netfilter/nft_dynset.c 中的 nft_dynset_init() 中发现了一个空指针取消引用漏洞。具有 CAP_NET_ADMIN 用户权限的本地攻击者可利用此问题触发拒绝服务。(CVE-2023-6622)

    Linux 内核 netfilter: nf_tables 组件中存在一个释放后使用漏洞，攻击者可利用此漏洞实现本地特权提升。

    函数 nft_pipapo_walk 在 set walk 期间未跳过不活动元素，导致 PIPAPO（堆数据包策略）元素双重停用，进而导致释放后使用漏洞。

    我们建议升级过去的提交 317eb9685095678f2c9f5a8189de698c5354316a。(CVE-2023-6817)

    可以利用 Linux 内核的性能事件系统组件中的堆越界写入漏洞实现本地特权提升。

    perf_event 的 read_size 可能溢出，导致 perf_read_group() 发生堆越界递增或写入。

    我们建议升级过去的提交 382c27f4ed28f803b1f1473ac2d8db0afc795a1b。(CVE-2023-6931)

    Linux 内核 ipv4 组件中存在一个释放后使用漏洞，攻击者可利用此漏洞实现本地特权提升。

    攻击者可利用争用情形导致定时器在由其他线程释放的 RCU 读取锁定对象上被错误注册。

    我们建议升级过去的提交 e2b706c691905fe78468c361aaabc719d0a496f1。(CVE-2023-6932)

    在 Linux 内核的网络子组件中，net/ipv4/igmp.c 的 igmp_start_timer 中发现了一个释放后使用问题。此缺陷可导致本地用户在接收 igmp 查询数据包时出现 refcnt 释放后使用问题，从而导致内核信息泄漏。(CVE-2024-0584)

    netfilter：nf_tables：修复了 nft_byteorder_eval() 中的指针匹配问题 (CVE-2024-0607)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
186974	Amazon Linux 2023：bpftool、kernel、kernel-devel (ALAS2023-2023-461)	Nessus	Amazon Linux Local Security Checks	2023/12/15	2025/10/24	high
244112	Linux Distros 未修补的漏洞：CVE-2023-52772	Nessus	Misc.	2025/8/6	2025/10/27	high
187777	Amazon Linux 2 内核 --advisory ALAS2KERNEL-5。15-2024-033 (ALASKERNEL-5.15-2024-033)	Nessus	Amazon Linux Local Security Checks	2024/1/9	2025/10/27	high

检测

插件搜索

high

high

high