The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - In the Linux kernel, the following vulnerability has been resolved: nfsd: don't replace page in rq_pages     if it's a continuation of last page The splice read calls nfsd_splice_actor to put the pages containing     file data into the svc_rqst->rq_pages array. It's possible however to get a splice result that only has a     partial page at the end, if (e.g.) the filesystem hands back a short read that doesn't cover the whole     page. nfsd_splice_actor will plop the partial page into its rq_pages array and return. Then later, when     nfsd_splice_actor is called again, the remainder of the page may end up being filled out. At this point,     nfsd_splice_actor will put the page into the array _again_ corrupting the reply. If this is done enough     times, rq_next_page will overrun the array and corrupt the trailing fields -- the rq_respages and     rq_next_page pointers themselves. If we've already added the page to the array in the last pass, don't add     it to the array a second time when dealing with a splice continuation. This was originally handled     properly in nfsd_splice_actor, but commit 91e23b1c3982 (NFSD: Clean up nfsd_splice_actor()) removed the     check for it. (CVE-2023-53083)

Note that Nessus relies on the presence of the package as reported by the vendor.

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 已解決 Linux 核心中的下列弱點：nfsd: don't replace page in rq_pages if it's a continuation of last page The splice read calls nfsd_splice_actor to put the pages containing file data into the svc_rqst->rq_pages array. It's possible however to get a splice result that only has a partial page at the end, if (e.g.) the filesystem hands back a short read that doesn't cover the whole page. nfsd_splice_actor will plop the partial page into its rq_pages array and return. Then later, when nfsd_splice_actor is called again, the remainder of the page may end up being filled out. At this point, nfsd_splice_actor will put the page into the array _again_ corrupting the reply. If this is done enough times, rq_next_page will overrun the array and corrupt the trailing fields -- the rq_respages and rq_next_page pointers themselves. If we've already added the page to the array in the last pass, don't add it to the array a second time when dealing with a splice continuation. This was originally handled properly in nfsd_splice_actor, but commit 91e23b1c3982 (NFSD: Clean up nfsd_splice_actor()) removed the check for it. (CVE-2023-53083)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 已修复 Linux 内核中的下列漏洞：nfsd: don't replace page in rq_pages if it's a continuation of last page The splice read calls nfsd_splice_actor to put the pages containing file data into the svc_rqst->rq_pages array. It's possible however to get a splice result that only has a partial page at the end, if (e.g.) the filesystem hands back a short read that doesn't cover the whole page. nfsd_splice_actor will plop the partial page into its rq_pages array and return. Then later, when nfsd_splice_actor is called again, the remainder of the page may end up being filled out. At this point, nfsd_splice_actor will put the page into the array _again_ corrupting the reply. If this is done enough times, rq_next_page will overrun the array and corrupt the trailing fields -- the rq_respages and rq_next_page pointers themselves. If we've already added the page to the array in the last pass, don't add it to the array a second time when dealing with a splice continuation. This was originally handled properly in nfsd_splice_actor, but commit 91e23b1c3982 (NFSD: Clean up nfsd_splice_actor()) removed the check for it. (CVE-2023-53083)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Linux カーネルでは、以下の脆弱性が解決されています: nfsd: don't replace page in rq_pages if it's a continuation of last page The splice read calls nfsd_splice_actor to put the pages containing file data into the svc_rqst->rq_pages array. It's possible however to get a splice result that only has a partial page at the end, if (e.g.) the filesystem hands back a short read that doesn't cover the whole page. nfsd_splice_actor will plop the partial page into its rq_pages array and return. Then later, when nfsd_splice_actor is called again, the remainder of the page may end up being filled out. At this point, nfsd_splice_actor will put the page into the array _again_ corrupting the reply. If this is done enough times, rq_next_page will overrun the array and corrupt the trailing fields -- the rq_respages and rq_next_page pointers themselves. If we've already added the page to the array in the last pass, don't add it to the array a second time when dealing with a splice continuation. This was originally handled properly in nfsd_splice_actor, but commit 91e23b1c3982 (NFSD: Clean up nfsd_splice_actor()) removed the check for it. (CVE-2023-53083)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2023:2458 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    カーネルパッケージには、Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

    セキュリティ修正プログラム：

    * net/bluetooth/l2cap_core.c の l2cap_connect および l2cap_le_connect_req の use-after-freeCVE-2022-42896

    * net/ulplisting ULP ソケットでの use-after-freeCVE-2023-0461

    * cpuAMD CPU が無条件のダイレクトブランチを超えて一時的に実行する可能性がありますCVE-2021-26341

    * FBIOPUT_VSCREENINFO ioctl の悪意のあるデータにより、OOB 書き込みメモリが発生する可能性がありますCVE-2021-33655

    * drivers/tty/tty_buffers.c の潜在的な競合状態CVE-2022-1462

    * KVMkvm_mmu_invpcid_gva の NULL ポインターデリファレンスCVE-2022-1789

    * free_pipe_info() の use-after-free は権限昇格を引き起こす可能性がありますCVE-2022-1882

    * KVMnVMXネストされたゲストから終了する際に IBPB がないために、Spectre v2 攻撃が引き起こされる可能性がありますCVE-2022-2196

    * netfilternf_conntrack_irc メッセージ処理の問題CVE-2022-2663

    * xfrm_probe_algs の競合状態が、OOB 読み取り/書き込みを引き起こす可能性がありますCVE-2022-3028

    * net/ipv4/fib_semantics.c ファイルの fib_nh_match での領域外読み取りCVE-2022-3435

    * mm/hugetlb.c の hugetlb_no_page() における競合状態CVE-2022-3522

    * ipv6_renew_options() でのメモリリークCVE-2022-3524

    * do_ipv6_setsockopt の icsk->icsk_af_ops 周辺のデータ競合CVE-2022-3566

    * sk->sk_prot 周辺のデータ競合CVE-2022-3567

    * ファイル net/bluetooth/l2cap_core.c の l2cap_recv_acldata のメモリ漏洩CVE-2022-3619

    * ポイズニングされた pte エントリによる、mm/gup.c の follow_page_pte のサービス拒否CVE-2022-3623

    * devlink_param_get で devlink リロードに失敗した後の use-after-freeCVE-2022-3625

    * brcmfmac での USB アクセス可能なバッファオーバーフローCVE-2022-3628

    * net/bluetooth/l2cap_core.c の l2cap_conn_del における use-after-free 欠陥CVE-2022-3640

    * 関数 intel_gvt_dma_map_guest_page が失敗した際の split_2MB_gtt_entry の二重解放CVE-2022-3707

    * mptcp切断時のサブフロートラバーサルの NULL ポインターデリファレンスCVE-2022-4128

    * l2tpsk_user_data のクリア時にロックがないために、NULL ポインターデリファレンスが起こる可能性がありますCVE-2022-4129

    * igmpinet ソケットを開いて閉じる際の ip_check_mc_rcu における use-after-freeCVE-2022-20141

    * IMA を使用したロックダウンバイパスCVE-2022-21505

    * drivers/net/can/usb/usb_8dev.c の usb_8dev_start_xmit の二重解放CVE-2022-28388

    * ネットワークバックエンドにより、Linux netfront が解放された SKB を使用する可能性がありますXSA-405CVE-2022-33743

    * VM_PFNMAP マッピングでの munmap() との unmap_mapping_range() の競合により、古い TLB エントリが発生しますCVE-2022-39188]

    * TLB フラッシュ操作が特定の KVM_VCPU_PREEMPTED で誤って処理され、ゲストの誤動作を引き起こしますCVE-2022-39189

    * cfg80211_update_notlisted_nontrans() の u8 オーバーフロー問題CVE-2022-41674

    * リーフ anon_vma の二重再利用に関連する use-after-freeCVE-2022-42703

    * net/wireless/scan.c の bss_ref_get における use-after-freeCVE-2022-42720

    * net/wireless/scan.c の cfg80211_add_nontrans_list の BSS リスト破損CVE-2022-42721

    * P2P デバイス用のビーコン保護でのサービス拒否CVE-2022-42722

    * usbmon ドライバーでのメモリ破損CVE-2022-43750

    * トラフィックコントロールサブシステムの NULL ポインターデリファレンスCVE-2022-47929

    * rawv6_push_pending_frames の NULL ポインターデリファレンスCVE-2023-0394

    * qdisc_graft() の競合状態による use-after-freeCVE-2023-0590

    * fs/cifs/connect.c の無効なポインターホスト名によって引き起こされる use-after-freeCVE-2023-1195

    * tipc_conn_close のサービス拒否CVE-2023-1382

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

    追加の変更:

    このリリースの変更に関する詳細については、「参照」セクションからリンクされている Red Hat Enterprise Linux 9.2 リリースノートを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

したがって、ALAS2023-2023-160 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    Linux kernel Traffic Control (TC) サブシステムに欠陥が見つかりました。特定のネットワーク設定 (TC アクションミラーリングを使用して入力に出力パケットをリダイレクトする) を使用すると、使用中のトランスポートプロトコル (TCP または SCTP) が再送信を行う際に、権限のないローカルユーザーが CPU ソフトロックアップ (ABBA デッドロック) を発生させ、サービス拒否状態につながります。(CVE-2022-4269)

    Linuxカーネルのio_uring/filetable.c内のio_file_bitmap_getで、NULLポインターのデリファレンスが発見されました。CVE-2023-1583

    - Linux カーネルの btrfs の fs/btrfs/ctree.c の btrfs_search_slot にメモリ解放後使用 (Use After Free) の欠陥が見つかりました。この欠陥により、攻撃者がシステムをクラッシュさせ、カーネル情報漏洩を引き起こす可能性があります (CVE-2023-1611)

    Linux カーネルの SLIMpro I2C デバイスドライバーに、領域外書き込みの脆弱性が見つかりました。ユーザー空間の data-> block[0] 変数が 0〜255 の数値に制限されず、memcpy のサイズとして使用されていたため、dma_buffer の終端を超えて書き込む可能性がありました。この欠陥により、ローカルの権限のあるユーザーがシステムをクラッシュさせたり、コード実行を引き起こしたりする可能性があります。(CVE-2023-2194)

    Linux カーネルで、以下の脆弱性が解決されています。

    dm cryptcond_resched() を dmcrypt_write() に追加しますCVE-2023-53051

    Linux カーネルで、以下の脆弱性が解決されています。

    erspanndo_start_xmit() で skb_mac_header() を使用しませんCVE-2023-53053

    Linux カーネルで、以下の脆弱性が解決されています。

    perf/x86/amd/coreidx のステータスを常にクリアCVE-2023-53073

    Linux カーネルで、以下の脆弱性が解決されています。

    xskxdp_umem_reg に欠落しているオーバーフローチェックを追加しますCVE-2023-53080

    Linux カーネルで、以下の脆弱性が解決されています。

    nfsd最後のページが継続である場合、rq_pages でページを置換しませんCVE-2023-53083

    Linux カーネルで、以下の脆弱性が解決されています。

    tracingヒストグラムの値に修飾子を持たせませんCVE-2023-53093

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

したがって、ALAS2023-2025-1054 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    Linux kernel Traffic Control (TC) サブシステムに欠陥が見つかりました。特定のネットワーク設定 (TC アクションミラーリングを使用して入力に出力パケットをリダイレクトする) を使用すると、使用中のトランスポートプロトコル (TCP または SCTP) が再送信を行う際に、権限のないローカルユーザーが CPU ソフトロックアップ (ABBA デッドロック) を発生させ、サービス拒否状態につながります。(CVE-2022-4269)

    Linuxカーネルのio_uring/filetable.c内のio_file_bitmap_getで、NULLポインターのデリファレンスが発見されました。CVE-2023-1583

    - Linux カーネルの btrfs の fs/btrfs/ctree.c の btrfs_search_slot にメモリ解放後使用 (Use After Free) の欠陥が見つかりました。この欠陥により、攻撃者がシステムをクラッシュさせ、カーネル情報漏洩を引き起こす可能性があります (CVE-2023-1611)

    Linux カーネルの SLIMpro I2C デバイスドライバーに、領域外書き込みの脆弱性が見つかりました。ユーザー空間の data-> block[0] 変数が 0〜255 の数値に制限されず、memcpy のサイズとして使用されていたため、dma_buffer の終端を超えて書き込む可能性がありました。この欠陥により、ローカルの権限のあるユーザーがシステムをクラッシュさせたり、コード実行を引き起こしたりする可能性があります。(CVE-2023-2194)

    Linux カーネルで、以下の脆弱性が解決されています。

    dm statsalloc_percpu の失敗をチェックし、伝播しますCVE-2023-53044

    Linux カーネルで、以下の脆弱性が解決されています。

    dm cryptcond_resched() を dmcrypt_write() に追加しますCVE-2023-53051

    Linux カーネルで、以下の脆弱性が解決されています。

    erspanndo_start_xmit() で skb_mac_header() を使用しませんCVE-2023-53053

    Linux カーネルで、以下の脆弱性が解決されています。

    fscryptsecurity_sb_delete() 後にキーリングを破壊しますCVE-2023-53055

    Linux カーネルで、以下の脆弱性が解決されています。

    igbデッドロックを引き起こす rtnl_lock() を戻しますCVE-2023-53060

    Linux カーネルで、以下の脆弱性が解決されています。

    perf/coreperf_output_begin パラメーターが perf_event_bpf_output で不適切に呼び出されるのを修正しますCVE-2023-53065

    Linux カーネルで、以下の脆弱性が解決されています。

    mptcpワークキューを使用して受け入れられないソケットを破壊しますCVE-2023-53072

    Linux カーネルで、以下の脆弱性が解決されています。

    perf/x86/amd/coreidx のステータスを常にクリアCVE-2023-53073

    Linux カーネルで、以下の脆弱性が解決されています。

    xskxdp_umem_reg に欠落しているオーバーフローチェックを追加しますCVE-2023-53080

    Linux カーネルで、以下の脆弱性が解決されています。

    nfsd最後のページが継続である場合、rq_pages でページを置換しませんCVE-2023-53083

    Linux カーネルで、以下の脆弱性が解決されています。

    mptcpリスナーのシャットダウンで UaF を修正しますCVE-2023-53088

    Linux カーネルで、以下の脆弱性が解決されています。

    tracingヒストグラムの値に修飾子を持たせませんCVE-2023-53093

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The remote Redhat Enterprise Linux 9 host has packages installed that are affected by multiple vulnerabilities as referenced in the RHSA-2023:2458 advisory.

    The kernel packages contain the Linux kernel, the core of any Linux operating system.

    Security Fix(es):

    * use-after-free in l2cap_connect and l2cap_le_connect_req in net/bluetooth/l2cap_core.c (CVE-2022-42896)

    * net/ulp: use-after-free in listening ULP sockets (CVE-2023-0461)

    * cpu: AMD CPUs may transiently execute beyond unconditional direct branch (CVE-2021-26341)

    * malicious data for FBIOPUT_VSCREENINFO ioctl may cause OOB write memory (CVE-2021-33655)

    * possible race condition in drivers/tty/tty_buffers.c (CVE-2022-1462)

    * KVM: NULL pointer dereference in kvm_mmu_invpcid_gva (CVE-2022-1789)

    * use-after-free in free_pipe_info() could lead to privilege escalation (CVE-2022-1882)

    * KVM: nVMX: missing IBPB when exiting from nested guest can lead to Spectre v2 attacks (CVE-2022-2196)

    * netfilter: nf_conntrack_irc message handling issue (CVE-2022-2663)

    * race condition in xfrm_probe_algs can lead to OOB read/write (CVE-2022-3028)

    * out-of-bounds read in fib_nh_match of the file net/ipv4/fib_semantics.c (CVE-2022-3435)

    * race condition in hugetlb_no_page() in mm/hugetlb.c (CVE-2022-3522)

    * memory leak in ipv6_renew_options() (CVE-2022-3524)

    * data races around icsk->icsk_af_ops in do_ipv6_setsockopt (CVE-2022-3566)

    * data races around sk->sk_prot (CVE-2022-3567)

    * memory leak in l2cap_recv_acldata of the file net/bluetooth/l2cap_core.c (CVE-2022-3619)

    * denial of service in follow_page_pte in mm/gup.c due to poisoned pte entry (CVE-2022-3623)

    * use-after-free after failed devlink reload in devlink_param_get (CVE-2022-3625)

    * USB-accessible buffer overflow in brcmfmac (CVE-2022-3628)

    * use after free flaw in l2cap_conn_del in net/bluetooth/l2cap_core.c (CVE-2022-3640)

    * Double-free in split_2MB_gtt_entry when function intel_gvt_dma_map_guest_page failed (CVE-2022-3707)

    * mptcp: NULL pointer dereference in subflow traversal at disconnect time (CVE-2022-4128)

    * l2tp: missing lock when clearing sk_user_data can lead to NULL pointer dereference (CVE-2022-4129)

    * igmp: use-after-free in ip_check_mc_rcu when opening and closing inet sockets (CVE-2022-20141)

    * lockdown bypass using IMA (CVE-2022-21505)

    * double free in usb_8dev_start_xmit in drivers/net/can/usb/usb_8dev.c (CVE-2022-28388)

    * network backend may cause Linux netfront to use freed SKBs (XSA-405) (CVE-2022-33743)

    * unmap_mapping_range() race with munmap() on VM_PFNMAP mappings leads to stale TLB entry (CVE-2022-39188)

    * TLB flush operations are mishandled in certain KVM_VCPU_PREEMPTED leading to guest malfunctioning     (CVE-2022-39189)

    * u8 overflow problem in cfg80211_update_notlisted_nontrans() (CVE-2022-41674)

    * use-after-free related to leaf anon_vma double reuse (CVE-2022-42703)

    * use-after-free in bss_ref_get in net/wireless/scan.c (CVE-2022-42720)

    * BSS list corruption in cfg80211_add_nontrans_list in net/wireless/scan.c (CVE-2022-42721)

    * Denial of service in beacon protection for P2P-device (CVE-2022-42722)

    * memory corruption in usbmon driver (CVE-2022-43750)

    * NULL pointer dereference in traffic control subsystem (CVE-2022-47929)

    * NULL pointer dereference in rawv6_push_pending_frames (CVE-2023-0394)

    * use-after-free due to race condition in qdisc_graft() (CVE-2023-0590)

    * use-after-free caused by invalid pointer hostname in fs/cifs/connect.c (CVE-2023-1195)

    * denial of service in tipc_conn_close (CVE-2023-1382)

    For more details about the security issue(s), including the impact, a CVSS score, acknowledgments, and     other related information, refer to the CVE page(s) listed in the References section.

    Additional Changes:

    For detailed information on changes in this release, see the Red Hat Enterprise Linux 9.2 Release Notes     linked from the References section.

Tenable has extracted the preceding description block directly from the Red Hat Enterprise Linux security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

It is, therefore, affected by multiple vulnerabilities as referenced in the ALAS2023-2023-160 advisory.

    A flaw was found in the Linux kernel Traffic Control (TC) subsystem. Using a specific networking     configuration (redirecting egress packets to ingress using TC action mirred) a local unprivileged user     could trigger a CPU soft lockup (ABBA deadlock) when the transport protocol in use (TCP or SCTP) does a     retransmission, resulting in a denial of service condition. (CVE-2022-4269)

    A NULL pointer dereference has been discovered in the Linux Kernel, in io_file_bitmap_get in     io_uring/filetable.c. (CVE-2023-1583)

    A use-after-free flaw was found in btrfs_search_slot in fs/btrfs/ctree.c in btrfs in the Linux Kernel.This     flaw allows an attacker to crash the system and possibly cause a kernel information lea (CVE-2023-1611)

    An out-of-bounds write vulnerability was found in the Linux kernel's SLIMpro I2C device driver. The     userspace data->block[0] variable was not capped to a number between 0-255 and was used as the size of a     memcpy, possibly writing beyond the end of dma_buffer. This flaw could allow a local privileged user to     crash the system or potentially achieve code execution. (CVE-2023-2194)

    In the Linux kernel, the following vulnerability has been resolved:

    dm crypt: add cond_resched() to dmcrypt_write() (CVE-2023-53051)

    In the Linux kernel, the following vulnerability has been resolved:

    erspan: do not use skb_mac_header() in ndo_start_xmit() (CVE-2023-53053)

    In the Linux kernel, the following vulnerability has been resolved:

    perf/x86/amd/core: Always clear status for idx (CVE-2023-53073)

    In the Linux kernel, the following vulnerability has been resolved:

    xsk: Add missing overflow check in xdp_umem_reg (CVE-2023-53080)

    In the Linux kernel, the following vulnerability has been resolved:

    nfsd: don't replace page in rq_pages if it's a continuation of last page (CVE-2023-53083)

    In the Linux kernel, the following vulnerability has been resolved:

    tracing: Do not let histogram values have some modifiers (CVE-2023-53093)

Tenable has extracted the preceding description block directly from the tested product security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

It is, therefore, affected by multiple vulnerabilities as referenced in the ALAS2023-2025-1054 advisory.

    A flaw was found in the Linux kernel Traffic Control (TC) subsystem. Using a specific networking     configuration (redirecting egress packets to ingress using TC action mirred) a local unprivileged user     could trigger a CPU soft lockup (ABBA deadlock) when the transport protocol in use (TCP or SCTP) does a     retransmission, resulting in a denial of service condition. (CVE-2022-4269)

    A NULL pointer dereference has been discovered in the Linux Kernel, in io_file_bitmap_get in     io_uring/filetable.c. (CVE-2023-1583)

    A use-after-free flaw was found in btrfs_search_slot in fs/btrfs/ctree.c in btrfs in the Linux Kernel.This     flaw allows an attacker to crash the system and possibly cause a kernel information lea (CVE-2023-1611)

    An out-of-bounds write vulnerability was found in the Linux kernel's SLIMpro I2C device driver. The     userspace data->block[0] variable was not capped to a number between 0-255 and was used as the size of a     memcpy, possibly writing beyond the end of dma_buffer. This flaw could allow a local privileged user to     crash the system or potentially achieve code execution. (CVE-2023-2194)

    In the Linux kernel, the following vulnerability has been resolved:

    dm stats: check for and propagate alloc_percpu failure (CVE-2023-53044)

    In the Linux kernel, the following vulnerability has been resolved:

    dm crypt: add cond_resched() to dmcrypt_write() (CVE-2023-53051)

    In the Linux kernel, the following vulnerability has been resolved:

    erspan: do not use skb_mac_header() in ndo_start_xmit() (CVE-2023-53053)

    In the Linux kernel, the following vulnerability has been resolved:

    fscrypt: destroy keyring after security_sb_delete() (CVE-2023-53055)

    In the Linux kernel, the following vulnerability has been resolved:

    igb: revert rtnl_lock() that causes deadlock (CVE-2023-53060)

    In the Linux kernel, the following vulnerability has been resolved:

    perf/core: Fix perf_output_begin parameter is incorrectly invoked in perf_event_bpf_output     (CVE-2023-53065)

    In the Linux kernel, the following vulnerability has been resolved:

    mptcp: use the workqueue to destroy unaccepted sockets (CVE-2023-53072)

    In the Linux kernel, the following vulnerability has been resolved:

    perf/x86/amd/core: Always clear status for idx (CVE-2023-53073)

    In the Linux kernel, the following vulnerability has been resolved:

    xsk: Add missing overflow check in xdp_umem_reg (CVE-2023-53080)

    In the Linux kernel, the following vulnerability has been resolved:

    nfsd: don't replace page in rq_pages if it's a continuation of last page (CVE-2023-53083)

    In the Linux kernel, the following vulnerability has been resolved:

    mptcp: fix UaF in listener shutdown (CVE-2023-53088)

    In the Linux kernel, the following vulnerability has been resolved:

    tracing: Do not let histogram values have some modifiers (CVE-2023-53093)

Tenable has extracted the preceding description block directly from the tested product security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

因此，會受到 ALAS2023-2025-1054 公告中所提及的多個弱點影響。

    在 Linux 核心流量控制 (TC) 子系統中發現一個缺陷。使用特定的網路組態 (使用 TC 動作鏡像將輸出封包重新導向至輸入)，當使用中的傳輸通訊協定 (TCP 或 SCTP) 重新傳輸時，無權限的本機使用者可觸發 CPU 軟鎖定 (ABBA 鎖死)，進而導致拒絕服務條件。(CVE-2022-4269)

    在 Linux 核心的 io_uring/filetable.c 的 io_file_bitmap_get 中發現一個 NULL 指標解除參照問題。 (CVE-2023-1583)

    在 Linux 核心的 btrfs 中，發現 fs/btrfs/ctree.c 的 btrfs_search_slot 中存在釋放後使用缺陷。攻擊者可利用此弱點造成系統當機，並可能導致核心資訊遭洩漏 (CVE-2023-1611)

    在 Linux 核心的 SLIMpro I2C 裝置驅動程式中發現越界寫入弱點。未將 userspace data->block[0] 變數的上限設定為 0-255 之間的數字，並且將其用作 memcpy 的大小，這可能造成寫入範圍超出 dma_buffer 的結尾。權限的本機使用者可利用此弱點造成系統當機，或可能執行程式碼。(CVE-2023-2194)

    在 Linux 核心中，下列弱點已解決：

    dm stats檢查並傳播 alloc_percpu 失敗 (CVE-2023-53044)

    在 Linux 核心中，下列弱點已解決：

    dm crypt新增 cond_resched() 至 dmcrypt_write() (CVE-2023-53051)

    在 Linux 核心中，下列弱點已解決：

    erspan不使用 ndo_start_xmit() 中的 skb_mac_header() (CVE-2023-53053)

    在 Linux 核心中，下列弱點已解決：

    fscrypt在 security_sb_delete() 之後損毀 keyring (CVE-2023-53055)

    在 Linux 核心中，下列弱點已解決：

    igb還原導致鎖死的 rtnl_lock() (CVE-2023-53060)

    在 Linux 核心中，下列弱點已解決：

    perf/core修正在 perf_event_bpf_output 中不正確叫用 perf_output_begin 參數的問題 (CVE-2023-53065)

    在 Linux 核心中，下列弱點已解決：

    mptcp使用工作佇列損毀未接受的通訊端 (CVE-2023-53072)

    在 Linux 核心中，下列弱點已解決：

    perf/x86/amd/core一律清除 idx 的狀態 (CVE-2023-53073)

    在 Linux 核心中，下列弱點已解決：

    xsk在 xdp_umem_reg 中新增遺漏的溢位檢查 (CVE-2023-53080)

    在 Linux 核心中，下列弱點已解決：

    nfsd如果是最後一頁的接續則不取代 rq_pages 中的頁面 (CVE-2023-53083)

    在 Linux 核心中，下列弱點已解決：

    mptcp修正接聽程式關閉中的 UaF (CVE-2023-53088)

    在 Linux 核心中，下列弱點已解決：

    追踪不讓直方圖值具有某些修飾詞 (CVE-2023-53093)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2023:2458 公告中提及的多個弱點影響。

    核心套件中包含 Linux 核心，後者是任何 Linux 作業系統的核心。

    安全性修正：

    * net/bluetooth/l2cap_core.c 中 l2cap_connect 和 l2cap_le_connect_req 中的釋放後使用問題 (CVE-2022-42896)

    * net/ulp接聽 ULP 通訊端時發生釋放後使用 (CVE-2023-0461)

    * cpuAMD CPU 可能會暫時執行超出無條件直接分支的範圍 (CVE-2021-26341)

    * FBIOPUT_VSCREENINFO ioctl 的惡意資料可能造成 OOB 寫入記憶體 (CVE-2021-33655)

    * drivers/tty/tty_buffers.c 中可能存在爭用情形 (CVE-2022-1462)

    * KVMkvm_mmu_invpcid_gva 中的 NULL 指標解除參照 (CVE-2022-1789)

    * free_pipe_info() 中的釋放後使用可導致權限提升 (CVE-2022-1882)

    * KVMnVMX結束巢狀來賓時遺漏 IBPB可導致 Spectre v2 攻擊 (CVE-2022-2196)

    * netfilternf_conntrack_irc 訊息處理問題 (CVE-2022-2663)

    * xfrm_probe_algs 中的爭用情形可導致 OOB 讀取/寫入 (CVE-2022-3028)

    * 檔案 net/ipv4/fib_semantics.c 的 fib_nh_match 發生超出邊界讀取 (CVE-2022-3435)

    * mm/hugetlb.c 中 hugetlb_no_page() 的爭用情形 (CVE-2022-3522)

    * ipv6_renew_options() 中發生記憶體洩漏 (CVE-2022-3524)

    * do_ipv6_setsockopt 中有關 icsk->icsk_af_ops 的資料爭用 (CVE-2022-3566)

    * sk->sk_prot 發生資料爭用 (CVE-2022-3567)

    * net/bluetooth/l2cap_core.c 檔案的 l2cap_recv_acldata 中發生記憶體洩漏 (CVE-2022-3619)

    * 在 mm/gup.c 中follow_page_pte 中的拒絕服務這是因為 pte 項目毒害所導致 (CVE-2022-3623)

    * 在 devlink_param_get 中的 devlink 重新載入失敗後發生釋放後使用 (CVE-2022-3625)

    * brcmfmac 中發生 USB 可存取緩衝區溢位 (CVE-2022-3628)

    * net/bluetooth/l2cap_core.c 中 l2cap_conn_del 中的釋放後使用瑕疵 (CVE-2022-3640)

    * 當 intel_gvt_dma_map_guest_page 函式失敗時在 split_2MB_gtt_entry 中發生雙重釋放 (CVE-2022-3707)

    * mptcp中斷連線時子流程遊走中的 NULL 指標解除參照 (CVE-2022-4128)

    * l2tp清除 sk_user_data 時遺漏鎖定可導致 NULL 指標解除參照 (CVE-2022-4129)

    * igmp當開啟和關閉 inet 通訊端時ip_check_mc_rcu 中發生釋放後使用 (CVE-2022-20141)

    * 使用 IMA 的鎖定繞過 (CVE-2022-21505)

    * drivers/net/can/usb/usb_8dev.c 中的 usb_8dev_start_xmit 發生雙重釋放 (CVE-2022-28388)

    * 網路後端可能造成 Linux netfront 使用已釋放的 SKB (XSA-405) (CVE-2022-33743)

    * unmap_mapping_range() 與 VM_PFNMAP 對應上的 munmap() 爭用導致過時 TLB 項目 (CVE-2022-39188)

    * TLB 排清作業在某些 KVM_VCPU_PREEMPTED 中遭到錯誤處理進而導致來賓運作失常 (CVE-2022-39189)

    * cfg80211_update_notlisted_nontrans() 中的 u8 溢位問題 (CVE-2022-41674)

    * 與分葉 anon_vma 重複使用相關的釋放後使用 (CVE-2022-42703)

    * 在 net/wireless/scan.c 中bss_ref_get 中的 bss_ref_get 存在釋放後使用 (CVE-2022-42720)

    * net/wireless/scan.c 的 cfg80211_add_nontrans_list 中存在 BSS 清單損毀 (CVE-2022-42721)

    * P2P 裝置信標保護中的拒絕服務 (CVE-2022-42722)

    * usbmon 驅動程式中的記憶體損毀 (CVE-2022-43750)

    * 流量控制子系統中的 NULL 指標解除參照 (CVE-2022-47929)

    * rawv6_push_pending_frames 中發生 NULL 指標解除參照 (CVE-2023-0394)

    * qdisc_graft() 中的爭用情形導致釋放後使用 (CVE-2023-0590)

    * fs/cifs/connect.c 中的無效指標主機名稱造成的釋放後使用 (CVE-2023-1195)

    * tipc_conn_close 中的拒絕服務 (CVE-2023-1382)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

    其他變更：

    如需有關此發行版本的詳細變更資訊，請參閱可從「參考資料」一節連結的 Red Hat Enterprise Linux 9.2 版本資訊。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

因此，會受到 ALAS2023-2023-160 公告中所提及的多個弱點影響。

    在 Linux 核心流量控制 (TC) 子系統中發現一個缺陷。使用特定的網路組態 (使用 TC 動作鏡像將輸出封包重新導向至輸入)，當使用中的傳輸通訊協定 (TCP 或 SCTP) 重新傳輸時，無權限的本機使用者可觸發 CPU 軟鎖定 (ABBA 鎖死)，進而導致拒絕服務條件。(CVE-2022-4269)

    在 Linux 核心的 io_uring/filetable.c 的 io_file_bitmap_get 中發現一個 NULL 指標解除參照問題。 (CVE-2023-1583)

    在 Linux 核心的 btrfs 中，發現 fs/btrfs/ctree.c 的 btrfs_search_slot 中存在釋放後使用缺陷。攻擊者可利用此弱點造成系統當機，並可能導致核心資訊遭洩漏 (CVE-2023-1611)

    在 Linux 核心的 SLIMpro I2C 裝置驅動程式中發現越界寫入弱點。未將 userspace data->block[0] 變數的上限設定為 0-255 之間的數字，並且將其用作 memcpy 的大小，這可能造成寫入範圍超出 dma_buffer 的結尾。權限的本機使用者可利用此弱點造成系統當機，或可能執行程式碼。(CVE-2023-2194)

    在 Linux 核心中，下列弱點已解決：

    dm crypt新增 cond_resched() 至 dmcrypt_write() (CVE-2023-53051)

    在 Linux 核心中，下列弱點已解決：

    erspan不使用 ndo_start_xmit() 中的 skb_mac_header() (CVE-2023-53053)

    在 Linux 核心中，下列弱點已解決：

    perf/x86/amd/core一律清除 idx 的狀態 (CVE-2023-53073)

    在 Linux 核心中，下列弱點已解決：

    xsk在 xdp_umem_reg 中新增遺漏的溢位檢查 (CVE-2023-53080)

    在 Linux 核心中，下列弱點已解決：

    nfsd如果是最後一頁的接續則不取代 rq_pages 中的頁面 (CVE-2023-53083)

    在 Linux 核心中，下列弱點已解決：

    追踪不讓直方圖值具有某些修飾詞 (CVE-2023-53093)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

因此，该软件受到 ALAS2023-2023-160 公告中提及的多个漏洞影响。

    在 Linux 内核流量控制 (TC) 子系统中发现缺陷。使用特定网络配置（使用 TC 操作镜像将出口数据包重定向到入口）时，本地非特权用户可在使用中的传输协议（TCP 或 SCTP）进行重新传输时触发 CPU 软锁定（ABBA 死锁），从而导致拒绝服务条件。(CVE-2022-4269)

    在 Linux 内核的 io_uring/filetable.c 的 io_file_bitmap_get 中发现一个空指针取消引用。 (CVE-2023-1583)

    在 Linux 内核中发现，btrfs 中 fs/btrfs/ctree.c 的 btrfs_search_slot 存在释放后使用缺陷。攻击者可利用此缺陷导致系统崩溃，并可能造成内核信息泄漏 (CVE-2023-1611)

    在 Linux 内核的 SLIMpro I2C 设备驱动程序中发现越界写入漏洞。userspace data->block[0] 变量的上限未限定为 0-255 之间的数字，因而可将它用作 memcpy 的大小，这可能导致写入超出 dma_buffer 的末尾。有权限的本地用户可借此造成系统崩溃，或可能实现代码执行。(CVE-2023-2194)

    在 Linux 内核中，以下漏洞已修复：

    dm crypt将 cond_resched() 添加到 dmcrypt_write() (CVE-2023-53051)

    在 Linux 内核中，以下漏洞已修复：

    erspan不使用 ndo_start_xmit() 中的 skb_mac_header()CVE-2023-53053]

    在 Linux 内核中，以下漏洞已修复：

    perf/x86/amd/core始终清除 idx 的状态 (CVE-2023-53073)

    在 Linux 内核中，以下漏洞已修复：

    xsk在 xdp_umem_reg 中添加缺少的溢出检查 (CVE-2023-53080)

    在 Linux 内核中，以下漏洞已修复：

    nfsd如果rq_pages 中的页面是上一页的延续则不替换该页面 (CVE-2023-53083)

    在 Linux 内核中，以下漏洞已修复：

    tracing不让直方图值具有某些修饰符 (CVE-2023-53093)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

因此，该软件受到 ALAS2023-2025-1054 公告中提及的多个漏洞影响。

    在 Linux 内核流量控制 (TC) 子系统中发现缺陷。使用特定网络配置（使用 TC 操作镜像将出口数据包重定向到入口）时，本地非特权用户可在使用中的传输协议（TCP 或 SCTP）进行重新传输时触发 CPU 软锁定（ABBA 死锁），从而导致拒绝服务条件。(CVE-2022-4269)

    在 Linux 内核的 io_uring/filetable.c 的 io_file_bitmap_get 中发现一个空指针取消引用。 (CVE-2023-1583)

    在 Linux 内核中发现，btrfs 中 fs/btrfs/ctree.c 的 btrfs_search_slot 存在释放后使用缺陷。攻击者可利用此缺陷导致系统崩溃，并可能造成内核信息泄漏 (CVE-2023-1611)

    在 Linux 内核的 SLIMpro I2C 设备驱动程序中发现越界写入漏洞。userspace data->block[0] 变量的上限未限定为 0-255 之间的数字，因而可将它用作 memcpy 的大小，这可能导致写入超出 dma_buffer 的末尾。有权限的本地用户可借此造成系统崩溃，或可能实现代码执行。(CVE-2023-2194)

    在 Linux 内核中，以下漏洞已修复：

    dm stats检查并传播 alloc_percpu 失败 (CVE-2023-53044)

    在 Linux 内核中，以下漏洞已修复：

    dm crypt将 cond_resched() 添加到 dmcrypt_write() (CVE-2023-53051)

    在 Linux 内核中，以下漏洞已修复：

    erspan不使用 ndo_start_xmit() 中的 skb_mac_header()CVE-2023-53053]

    在 Linux 内核中，以下漏洞已修复：

    fscryptsecurity_sb_delete() 之后破坏 keyring (CVE-2023-53055)

    在 Linux 内核中，以下漏洞已修复：

    igb恢复造成死锁的 rtnl_lock()CVE-2023-53060

    在 Linux 内核中，以下漏洞已修复：

    perf/core修复 perf_event_bpf_output 中错误的 perf_output_begin 参数调用 (CVE-2023-53065)

    在 Linux 内核中，以下漏洞已修复：

    mptcp使用工作队列破坏不接受的套接字 (CVE-2023-53072)

    在 Linux 内核中，以下漏洞已修复：

    perf/x86/amd/core始终清除 idx 的状态 (CVE-2023-53073)

    在 Linux 内核中，以下漏洞已修复：

    xsk在 xdp_umem_reg 中添加缺少的溢出检查 (CVE-2023-53080)

    在 Linux 内核中，以下漏洞已修复：

    nfsd如果rq_pages 中的页面是上一页的延续则不替换该页面 (CVE-2023-53083)

    在 Linux 内核中，以下漏洞已修复：

    mptcp修复侦听器关闭中的 UaF (CVE-2023-53088)

    在 Linux 内核中，以下漏洞已修复：

    tracing不让直方图值具有某些修饰符 (CVE-2023-53093)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2023:2458 公告中提及的多个漏洞影响。

    内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。

    安全修复：

    * net/bluetooth/l2cap_core.c 内 l2cap_connect 和 l2cap_le_connect_req 中存在释放后使用CVE-2022-42896

    * net/ulp监听 ULP 套接字中的释放后使用 (CVE-2023-0461)

    * cpuAMD CPU 可能会在无条件直接分支之外暂时执行 (CVE-2021-26341)

    * FBIOPUT_VSCREENINFO ioctl 的恶意数据可能导致 OOB 写入内存 (CVE-2021-33655)

    * drivers/tty/tty_buffers.c 中可能的争用条件 (CVE-2022-1462)

    * KVMkvm_mmu_invpcid_gva 中的空指针取消引用 (CVE-2022-1789)

    * free_pipe_info() 中的释放后使用可导致权限升级 (CVE-2022-1882)

    * KVMnVMX从嵌套客户机退出时缺少 IBPB 可导致 Spectre v2 攻击CVE-2022-2196

    * netfilternf_conntrack_irc 消息处理问题 (CVE-2022-2663)

    * xfrm_probe_algs 中的争用条件可导致 OOB 读取/写入 (CVE-2022-3028)

    * net/ipv4/fib_semantics.c 文件的 fib_nh_match 中存在越界读取 (CVE-2022-3435)

    * mm/hugetlb.c 中 hugetlb_no_page() 中的争用条件 (CVE-2022-3522)

    * ipv6_renew_options() 中的内存泄漏 (CVE-2022-3524)

    * do_ipv6_setsockopt 中围绕 icsk->icsk_af_ops 的数据争用 (CVE-2022-3566)

    * 围绕 sk->sk_prot 的数据争用 (CVE-2022-3567)

    * 文件 net/bluetooth/l2cap_core.c 的 l2cap_recv_acldata 中存在内存泄漏 (CVE-2022-3619)

    * 由于 pte 条目中毒mm/gup.c 中的 follow_page_pte 中存在拒绝服务CVE-2022-3623

    * devlink_param_get 中 devlink 重新加载失败后的释放后使用 (CVE-2022-3625)

    * brcmfmac 中存在可通过 USB 访问的缓冲区溢出CVE-2022-3628

    * net/bluetooth/l2cap_core.c 中 l2cap_conn_del 中的释放后使用缺陷 (CVE-2022-3640)

    * 当函数 intel_gvt_dma_map_guest_page 失败时split_2MB_gtt_entry 中发生双重释放 (CVE-2022-3707)

    * mptcp断开连接时子流遍历中的空指针取消引用 (CVE-2022-4128)

    * l2tp清除 sk_user_data 时缺少锁定可导致空指针取消引用CVE-2022-4129

    * igmp打开和关闭 inet 套接字时 ip_check_mc_rcu 中的释放后使用 (CVE-2022-20141)

    * 使用 IMA 的锁定绕过 (CVE-2022-21505)

    * drivers/net/can/usb/usb_8dev.c 中 usb_8dev_start_xmit 中存在的双重释放 (CVE-2022-28388)

    * 网络后端可能导致 Linux netfront 使用释放的 SKB (XSA-405) (CVE-2022-33743)

    * VM_PFNMAP 映射中的 unmap_mapping_range() 与 munmap() 争用导致过时 TLB 条目 (CVE-2022-39188)

    * 某些 KVM_VCPU_PREEMPTED 中未正确处理 TLB 刷新操作导致客户机故障 (CVE-2022-39189)

    * cfg80211_update_notlisted_nontrans() 中的 u8 溢出问题 (CVE-2022-41674)

    * 与叶 anon_vma 双重重用有关的释放后使用 (CVE-2022-42703)

    * net/wireless/scan.c 中 bss_ref_get 中的释放后使用 (CVE-2022-42720)

    * net/wireless/scan.c 内 cfg80211_add_nontrans_list 中的 BSS 列表损坏 (CVE-2022-42721)

    * P2P 设备的信标保护中的拒绝服务 (CVE-2022-42722)

    * usbmon 驱动程序中的内存损坏 (CVE-2022-43750)

    * 流量控制子系统中的空指针取消引用 (CVE-2022-47929)

    * rawv6_push_pending_frames 中的空指针取消引用 (CVE-2023-0394)

    * 由于 qdisc_graft() 中的争用条件导致的释放后使用 (CVE-2023-0590)

    * fs/cifs/connect.c 中无效的指针主机名导致释放后使用 (CVE-2023-1195)

    * tipc_conn_close 中的拒绝服务 (CVE-2023-1382)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

    其他变更：

    如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 9.2 版本说明。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
249456	Linux Distros Unpatched Vulnerability : CVE-2023-53083	Nessus	Misc.	2025/8/15	2025/9/29	medium
249456	Linux Distros 未修補的弱點：CVE-2023-53083	Nessus	Misc.	2025/8/15	2025/9/29	medium
249456	Linux Distros 未修补的漏洞：CVE-2023-53083	Nessus	Misc.	2025/8/15	2025/9/29	medium
249456	Linux Distros のパッチ未適用の脆弱性: CVE-2023-53083	Nessus	Misc.	2025/8/15	2025/9/29	medium
175477	RHEL 9 : kernel (RHSA-2023:2458)	Nessus	Red Hat Local Security Checks	2023/5/13	2025/9/10	high
174575	Amazon Linux 2023 : bpftool、kernel、kernel-devel (ALAS2023-2023-160)	Nessus	Amazon Linux Local Security Checks	2023/4/20	2025/6/20	medium
241778	Amazon Linux 2023 : bpftool、kernel、kernel-devel (ALAS2023-2025-1054)	Nessus	Amazon Linux Local Security Checks	2025/7/10	2025/8/4	medium
175477	RHEL 9 : kernel (RHSA-2023:2458)	Nessus	Red Hat Local Security Checks	2023/5/13	2025/9/10	high
174575	Amazon Linux 2023 : bpftool, kernel, kernel-devel (ALAS2023-2023-160)	Nessus	Amazon Linux Local Security Checks	2023/4/20	2025/6/20	medium
241778	Amazon Linux 2023 : bpftool, kernel, kernel-devel (ALAS2023-2025-1054)	Nessus	Amazon Linux Local Security Checks	2025/7/10	2025/8/4	medium
241778	Amazon Linux 2023：bpftool、kernel、kernel-devel (ALAS2023-2025-1054)	Nessus	Amazon Linux Local Security Checks	2025/7/10	2025/8/4	medium
175477	RHEL 9：核心 (RHSA-2023:2458)	Nessus	Red Hat Local Security Checks	2023/5/13	2025/9/10	high
174575	Amazon Linux 2023：bpftool、kernel、kernel-devel (ALAS2023-2023-160)	Nessus	Amazon Linux Local Security Checks	2023/4/20	2025/6/20	medium
174575	Amazon Linux 2023：bpftool、kernel、kernel-devel (ALAS2023-2023-160)	Nessus	Amazon Linux Local Security Checks	2023/4/20	2025/6/20	medium
241778	Amazon Linux 2023：bpftool、kernel、kernel-devel (ALAS2023-2025-1054)	Nessus	Amazon Linux Local Security Checks	2025/7/10	2025/8/4	medium
175477	RHEL 9：内核 (RHSA-2023:2458)	Nessus	Red Hat Local Security Checks	2023/5/13	2025/9/10	high

检测

插件搜索

medium

medium

medium

medium

high

medium

medium

high

medium

medium

medium

high

medium

medium

medium

high