遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2024:2394 公告中提及的多個弱點影響。

  - 核心：藍牙 BR/EDR PIN 配對程序容易遭受假冒攻擊 (CVE-2020-26555)

  - 核心：memcg 未限制 POSIX 檔案鎖定的數量，進而允許記憶體耗盡 (CVE-2022-0480)

  - 核心：vmwgfx：vmw_cmd_dx_define_query 中存在 NULL 指標解除參照 (CVE-2022-38096)

  - 核心：net/bluetooth/l2cap_core.c 中的 l2cap_config_req() 包含整數溢位弱點 (CVE-2022-45934)

  - 核心：drivers/tty/vt/vc_screen.c 中的 vcs_read 包含因爭用導致的釋放後使用弱點 (CVE-2023-3567)

  - 核心：cxgb4：ch_flow_stats_cb() 中的釋放後使用弱點 (CVE-2023-4133)

  - 核心：netfilter：nf_tables：nf_tables_newtable() 中的超出邊界存取弱點 (CVE-2023-6040)

  - 核心：NVMe：nvmet_ctrl_find_get 中的超出邊界讀取會導致資訊洩漏 (CVE-2023-6121)

  - 核心：scatterwalk_copychunks 中的本機 DoS 弱點 (CVE-2023-6176)

  - 核心：GC 刪除 SKB 會與 unix_stream_read_generic() 發生爭用，進而導致 UAF (CVE-2023-6531)

  - 核心：GSM 多工爭用情形導致權限提升 (CVE-2023-6546)

  - 核心：nft_dynset_init() 中的 Null 指標解除參照弱點 (CVE-2023-6622)

  - 核心：lib/idr.c 中的 ida_free 包含 Null 指標解除參照弱點 (CVE-2023-6915)

  - 核心：perf_read_group() 中發生超出邊界寫入，這是 perf_event 的 read_size 溢位的結果 (CVE-2023-6931)

  - 核心：IPv4 IGMP 中的釋放後使用弱點 (CVE-2023-6932)

  - 核心：藍牙轉寄和未來密碼攻擊與防禦 (CVE-2023-24023)

  - kernel：irdma：不當存取控制 (CVE-2023-25775)

  - 核心：藍牙子系統的 hci_conn_cleanup 中包含重複釋放弱點 (CVE-2023-28464)

  - 核心：藍牙：HCI：net/bluetooth/hci_sync.c 中的全域超出邊界存取弱點 (CVE-2023-28866)

  - 核心：hci_uart_tty_ioctl 中 HCIUARTSETPROTO 和 HCIUARTGETPROTO 之間的爭用條件 (CVE-2023-31083)

  - 核心：usb：read_descriptors 中的超出邊界讀取弱點 (CVE-2023-37453)

  - 核心：netfilter：nftables nf_osf_match_one() 中的超出邊界讀取弱點 (CVE-2023-39189)

  - 核心：netfilter：xtables sctp nf_osf_match_one() 中的超出邊界讀取弱點 (CVE-2023-39193)

  - 核心：xfrm：__xfrm_state_filter_match() 中的超出邊界讀取弱點 (CVE-2023-39194)

  - 核心：QXL：qxl_mode_dumb_create() 中的爭用條件可導致釋放後使用 (CVE-2023-39198)

  - 核心：ipv4：ipv4_send_dest_unreach() 中的 NULL 指標解除參照弱點 (CVE-2023-42754)

  - 核心：netfilter：IPSET_CMD_ADD 和 IPSET_CMD_SWAP 之間的爭用條件 (CVE-2023-42756)

  - 核心：lib/kobject.c 容易遭受 fill_kobj_path 的超出邊界寫入弱點攻擊 (CVE-2023-45863)

  - 核心：io_uring_show_fdinfo 中的 Null 指標解除參照弱點 (CVE-2023-46862)

  - 核心：在 drivers/gpu/drm/drm_atomic.c 中的非封鎖 Atomic commit 和驅動程式卸載之間發生爭用情形時，會出現釋放後使用情形 (CVE-2023-51043)

  - 核心：bluetooth：bt_sock_ioctl bt_sock_recvmsg 中的爭用條件可導致釋放後使用 (CVE-2023-51779)

  - 核心：net/atm/ioctl.c 中的釋放後使用弱點 (CVE-2023-51780)

  - 核心：smb：用戶端：修正 smb2_parse_contexts() 中潛在的 OOB 弱點 (CVE-2023-52434)

  - 核心：gfs2：修正 gfs2_rgrp_dump 中的核心 NULL 指標解除參照弱點 (CVE-2023-52448)

  - 核心：perf/x86/lbr：篩選 vsyscall 位址 (CVE-2023-52476)

  - 核心：mm/sparsemem：修正存取 memory_section->usage 時的爭用條件 (CVE-2023-52489)

  - 核心：net：修正 neigh_periodic_work() 中潛在的儲存區中斷弱點 (CVE-2023-52522)

  - 核心：HID：sony：修正 sony_probe() 中潛在的記憶體流失弱點 (CVE-2023-52529)

  - 核心：team：團隊裝置類型變更時會發生 NULL 指標解除參照 (CVE-2023-52574)

  - 核心：net：bridge：br_handle_frame_finish() 中的 indata-races 包含資料爭用弱點 (CVE-2023-52578)

  - 核心：net/core：ETH_P_1588 流量解剖器中的核心損毀弱點 (CVE-2023-52580)

  - 核心：netfilter：nf_tables：超過 255 個元素到期時會發生記憶體流失 (CVE-2023-52581)

  - 核心：net/sched：act_ct：修正 ooo 片段上的 skb 洩漏和損毀問題 (CVE-2023-52610)

  - 核心：netfilter：nf_tables：不允許匿名集逾時 (CVE-2023-52620)

  - 核心：用戶端 receive_encrypted_standard 函式中存在 CIFS 檔案系統解密不當輸入驗證遠端程式碼執行弱點 (CVE-2024-0565)

  - 核心：hugetlbfs：hugetlbfs_fill_super 函式中的 Null 指標解除參照弱點 (CVE-2024-0841)

  - 核心：nf_tables：nft_setelem_catchall_deactivate() 函式中的釋放後使用弱點 (CVE-2024-1085)

  - 核心：nf_tables：nft_verdict_init() 函式中存在釋放後使用弱點 (CVE-2024-1086)

  - kernel: tls：因部分讀取和非同步解密產生的釋放後使用弱點 (CVE-2024-26582)

  - 核心：tls：非同步通知和通訊端關閉之間的爭用條件 (CVE-2024-26583)

  - kernel: tls：處理密碼編譯要求的積存 (CVE-2024-26584)

  - 核心：tls：tx 工作排程和通訊端關閉之間的爭用條件 (CVE-2024-26585)

  - kernel: mlxsw: spectrum_acl_tcam：修正堆疊損毀 (CVE-2024-26586)

  - 核心：i2c：i801：修正區塊處理程序呼叫交易 (CVE-2024-26593)

  - 核心：sched/membarrier：減少對 sys_membarrier 的頻繁呼叫 (CVE-2024-26602)

  - 核心：netfilter：nf_tables：拒絕 QUEUE/DROP 判定參數 (CVE-2024-26609)

  - 核心：ip6_tunnel：修正 ip6_tnl_parse_tlv_enc_lim() 中的 NEXTHDR_FRAGMENT 處理 (CVE-2024-26633)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - tty序列fsl_lpuart修正 RX DMA 關機時的爭用 DMA 關機過程中可能會不時完成 DMA <process ctx>: <IRQ>lpuart32_shutdown() lpuart_dma_shutdown() del_timer_sync() lpuart_dma_rx_complete() lpuart_copy_rx_to_tty() mod_timer () lpuart_dma_rx_free() 當計時器稍後觸發時sport->dma_rx_desc 為 NULL 無法處理虛擬位址 0000000000000004 pc lpuart_copy_rx_to_tty+0xcc/0x5bc lrpuart_timer_func+0x1c/0x2c 呼叫追踪的核心 NULL 指標解除參照
    lpuart_copy_rx_to_tty lpuart_timer_func call_timer_fn __run_timers.part.0 run_timer_softirq __do_softirq
    __irq_exit_rcu irq_exit handle_domain_irq gic_handle_irq call_on_irq_stack do_interrupt_handler ... 修正這個在 dmaengine_terminate_sync() 之後將 del_timer_sync() 折疊至 lpuart_dma_rx_free() 中以確保計時器不會在 lpuart_copy_rx_to_tty() <= lpuart_dma_rx_complete() 中重新啟動。 (CVE-2023-53094)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - tty serialfsl_lpuart修复 RX DMA 关闭时的争用 DMA 关闭不时发生 DMA 完成 <process ctx>: <IRQ>: lpuart32_shutdown() lpuart_dma_shutdown() del_timer_sync() lpuart_dma_rx_complete() lpuart_copy_rx_to_tty() mod_timer () lpuart_dma_rx_free() 当定时器稍后触发时sport->dma_rx_desc 为空无法处理虚拟地址 0000000000000004 处的内核空指针取消引用 pc lpuart_copy_rx_to_tty+0xcc/0x5bc lr lpuart_timer_func+0x1c/0x2c 调用跟踪
    lpuart_copy_rx_to_tty lpuart_timer_func call_timer_fn __run_timers.part.0 run_timer_softirq __do_softirq
    __irq_exit_rcu irq_exit handle_domain_irq gic_handle_irq call_on_irq_stack do_interrupt_handler ... 修复此问题将 dmaengine_terminate_sync() 之后的 del_timer_sync() 折叠到 lpuart_dma_rx_free() 中确保定时器不会在 lpuart_copy_rx_to_tty() <= lpuart_dma_rx_complete() 中重新启动。 (CVE-2023-53094)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2024:2394 公告中提及的多个漏洞影响。

  - 内核：蓝牙 BR/EDR PIN 配对程序容易遭受假冒攻击 (CVE-2020-26555)

  - 内核：memcg 未限制 POSIX 文件锁定的数量，可导致内存耗尽 (CVE-2022-0480)

  - 内核：vmwgfx：vmw_cmd_dx_define_query 中存在空指针取消引用 (CVE-2022-38096)

  - 内核：net/bluetooth/l2cap_core.c 中的 l2cap_config_req() 包含整数溢出漏洞 (CVE-2022-45934)

  - 内核：由于存在争用条件，drivers/tty/vt/vc_screen.c 中的 vcs_read 包含释放后使用漏洞 (CVE-2023-3567)

  - 内核：cxgb4：ch_flower_stats_cb() 中的释放后使用漏洞 (CVE-2023-4133)

  - 内核：netfilter：nf_tables：nf_tables_newtable() 中的越界访问漏洞 (CVE-2023-6040)

  - 内核：NVMe：nvmet_ctrl_find_get 中因越界读取导致的信息泄漏问题 (CVE-2023-6121)

  - 内核：scatterwalk_copychunks 中的本地 DoS 漏洞 (CVE-2023-6176)

  - 内核：GC 删除 SKB 会与 unix_stream_read_generic() 发生争用，导致 UAF (CVE-2023-6531)

  - 内核：GSM 多路复用争用条件导致权限升级 (CVE-2023-6546)

  - 内核：nft_dynset_init() 中的空指针取消引用漏洞 (CVE-2023-6622)

  - 内核：lib/idr.c 中的 ida_free 包含空指针取消引用漏洞 (CVE-2023-6915)

  - 内核：由于 perf_event 的 read_size 溢出，导致 perf_read_group() 中发生越界写入 (CVE-2023-6931)

  - 内核：IPv4 IGMP 中的释放后使用 (CVE-2023-6932)

  - 内核：蓝牙转发和未来保密攻击与防御 (CVE-2023-24023)

  - 内核：irdma：访问控制不当 (CVE-2023-25775)

  - Kernel：蓝牙子系统的 hci_conn_cleanup 中包含双重释放漏洞 (CVE-2023-28464)

  - 内核：蓝牙：HCI：net/bluetooth/hci_sync.c 中的全局越界访问漏洞 (CVE-2023-28866)

  - 内核：在 hci_uart_tty_ioctl 中，HCIUARTSETPROTO 和 HCIUARTGETPROTO 之间存在竞争条件 (CVE-2023-31083)

  - 内核：usb：read_descriptors 中的越界读取漏洞 (CVE-2023-37453)

  - 内核：netfilter：nftables nf_osf_match_one() 中的越界读取漏洞 (CVE-2023-39189)

  - 内核：netfilter：xtables sctp match_flags() 中的越界读取漏洞 (CVE-2023-39193)

  - 内核：xfrm：__xfrm_state_filter_match() 中的越界读取漏洞 (CVE-2023-39194)

  - 内核：QXL：qxl_mode_dumb_create() 中的争用条件会导致释放后使用 (CVE-2023-39198)

  - 内核：ipv4：ipv4_send_dest_unreach() 中的空指针取消引用漏洞 (CVE-2023-42754)

  - 内核：netfilter：IPSET_CMD_ADD 和 IPSET_CMD_SWAP 之间的争用条件 (CVE-2023-42756)

  - 内核：lib/kobject.c 容易受到 fill_kobj_path 的越界写入漏洞影响 (CVE-2023-45863)

  - 内核：io_uring_show_fdinfo 中的空指针取消引用漏洞 (CVE-2023-46862)

  - 内核：drivers/gpu/drm/drm_atomic.c 中的无阻塞原子提交和驱动程序卸载之间产生争用条件期间会发生释放后使用 (CVE-2023-51043)

  - 内核：蓝牙：bt_sock_ioctl 争用条件会导致 bt_sock_recvmsg 中发生释放后使用 (CVE-2023-51779)

  - 内核：net/atm/ioctl.c 中包含释放后使用漏洞 (CVE-2023-51780)

  - 内核：smb：client：修复 smb2_parse_contexts() 中潜在的 OOB 漏洞 (CVE-2023-52434)

  - 内核：gfs2：修复 gfs2_rgrp_dump 中的空指针取消引用漏洞 (CVE-2023-52448)

  - 内核：perf/x86/lbr：筛选 vsyscall 地址 (CVE-2023-52476)

  - 内核：mm/sparsemem：修复访问 memory_section->usage 时的争用情形  (CVE-2023-52489)

  - 内核：net：修复 neigh_periodic_work() 中可能存在的存储拆分问题 (CVE-2023-52522)

  - 内核：HID：sony：修复 sony_probe() 中潜在的内存泄漏问题 (CVE-2023-52529)

  - 内核：team：更改团队设备类型时会发生空指针取消引用问题 (CVE-2023-52574)

  - 内核：net：bridge：br_handle_frame_finish() 中的 data-races 包含数据争用问题 (CVE-2023-52578)

  - 内核：net/core：ETH_P_1588 流分析器中的内核崩溃问题 (CVE-2023-52580)

  - 内核：netfilter：nf_tables：当超过 255 个元素到期时会发生内存泄漏 (CVE-2023-52581)

  - 内核：net/sched：act_ct：修复了 ooo 分段上的 skb 泄漏和崩溃问题 (CVE-2023-52610)

  - 内核：netfilter：nf_tables：匿名集不允许超时 (CVE-2023-52620)

  - 内核：客户端的 receive_encrypted_standard 函数中存在 CIFS 文件系统解密不当输入验证远程代码执行漏洞 (CVE-2024-0565)

  - 内核：hugetlbfs：hugetlbfs_fill_super 函数中的空指针取消引用漏洞 (CVE-2024-0841)

  - 内核：nf_tables：nft_setelem_catchall_deactivate() 函数中的释放后使用漏洞 (CVE-2024-1085)

  - 内核：nf_tables：nft_verdict_init() 函数中存在释放后使用漏洞 (CVE-2024-1086)

  - kernel: tls：因部分读取和异步解密发生释放后使用 (CVE-2024-26582)

  - 内核：tls：异步通知和套接字关闭之间的争用问题 (CVE-2024-26583)

  - kernel: tls：处理 crypto 请求积压 (CVE-2024-26584)

  - 内核：tls：tx 工作排程和套接字关闭之间的争用问题 (CVE-2024-26585)

  - kernel: mlxsw: spectrum_acl_tcam：修复堆栈损坏 (CVE-2024-26586)

  - 内核：i2c：i801：修复区块进程调用事务 (CVE-2024-26593)

  - 内核：sched/membarrier：降低重创 sys_membarrier 的能力 (CVE-2024-26602)

  - 内核：netfilter：nf_tables：拒绝 QUEUE/DROP 判定参数 (CVE-2024-26609)

  - 内核：ip6_tunnel：修复 ip6_tnl_parse_tlv_enc_lim() 中的 NEXTHDR_FRAGMENT 处理 (CVE-2024-26633)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2024:2394 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - kernel: Bluetooth BR/EDR PIN ペアリング手順は、なりすまし攻撃に対して脆弱です (CVE-2020-26555)

  - kernel: memcg は、POSIX ファイルロックの数を制限しないため、メモリ枯渇が引き起こされます (CVE-2022-0480)

  - kernel: vmwgfx: vmw_cmd_dx_define_query の NULL ポインターデリファレンス (CVE-2022-38096)

  - kernel: net/bluetooth/l2cap_core.c 内の l2cap_config_req() での整数オーバーフロー (CVE-2022-45934)

  - kernel: 競合による drivers/tty/vt/vc_screen.c 内の vcs_read のメモリ解放後使用 (Use After Free) (CVE-2023-3567)

  - kernel: cxgb4: ch_free_stats_cb() のメモリ解放後使用 (Use After Free) (CVE-2023-4133)

  - kernel: netfilter: nf_tables: nf_tables_newtable() の領域外アクセス (CVE-2023-6040)

  - kernel: NVMe: nvmet_ctrl_find_get での領域外読み取りによる情報漏洩 (CVE-2023-6121)

  - kernel: scatterwalk_copychunks でのローカル dos の脆弱性 (CVE-2023-6176)

  - kernel: GC による unix_stream_read_generic() との SKB 競合の削除が、UAF につながります (CVE-2023-6531)

  - kernel: GSM 多重化競合状態により、権限昇格が発生 (CVE-2023-6546)

  - kernel: nft_dynset_init() の NULL ポインターデリファレンスの脆弱性 (CVE-2023-6622)

  - kernel: ida_free in lib/idr.c の NULL ポインターデリファレンスの脆弱性 (CVE-2023-6915)

  - kernel: perf_event の read_size のオーバーフローの結果としての perf_read_group() への境界外書き込み (CVE-2023-6931)

  - kernel: IPv4 IGMP でのメモリ解放後使用 (Use After Free) (CVE-2023-6932)

  - kernel: Bluetooth Forward および Future Secrecy の攻撃と防御 (CVE-2023-24023)

  - kernel: irdma: 不適切なアクセス制御 (CVE-2023-25775)

  - Kernel: bluetooth サブシステムの hci_conn_cleanup での二重解放 (CVE-2023-28464)

  - kernel: Bluetooth: HCI: net/bluetooth/hci_sync.c におけるグローバルな領域外アクセス (CVE-2023-28866)

  - kernel: hci_uart_tty_ioctl での、HCIUARTSETPROTO と HCIUARTGETPROTO の競合状態 (CVE-2023-31083)

  - kernel: usb: read_descriptors の領域外読み取り (CVE-2023-37453)

  - kernel: netfilter: nf_osf_match_one() の nftables の領域外読み取り (CVE-2023-39189)

  - kernel: netfilter: match_flags() の xtables sctp の領域外読み取り (CVE-2023-39193)

  - kernel: xfrm: __xfrm_state_filter_match() の領域外読み取り (CVE-2023-39194)

  - kernel: QXL: qxl_mode_dumb_create() のメモリ解放後使用 (Use After Free) につながる競合状態 (CVE-2023-39198)

  - kernel: ipv4: ipv4_send_dest_unreach() の NULL ポインターデリファレンス (CVE-2023-42754)

  - kernel: netfilter: IPSET_CMD_ADD と IPSET_CMD_SWAP 競合状態 (CVE-2023-42756)

  - kernel: lib/kobject.c の、fill_kobj_path 領域外書き込みに対する脆弱性 (CVE-2023-45863)

  - kernel: io_uring_show_fdinfo の NULL ポインターデリファレンスの脆弱性 (CVE-2023-46862)

  - kernel: drivers/gpu/drm/drm_atomic.c における非ブロッキングアトミックコミットとドライバーアンロードの間の競合状態中のメモリ解放後使用 (Use After Free) (CVE-2023-51043)

  - kernel: bluetooth: bt_sock_recvmsg でメモリ解放後使用 (Use After Free) を引き起こす bt_sock_ioctl の競合状態 (CVE-2023-51779)

  - kernel: net/atm/ioctl.c におけるメモリ解放後使用 (Use After Free) (CVE-2023-51780)

  - kernel: smb: client: smb2_parse_contexts() の潜在的な OOB の修正 (CVE-2023-52434)

  - kernel: gfs2: gfs2_rgrp_dump のカーネル NULL ポインターデリファレンスの修正 (CVE-2023-52448)

  - kernel: perf/x86/lbr: vsyscall アドレスのフィルタリング (CVE-2023-52476)

  - kernel: mm/sparsemem: memory_section->usage へのアクセス競合の修正 (CVE-2023-52489)

  - kernel: net: neigh_periodic_work() の潜在的なストアティアリングの修正 (CVE-2023-52522)

  - kernel: HID: sony: sony_probe() の潜在的なメモリリークの修正 (CVE-2023-52529)

  - kernel: team: チームのデバイスタイプが変更された際の NULL ポインターデリファレンス (CVE-2023-52574)

  - kernel: net: bridge: br_handle_frame_finish() の indata-races におけるデータ競合 (CVE-2023-52578)

  - kernel: net/core: ETH_P_1588 フローディセクタのカーネルクラッシュ (CVE-2023-52580)

  - kernel: netfilter: nf_tables: 255 を超える要素が期限切れになったときのメモリ漏洩 (CVE-2023-52581)

  - kernel: net/sched: act_ct: ooo frags の skb 漏洩とクラッシュの修正 (CVE-2023-52610)

  - kernel: netfilter: nf_tables: 匿名セットのタイムアウトを許可しない (CVE-2023-52620)

  - kernel: CIFS ファイルシステムの復号化不適切な入力検証クライアントの receive_encrypted_standard 関数におけるリモートコード実行の脆弱性 (CVE-2024-0565)

  - kernel: hugetlbfs: hugetlbfs_fill_super 関数での Null ポインターデリファレンス (CVE-2024-0841)

  - kernel: nft_setelem_catchall_deactivate() 関数におけるメモリ解放後使用 (Use After Free) の脆弱性 (CVE-2024-1085)

  - kernel: nf_tables: nft_verdict_init() 関数におけるメモリ解放後使用 (Use After Free) の脆弱性 (CVE-2024-1086)

  - kernel: tls: 部分的な読み取りおよび非同期復号化でのメモリ解放後使用 (use-after-free) (CVE-2024-26582)

  - kernel: tls: async notify と socket close 間の競合 (CVE-2024-26583)

  - kernel: tls: 暗号リクエストのバックログ処理 (CVE-2024-26584)

  - kernel: tls: tx work scheduling と socket close 間の競合 (CVE-2024-26585)

  - kernel: mlxsw: spectrum_acl_tcam: スタック破損の修正 (CVE-2024-26586)

  - kernel: i2c: i801: ブロックプロセス呼び出しトランザクションの修正 (CVE-2024-26593)

  - kernel: sched/membarrier: sys_membarrier をオンにする機能の低減 (CVE-2024-26602)

  - kernel: netfilter: nf_tables: QUEUE/DROP 判定パラメーターの拒否 (CVE-2024-26609)

  - kernel: ip6_tunnel: ip6_tnl_parse_tlv_enc_lim() の NEXTHDR_FRAGMENT 処理の修正 (CVE-2024-26633)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - ttyシリアルfsl_lpuartRX DMA シャットダウンでの競合を修正します 時々、DMA 完了が DMA シャットダウンの最中に起こる可能性があります <process ctx><IRQ>lpuart32_shutdown() lpuart_dma_shutdown() del_timer_sync() lpuart_dma_rx_complete() lpuart_copy_rx_to_tty() mod_timer lpuart_dma_rx_free() タイマーの起動が遅い場合、sport->dma_rx_desc は NULL です。仮想アドレスでカーネルの NULL ポインターデリファレンスを処理できません 0000000000000004 pc lpuart_copy_rx_to_tty+0xcc/0x5bc lr lpuart_timer_func+0x1c/0x2c Call trace:
    lpuart_copy_rx_to_tty lpuart_timer_func call_timer_fn __run_timers.part.0 run_timer_softirq __do_softirq
    __irq_exit_rcu irq_exit handle_domain_irq gic_handle_irq call_on_irq_stack do_interrupt_handler ... dmaengine_terminate_sync() の後に del_timer_sync() を lpuart_dma_rx_free() に格納することで修正され、タイマーが lpuart_copy_rx_to_tty() <= lpuart_dma_rx_complete() で再起動されないようにします。CVE-2023-53094

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの SUSE Linux SLES12 ホストには、SUSE-SU-2025:01983-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    SUSE Linux Enterprise 12 SP5 カーネルが更新され、さまざまなセキュリティのバグ修正が行われています。


    次のセキュリティバグを修正しました。

    - CVE-2021-47670: can: peak_usb: メモリ解放後使用 (Use After Free) バグを修正します (bsc#1241407)。
    - CVE-2022-49139: Bluetooth: hci_sync_conn_complete_evt の NULL ポインターデリファレンスを修正します (bsc#1238032)。
    - CVE-2022-49145: ACPI: CPPC: _CPC データを解析するときに領域外アクセスを回避します (bsc#1238162)。
    - CVE-2022-49168: btrfs: 送信が失敗した場合、repair bio をクリーンアップしません (bsc#1238109)。
    - CVE-2022-49190: kernel/resource: bootmem メモリの kfree() を再び修正します (bsc#1238130)。
    - CVE-2022-49212: mtd: rawnand: atmel: atmel_nand_controller_init の refcount 問題を修正します (bsc#1238331)。
    - CVE-2022-49216: drm/tegra: tegra_dsi_ganged_probe の参照漏洩を修正します (bsc#1238338)。
    - CVE-2022-49235: ath9k_htc: 初期値のバグを修正します (bsc#1238333)。
    - CVE-2022-49248: ALSA: firewire-lib: AV/C 遅延トランザクションの初期化されていないフラグを修正します (bsc#1238284)。
    - CVE-2022-49253: media: usb: go7007: s2250-board: probe() の漏洩を修正します (bsc#1238420)。
    - CVE-2022-49320: dmaengine: zynqmp_dma: 構造体 zynqmp_dma_chan で desc_size データタイプを修正します (bsc#1238394)。
    - CVE-2022-49326: rtl818x: 初期化されていないキューの使用を防ぎます (bsc#1238646)。
    - CVE-2022-49371: driver core: __device_attach のデッドロックを修正します (bsc#1238546)。
    - CVE-2022-49382: soc: rockchip: rockchip_grf_init の refcount 漏洩を修正します (bsc#1238306)。
    - CVE-2022-49396: phy: qcom-qmp: プローブエラーの reset-controller 漏洩を修正します (bsc#1238289)。
    - CVE-2022-49420: net: sk->sk_bound_dev_if 周辺の競合に注釈をつけます (bsc#1238887)。
    - CVE-2022-49441: tty: tty_port->lock() で printk() を呼び出すことによって発生するデッドロックを修正します (bsc#1238263)。
    - CVE-2022-49445: pinctrl: renesas: core: sh_pfc_map_resources() で発生する可能性のある NULL ポインターデリファレンスを修正します (bsc#1238019)。
    - CVE-2022-49460: PM / devfreq: rk3399_dmc: remove() で edev を無効化します (bsc#1238892)。
    - CVE-2022-49467: drm: msm: mdp5_crtc_cursor_set() の潜在的なメモリリークを修正します (bsc#1238815)。
    - CVE-2022-49474: Bluetooth: ダングリング sco_conn および sco_sock_timeout でのメモリ解放後使用 (Use After Free) を修正します (bsc#1238071)。
    - CVE-2022-49491: drm/rockchip: vop: vop_bind() で起こり得る NULL ポインターデリファレンスを修正します (bsc#1238539)。
    - CVE-2022-49503: ath9k_htc: 無効な rxstatus->rs_keyix で潜在的な領域外アクセスを修正します (bsc#1238868)。
    - CVE-2022-49592: net: stmmac: dma キューの左シフトオーバーフローの問題を修正します (bsc#1238311)。
    - CVE-2022-49625: sfc: VF 作成時のカーネルパニックを修正します (bsc#1238411)。
    - CVE-2022-49635: drm/i915/selftests: 減算オーバーフローのバグを修正します (bsc#1238806)。
    - CVE-2022-49652: dmaengine: ti: ti_dra7_xbar_route_allocate の refcount 漏洩を修正します (bsc#1238871)。
    - CVE-2022-49715: irqchip/gic-v3: gic_populate_ppi_partitions で refcount の漏洩を修正します (bsc#1238818)。
    - CVE-2022-49728: size_t に変数の長さのタイプを変更するための kABI 回避策 (bsc#1239111)。
    - CVE-2022-49729: nfc: nfcmrvl: nfcmrvl_play_deferred のメモリリークを修正します (bsc#1239060)。
    - CVE-2022-49751: w1: w1_process() の呼び出し後の警告を修正します (bsc#1240254)。
    - CVE-2022-49761: btrfs: run_one_delayed_ref() のエラーを常に報告します (bsc#1240261)。
    - CVE-2022-49772: ALSA: usb-audio: snd_usbmidi_output_open() から snd_BUG_ON() をドロップします (bsc#1242147)。
    - CVE-2022-49775: tcp: cdg: tcp_cdg_release() を複数回呼び出すことを許可します (bsc#1242245)。
    - CVE-2022-49776: macvlan: 一貫した最小の mtu を実施します (bsc#1242248)。
    - CVE-2022-49787: mmc: sdhci-pci: 欠落している pci_dev_put() により引き起こされた潜在的なメモリリークを修正します (bsc#1242352)。
    - CVE-2022-49788: misc/vmw_vmci: vmci_host_do_receive_datagram() の情報漏洩を修正します (bsc#1242353)。
    - CVE-2022-49813: net: ena: na_init() のエラー処理を修正します (bsc#1242497)。
    - CVE-2022-49821: mISDN: mISDN_dsp_element_register() での潜在的なメモリリークを修正します (bsc#1242542)。
    - CVE-2022-49826: ata: libata-transport: ata_tport_add() で二重の ata_host_put() を修正します (bsc#1242549)。
    - CVE-2022-49829: drm/scheduler: フェンス ref カウントを修正します (bsc#1242691)。
    - CVE-2022-49832: pinctrl: devicetree: pinctrl_dt_to_map での NULL ポインターデリファレンスを修正します (bsc#1242154)。
    - CVE-2022-49835: ALSA: hda: 「add_widget_node」にある潜在的なメモリリークを修正します (bsc#1242385)。
    - CVE-2022-49840: bpf、test_run: bpf_prog_test_run_skb() にあるアライメントの問題を修正します (bsc#1242447)。
    - CVE-2022-49842: ASoC: soc-utils: snd_soc_util_exit() に対する __exit を削除します (bsc#1242484)。
    - CVE-2022-49853: net: macvlan: macvlan_common_newlink のメモリ漏洩を修正します (bsc#1242688)。
    - CVE-2022-49861: dmaengine: mv_xor_v2: mv_xor_v2_remove() のリソース漏洩を修正します (bsc#1242580)。
    - CVE-2022-49862: tipc: tipc_nl_compat_name_table_dump_header の msg->req tlv len チェックを修正します (bsc#1242755)。
    - CVE-2022-49865: ipv6: addrlabel: ネットワークに struct ifaddrlblmsg を送信する際の情報漏洩を修正します (bsc#1242570)。
    - CVE-2022-49871: net: tun: napi_schedule_prep() を呼び出して、napi を所有していることを確認します (bsc#1242558)。
    - CVE-2022-49872: net: gso: が混在するヘッド割り当てタイプで frag_list のパニックを修正します (bsc#1242594)。
    - CVE-2022-49874: HID: hyperv: mousevsc_probe() の潜在的なメモリリークを修正します (bsc#1242478)。
    - CVE-2022-49898: btrfs: 再割り当てされたノードのツリー mod ログの不適切な処理を修正します (bsc#1242472)。
    - CVE-2022-49907: net: mdio: __mdiobus_register のビットシフトでの未定義の動作を修正します (bsc#1242450)。
    - CVE-2022-49913: btrfs: find_parent_nodes() における backref ウォーキング中の inode リストの漏洩を修正します (bsc#1242470)。
    - CVE-2022-49914: btrfs: resolve_indirect_refs() における backref ウォーキング中の inode リストの漏洩を修正します (bsc#1242427)。
    - CVE-2022-49922: nfc: nfcmrvl: nfcmrvl_i2c_nci_send() にある潜在的なメモリリークを修正します (bsc#1242378)。
    - CVE-2022-49923: nfc: nxp-nci: nxp_nci_send() にある潜在的なメモリリークを修正します (bsc#1242394)。
    - CVE-2022-49924: nfc: fdp: fdp_nci_send() にある潜在的なメモリリークを修正します (bsc#1242426)。
    - CVE-2022-49925: RDMA/core: ib_core_cleanup() の NULL ポインターデリファレンスを修正します (bsc#1242371)。
    - CVE-2022-49931: IB/hfi1: sc_disable() でリストを正しく移動します (bsc#1242382)。
    - CVE-2023-52868: thermal: core: 潜在的な文字列オーバーフローを防止します (bsc#1225044)。
    - CVE-2023-52975: scsi: iscsi_tcp: shost ipaddress にアクセスする際のログアウト中の UAF を修正します (bsc#1240322)。
    - CVE-2023-52988: ALSA: hda/via: add_secret_dac_path() 内の領域外配列の可能性を回避します (bsc#1240293)。
    - CVE-2023-52989: firewire: IEC 61883-1 FCP 領域へのリクエストサブアクションのペイロードにあるメモリ漏洩を修正します (bsc#1240266)。
    - CVE-2023-52993: x86/i8259: レガシー PIC 割り込みを IRQ_LEVEL() で設定します (bsc#1240297)。
    - CVE-2023-53039: HID: intel-ish-hid: ipc: work 関数にある潜在的なメモリ解放後使用 (Use After Free) を修正します (bsc#1242745)。
    - CVE-2023-53045: usb: gadget: u_audio: ユーザー空間ブロックドライバーをバインド解除させません (bsc#1242756)。
    - CVE-2023-53066: qed/qed_sriov: qed_iov_get_vf_info からの NULL デリファレンスに対する保護 (bsc#1242227)。
    - CVE-2023-53079: net/mlx5: ステアリングルールのクリーンアップを修正します (bsc#1242765)。
    - CVE-2023-53080: xsk: xdp_umem_reg に欠如しているオーバーフローチェックを追加します (bsc#1242287)。
    - CVE-2023-53094: tty: serial: fsl_lpuart: RX DMA シャットダウンでの競合を修正します (bsc#1242288)。
    - CVE-2023-53103: bonding: 結合タイプをイーサネットに変更する際のメモリ漏洩を修正します (bsc#1242408)。
    - CVE-2023-53114: i40e: アダプターがリカバリモードの場合の再起動中のカーネルクラッシュを修正します (bsc#1242398)。
    - CVE-2023-53139: nfc: fdp: fdp_ci_i2c_read_device_properties の devm_kmalloc_array の NULL チェックを追加します (bsc#1242361)。
    - CVE-2024-26740: ミラーイングレスのバックログの使用を修正しました (bsc#1222563)。
    - CVE-2024-27010: net/sched: デバイス再帰のミラー化されたデッドロックを修正します (bsc#1223720)。
    - CVE-2024-45021: memcg_write_event_control(): ユーザーがトリガー可能な oops を修正します (bsc#1230434)。
    - CVE-2024-46751: btrfs: btrfs_lookup_extent_info() で参照カウントが 0 の場合、BUG_ON() を実行しません (bsc#1230786)。
    - CVE-2024-46752: btrfs: btrfs_lookup_extent_info() でのエクステント処理のネストを削減します (bsc#1230794)。
    - CVE-2024-50106: nfsd: laundromat と free_stateid() の間の競合を修正します (bsc#1232882)。
    - CVE-2024-53168: sunrpc: sunrpc カーネル tcp ソケットにより引き起こされる 1 つの UAF 問題を修正します (bsc#1234887)。
    - CVE-2024-56779: nfsd: 同時 nfsd4_open 発生時の nfs4_openowner の漏洩を修正します (bsc#1235632)。
    - CVE-2025-21648: netfilter: conntrack: ハッシュテーブルの最大サイズを INT_MAX にクランプします (bsc#1236142)。
    - CVE-2025-21702: pfifo_tail_enqueue: sch->limit == 0 の場合、新しいパケットをドロップします (bsc#1237312)。
    - CVE-2025-21704: usb: cdc-acm: アクセス前にコントロール転送バッファサイズをチェックします (bsc#1237571)。
    - CVE-2025-21787: team: TEAM_OPTION_TYPE_STRING 検証を改善します (bsc#1238774)。
    - CVE-2025-21814: ptp: info->enable コールバックが常に設定されるように修正します (bsc#1238473)。
    - CVE-2025-22021: netfilter: socket: IPv6 SNAT の orig tuple を検索 (bsc#1241282)。
    - CVE-2025-22027: media: streamzap: デバイス切断と urb コールバックの間の競合を修正します (bsc#1241369)。
    - CVE-2025-22050: usbnet: rx_complete 中の NPE を修正します (bsc#1241441)。
    - CVE-2025-22058: udp: メモリアカウント漏洩を修正します (bsc#1241332)。
    - CVE-2025-22060: net: mvpp2: パーサー TCAM メモリ破損を防ぎます (bsc#1241526)。
    - CVE-2025-22063: netlabel: IPv4 ソケットの CALIPSO によって引き起こされる NULL ポインター例外を修正 (bsc#1241351)。
    - CVE-2025-22104: ibmvnic: hex ダンプに対してカーネルヘルパーを使用します (bsc#1241550)。
    - CVE-2025-23136: thermal: int340x: adev に NULL チェックを追加します (bsc#1241357)。
    - CVE-2025-23150: ext4: do_split の off-by-one エラーを修正します (bsc#1242513)。
    - CVE-2025-23161: PCI: vmd: vmd_dev::cfg_lock を raw_spinlock_t タイプにします (bsc#1242792)。
    - CVE-2025-37749: net: ppp: ppp_sync_txmung の skb データのバインドチェックを追加します (bsc#1242859)。
    - CVE-2025-37752: net_sched: sch_sfq: 制限検証を移動します (bsc#1242504)。
    - CVE-2025-37780: isofs: 小さすぎる fid の使用を阻止します (bsc#1242786)。
    - CVE-2025-37782: hfs/hfsplus: hfs_bnode_read_key で slab-out-of-bounds を修正します (bsc#1242770)。
    - CVE-2025-37789: net: openvswitch: set() アクションのネストされたキーの長さの検証を修正します (bsc#1242762)。
    - CVE-2025-37794: wifi: mac80211: ieee80211_do_stop() の vif txq をパージします (bsc#1242566)。
    - CVE-2025-37796: wifi: at76c50x: at76_disconnect のメモリ解放後使用 (Use After Free) アクセスを修正します (bsc#1242727)。
    - CVE-2025-37797: net_sched: hfsc: クラス処理での UAF 脆弱性を修正します (bsc#1242417)。
    - CVE-2025-37823: net_sched: hfsc: hfsc_dequeue() にある潜在的な UAF も修正します (bsc#1242924)。
    - CVE-2025-37833: net/niu: Niu では、エントリを読み取る前に MSIX ENTRY_DATA フィールドにタッチする必要があります (bsc#1242868)。
    - CVE-2025-37852: drm/amdgpu: amd_powerplay_create() の amdgpu_cgs_create_device() エラーを処理します (bsc#1243074)。
    - CVE-2025-37879: 9p/net: 偽造のネガティブな読み取り/書き込み応答の不適切な処理を修正します (bsc#1243077)。
    - CVE-2025-37949: xenbus: req の有効期間を追跡するために kref を使用します (bsc#1243541)。
    - CVE-2025-37989: net: phy: leds: メモリ漏洩を修正します (bsc#1243511)。
    - CVE-2025-38637: net_sched: skbprio: 厳格なキューアサーションを削除します (bsc#1241657)。


Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The Unity Linux 20 host has a package installed that is affected by a vulnerability as referenced in the UTSA-2025-992480 advisory.

    In the Linux kernel, the following vulnerability has been resolved:

    tty: serial: fsl_lpuart: fix race on RX DMA shutdown

    From time to time DMA completion can come in the middle of DMA shutdown:

    <process ctx>:                          <IRQ>:
    lpuart32_shutdown()       lpuart_dma_shutdown()         del_timer_sync()                                             lpuart_dma_rx_complete()                                               lpuart_copy_rx_to_tty()                                                 mod_timer()         lpuart_dma_rx_free()

    When the timer fires a bit later, sport->dma_rx_desc is NULL:

    Unable to handle kernel NULL pointer dereference at virtual address 0000000000000004     pc : lpuart_copy_rx_to_tty+0xcc/0x5bc     lr : lpuart_timer_func+0x1c/0x2c     Call trace:
     lpuart_copy_rx_to_tty      lpuart_timer_func      call_timer_fn
     __run_timers.part.0      run_timer_softirq
     __do_softirq
     __irq_exit_rcu      irq_exit      handle_domain_irq      gic_handle_irq      call_on_irq_stack      do_interrupt_handler      ...

    To fix this fold del_timer_sync() into lpuart_dma_rx_free() after     dmaengine_terminate_sync() to make sure timer will not be re-started in     lpuart_copy_rx_to_tty() <= lpuart_dma_rx_complete().

Tenable has extracted the preceding description block directly from the Unity Linux security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The Unity Linux 20 host has a package installed that is affected by a vulnerability as referenced in the UTSA-2025-993284 advisory.

    In the Linux kernel, the following vulnerability has been resolved:

    tty: serial: fsl_lpuart: fix race on RX DMA shutdown

    From time to time DMA completion can come in the middle of DMA shutdown:

    <process ctx>:                          <IRQ>:
    lpuart32_shutdown()       lpuart_dma_shutdown()         del_timer_sync()                                             lpuart_dma_rx_complete()                                               lpuart_copy_rx_to_tty()                                                 mod_timer()         lpuart_dma_rx_free()

    When the timer fires a bit later, sport->dma_rx_desc is NULL:

    Unable to handle kernel NULL pointer dereference at virtual address 0000000000000004     pc : lpuart_copy_rx_to_tty+0xcc/0x5bc     lr : lpuart_timer_func+0x1c/0x2c     Call trace:
     lpuart_copy_rx_to_tty      lpuart_timer_func      call_timer_fn
     __run_timers.part.0      run_timer_softirq
     __do_softirq
     __irq_exit_rcu      irq_exit      handle_domain_irq      gic_handle_irq      call_on_irq_stack      do_interrupt_handler      ...

    To fix this fold del_timer_sync() into lpuart_dma_rx_free() after     dmaengine_terminate_sync() to make sure timer will not be re-started in     lpuart_copy_rx_to_tty() <= lpuart_dma_rx_complete().

Tenable has extracted the preceding description block directly from the Unity Linux security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The remote Redhat Enterprise Linux 9 host has packages installed that are affected by multiple vulnerabilities as referenced in the RHSA-2024:2394 advisory.

    The kernel packages contain the Linux kernel, the core of any Linux operating system.

    Security Fix(es):

    * kernel: GSM multiplexing race condition leads to privilege escalation (CVE-2023-6546)

    * kernel: multiple use-after-free vulnerabilities (CVE-2024-1086, CVE-2023-3567, CVE-2023-4133,     CVE-2023-6932, CVE-2023-39198, CVE-2023-51043, CVE-2023-51779, CVE-2023-51780, CVE-2024-1085,     CVE-2024-26582)

    * kernel: Bluetooth BR/EDR PIN Pairing procedure is vulnerable to an impersonation attack (CVE-2020-26555)

    * kernel: memcg does not limit the number of POSIX file locks allowing memory exhaustion (CVE-2022-0480)

    * kernel: multiple NULL pointer dereference vulnerabilities (CVE-2022-38096, CVE-2023-6622, CVE-2023-6915,     CVE-2023-42754, CVE-2023-46862, CVE-2023-52574, CVE-2024-0841, CVE-2023-52448)

    * kernel: integer overflow in l2cap_config_req() in net/bluetooth/l2cap_core.c (CVE-2022-45934)

    * kernel: netfilter: nf_tables: out-of-bounds access in nf_tables_newtable() (CVE-2023-6040)

    * kernel: GC's deletion of an SKB races with unix_stream_read_generic()  leading to UAF (CVE-2023-6531)

    * kernel: Out of boundary write in perf_read_group() as result of overflow a perf_event's read_size     (CVE-2023-6931)

    * kernel: Bluetooth Forward and Future Secrecy Attacks and Defenses (CVE-2023-24023)

    * kernel: irdma: Improper access control (CVE-2023-25775)

    * Kernel: double free in hci_conn_cleanup of the bluetooth subsystem (CVE-2023-28464)

    * kernel: Bluetooth: HCI: global out-of-bounds access in net/bluetooth/hci_sync.c (CVE-2023-28866)

    * kernel: race condition between HCIUARTSETPROTO and HCIUARTGETPROTO in hci_uart_tty_ioctl     (CVE-2023-31083)

    * kernel: multiple out-of-bounds read vulnerabilities (CVE-2023-37453, CVE-2023-39189, CVE-2023-39193,     CVE-2023-6121, CVE-2023-39194)

    * kernel: netfilter: race condition between IPSET_CMD_ADD and IPSET_CMD_SWAP (CVE-2023-42756)

    * kernel: lib/kobject.c vulnerable to fill_kobj_path out-of-bounds write (CVE-2023-45863)

    * kernel: smb: client: fix potential OOBs in smb2_parse_contexts() (CVE-2023-52434)

    * kernel: mm/sparsemem: fix race in accessing memory_section->usage (CVE-2023-52489)

    * kernel: net: fix possible store tearing in neigh_periodic_work() (CVE-2023-52522)

    * kernel: multiple memory leak vulnerabilities (CVE-2023-52529, CVE-2023-52581)

    * kernel: net: bridge: data races indata-races in br_handle_frame_finish() (CVE-2023-52578)

    * kernel: net/core: kernel crash in ETH_P_1588 flow dissector (CVE-2023-52580)

    * kernel: net/sched: act_ct: fix skb leak and crash on ooo frags (CVE-2023-52610)

    * kernel: CIFS Filesystem Decryption Improper Input Validation Remote Code Execution Vulnerability in     function receive_encrypted_standard of client (CVE-2024-0565)

    * kernel: tls: race between async notify and socket close (CVE-2024-26583)

    * kernel: tls: handle backlogging of crypto requests (CVE-2024-26584)

    * kernel: tls: race between tx work scheduling and socket close (CVE-2024-26585)

    * kernel: mlxsw: spectrum_acl_tcam: Fix stack corruption (CVE-2024-26586)

    * kernel: i2c: i801: Fix block process call transactions (CVE-2024-26593)

    * kernel: sched/membarrier: reduce the ability to hammer on sys_membarrier (CVE-2024-26602)

    * kernel: netfilter: nf_tables: reject QUEUE/DROP verdict parameters (CVE-2024-26609)

    * kernel: local dos vulnerability in scatterwalk_copychunks (CVE-2023-6176)

    * kernel: perf/x86/lbr: Filter vsyscall addresses (CVE-2023-52476)

    * kernel: netfilter: nf_tables: disallow timeout for anonymous sets (CVE-2023-52620)

    * kernel: ip6_tunnel: fix NEXTHDR_FRAGMENT handling in ip6_tnl_parse_tlv_enc_lim() (CVE-2024-26633)

    For more details about the security issue(s), including the impact, a CVSS score, acknowledgments, and     other related information, refer to the CVE page(s) listed in the References section.

    Additional Changes:

    For detailed information on changes in this release, see the Red Hat Enterprise Linux 9.4 Release Notes     linked from the References section.

Tenable has extracted the preceding description block directly from the Red Hat Enterprise Linux security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - tty: serial: fsl_lpuart: fix race on RX DMA shutdown From time to time DMA completion can come in the     middle of DMA shutdown: <process ctx>: <IRQ>: lpuart32_shutdown() lpuart_dma_shutdown() del_timer_sync()     lpuart_dma_rx_complete() lpuart_copy_rx_to_tty() mod_timer() lpuart_dma_rx_free() When the timer fires a     bit later, sport->dma_rx_desc is NULL: Unable to handle kernel NULL pointer dereference at virtual address     0000000000000004 pc : lpuart_copy_rx_to_tty+0xcc/0x5bc lr : lpuart_timer_func+0x1c/0x2c Call trace:
    lpuart_copy_rx_to_tty lpuart_timer_func call_timer_fn __run_timers.part.0 run_timer_softirq __do_softirq
    __irq_exit_rcu irq_exit handle_domain_irq gic_handle_irq call_on_irq_stack do_interrupt_handler ... To fix     this fold del_timer_sync() into lpuart_dma_rx_free() after dmaengine_terminate_sync() to make sure timer     will not be re-started in lpuart_copy_rx_to_tty() <= lpuart_dma_rx_complete(). (CVE-2023-53094)

Note that Nessus relies on the presence of the package as reported by the vendor.

An update of the linux package has been released.

The remote SUSE Linux SLES12 host has packages installed that are affected by multiple vulnerabilities as referenced in the SUSE-SU-2025:01983-1 advisory.

    The SUSE Linux Enterprise 12 SP5 kernel was updated to receive various security bugfixes.


    The following security bugs were fixed:

    - CVE-2021-47670: can: peak_usb: fix use after free bugs (bsc#1241407).
    - CVE-2022-49139: Bluetooth: fix null ptr deref on hci_sync_conn_complete_evt (bsc#1238032).
    - CVE-2022-49145: ACPI: CPPC: Avoid out of bounds access when parsing _CPC data (bsc#1238162).
    - CVE-2022-49168: btrfs: do not clean up repair bio if submit fails (bsc#1238109).
    - CVE-2022-49190: kernel/resource: fix kfree() of bootmem memory again (bsc#1238130).
    - CVE-2022-49212: mtd: rawnand: atmel: fix refcount issue in atmel_nand_controller_init (bsc#1238331).
    - CVE-2022-49216: drm/tegra: Fix reference leak in tegra_dsi_ganged_probe (bsc#1238338).
    - CVE-2022-49235: ath9k_htc: fix uninit value bugs (bsc#1238333).
    - CVE-2022-49248: ALSA: firewire-lib: fix uninitialized flag for AV/C deferred transaction (bsc#1238284).
    - CVE-2022-49253: media: usb: go7007: s2250-board: fix leak in probe() (bsc#1238420).
    - CVE-2022-49320: dmaengine: zynqmp_dma: In struct zynqmp_dma_chan fix desc_size data type (bsc#1238394).
    - CVE-2022-49326: rtl818x: Prevent using not initialized queues (bsc#1238646).
    - CVE-2022-49371: driver core: fix deadlock in __device_attach (bsc#1238546).
    - CVE-2022-49382: soc: rockchip: Fix refcount leak in rockchip_grf_init (bsc#1238306).
    - CVE-2022-49396: phy: qcom-qmp: fix reset-controller leak on probe errors (bsc#1238289).
    - CVE-2022-49420: net: annotate races around sk->sk_bound_dev_if (bsc#1238887).
    - CVE-2022-49441: tty: fix deadlock caused by calling printk() under tty_port->lock (bsc#1238263).
    - CVE-2022-49445: pinctrl: renesas: core: Fix possible null-ptr-deref in sh_pfc_map_resources()     (bsc#1238019).
    - CVE-2022-49460: PM / devfreq: rk3399_dmc: Disable edev on remove() (bsc#1238892).
    - CVE-2022-49467: drm: msm: fix possible memory leak in mdp5_crtc_cursor_set() (bsc#1238815).
    - CVE-2022-49474: Bluetooth: fix dangling sco_conn and use-after-free in sco_sock_timeout (bsc#1238071).
    - CVE-2022-49491: drm/rockchip: vop: fix possible null-ptr-deref in vop_bind() (bsc#1238539).
    - CVE-2022-49503: ath9k_htc: fix potential out of bounds access with invalid rxstatus->rs_keyix     (bsc#1238868).
    - CVE-2022-49592: net: stmmac: fix dma queue left shift overflow issue (bsc#1238311).
    - CVE-2022-49625: sfc: fix kernel panic when creating VF (bsc#1238411).
    - CVE-2022-49635: drm/i915/selftests: fix subtraction overflow bug (bsc#1238806).
    - CVE-2022-49652: dmaengine: ti: Fix refcount leak in ti_dra7_xbar_route_allocate (bsc#1238871).
    - CVE-2022-49715: irqchip/gic-v3: Fix refcount leak in gic_populate_ppi_partitions (bsc#1238818).
    - CVE-2022-49728: kABI workaround for changeing the variable length type to size_t (bsc#1239111).
    - CVE-2022-49729: nfc: nfcmrvl: Fix memory leak in nfcmrvl_play_deferred (bsc#1239060).
    - CVE-2022-49751: w1: fix WARNING after calling w1_process() (bsc#1240254).
    - CVE-2022-49761: btrfs: always report error in run_one_delayed_ref() (bsc#1240261).
    - CVE-2022-49772: ALSA: usb-audio: Drop snd_BUG_ON() from snd_usbmidi_output_open() (bsc#1242147).
    - CVE-2022-49775: tcp: cdg: allow tcp_cdg_release() to be called multiple times (bsc#1242245).
    - CVE-2022-49776: macvlan: enforce a consistent minimal mtu (bsc#1242248).
    - CVE-2022-49787: mmc: sdhci-pci: Fix possible memory leak caused by missing pci_dev_put() (bsc#1242352).
    - CVE-2022-49788: misc/vmw_vmci: fix an infoleak in vmci_host_do_receive_datagram() (bsc#1242353).
    - CVE-2022-49813: net: ena: Fix error handling in ena_init() (bsc#1242497).
    - CVE-2022-49821: mISDN: fix possible memory leak in mISDN_dsp_element_register() (bsc#1242542).
    - CVE-2022-49826: ata: libata-transport: fix double ata_host_put() in ata_tport_add() (bsc#1242549).
    - CVE-2022-49829: drm/scheduler: fix fence ref counting (bsc#1242691).
    - CVE-2022-49832: pinctrl: devicetree: fix null pointer dereferencing in pinctrl_dt_to_map (bsc#1242154).
    - CVE-2022-49835: ALSA: hda: fix potential memleak in 'add_widget_node' (bsc#1242385).
    - CVE-2022-49840: bpf, test_run: Fix alignment problem in bpf_prog_test_run_skb() (bsc#1242447).
    - CVE-2022-49842: ASoC: soc-utils: Remove __exit for snd_soc_util_exit() (bsc#1242484).
    - CVE-2022-49853: net: macvlan: fix memory leaks of macvlan_common_newlink (bsc#1242688).
    - CVE-2022-49861: dmaengine: mv_xor_v2: Fix a resource leak in mv_xor_v2_remove() (bsc#1242580).
    - CVE-2022-49862: tipc: fix the msg->req tlv len check in tipc_nl_compat_name_table_dump_header     (bsc#1242755).
    - CVE-2022-49865: ipv6: addrlabel: fix infoleak when sending struct ifaddrlblmsg to network (bsc#1242570).
    - CVE-2022-49871: net: tun: call napi_schedule_prep() to ensure we own a napi (bsc#1242558).
    - CVE-2022-49872: net: gso: fix panic on frag_list with mixed head alloc types (bsc#1242594).
    - CVE-2022-49874: HID: hyperv: fix possible memory leak in mousevsc_probe() (bsc#1242478).
    - CVE-2022-49898: btrfs: fix tree mod log mishandling of reallocated nodes (bsc#1242472).
    - CVE-2022-49907: net: mdio: fix undefined behavior in bit shift for __mdiobus_register (bsc#1242450).
    - CVE-2022-49913: btrfs: fix inode list leak during backref walking at find_parent_nodes() (bsc#1242470).
    - CVE-2022-49914: btrfs: fix inode list leak during backref walking at resolve_indirect_refs()     (bsc#1242427).
    - CVE-2022-49922: nfc: nfcmrvl: Fix potential memory leak in nfcmrvl_i2c_nci_send() (bsc#1242378).
    - CVE-2022-49923: nfc: nxp-nci: Fix potential memory leak in nxp_nci_send() (bsc#1242394).
    - CVE-2022-49924: nfc: fdp: Fix potential memory leak in fdp_nci_send() (bsc#1242426).
    - CVE-2022-49925: RDMA/core: Fix null-ptr-deref in ib_core_cleanup() (bsc#1242371).
    - CVE-2022-49931: IB/hfi1: Correctly move list in sc_disable() (bsc#1242382).
    - CVE-2023-52868: thermal: core: prevent potential string overflow (bsc#1225044).
    - CVE-2023-52975: scsi: iscsi_tcp: Fix UAF during logout when accessing the shost ipaddress (bsc#1240322).
    - CVE-2023-52988: ALSA: hda/via: Avoid potential array out-of-bound in add_secret_dac_path()     (bsc#1240293).
    - CVE-2023-52989: firewire: fix memory leak for payload of request subaction to IEC 61883-1 FCP region     (bsc#1240266).
    - CVE-2023-52993: x86/i8259: Mark legacy PIC interrupts with IRQ_LEVEL (bsc#1240297).
    - CVE-2023-53039: HID: intel-ish-hid: ipc: Fix potential use-after-free in work function (bsc#1242745).
    - CVE-2023-53045: usb: gadget: u_audio: do not let userspace block driver unbind (bsc#1242756).
    - CVE-2023-53066: qed/qed_sriov: guard against NULL derefs from qed_iov_get_vf_info (bsc#1242227).
    - CVE-2023-53079: net/mlx5: Fix steering rules cleanup (bsc#1242765).
    - CVE-2023-53080: xsk: Add missing overflow check in xdp_umem_reg (bsc#1242287).
    - CVE-2023-53094: tty: serial: fsl_lpuart: fix race on RX DMA shutdown (bsc#1242288).
    - CVE-2023-53103: bonding: Fix memory leak when changing bond type to Ethernet (bsc#1242408).
    - CVE-2023-53114: i40e: Fix kernel crash during reboot when adapter is in recovery mode (bsc#1242398).
    - CVE-2023-53139: nfc: fdp: add null check of devm_kmalloc_array in fdp_nci_i2c_read_device_properties     (bsc#1242361).
    - CVE-2024-26740: Fixed use the backlog for mirred ingress  (bsc#1222563).
    - CVE-2024-27010: net/sched: Fix mirred deadlock on device recursion (bsc#1223720).
    - CVE-2024-45021: memcg_write_event_control(): fix a user-triggerable oops (bsc#1230434).
    - CVE-2024-46751: btrfs: do not BUG_ON() when 0 reference count at btrfs_lookup_extent_info()     (bsc#1230786).
    - CVE-2024-46752: btrfs: reduce nesting for extent processing at btrfs_lookup_extent_info() (bsc#1230794).
    - CVE-2024-50106: nfsd: fix race between laundromat and free_stateid() (bsc#1232882).
    - CVE-2024-53168: sunrpc: fix one UAF issue caused by sunrpc kernel tcp socket (bsc#1234887).
    - CVE-2024-56779: nfsd: fix nfs4_openowner leak when concurrent nfsd4_open occur (bsc#1235632).
    - CVE-2025-21648: netfilter: conntrack: clamp maximum hashtable size to INT_MAX (bsc#1236142).
    - CVE-2025-21702: pfifo_tail_enqueue: Drop new packet when sch->limit == 0 (bsc#1237312).
    - CVE-2025-21704: usb: cdc-acm: Check control transfer buffer size before access (bsc#1237571).
    - CVE-2025-21787: team: better TEAM_OPTION_TYPE_STRING validation (bsc#1238774).
    - CVE-2025-21814: ptp: Ensure info->enable callback is always set (bsc#1238473).
    - CVE-2025-22021: netfilter: socket: Lookup orig tuple for IPv6 SNAT (bsc#1241282).
    - CVE-2025-22027: media: streamzap: fix race between device disconnection and urb callback (bsc#1241369).
    - CVE-2025-22050: usbnet:fix NPE during rx_complete (bsc#1241441).
    - CVE-2025-22058: udp: Fix memory accounting leak (bsc#1241332).
    - CVE-2025-22060: net: mvpp2: Prevent parser TCAM memory corruption (bsc#1241526).
    - CVE-2025-22063: netlabel: Fix NULL pointer exception caused by CALIPSO on IPv4 sockets (bsc#1241351).
    - CVE-2025-22104: ibmvnic: Use kernel helpers for hex dumps (bsc#1241550).
    - CVE-2025-23136: thermal: int340x: Add NULL check for adev (bsc#1241357).
    - CVE-2025-23150: ext4: fix off-by-one error in do_split (bsc#1242513).
    - CVE-2025-23161: PCI: vmd: Make vmd_dev::cfg_lock a raw_spinlock_t type (bsc#1242792).
    - CVE-2025-37749: net: ppp: Add bound checking for skb data on ppp_sync_txmung (bsc#1242859).
    - CVE-2025-37752: net_sched: sch_sfq: move the limit validation (bsc#1242504).
    - CVE-2025-37780: isofs: Prevent the use of too small fid (bsc#1242786).
    - CVE-2025-37782: hfs/hfsplus: fix slab-out-of-bounds in hfs_bnode_read_key (bsc#1242770).
    - CVE-2025-37789: net: openvswitch: fix nested key length validation in the set() action (bsc#1242762).
    - CVE-2025-37794: wifi: mac80211: Purge vif txq in ieee80211_do_stop() (bsc#1242566).
    - CVE-2025-37796: wifi: at76c50x: fix use after free access in at76_disconnect (bsc#1242727).
    - CVE-2025-37797: net_sched: hfsc: Fix a UAF vulnerability in class handling (bsc#1242417).
    - CVE-2025-37823: net_sched: hfsc: Fix a potential UAF in hfsc_dequeue() too (bsc#1242924).
    - CVE-2025-37833: net/niu: Niu requires MSIX ENTRY_DATA fields touch before entry reads (bsc#1242868).
    - CVE-2025-37852: drm/amdgpu: handle amdgpu_cgs_create_device() errors in amd_powerplay_create()     (bsc#1243074).
    - CVE-2025-37879: 9p/net: fix improper handling of bogus negative read/write replies (bsc#1243077).
    - CVE-2025-37949: xenbus: Use kref to track req lifetime (bsc#1243541).
    - CVE-2025-37989: net: phy: leds: fix memory leak (bsc#1243511).
    - CVE-2025-38637: net_sched: skbprio: Remove overly strict queue assertions (bsc#1241657).


Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
194794	RHEL 9：核心 (RHSA-2024:2394)	Nessus	Red Hat Local Security Checks	2024/4/30	2025/10/29	critical
249701	Linux Distros 未修補的弱點：CVE-2023-53094	Nessus	Misc.	2025/8/15	2026/5/13	medium
249701	Linux Distros 未修补的漏洞：CVE-2023-53094	Nessus	Misc.	2025/8/15	2026/5/13	medium
194794	RHEL 9：内核 (RHSA-2024:2394)	Nessus	Red Hat Local Security Checks	2024/4/30	2025/10/29	critical
194794	RHEL 9 : kernel (RHSA-2024:2394)	Nessus	Red Hat Local Security Checks	2024/4/30	2025/10/29	critical
249701	Linux Distros のパッチ未適用の脆弱性: CVE-2023-53094	Nessus	Misc.	2025/8/15	2026/5/13	medium
240793	SUSE SLES12 セキュリティ更新 : kernel (SUSE-SU-2025:01983-1)	Nessus	SuSE Local Security Checks	2025/6/27	2025/12/9	high
280388	Unity Linux 20.1060e / 20.1070e Security Update: kernel (UTSA-2025-992480)	Nessus	Unity Linux Local Security Checks	2025/12/30	2025/12/30	medium
280932	Unity Linux 20.1060a / 20.1070a Security Update: kernel (UTSA-2025-993284)	Nessus	Unity Linux Local Security Checks	2025/12/31	2025/12/31	medium
194794	RHEL 9 : kernel (RHSA-2024:2394)	Nessus	Red Hat Local Security Checks	2024/4/30	2025/10/29	critical
249701	Linux Distros Unpatched Vulnerability : CVE-2023-53094	Nessus	Misc.	2025/8/15	2026/5/13	medium
151965	Photon OS 4.0: Linux PHSA-2021-4.0-0065	Nessus	PhotonOS Local Security Checks	2021/7/22	2026/3/23	high
240793	SUSE SLES12 Security Update : kernel (SUSE-SU-2025:01983-1)	Nessus	SuSE Local Security Checks	2025/6/27	2025/12/9	high

检测

插件搜索

critical

medium

medium

critical

critical

medium

high

medium

medium

critical

medium

high

high