Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - ceph修复修剪端点时潜在的释放后使用缺陷修剪端点时以及在 ceph_iterate_session_caps() 中释放 'session->s_cap_lock' 后即端点可能被另一线程删除以及使用 中的过时端点内存时将触发释放后使用崩溃的回调。我们需要在获取“ci->i_ceph_lock”之后立即检查端点是否存在。如果已将其删除则不执行任何操作。 (CVE-2023-53867)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

因此，该软件受到 ALAS2023-2023-184 公告中提及的多个漏洞影响。

    Linux 内核的 eBPF 子系统中可能发生死锁问题。

    Amazon Linux 上的默认 sysctl 配置 kernel.unprivileged_bpf_disabled 不允许非特权用户使用 eBPF。(CVE-2023-0160)

    发现可能因为存在递归锁定情形而产生的拒绝服务问题，该问题会导致 Linux 内核 Device Mapper Multipathing 子组件中 drivers/md/dm-ioctl.c 的 table_clear 发生死锁。(CVE-2023-2269)

    在 Linux 内核 6.3.1 及更低的版本中，处理批处理请求时 Netfilter nf_tables 中的释放后使用漏洞可能会被滥用，以在内核内存上执行任意读取和写入操作。非特权本地用户可获得 Root 特权。发生这种情况的原因是未正确处理匿名集。(CVE-2023-32233)

    在 6.3.3 之前版本的 Linux 内核中发现了一个问题。由于 ext4_group_desc_csum 未正确检查偏移，因此当从 fs/ext4/super.c 调用时，lib/crc16.c 中的 crc16 发生越界读取问题。(CVE-2023-34256)

    在 Linux 内核中，以下漏洞已修复：

    ext4修复部分写入情况下 i_disksize 超过 i_size 的问题 (CVE-2023-53270)

    在 Linux 内核中，以下漏洞已修复：

    ext4在 get_max_inline_xattr_value_size() 中添加边界检查 (CVE-2023-53285)

    在 Linux 内核中，以下漏洞已修复：

    fs/ntfs3修复 ntfs_lookup() 中 inode->i_op 上的 null-ptr-deref (CVE-2023-53294)

    在 Linux 内核中，以下漏洞已修复：

    md/raid10修复“r10bio->remaining”的泄漏以进行恢复 (CVE-2023-53299)

    在 Linux 内核中，以下漏洞已修复：

    ext4修复 mb_find_extent 中的警告 (CVE-2023-53317)

    在 Linux 内核中，以下漏洞已修复：

    ext4删除 ext4_mb_release_group_pa() 中的 BUG_ON (CVE-2023-53450)

    在 Linux 内核中，以下漏洞已修复：

    ext4改进 ext4_dirhash() 中的错误处理 (CVE-2023-53473)

    在 Linux 内核中，以下漏洞已修复：

    x86/MCE/AMD将 u64 用于 bank_map (CVE-2023-53474)

    在 Linux 内核中，以下漏洞已修复：

    tcp/udp修复具有 TX 时间戳的 sk 和 zerocopy skbs 的内存泄漏。 (CVE-2023-53489)

    在 Linux 内核中，以下漏洞已修复：

    blk-crypto使 blk_crypto_evict_key() 更可靠 (CVE-2023-53536)

    在 Linux 内核中，以下漏洞已修复：

    drm/i915使 intel_get_crtc_new_encoder() 减少 oopsy (CVE-2023-53571)

    在 Linux 内核中，以下漏洞已修复：

    scsitarget修复多个 LUN_RESET 处理 (CVE-2023-53586)

    在 Linux 内核中，以下漏洞已修复：

    ring-buffer同步 IRQ 在缓冲区破坏前工作 (CVE-2023-53587)

    在 Linux 内核中，以下漏洞已修复：

    dm 完整性在 dm_integrity_init() 错误路径中调用 kmem_cache_destroy()CVE-2023-53604

    在 Linux 内核中，以下漏洞已修复：

    net/schedsch_fq修复 credit 整数溢出 (CVE-2023-53624)

    在 Linux 内核中，以下漏洞已修复：

    netfilterconntrack修复错误的 ct->timeout 值 (CVE-2023-53635)

    在 Linux 内核中，以下漏洞已修复：

    x86修复 clear_user_rep_good() 异常处理注释 (CVE-2023-53642)

    在 Linux 内核中，以下漏洞已修复：

    rcu避免由于 __rcu_irq_enter_check_tick() 被 kprobe-ed 导致的堆栈溢出 (CVE-2023-53655)

    在 Linux 内核中，以下漏洞已修复：

    tcp修复 skb_copy_ubufs() vs BIG TCP (CVE-2023-53669)

    在 Linux 内核中，以下漏洞已修复：

    ext4修复 ext4_find_extent 中针对 bigalloc + 内联的释放后使用读取 (CVE-2023-53692)

    在 Linux 内核中，以下漏洞已修复：

    x86修复 clear_user_rep_good() 异常处理注释 (CVE-2023-53749)

    在 Linux 内核中，以下漏洞已修复：

    cifs修复 TCP_Server_Info::hostname 中潜在的释放后使用缺陷 (CVE-2023-53751)

    在 Linux 内核中，以下漏洞已修复：

    virt/coco/sev-guest双缓冲区消息 (CVE-2023-53769)

    在 Linux 内核中，以下漏洞已修复：

    dmflakey修复无效表行中的崩溃问题 (CVE-2023-53786)

    在 Linux 内核中，以下漏洞已修复：

    ethtool修复未初始化的通道数量 (CVE-2023-53798)

    在 Linux 内核中，以下漏洞已修复：

    blk-mq在报告 I/O 完成之前释放 crypto keyslot (CVE-2023-53810)

    在 Linux 内核中，以下漏洞已修复：

    md/raid10修复 raid10_sync_request 中的 null-ptr-deref (CVE-2023-53832)

    在 Linux 内核中，以下漏洞已修复：

    ceph修复修剪端点时潜在的释放后使用缺陷 (CVE-2023-53867)

    在 Linux 内核中，以下漏洞已修复：

    fs/ntfs3修复 hdr_delete_de() 中的 slab 越界读取 (CVE-2023-53988)

    在 Linux 内核中，以下漏洞已修复：

    SMB3添加缺失的锁以保护延迟关闭文件列表 (CVE-2023-53990)

    在 Linux 内核中，以下漏洞已修复：

    btrfs修复启动平衡时排除条件的断言 (CVE-2023-54002)

    在 Linux 内核中，以下漏洞已修复：

    vmci_host修复 vmci_host_poll() 中导致 GPF 的争用条件 (CVE-2023-54007)

    在 Linux 内核中，以下漏洞已修复：

    spmi删除 SPMI 驱动程序时添加对删除回调的检查 (CVE-2023-54044)

    在 Linux 内核中，以下漏洞已修复：

    kheaders使用数组声明而不是 char (CVE-2023-54056)

    在 Linux 内核中，以下漏洞已修复：

    ext4修复 ext4_xattr_move_to_block() 中的无效释放跟踪 (CVE-2023-54062)

    在 Linux 内核中，以下漏洞已修复：

    fs/ntfs3修复 indx_insert_into_buffer 中的 OOB 读取 (CVE-2023-54063)

    在 Linux 内核中，以下漏洞已修复：

    tpm将 !tpm_amd_is_rng_defective() 添加到 hwrng_unregister() 调用站点 (CVE-2023-54073)

    在 Linux 内核中，以下漏洞已修复：

    fs/ntfs3修复 ntfs_read_mft 失败时的内存泄漏 (CVE-2023-54077)

    在 Linux 内核中，以下漏洞已修复：

    inotify避免报告具有无效 wd 的事件 (CVE-2023-54119)

    在 Linux 内核中，以下漏洞已修复：

    md/raid10修复“conf->bio_split”的内存泄漏 (CVE-2023-54123)

    在 Linux 内核中，以下漏洞已修复：

    btrfs除非特别指定否则不释放 qgroup 空间 (CVE-2023-54158)

    在 Linux 内核中，以下漏洞已修复：

    net/schedcls_api在释放之前从 driver_list 中删除 block_cb (CVE-2023-54193)

    在 Linux 内核中，以下漏洞已修复：

    fs/ntfs3添加对 kmemdup 的检查 (CVE-2023-54248)

    在 Linux 内核中，以下漏洞已修复：

    md/raid10修复 md 线程的内存泄漏 (CVE-2023-54294)

    在 Linux 内核中，以下漏洞已修复：

    ext4修复在非日志模式下转换内联目录时的死锁 (CVE-2023-54311)

    在 Linux 内核的 ext4 中，在 fs/ext4/super.c 的 __ext4_remount 中发现了一个释放后使用缺陷。本地用户可利用此缺陷，在释放旧配额文件名以触发潜在的故障时，造成信息泄漏问题，从而导致释放后使用。(CVE-2024-0775)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - ceph修正修剪端點時可能發生的釋放後使用錯誤回呼將會觸發釋放後使用當機。我們需要在取得 'ci->i_ceph_lock' 之後檢查該端點是否存在。若已移除則不執行任何動作。 (CVE-2023-53867)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

因此，會受到 ALAS2023-2023-184 公告中所提及的多個弱點影響。

    Linux 核心的 eBPF 子系統中可能有鎖死問題。

    Amazon Linux 主機上的預設 sysctl 設定 kernel.unprivileged_bpf_disabled 不允許非特權使用者使用 eBPF。(CVE-2023-0160)

    由於可能發生的遞迴鎖定狀況，導致拒絕服務問題，可造成 Linux Kernel Device Mapper-Multipathing 子元件中 drivers/md/dm-ioctl.c 的 table_clear 發生鎖死。(CVE-2023-2269)

    在 Linux 核心 6.3.1 及更低版本中，Netfilter nf_tables 在處理批量請求時的釋放後使用弱點可被濫用來對核心記憶體執行任意讀寫動作。無權限的本機使用者可取得 root 權限。這是因為未正確處理匿名集所致。(CVE-2023-32233)

    在 6.3.3 版之前的 Linux 核心中發現一個問題。從 fs/ext4/super.c 呼叫 lib/crc16.c 中的 crc16 時，因為 ext4_group_desc_csum 未正確檢查位移，此函式會發生超出邊界讀取問題。(CVE-2023-34256)

    在 Linux 核心中，下列弱點已解決：

    ext4修正部分寫入情況下 i_disksize 超過 i_size 的問題 (CVE-2023-53270)

    在 Linux 核心中，下列弱點已解決：

    ext4在 get_max_inline_xattr_value_size() 中新增邊界檢查 (CVE-2023-53285)

    在 Linux 核心中，下列弱點已解決：

    fs/ntfs3修正 ntfs_lookup() 中 inode->i_op 上的 null-ptr-deref (CVE-2023-53294)

    在 Linux 核心中，下列弱點已解決：

    md/raid10修正復原之 'r10bio->remaining' 的洩漏 (CVE-2023-53299)

    在 Linux 核心中，下列弱點已解決：

    ext4修正 mb_find_extent 中的警告 (CVE-2023-53317)

    在 Linux 核心中，下列弱點已解決：

    ext4移除 ext4_mb_release_group_pa() 中的 BUG_ON (CVE-2023-53450)

    在 Linux 核心中，下列弱點已解決：

    ext4改善來自 ext4_dirhash() 的錯誤處理 (CVE-2023-53473)

    在 Linux 核心中，下列弱點已解決：

    x86/MCE/AMD針對bank_map 使用 u64 (CVE-2023-53474)

    在 Linux 核心中，下列弱點已解決：

    tcp/udp修正含有 TX 時間戳記的 sk 和 zerocopy skb 的記憶體洩漏。 (CVE-2023-53489)

    在 Linux 核心中，下列弱點已解決：

    blk-crypto使 blk_crypto_evict_key() 更健全 (CVE-2023-53536)

    在 Linux 核心中，下列弱點已解決：

    drm/i915使 intel_get_crtc_new_encoder() 減少 oopsy (CVE-2023-53571)

    在 Linux 核心中，下列弱點已解決：

    scsi目標修正多個 LUN_RESET 處理 (CVE-2023-53586)

    在 Linux 核心中，下列弱點已解決：

    ring-buffer在緩衝區解構前同步 IRQ 正常運作 (CVE-2023-53587)

    在 Linux 核心中，下列弱點已解決：

    dm 完整性在 dm_integrity_init() 錯誤路徑中呼叫 kmem_cache_destroy() (CVE-2023-53604)

    在 Linux 核心中，下列弱點已解決：

    net/schedsch_fq修正額度的整數溢位 (CVE-2023-53624)

    在 Linux 核心中，下列弱點已解決：

    netfilterconntrack修正錯誤的 ct->timeout 值 (CVE-2023-53635)

    在 Linux 核心中，下列弱點已解決：

    x86修正 clear_user_rep_good() 例外狀況處理註釋 (CVE-2023-53642)

    在 Linux 核心中，下列弱點已解決：

    rcu避免因 __rcu_irq_enter_check_tick() 遭到入侵而造成堆疊溢位 (CVE-2023-53655)

    在 Linux 核心中，下列弱點已解決：

    tcp修正 skb_copy_ubufs() 與 BIG TCP (CVE-2023-53669)

    在 Linux 核心中，下列弱點已解決：

    ext4修正 bigalloc + 內嵌之 ext4_find_extent 中的釋放後使用讀取 (CVE-2023-53692)

    在 Linux 核心中，下列弱點已解決：

    x86修正 clear_user_rep_good() 例外狀況處理註釋 (CVE-2023-53749)

    在 Linux 核心中，下列弱點已解決：

    cifs修正 TCP_Server_Info::hostname 中的潛在釋放後使用錯誤 (CVE-2023-53751)

    在 Linux 核心中，下列弱點已解決：

    virt/coco/sev-guest雙重緩衝區訊息 (CVE-2023-53769)

    在 Linux 核心中，下列弱點已解決：

    dm flakey修正因無效表格行造成的當機 (CVE-2023-53786)

    在 Linux 核心中，下列弱點已解決：

    ethtool修正未初始化的通道數 (CVE-2023-53798)

    在 Linux 核心中，下列弱點已解決：

    blk-mq在報告 I/O 完成之前釋放密碼編譯金鑰插槽 (CVE-2023-53810)

    在 Linux 核心中，下列弱點已解決：

    md/raid10修正 raid10_sync_request 中的 null-ptr-deref (CVE-2023-53832)

    在 Linux 核心中，下列弱點已解決：

    ceph修正修剪端點時可能發生的釋放後使用錯誤 (CVE-2023-53867)

    在 Linux 核心中，下列弱點已解決：

    fs/ntfs3修正 hdr_delete_de() 中的 slab-out-of-bounds 讀取 (CVE-2023-53988)

    在 Linux 核心中，下列弱點已解決：

    SMB3新增遺漏的鎖定以保護延遲關閉檔案清單 (CVE-2023-53990)

    在 Linux 核心中，下列弱點已解決：

    btrfs修正開始平衡時的 exclop 條件宣告 (CVE-2023-54002)

    在 Linux 核心中，下列弱點已解決：

    vmci_host修正 vmci_host_poll() 中造成 GPF 的爭用情形 (CVE-2023-54007)

    在 Linux 核心中，下列弱點已解決：

    spmi移除 SPMI 驅動程式時新增移除回呼的檢查 (CVE-2023-54044)

    在 Linux 核心中，下列弱點已解決：

    kheaders使用陣列宣告而非 char (CVE-2023-54056)

    在 Linux 核心中，下列弱點已解決：

    ext4修正 ext4_xattr_move_to_block() 中的無效釋放追踪 (CVE-2023-54062)

    在 Linux 核心中，下列弱點已解決：

    fs/ntfs3修正 indx_insert_into_buffer 中的 OOB 讀取 (CVE-2023-54063)

    在 Linux 核心中，下列弱點已解決：

    tpm將 !tpm_amd_is_rng_defective() 新增至 hwrng_unregister() 呼叫網站 (CVE-2023-54073)

    在 Linux 核心中，下列弱點已解決：

    fs/ntfs3修正 ntfs_read_mft 失敗時的記憶體洩漏 (CVE-2023-54077)

    在 Linux 核心中，下列弱點已解決：

    inotify避免報告具有無效 wd 的事件 (CVE-2023-54119)

    在 Linux 核心中，下列弱點已解決：

    md/raid10修正 'conf->bio_split' 的記憶體洩漏 (CVE-2023-54123)

    在 Linux 核心中，下列弱點已解決：

    btrfs除非指定否則不釋放 qgroup 空間 (CVE-2023-54158)

    在 Linux 核心中，下列弱點已解決：

    net/schedcls_api釋放之前從 driver_list 中移除 block_cb (CVE-2023-54193)

    在 Linux 核心中，下列弱點已解決：

    fs/ntfs3新增 kmemdup 檢查 (CVE-2023-54248)

    在 Linux 核心中，下列弱點已解決：

    md/raid10修正 md 執行緒的記憶體洩漏 (CVE-2023-54294)

    在 Linux 核心中，下列弱點已解決：

    ext4修正在 nojournal 模式下轉換內嵌目錄時發生的鎖死 (CVE-2023-54311)

    在 Linux 核心的 ext4 中，在 fs/ext4/super.c 的 __ext4_remount 中發現釋放後使用缺陷。此缺陷允許本機使用者在釋放舊的配額檔案名稱以觸發潛在的失敗時，造成資訊洩漏問題，進而導致釋放後使用。(CVE-2024-0775)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - cephcap をトリミングするときの潜在的な use-after-free バグを修正します。cap をトリミングする際、および ceph_iterate_session_caps() で「session->s_cap_lock」がリリースされた直後に、cap が別のスレッドによって削除される可能性があります。また、sc の古い cap メモリを使用する場合は、 use-after-free クラッシュを発生させるコールバックが発生します。「ci->i_ceph_lock」が取得された直後に、cap の存在をチェックする必要があります。すでに削除されている場合は、何もしません。CVE-2023-53867

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

したがって、ALAS2023-2023-184 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    Linux カーネルの eBPF サブシステムに潜在的なデッドロックがあります。

    Amazon Linux の sysctl 設定 kernel.unprivileged_bpf_disabled では、権限のないユーザーの eBPF の使用を許可していません。(CVE-2023-0160)

    再帰ロックシナリオの可能性があるため、サービス拒否の問題が見つかりました。その結果、Linux Kernel Device Mapper-Multipathing サブコンポーネントの drivers/md/dm-ioctl.c の table_clear でデッドロックが発生します。(CVE-2023-2269)

    6.3.1 までの Linux カーネルでは、バッチリクエストを処理する際の Netfilter nf_tables のメモリ解放後使用 (use-after-free) が悪用され、カーネルメモリで任意の読み取りおよび書き込み操作が実行される可能性があります。権限のないローカルユーザーが、root 権限を取得する可能性があります。これは、匿名セットが不適切に処理されるために発生します。(CVE-2023-32233)

    6.3.3 より前の Linux カーネルに問題が発見されました。ext4_group_desc_csum がオフセットを適切にチェックしないため、fs/ext4/super.c から呼び出されたとき、lib/crc16.c の crc16 に領域外読み取りがあります。(CVE-2023-34256)

    Linux カーネルで、以下の脆弱性が解決されています。

    ext4部分的に書き込まれた場合の i_size を超える i_disksize の問題を修正しますCVE-2023-53270

    Linux カーネルで、以下の脆弱性が解決されています。

    ext4get_max_inline_xattr_value_size() に境界チェックを追加しますCVE-2023-53285

    Linux カーネルで、以下の脆弱性が解決されています。

    fs/ntfs3ntfs_lookup() の inode->i_op における null-ptr-deref を修正しますCVE-2023-53294

    Linux カーネルで、以下の脆弱性が解決されています。

    md/raid10リカバリ用の「r10bio->remaining」の漏洩を修正しますCVE-2023-53299]

    Linux カーネルで、以下の脆弱性が解決されています。

    ext4mb_find_extent の警告を修正しますCVE-2023-53317

    Linux カーネルで、以下の脆弱性が解決されています。

    ext4ext4_mb_release_group_pa() の BUG_ON を削除CVE-2023-53450

    Linux カーネルで、以下の脆弱性が解決されています。

    ext4ext4_dirhash() からのエラー処理を改善CVE-2023-53473]

    Linux カーネルで、以下の脆弱性が解決されています。

    x86/MCE/AMDbank_map に u64 を使用しますCVE-2023-53474

    Linux カーネルで、以下の脆弱性が解決されています。

    tcp/udpTX タイムスタンプで sk および zerocopy skbs のメモリ漏洩を修正します。CVE-2023-53489

    Linux カーネルで、以下の脆弱性が解決されています。

    blk-cryptoblk_crypto_evict_key() をより堅牢にしますCVE-2023-53536

    Linux カーネルで、以下の脆弱性が解決されています。

    drm/i915intel_get_crtc_new_encoder() の oopsy を減らしますCVE-2023-53571

    Linux カーネルで、以下の脆弱性が解決されています。

    scsitarget複数の LUN_RESET 処理を修正しますCVE-2023-53586

    Linux カーネルで、以下の脆弱性が解決されています。

    ring-bufferバッファ破壊前の IRQ の動作を同期しますCVE-2023-53587

    Linux カーネルで、以下の脆弱性が解決されています。

    dm integritydm_integrity_init() エラーパスで kmem_cache_destroy() を呼び出しますCVE-2023-53604

    Linux カーネルで、以下の脆弱性が解決されています。

    net/schedsch_fqクレジットの整数オーバーフローを修正しますCVE-2023-53624

    Linux カーネルで、以下の脆弱性が解決されています。

    netfilterconntrack誤った ct->timeout の値を修正しますCVE-2023-53635

    Linux カーネルで、以下の脆弱性が解決されています。

    x86clear_user_rep_good() 例外処理の注釈を修正しますCVE-2023-53642

    Linux カーネルで、以下の脆弱性が解決されています。

    rcu__rcu_irq_enter_check_tick() が kprobe-ed であることによるスタックオーバーフローを回避しますCVE-2023-53655

    Linux カーネルで、以下の脆弱性が解決されています。

    tcpskb_copy_ubufs() 対 BIG TCP を修正しますCVE-2023-53669

    Linux カーネルで、以下の脆弱性が解決されています。

    ext4bigalloc + インラインの ext4_find_extent での use-after-free 読み取りを修正しますCVE-2023-53692

    Linux カーネルで、以下の脆弱性が解決されています。

    x86clear_user_rep_good() 例外処理の注釈を修正しますCVE-2023-53749

    Linux カーネルで、以下の脆弱性が解決されています。

    cifsTCP_Server_Info::hostname の潜在的な use-after-free バグを修正CVE-2023-53751]

    Linux カーネルで、以下の脆弱性が解決されています。

    virt/coco/sev-guest二重バッファのメッセージCVE-2023-53769

    Linux カーネルで、以下の脆弱性が解決されています。

    dm flakey無効なテーブル行によるクラッシュを修正しますCVE-2023-53786

    Linux カーネルで、以下の脆弱性が解決されています。

    ethtool初期化されていないプレーン数を修正しますCVE-2023-53798

    Linux カーネルで、以下の脆弱性が解決されています。

    blk-mqI/O 完了を報告する前に暗号キースロットをリリースしますCVE-2023-53810

    Linux カーネルで、以下の脆弱性が解決されています。

    md/raid10raid10_sync_request の null-ptr-deref を修正しますCVE-2023-53832

    Linux カーネルで、以下の脆弱性が解決されています。

    cephcap をトリミングする際の潜在的な use-after-free バグを修正しますCVE-2023-53867

    Linux カーネルで、以下の脆弱性が解決されています。

    fs/ntfs3hdr_delete_de() での slab-out-of-bounds 読み取りを修正しますCVE-2023-53988]

    Linux カーネルで、以下の脆弱性が解決されています。

    SMB3欠落しているロックを追加し、遅延クローズファイルリストを保護しますCVE-2023-53990]

    Linux カーネルで、以下の脆弱性が解決されています。

    btrfsバランス開始時の exclop 状態のアサーションを修正しますCVE-2023-54002

    Linux カーネルで、以下の脆弱性が解決されています。

    vmci_hostGPF を引き起こす vmci_host_poll() の競合状態を修正しますCVE-2023-54007

    Linux カーネルで、以下の脆弱性が解決されています。

    spmiSPMI ドライバーを削除する際にコールバック削除のチェックを追加しますCVE-2023-54044

    Linux カーネルで、以下の脆弱性が解決されています。

    kheaderschar の代わりに配列宣言を使用しますCVE-2023-54056

    Linux カーネルで、以下の脆弱性が解決されています。

    ext4ext4_xattr_move_to_block() での無効なフリートラッキングを修正しますCVE-2023-54062

    Linux カーネルで、以下の脆弱性が解決されています。

    fs/ntfs3indx_insert_into_buffer の OOB 読み取りを修正しますCVE-2023-54063

    Linux カーネルで、以下の脆弱性が解決されています。

    tpmhwrng_unregister() コールサイトへ !tpm_amd_is_rng_defective() を追加しますCVE-2023-54073

    Linux カーネルで、以下の脆弱性が解決されています。

    fs/ntfs3ntfs_read_mft が失敗した場合のメモリリークを修正しますCVE-2023-54077

    Linux カーネルで、以下の脆弱性が解決されています。

    inotify無効な wd でイベントを報告するのを回避しますCVE-2023-54119

    Linux カーネルで、以下の脆弱性が解決されています。

    md/raid10「conf->bio_split」の memleak を修正CVE-2023-54123

    Linux カーネルで、以下の脆弱性が解決されています。

    btrfs指定されない限り、qgroup スペースを解放しませんCVE-2023-54158

    Linux カーネルで、以下の脆弱性が解決されています。

    net/schedcls_api解放前に driver_list から block_cb を削除CVE-2023-54193

    Linux カーネルで、以下の脆弱性が解決されています。

    fs/ntfs3kmemdup のチェックを追加しますCVE-2023-54248

    Linux カーネルで、以下の脆弱性が解決されています。

    md/raid10md スレッドの memleak を修正しますCVE-2023-54294

    Linux カーネルで、以下の脆弱性が解決されています。

    ext4nojournal モードでインラインディレクトリを変換する際のデッドロックを修正しますCVE-2023-54311

    Linux カーネルの ext4 の fs/ext4/super.c の __ext4_remount に、メモリ解放後使用 (use-after-free) の欠陥が見つかりました。この欠陥により、ローカルユーザーは、潜在的なエラーの前に古いクォータファイル名を解放しながら、情報漏洩の問題を引き起こし、メモリ解放後使用 (use-after-free) につながる可能性があります。(CVE-2024-0775)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

According to the versions of the kernel packages installed, the EulerOS installation on the remote host is affected by the following vulnerabilities :

    tcp_bpf: Call sk_msg_free() when tcp_bpf_send_verdict() fails to allocate psock-cork.(CVE-2025-39913)

    md: fix rcu protection in md_wakeup_thread(CVE-2025-68374)

    usb: uas: fix urb unmapping issue when the uas device is remove during ongoing data     transfer(CVE-2025-68331)

    fs: dlm: fix invalid derefence of sb_lvbptr(CVE-2022-50516)

    net: atlantic: fix fragment overflow handling in RX path(CVE-2025-68301)

    netfilter: nf_reject: don't leak dst refcount for loopback packets(CVE-2025-38732)

    net: ipv6: fix field-spanning memcpy warning in AH output(CVE-2025-40363)

    net/mlx5e: Remove skb secpath if xfrm state is not found(CVE-2025-38590)

    fs: quota: create dedicated workqueue for quota_release_work(CVE-2025-40196)

    Squashfs: fix uninit-value in squashfs_get_parent(CVE-2025-40049)

    scsi: lpfc: Fix buffer free/clear order in deferred receive path(CVE-2025-39841)

    media: imon: make send_packet() more robust(CVE-2025-68194)

    libceph: fix potential use-after-free in have_mon_and_osd_map()(CVE-2025-68285)

    pid: Add a judgment for ns null in pid_nr_ns(CVE-2025-40178)

    scsi: qla2xxx: Clear cmds after chip reset(CVE-2025-68745)

    ACPI: video: Fix use-after-free in acpi_video_switch_brightness()(CVE-2025-40211)

    tty: n_gsm: fix deadlock and link starvation in outgoing data path(CVE-2022-50116)

    nexthop: Forbid FDB status change while nexthop is in a group(CVE-2025-39980)

    icmp6: Fix null-ptr-deref of ip6_null_entry-rt6i_idev in icmp6_dev().(CVE-2023-53343)

    i40e: remove read access to debugfs files(CVE-2025-39901)

    raw: Fix NULL deref in raw_get_next().(CVE-2023-53198)

    NFSv4/pNFS: Clear NFS_INO_LAYOUTCOMMIT in pnfs_mark_layout_stateid_invalid(CVE-2025-68349)

    sctp: prevent possible shift-out-of-bounds in sctp_transport_update_rto(CVE-2025-40281)

    RDMA/mlx5: Fix mlx5_ib_get_hw_stats when used for device(CVE-2023-53393)

    netfilter: nft_objref: validate objref and objrefmap expressions(CVE-2025-40206)

    cifs: fix session state check in reconnect to avoid use-after-free issue(CVE-2023-53794)

    cifs: parse_dfs_referrals: prevent oob on malformed input(CVE-2025-40099)

    crypto: af_alg - Set merge to zero early in af_alg_sendmsg(CVE-2025-39931)

    nfs: Clean up /proc/net/rpc/nfs when nfs_fs_proc_net_init() fails.(CVE-2025-38400)

    fs: Prevent file descriptor table allocations exceeding INT_MAX(CVE-2025-39756)

    mtd: core: fix possible resource leak in init_mtd()(CVE-2022-50304)

    ipv4: start using dst_dev_rcu()(CVE-2025-40074)

    bpf: Reject narrower access to pointer ctx fields(CVE-2025-38591)

    RDMA/cxgb4: Fix potential null-ptr-deref in pass_establish()(CVE-2023-53335)

    bpf: Fix metadata_dst leak __bpf_redirect_neigh_v{4,6}(CVE-2025-40183)

    Squashfs: reject negative file sizes in squashfs_read_inode()(CVE-2025-40200)

    nvme-multipath: fix lockdep WARN due to partition scan work(CVE-2025-68218)

    fbdev: fix potential buffer overflow in do_register_framebuffer()(CVE-2025-38702)

    PCI/AER: Fix NULL pointer access by aer_info(CVE-2025-68309)

    x86/apic: Don't disable x2APIC if locked(CVE-2022-50720)

    netfilter: br_netfilter: do not check confirmed bit in br_nf_local_in() after confirm(CVE-2025-39894)

    fuse: fix livelock in synchronous file put from fuseblk workers(CVE-2025-40220)

    md/raid1: Fix stack memory use after return in raid1_reshape(CVE-2025-38445)

    iommu/amd: Avoid stack buffer overflow from kernel cmdline(CVE-2025-38676)

    ext4: fix off-by-one errors in fast-commit block filling(CVE-2022-50428)

    Squashfs: check return result of sb_min_blocksize(CVE-2025-38415)

    ext4: refresh inline data size before write operations(CVE-2025-68264)

    bpf: Sync pending IRQ work before freeing ring buffer(CVE-2025-40319)

    block: avoid possible overflow for chunk_sectors check in blk_stack_limits()(CVE-2025-39795)

    xfrm: Zero padding when dumping algos and encap(CVE-2023-53684)

    crypto: hisilicon/qm - request reserved interrupt for virtual function(CVE-2025-40136)

    scsi: target: tcm_loop: Fix segfault in tcm_loop_tpg_address_show()(CVE-2025-68229)

    nbd: defer config unlock in nbd_genl_connect(CVE-2025-68366)

    virtiofs: add filesystem context source name check(CVE-2025-37773)

    net: usb: Remove disruptive netif_wake_queue in rtl8150_set_multicast(CVE-2025-40140)

    page_pool: always add GFP_NOWARN for ATOMIC allocations(CVE-2025-68321)

    i40e: fix IRQ freeing in i40e_vsi_request_irq_msix error path(CVE-2025-39911)

    drm/vmwgfx: Validate command header size against SVGA_CMD_MAX_DATASIZE(CVE-2025-40277)

    qed: allow sleep in qed_mcp_trace_dump()(CVE-2023-53509)

    IB/mad: Don't call to function that might sleep while in atomic context(CVE-2022-50472)

    net: openvswitch: remove never-working support for setting nsh fields(CVE-2025-40254)

    md/raid0, raid10: Don't set discard sectors for request queue(CVE-2022-50583)

    futex: Don't leak robust_list pointer on exec race(CVE-2025-40341)

    x86/MCE: Always save CS register on AMD Zen IF Poison errors(CVE-2023-53438)

    ksm: use range-walk function to jump over holes in scan_get_next_rmap_item(CVE-2025-68211)

    tcp_metrics: use dst_dev_net_rcu()(CVE-2025-40075)

    net/ip6_tunnel: Prevent perpetual tunnel growth(CVE-2025-40173)

    fbdev: bitblit: bound-check glyph index in bit_putcs*(CVE-2025-40322)

    xfs: do not propagate ENODATA disk errors into xattr code(CVE-2025-39835)

    scsi: lpfc: Fix use-after-free KFENCE violation during sysfs firmware write(CVE-2023-53282)

    smb: client: fix race with concurrent opens in rename(2)(CVE-2025-39825)

    PCI: vmd: Make vmd_dev::cfg_lock a raw_spinlock_t type(CVE-2025-23161)

    tipc: Fix use-after-free in tipc_mon_reinit_self().(CVE-2025-40280)

    usbnet: Fix using smp_processor_id() in preemptible code warnings(CVE-2025-40164)

    mm/hugetlb: fix folio is still mapped when deleted(CVE-2025-40006)

    binfmt_misc: restore write access before closing files opened by open_exec()(CVE-2025-68239)

    scsi: lpfc: Protect memory leak for NPIV ports sending PLOGI_RJT(CVE-2022-49534)

    smb: client: Fix refcount leak for cifs_sb_tlink(CVE-2025-40103)

    KVM: x86: use array_index_nospec with indices that come from guest(CVE-2025-39823)

    bpf: Fix invalid prog-stats access when update_effective_progs fails(CVE-2025-68742)

    of: check previous kernel's ima-kexec-buffer against memory bounds(CVE-2022-50159)

    media: tuner: xc5000: Fix use-after-free in xc5000_release(CVE-2025-39994)

    i40e: fix idx validation in i40e_validate_queue_map(CVE-2025-39972)

    net: qlogic/qede: fix potential out-of-bounds read in qede_tpa_cont() and qede_tpa_end()(CVE-2025-40252)

    __legitimize_mnt(): check for MNT_SYNC_UMOUNT should be under mount_lock(CVE-2025-38058)

    ipv6: prevent infinite loop in rt6_nlmsg_size()(CVE-2025-38588)

    vsock: Ignore signal/timeout on connect() if already established(CVE-2025-40248)

    cifs: fix mid leak during reconnection after timeout threshold(CVE-2023-53597)

    ixgbevf: fix mailbox API compatibility by negotiating supported features(CVE-2025-40104)

    iw_cxgb4: Fix potential NULL dereference in c4iw_fill_res_cm_id_entry()(CVE-2023-53476)

    usb: storage: sddr55: Reject out-of-bound new_pba(CVE-2025-40345)

    drm/vmwgfx: Fix Use-after-free in validation(CVE-2025-40111)

    sctp: initialize more fields in sctp_v6_from_sk()(CVE-2025-39812)

    mm/hugetlb: fix huge_pmd_unshare() vs GUP-fast race(CVE-2025-38085)

    media: dvb-frontends: dib7090p: fix null-ptr-deref in dib7090p_rw_on_apb()(CVE-2025-38694)

    crypto: asymmetric_keys - prevent overflow in asymmetric_key_generate_id(CVE-2025-68724)

    netdevsim: fix memory leak in nsim_drv_probe() when nsim_dev_resources_register() failed(CVE-2022-50500)

    net: bridge: fix soft lockup in br_multicast_query_expired()(CVE-2025-39773)

    cifs: fix small mempool leak in SMB2_negotiate()(CVE-2022-49938)

    blk-mq: fix NULL dereference on q-elevator in blk_mq_elv_switch_none(CVE-2023-53292)

    ipv6: reject malicious packets in ipv6_gso_segment()(CVE-2025-38572)

    pinctrl: check the return value of pinmux_ops::get_function_name()(CVE-2025-40030)

    of: overlay: Call of_changeset_init() early(CVE-2023-53856)

    macintosh/mac_hid: fix race condition in mac_hid_toggle_emumouse(CVE-2025-68367)

    fs/proc: fix uaf in proc_readdir_de()(CVE-2025-40271)

    ipv6/sit: use DEV_STATS_INC() to avoid data-races(CVE-2022-50764)

    sctp: linearize cloned gso packets in sctp_rcv(CVE-2025-38718)

    timers: Fix NULL function pointer race in timer_shutdown_sync()(CVE-2025-68214)

    ARM: 9317/1: kexec: Make smp stop calls asynchronous(CVE-2023-53712)

    media: rainshadow-cec: fix TOCTOU race condition in rain_interrupt()(CVE-2025-39713)

    drm/vmwgfx: Fix a null-ptr access in the cursor snooper(CVE-2025-40110)

    sctp: Fix MAC comparison to be constant-time(CVE-2025-40204)

    scsi: st: Fix array overflow in st_setup()(CVE-2025-37857)

    ceph: fix potential use-after-free bug when trimming caps(CVE-2023-53867)

    sctp: avoid NULL dereference when chunk data buffer is missing(CVE-2025-40240)

    x86/fpu: Ensure XFD state on signal delivery(CVE-2025-68171)

    mm/compaction: fix UBSAN shift-out-of-bounds warning(CVE-2025-21815)

    netfilter: xt_nfacct: don't assume acct name is null-terminated(CVE-2025-38639)

    usb: typec: ucsi: displayport: Fix NULL pointer access(CVE-2025-37994)

    NFSD: free copynotify stateid in nfs4_free_ol_stateid()(CVE-2025-40273)

    RDMA/mlx5: Fix error flow upon firmware failure for RQ destruction(CVE-2025-38161)

    scsi: target: Fix multiple LUN_RESET handling(CVE-2023-53586)

    ima: don't clear IMA_DIGSIG flag when setting or removing non-IMA xattr(CVE-2025-68183)

    bpf: Add preempt_count_{sub,add} into btf id deny list(CVE-2023-54086)

    tcp: Don't call reqsk_fastopen_remove() in tcp_conn_request().(CVE-2025-40186)

    bpf, ktls: Fix data corruption when using bpf_msg_pop_data() in ktls(CVE-2025-38608)

    smb: client: fix memory leak in cifs_construct_tcon()(CVE-2025-68295)

    bpf: Fix stackmap overflow check in __bpf_get_stackid()(CVE-2025-68378)

    usb: early: xhci-dbc: Fix a potential out-of-bound memory access(CVE-2023-53840)

    scsi: libiscsi: Initialize iscsi_conn-dd_data only if memory is allocated(CVE-2025-38700)

    usbnet: Prevents free active kevent(CVE-2025-68312)

    media: b2c2: Fix use-after-free causing by irq_check_work in flexcop_pci_remove(CVE-2025-39996)

    xfrm: delete x-tunnel as we delete x(CVE-2025-40215)

    arch_topology: Fix incorrect error check in topology_parse_cpu_capacity()(CVE-2025-40346)

    eventpoll: Fix semi-unbounded recursion(CVE-2025-38614)

    smb3: fix for slab out of bounds on mount to ksmbd(CVE-2025-38728)

    nfsd: handle get_client_locked() failure in nfsd4_setclientid_confirm()(CVE-2025-38724)

    tcp: use dst_dev_rcu() in tcp_fastopen_active_disable_ofo_check()(CVE-2025-68188)

    software node: Correct a OOB check in software_node_get_reference_args()(CVE-2025-38342)

    jbd2: avoid bug_on in jbd2_journal_get_create_access() when file system corrupted(CVE-2025-68337)

    be2net: pass wrb_params in case of OS2BMC be_insert_vlan_in_pkt() is called with the wrb_params argument     being NULL at be_send_pkt_to_bmc() call site.(CVE-2025-40264)

    nfsd: nfsd4_spo_must_allow() must check this is a v4 compound request(CVE-2025-38430)

    net: dlink: handle copy_thresh allocation failure(CVE-2025-40053)

    net: rfkill: gpio: Fix crash due to dereferencering uninitialized pointer(CVE-2025-39937)

    nfs4_setup_readdir(): insufficient locking for -d_parent-d_inode dereferencing(CVE-2025-68185)

    dm-stripe: fix a possible integer overflow(CVE-2025-39940)

    netfilter: ctnetlink: fix refcount leak on table dump(CVE-2025-38721)

    RDMA/rxe: Fix null deref on srq-rq.queue after resize failure(CVE-2025-68379)

    usb: typec: ucsi: displayport: Fix deadlock(CVE-2025-37967)

    netdevsim: fix memory leak in nsim_bus_dev_new()(CVE-2022-50772)

    ceph: fix race condition validating r_parent before applying state(CVE-2025-39927)

    bnxt_en: Fix memory corruption when FW resources change during ifdown(CVE-2025-39810)

    virtio_net: Fix error unwinding of XDP initialization(CVE-2023-53499)

    virtio: break and reset virtio devices on device_shutdown()(CVE-2025-38064)

    NFS: Fix a race when updating an existing write(CVE-2025-39697)

    nvme-fc: use lock accessing port_state and rport state(CVE-2025-40342)

    net: gso: Forbid IPv6 TSO with extensions on devices with only IPV6_CSUM(CVE-2025-39770)

    NFSD: fix race between nfsd registration and exports_proc(CVE-2025-38232)

    net: netpoll: fix incorrect refcount handling causing incorrect cleanup(CVE-2025-68245)

    bpf: Fix issue in verifying allow_ptr_leaks(CVE-2023-54181)

    cifs: Fix connections leak when tlink setup failed(CVE-2022-49822)

    cifs: avoid NULL pointer dereference in dbg call(CVE-2025-37844)

    objtool, media: dib8000: Prevent divide-by-zero in dib8000_set_dds()(CVE-2025-37937)

    bpf: Explicitly check accesses to bpf_sock_addr(CVE-2025-40078)

    nvmet-fc: avoid scheduling association deletion twice(CVE-2025-40343)

    md/raid1,raid10: don't ignore IO flags(CVE-2025-22125)

    KVM: x86/mmu: Treat NX as a valid SPTE bit for NPT(CVE-2022-50224)

    vfio/type1: prevent underflow of locked_vm via exec()(CVE-2023-53171)

    RDMA/bnxt_re: Prevent handling any completions after qp destroy(CVE-2023-54048)

    ipv6: fix possible infinite loop in fib6_info_uses_dev()(CVE-2025-38587)

    mm: hugetlb: avoid soft lockup when mprotect to large memory area(CVE-2025-40153)

    net: usb: qmi_wwan: initialize MAC header offset in qmimux_rx_fixup(CVE-2025-68192)

    tcp: Clear tcp_sk(sk)-fastopen_rsk in tcp_disconnect().(CVE-2025-39955)

    udp_tunnel: use netdev_warn() instead of netdev_WARN()(CVE-2025-68191)

    mm/vmscan: don't try to reclaim hwpoison folio(CVE-2025-37834)

    ima: Handle error code returned by ima_filter_rule_match()(CVE-2025-68740)

    bpf: drop unnecessary user-triggerable WARN_ONCE in verifierl log(CVE-2023-54145)

    net/mlx5e: Move representor neigh cleanup to profile cleanup_tx(CVE-2023-54148)

    dma-buf: insert memory barrier before updating num_fences(CVE-2025-38095)

    bpf: Do not let BPF test infra emit invalid GSO types to stack(CVE-2025-68725)

    ext4: guard against EA inode refcount underflow in xattr update(CVE-2025-40190)

    iavf: use internal state to free traffic IRQs(CVE-2023-53850)

    genirq/msi: Store the IOMMU IOVA directly in msi_desc instead of iommu_cookie(CVE-2025-38062)

    mm/vmscan: fix hwpoisoned large folio handling in shrink_folio_list(CVE-2025-39725)

    nbd: restrict sockets to TCP and UDP(CVE-2025-40080)

    crypto: hisilicon/qm - set NULL to qm-debug.qm_diff_regs(CVE-2025-40062)

    libceph: replace BUG_ON with bounds check for map-max_osd(CVE-2025-68283)

    ipv4: route: Prevent rt_bind_exception() from rebinding stale fnhe(CVE-2025-68241)

    net/sctp: fix a null dereference in sctp_disposition sctp_sf_do_5_1D_ce()(CVE-2025-40187)

    fbcon: Set fb_display[i]-mode to NULL when the mode is released(CVE-2025-40323)

    net: hns3: make sure ptp clock is unregister and freed if hclge_ptp_get_cycle returns an     error(CVE-2025-21924)

    HID: hid-ntrig: fix unable to handle page fault in ntrig_report_version()(CVE-2025-39808)

    ext4: add i_data_sem protection in ext4_destroy_inline_data_nolock()(CVE-2025-68261)

    ext4: avoid potential buffer over-read in parse_apply_sb_mount_options()(CVE-2025-40198)

    scsi: sg: Do not sleep in atomic context(CVE-2025-40259)

    drm/scheduler: fix fence ref counting(CVE-2022-49829)

    nvmet-fc: move lsop put work to nvmet_fc_ls_req_op(CVE-2025-40171)

    PCI: Fix reference leak in pci_register_host_bridge()(CVE-2025-37836)

    scsi: mpt3sas: Fix crash in transport port remove by using ioc_info()(CVE-2025-40115)

    Drivers: hv: vmbus: Don't dereference ACPI root object handle(CVE-2023-53647)

    tls: Use __sk_dst_get() and dst_dev_rcu() in get_netdev_for_sock().(CVE-2025-40149)

    NFS: Fix filehandle bounds checking in nfs_fh_to_dentry()(CVE-2025-39730)

    vxlan: Annotate FDB data races(CVE-2025-38037)

    iio: common: st_sensors: Fix use of uninitialize device structs(CVE-2025-38531)

    usb: storage: Fix memory leak in USB bulk transport(CVE-2025-68288)

    cpufreq: intel_pstate: Fix object lifecycle issue in update_qos_request()(CVE-2025-40194)

    cifs: prevent NULL pointer dereference in UTF16 conversion(CVE-2025-39838)

    scsi: target: target_core_configfs: Add length check to avoid buffer overflow(CVE-2025-39998)

    netfilter: nft_ct: add seqadj extension for natted connections(CVE-2025-68206)

    mm/memory-failure: fix VM_BUG_ON_PAGE(PagePoisoned(page)) when unpoison memory(CVE-2025-39883)

    regulator: core: Protect regulator_supply_alias_list with regulator_list_mutex(CVE-2025-68354)

    bpf: Enforce expected_attach_type for tailcall compatibility(CVE-2025-40123)

    media: uvcvideo: Mark invalid entities with id UVC_INVALID_ENTITY_ID(CVE-2025-40016)

    scsi: qla4xxx: Prevent a potential error pointer dereference(CVE-2025-39676)

    block: fix resource leak in blk_register_queue() error path(CVE-2025-37980)

    blk-mq: check kobject state_in_sysfs before deleting in blk_mq_unregister_hctx(CVE-2025-40125)

    NFSD: Fix crash in nfsd4_read_release()(CVE-2025-40324)

    RDMA/rxe: Fix slab-use-after-free Read in rxe_queue_cleanup bug(CVE-2025-38024)

    vsock: Fix transport_* TOCTOU(CVE-2025-38461)

    net/sched: Return NULL when htb_lookup_leaf encounters an empty rbtree(CVE-2025-38468)

    e1000: fix OOB in e1000_tbi_should_accept()(CVE-2025-71093)

    mlxsw: spectrum_mr: Fix use-after-free when updating multicast route stats(CVE-2025-68800)

    iavf: Fix reset error handling(CVE-2022-50053)

    net/mlx5: Handle pairing of E-switch via uplink un/load APIs(CVE-2023-53347)

    vsock: Fix transport_{g2h,h2g} TOCTOU(CVE-2025-38462)

    x86/fpu: Drop fpregs lock before inheriting FPU permissions(CVE-2022-49783)

    fbdev: Add bounds checking in bit_putcs to fix vmalloc-out-of-bounds(CVE-2025-40304)

    net: phy: mscc: Fix memory leak when using one step timestamping(CVE-2025-38148)

    RDMA/hns: Fix double destruction of rsv_qp(CVE-2025-38582)

    mlxsw: spectrum_router: Fix neighbour use-after-free(CVE-2025-68801)

    net_sched: sch_sfq: reject invalid perturb period(CVE-2025-38193)

    iavf: fix off-by-one issues in iavf_config_rss_reg()(CVE-2025-71087)

    RDMA/rxe: Fix incomplete state save in rxe_requester(CVE-2023-53539)

Tenable has extracted the preceding description block directly from the EulerOS kernel security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

An update of the linux package has been released.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - ceph: fix potential use-after-free bug when trimming caps When trimming the caps and just after the     'session->s_cap_lock' is released in ceph_iterate_session_caps() the cap maybe removed by another thread,     and when using the stale cap memory in the callbacks it will trigger use-after-free crash. We need to     check the existence of the cap just after the 'ci->i_ceph_lock' being acquired. And do nothing if it's     already removed. (CVE-2023-53867)

Note that Nessus relies on the presence of the package as reported by the vendor.

It is, therefore, affected by multiple vulnerabilities as referenced in the ALAS2023-2023-184 advisory.

    There is a potential deadlock in the eBPF subsystem in the Linux kernel.

    The default sysctl configuration kernel.unprivileged_bpf_disabled on Amazon Linux does not allow     unprivileged users to use eBPF. (CVE-2023-0160)

    A denial of service problem was found, due to a possible recursive locking scenario, resulting in a     deadlock in table_clear in drivers/md/dm-ioctl.c in the Linux Kernel Device Mapper-Multipathing sub-     component. (CVE-2023-2269)

    In the Linux kernel through 6.3.1, a use-after-free in Netfilter nf_tables when processing batch requests     can be abused to perform arbitrary read and write operations on kernel memory. Unprivileged local users     can obtain root privileges. This occurs because anonymous sets are mishandled. (CVE-2023-32233)

    An issue was discovered in the Linux kernel before 6.3.3. There is an out-of-bounds read in crc16 in     lib/crc16.c when called from fs/ext4/super.c because ext4_group_desc_csum does not properly check an     offset. (CVE-2023-34256)

    In the Linux kernel, the following vulnerability has been resolved:

    ext4: fix i_disksize exceeding i_size problem in paritally written case (CVE-2023-53270)

    In the Linux kernel, the following vulnerability has been resolved:

    ext4: add bounds checking in get_max_inline_xattr_value_size() (CVE-2023-53285)

    In the Linux kernel, the following vulnerability has been resolved:

    fs/ntfs3: Fix null-ptr-deref on inode->i_op in ntfs_lookup() (CVE-2023-53294)

    In the Linux kernel, the following vulnerability has been resolved:

    md/raid10: fix leak of 'r10bio->remaining' for recovery (CVE-2023-53299)

    In the Linux kernel, the following vulnerability has been resolved:

    ext4: fix WARNING in mb_find_extent (CVE-2023-53317)

    In the Linux kernel, the following vulnerability has been resolved:

    ext4: remove a BUG_ON in ext4_mb_release_group_pa() (CVE-2023-53450)

    In the Linux kernel, the following vulnerability has been resolved:

    ext4: improve error handling from ext4_dirhash() (CVE-2023-53473)

    In the Linux kernel, the following vulnerability has been resolved:

    x86/MCE/AMD: Use an u64 for bank_map (CVE-2023-53474)

    In the Linux kernel, the following vulnerability has been resolved:

    tcp/udp: Fix memleaks of sk and zerocopy skbs with TX timestamp. (CVE-2023-53489)

    In the Linux kernel, the following vulnerability has been resolved:

    blk-crypto: make blk_crypto_evict_key() more robust (CVE-2023-53536)

    In the Linux kernel, the following vulnerability has been resolved:

    drm/i915: Make intel_get_crtc_new_encoder() less oopsy (CVE-2023-53571)

    In the Linux kernel, the following vulnerability has been resolved:

    scsi: target: Fix multiple LUN_RESET handling (CVE-2023-53586)

    In the Linux kernel, the following vulnerability has been resolved:

    ring-buffer: Sync IRQ works before buffer destruction (CVE-2023-53587)

    In the Linux kernel, the following vulnerability has been resolved:

    dm integrity: call kmem_cache_destroy() in dm_integrity_init() error path (CVE-2023-53604)

    In the Linux kernel, the following vulnerability has been resolved:

    net/sched: sch_fq: fix integer overflow of credit (CVE-2023-53624)

    In the Linux kernel, the following vulnerability has been resolved:

    netfilter: conntrack: fix wrong ct->timeout value (CVE-2023-53635)

    In the Linux kernel, the following vulnerability has been resolved:

    x86: fix clear_user_rep_good() exception handling annotation (CVE-2023-53642)

    In the Linux kernel, the following vulnerability has been resolved:

    rcu: Avoid stack overflow due to __rcu_irq_enter_check_tick() being kprobe-ed (CVE-2023-53655)

    In the Linux kernel, the following vulnerability has been resolved:

    tcp: fix skb_copy_ubufs() vs BIG TCP (CVE-2023-53669)

    In the Linux kernel, the following vulnerability has been resolved:

    ext4: fix use-after-free read in ext4_find_extent for bigalloc + inline (CVE-2023-53692)

    In the Linux kernel, the following vulnerability has been resolved:

    x86: fix clear_user_rep_good() exception handling annotation (CVE-2023-53749)

    In the Linux kernel, the following vulnerability has been resolved:

    cifs: fix potential use-after-free bugs in TCP_Server_Info::hostname (CVE-2023-53751)

    In the Linux kernel, the following vulnerability has been resolved:

    virt/coco/sev-guest: Double-buffer messages (CVE-2023-53769)

    In the Linux kernel, the following vulnerability has been resolved:

    dm flakey: fix a crash with invalid table line (CVE-2023-53786)

    In the Linux kernel, the following vulnerability has been resolved:

    ethtool: Fix uninitialized number of lanes (CVE-2023-53798)

    In the Linux kernel, the following vulnerability has been resolved:

    blk-mq: release crypto keyslot before reporting I/O complete (CVE-2023-53810)

    In the Linux kernel, the following vulnerability has been resolved:

    md/raid10: fix null-ptr-deref in raid10_sync_request (CVE-2023-53832)

    In the Linux kernel, the following vulnerability has been resolved:

    ceph: fix potential use-after-free bug when trimming caps (CVE-2023-53867)

    In the Linux kernel, the following vulnerability has been resolved:

    fs/ntfs3: Fix slab-out-of-bounds read in hdr_delete_de() (CVE-2023-53988)

    In the Linux kernel, the following vulnerability has been resolved:

    SMB3: Add missing locks to protect deferred close file list (CVE-2023-53990)

    In the Linux kernel, the following vulnerability has been resolved:

    btrfs: fix assertion of exclop condition when starting balance (CVE-2023-54002)

    In the Linux kernel, the following vulnerability has been resolved:

    vmci_host: fix a race condition in vmci_host_poll() causing GPF (CVE-2023-54007)

    In the Linux kernel, the following vulnerability has been resolved:

    spmi: Add a check for remove callback when removing a SPMI driver (CVE-2023-54044)

    In the Linux kernel, the following vulnerability has been resolved:

    kheaders: Use array declaration instead of char (CVE-2023-54056)

    In the Linux kernel, the following vulnerability has been resolved:

    ext4: fix invalid free tracking in ext4_xattr_move_to_block() (CVE-2023-54062)

    In the Linux kernel, the following vulnerability has been resolved:

    fs/ntfs3: Fix OOB read in indx_insert_into_buffer (CVE-2023-54063)

    In the Linux kernel, the following vulnerability has been resolved:

    tpm: Add !tpm_amd_is_rng_defective() to the hwrng_unregister() call site (CVE-2023-54073)

    In the Linux kernel, the following vulnerability has been resolved:

    fs/ntfs3: Fix memory leak if ntfs_read_mft failed (CVE-2023-54077)

    In the Linux kernel, the following vulnerability has been resolved:

    inotify: Avoid reporting event with invalid wd (CVE-2023-54119)

    In the Linux kernel, the following vulnerability has been resolved:

    md/raid10: fix memleak for 'conf->bio_split' (CVE-2023-54123)

    In the Linux kernel, the following vulnerability has been resolved:

    btrfs: don't free qgroup space unless specified (CVE-2023-54158)

    In the Linux kernel, the following vulnerability has been resolved:

    net/sched: cls_api: remove block_cb from driver_list before freeing (CVE-2023-54193)

    In the Linux kernel, the following vulnerability has been resolved:

    fs/ntfs3: Add check for kmemdup (CVE-2023-54248)

    In the Linux kernel, the following vulnerability has been resolved:

    md/raid10: fix memleak of md thread (CVE-2023-54294)

    In the Linux kernel, the following vulnerability has been resolved:

    ext4: fix deadlock when converting an inline directory in nojournal mode (CVE-2023-54311)

    A use-after-free flaw was found in the __ext4_remount in fs/ext4/super.c in ext4 in the Linux kernel. This     flaw allows a local user to cause an information leak problem while freeing the old quota file names     before a potential failure, leading to a use-after-free. (CVE-2024-0775)

Tenable has extracted the preceding description block directly from the tested product security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
279771	Linux Distros 未修补的漏洞：CVE-2023-53867	Nessus	Misc.	2025/12/24	2026/7/25	high
176925	Amazon Linux 2023：bpftool、kernel、kernel-devel (ALAS2023-2023-184)	Nessus	Amazon Linux Local Security Checks	2023/6/8	2026/2/12	high
279771	Linux Distros 未修補的弱點：CVE-2023-53867	Nessus	Misc.	2025/12/24	2026/7/25	high
176925	Amazon Linux 2023：bpftool、kernel、kernel-devel (ALAS2023-2023-184)	Nessus	Amazon Linux Local Security Checks	2023/6/8	2026/2/12	high
279771	Linux Distros のパッチ未適用の脆弱性: CVE-2023-53867	Nessus	Misc.	2025/12/24	2026/7/25	high
176925	Amazon Linux 2023 : bpftool、kernel、kernel-devel (ALAS2023-2023-184)	Nessus	Amazon Linux Local Security Checks	2023/6/8	2026/2/12	high
301595	EulerOS 2.0 SP13 : kernel (EulerOS-SA-2026-1244)	Nessus	Huawei Local Security Checks	2026/3/10	2026/3/10	high
302439	EulerOS 2.0 SP12 : kernel (EulerOS-SA-2026-1366)	Nessus	Huawei Local Security Checks	2026/3/16	2026/3/16	high
300117	Photon OS 4.0: Linux PHSA-2026-4.0-0968	Nessus	PhotonOS Local Security Checks	2026/2/28	2026/5/8	high
279771	Linux Distros Unpatched Vulnerability : CVE-2023-53867	Nessus	Misc.	2025/12/24	2026/7/25	high
176925	Amazon Linux 2023 : bpftool, kernel, kernel-devel (ALAS2023-2023-184)	Nessus	Amazon Linux Local Security Checks	2023/6/8	2026/2/12	high
319448	EulerOS Virtualization 2.13.1 : kernel (EulerOS-SA-2026-2132)	Nessus	Huawei Local Security Checks	2026/6/6	2026/6/6	high
301628	EulerOS 2.0 SP13 : kernel (EulerOS-SA-2026-1280)	Nessus	Huawei Local Security Checks	2026/3/10	2026/3/10	high
319325	EulerOS Virtualization 2.13.0 : kernel (EulerOS-SA-2026-2171)	Nessus	Huawei Local Security Checks	2026/6/6	2026/6/6	high
302373	EulerOS 2.0 SP12 : kernel (EulerOS-SA-2026-1397)	Nessus	Huawei Local Security Checks	2026/3/16	2026/3/16	high
302684	EulerOS Virtualization 2.12.1 : kernel (EulerOS-SA-2026-1433)	Nessus	Huawei Local Security Checks	2026/3/17	2026/3/17	high
302688	EulerOS Virtualization 2.12.0 : kernel (EulerOS-SA-2026-1490)	Nessus	Huawei Local Security Checks	2026/3/17	2026/3/17	high

检测

插件搜索

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high