远程 Oracle Linux 7 主机上安装的一个程序包受到 ELSA-2022-9314 公告中提及的多个漏洞的影响。

  - 在 Linux 内核的 copy_page_to_iter_pipe 和 push_pipe 函数中发现一个缺陷，其中新管道缓冲区结构的标记成员未经正确初始化，因此可能包含过时值。无权限本地用户可利用此缺陷在只读文件支持的页面缓存中写入页面，并由此升级其在系统上的权限。(CVE-2022-0847)

  - 在 Linux 内核用户使用 TIPC 协议功能发送带有恶意内容的数据包时发现了一个堆栈溢出缺陷，其中域成员节点的数量超过允许的 64 个。
    具有 TIPC 网络访问权限的本地用户可利用此缺陷导致系统奔溃或升级其权限。(CVE-2022-0435)

  - LFENCE/JMP（缓解措施 V2-2）在某些 AMD CPU 上可能无法充分缓解 CVE-2017-5715。
    (CVE-2021-26401)

  - 在 Linux 内核 5.16.11 及之前的版本中发现问题。混合 IPID 分配方法使用基于哈希的 IPID 分配策略，这将允许路径外攻击者将数据注入受害者的 TCP 会话或终止该会话。(CVE-2020-36516)

  - 在低于 5.16.12 版本的 Linux 内核中发现一个问题。drivers/net/usb/sr9700.c 允许攻击者通过设备中构建的帧长度从堆内存获取敏感信息。(CVE-2022-26966)

  - 在 Linux 内核的 netfilter 子系统的 linux/net/netfilter/nf_tables_api.c 中发现一个缺陷。
    此缺陷允许本地用户造成越界写入问题。(CVE-2022-1015) (CVE-2022-1016)

  - 当用户触发恶意 UDF 图像的 udf_file_write_iter 函数时，在 Linux 内核 UDF 文件系统功能中发现空指针取消引用缺陷。本地用户可利用此缺陷导致系统崩溃。实际受影响的版本为 Linux 内核 4.2-rc1 至 5.17-rc2。(CVE-2022-0617)

  - 在 Linux 内核 5.16.5 之前版本的 fs/nfs/dir.c 中发现一个问题。如果应用程序设置了 O_DIRECTORY 标记，并尝试打开常规文件，则 nfs_atomic_open() 将执行常规查找。发现常规文件时，应发生 ENOTDIR，但服务器反而返回文件描述符中的未初始化数据。(CVE-2022-24448)

  - 在用户使用 shmget() 两次映射某些内存区域（与某些内存页的故障一起对齐到 PUD 对齐）的方式中，发现 Linux 内核的 hugetlbfs 在使用内存时出现内存泄漏缺陷。本地用户可利用此缺陷，在未经授权的情况下访问某些数据。(CVE-2021-4002)

  - 在 Linux 内核的 fs/btrfs/extent-tree.c 的 btrfs_alloc_tree_b 中发现一个漏洞，原因是在 btrfs 中不当执行锁定操作。此缺陷会造成死锁问题，从而可能允许具有本地权限的用户发动拒绝服务 (DOS) 攻击。(CVE-2021-4149)

  - 在 Linux 内核的 cgroup_release_agent_write 的 kernel/cgroup/cgroup-v1.c 函数中发现一个漏洞。在某些情况下，此缺陷允许使用 cgroups v1 release_agent 功能意外提升权限和绕过命名空间隔离。
    (CVE-2022-0492)

  - 在 Linux 内核的 GPU i915 内核驱动程序功能中发现一个随机内存访问缺陷，可能导致用户在 GPU 上运行恶意代码。本地用户可利用此缺陷导致系统崩溃或升级其系统权限。(CVE-2022-0330)

  - 内核：可利用用户拷贝失败造成的释放后使用漏洞 (CVE-2022-22942)

  - Linux 内核中发现缺陷。定时器树损坏，导致 lib/timerqueue.c 的 timerqueue_add 函数中缺少任务唤醒。此缺陷使拥有特殊用户特权的本地攻击者能够造成拒绝服务，从而在运行 OSP 期间导致系统的运行速度变慢并最终停止系统。
    (CVE-2021-20317)

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号来判断。

远程iraclelinux 8 主机上存在安装的程序包该程序包受到 AXSA:2022-3099:05 公告中提及的多个漏洞的影响。

    * 内核新 pipe_buffer 的 flags 成员的错误初始化 (CVE-2022-0847)
      * 内核unix_gc() 中的释放后使用可导致本地权限升级CVE-2021-0920]
      * kernel通过利用 fsconfig syscall 参数导致容器突破的本地权限升级 (CVE-2021-4154)
      * kernel由于缺少 TLB 刷新可能导致权限升级 (CVE-2022-0330)
      * 内核在使用 TIPC 的系统上通过内核错误造成的远程堆栈溢出可能导致 DoS (CVE-2022-0435)
      * kernelcgroups v1 release_agent 功能可能允许权限升级CVE-2022-0492
      * 内核ioctl 中缺少检查允许内核内存读取/写入 (CVE-2022-0516)
      * kernel失败的 usercopy 允许释放后使用漏洞利用 (CVE-2022-22942)

Tenable 已直接从MiracleLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 AOS 版本低于 6.1.1。因此，该主机受到 NXSA-AOS-6.1.1 公告中提及的多个漏洞影响。

  - 当攻击者具有 Log4j 配置的写入权限时，Log4j 1.2 中的 JMSAppender 容易受到不受信任数据反序列化的影响。攻击者可通过提供 TopicBindingName 和 TopicConnectionFactoryBindingName 配置，导致 JMSAppender 以与 CVE-2021-44228 类似的方式执行 JNDI 请求，从而造成远程代码执行。请注意，此问题仅影响特别配置为使用 JMSAppender（非默认设置）的 Log4j 1.2 。Apache Log4j 1.2 已于 2015 年 8 月结束生命周期。用户应升级到 Log4j 2，因为该版本可解决先前版本中存在的许多其他问题。(CVE-2021-4104)

  - 据发现，在某些非默认配置中，对 Apache Log4j 2.15.0 中地址 CVE-2021-44228 的修复不完整。当日志记录配置使用具有上下文查找（例如，$${ctx:loginId}）或线程上下文映射模式（%X、%mdc 或 %MDC）的非默认模式布局来构建使用 JNDI 查找模式的恶意输入数据，该漏洞可允许攻击者控制线程上下文映射 (MDC) 输入数据，进而在某些环境下泄露信息和执行远程代码并在所有环境下执行本地代码。Log4j 2.16.0 (Java 8) 和 Log4j 2.12.2 (Java 7) 通过删除对消息查找模式的支持并默认禁用 JNDI 功能来修复此问题。
    (CVE-2021-45046)

  - 在 Log4j2 2.0-beta9 2.15.0 及之前版本（安全版本 2.12.2、2.12.3、2.3.1 除外）中，配置、日志消息和参数所使用的 JNDI 功能无法防范由攻击者控制的 LDAP 及其他 JNDI 相关端点。若启用消息查找替换，拥有日志消息或日志消息参数控制权限的攻击者可执行从 LDAP 服务器加载的任意代码。自 log4j 2.15.0 版本开始，此行为已默认禁用。自 2.16.0 版（以及2.12.2、2.12.3、2.3.1 版）起，已完全删除该项功能。请注意，此漏洞为 log4j-core 特有，不会影响 log4net、log4cxx 或其他 Apache 日志服务项目。
    (CVE-2021-44228)

  - 低于 2.9.5 的 libxml2 中的 xpointer.c（正如用于低于 10 的 Apple iOS、低于 10.12 的 OS X、低于 10 的 tvOS 和低于 3 的 watchOS 和其他产品中一样）不禁止 XPointer 范围中的命名空间节点，远程攻击者可利用此漏洞，通过构建的 XML 文档执行任意代码或造成拒绝服务（释放后使用和内存损坏）。(CVE-2016-4658)

  - 版本低于 3.73 或 3.68.1 ESR 的 NSS（网络安全服务）在处理 DER 编码的 DSA 或 RSA-PSS 签名时容易受到堆溢出漏洞的影响。使用 NSS 处理在 CMS、S/MIME、PKCS \#7 或 PKCS \#12 内编码的签名的应用程序可能会受到影响。使用 NSS 验证证书或使用其他 TLS、X.509、OCSP 或 CRL 功能的应用程序可能会受到影响，具体取决于该等应用程序配置 NSS 的方式。* 注意：此漏洞不会影响 Mozilla Firefox。* 但是，使用 NSS 验证签名的电子邮件客户端和 PDF 查看器（例如 Thunderbird、LibreOffice、Evolution 和 Evince）将会受到影响。此漏洞会影响 3.73 和 3.68.1 之前版本的 NSS。
    (CVE-2021-43527)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 AOS 版本低于 5.20.4。因此，该主机受到 NXSA-AOS-5.20.4 公告中提及的多个漏洞影响。

  - Expat（即 libexpat 2.4.5 之前版本的 storeRawNames 中存在一个整数溢出漏洞。(CVE-2022-25315)

  - CVE-2020-9493 发现 Apache Chainsaw 中存在一个反序列化问题。V2.0 之前版本的 Chainsaw 属于 Apache Log4j 1.2.x 的一个组件，其中存在相同的问题。(CVE-2022-23307)

  - 版本低于 3.73 或 3.68.1 ESR 的 NSS（网络安全服务）在处理 DER 编码的 DSA 或 RSA-PSS 签名时容易受到堆溢出漏洞的影响。使用 NSS 处理在 CMS、S/MIME、PKCS \#7 或 PKCS \#12 内编码的签名的应用程序可能会受到影响。使用 NSS 验证证书或使用其他 TLS、X.509、OCSP 或 CRL 功能的应用程序可能会受到影响，具体取决于该等应用程序配置 NSS 的方式。* 注意：此漏洞不会影响 Mozilla Firefox。* 但是，使用 NSS 验证签名的电子邮件客户端和 PDF 查看器（例如 Thunderbird、LibreOffice、Evolution 和 Evince）将会受到影响。此漏洞会影响 3.73 和 3.68.1 之前版本的 NSS。
    (CVE-2021-43527)

  - 由于基于堆的缓冲区溢出，0.17.4 之前版本的 AIDE 允许本地用户通过构建的文件元数据（如 XFS 扩展属性或 tmpfs ACL）获取 root 权限。(CVE-2021-45417)

  - 据发现，在某些非默认配置中，对 Apache Log4j 2.15.0 中地址 CVE-2021-44228 的修复不完整。当日志记录配置使用具有上下文查找（例如，$${ctx:loginId}）或线程上下文映射模式（%X、%mdc 或 %MDC）的非默认模式布局来构建使用 JNDI 查找模式的恶意输入数据，该漏洞可允许攻击者控制线程上下文映射 (MDC) 输入数据，进而在某些环境下泄露信息和执行远程代码并在所有环境下执行本地代码。Log4j 2.16.0 (Java 8) 和 Log4j 2.12.2 (Java 7) 通过删除对消息查找模式的支持并默认禁用 JNDI 功能来修复此问题。
    (CVE-2021-45046)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 20.04 LTS 主机上安装的一个程序包受到 USN-5295-1 公告中提及的多个漏洞影响。

  - 本地用户可利用 net/packet/af_packet.c 的 packet_set_ring() 中的双重释放缺陷，通过构建的 syscalls 升级权限或拒绝服务。我们建议将内核升级至受影响的版本，或者重新构建之前的 ec6af094ea28f0f2dda1a6a33b14cd57e36a9755 (CVE-2021-22600)

  - 在用户同时调用 close() 和 fget() 的方式中，于 Linux 内核的 Unix 域套接字文件处理程序中发现一个释放后读取内存缺陷，该缺陷可能触发争用条件。本地用户可利用此缺陷导致系统崩溃或升级其系统权限。
    此缺陷影响 5.16-rc4 之前的 Linux 内核版本。(CVE-2021-4083)

  - 在 XFS 文件系统中 XFS_IOC_ALLOCSP IOCTL 允许未对齐大小的文件增加大小的方式中发现数据泄漏缺陷。本地攻击者可利用此缺陷泄露 XFS 文件系统上其无法访问的数据。(CVE-2021-4155)

  - 在 Linux 内核的 GPU i915 内核驱动程序功能中发现一个随机内存访问缺陷，可能导致用户在 GPU 上运行恶意代码。本地用户可利用此缺陷导致系统崩溃或升级其系统权限。(CVE-2022-0330)

  - vmwgfx 驱动程序包含本地权限提升漏洞，该漏洞允许非特权用户通过悬空的“文件”指针访问系统上其他进程打开的文件。
    (CVE-2022-22942)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 18.04 LTS / 20.04 LTS 主机上安装的程序包受到 USN-5294-2 公告中提及的多个漏洞的影响。

  - 本地用户可利用 net/packet/af_packet.c 的 packet_set_ring() 中的双重释放缺陷，通过构建的 syscalls 升级权限或拒绝服务。我们建议将内核升级至受影响的版本，或者重新构建之前的 ec6af094ea28f0f2dda1a6a33b14cd57e36a9755 (CVE-2021-22600)

  - 由于未正确检查标记，USB 小工具子系统的各种设置方法中可能存在越界写入漏洞。这可能会导致本地权限提升，且无需其他执行权限。无需用户交互即可利用漏洞。产品：Android 版本：Android 内核 Android ID：A-210292376References：上游内核 (CVE-2021-39685)

  - 在用户同时调用 close() 和 fget() 的方式中，于 Linux 内核的 Unix 域套接字文件处理程序中发现一个释放后读取内存缺陷，该缺陷可能触发争用条件。本地用户可利用此缺陷导致系统崩溃或升级其系统权限。
    此缺陷影响 5.16-rc4 之前的 Linux 内核版本。(CVE-2021-4083)

  - 在 XFS 文件系统中 XFS_IOC_ALLOCSP IOCTL 允许未对齐大小的文件增加大小的方式中发现数据泄漏缺陷。本地攻击者可利用此缺陷泄露 XFS 文件系统上其无法访问的数据。(CVE-2021-4155)

  - 在 Linux 内核 NFC 控制器接口 (NCI) 的 net/nfc/nci/core.c 内的 nci_request 中发现释放后使用缺陷。此缺陷可允许具有用户权限的本地攻击者在删除设备时造成数据争用问题，从而导致权限升级问题。 (CVE-2021-4202)

  - 在 Linux 内核 5.15.2 及之前版本中，drivers/net/ethernet/aquantia/atlantic/hw_atl/hw_atl_utils.c 中的 hw_atl_utils_fw_rpc_wait 允许攻击者（能够引入构建的设备）通过构建的长度值触发越界写入漏洞。(CVE-2021-43975)

  - 在 Linux 内核的 GPU i915 内核驱动程序功能中发现一个随机内存访问缺陷，可能导致用户在 GPU 上运行恶意代码。本地用户可利用此缺陷导致系统崩溃或升级其系统权限。(CVE-2022-0330)

  - vmwgfx 驱动程序包含本地权限提升漏洞，该漏洞允许非特权用户通过悬空的“文件”指针访问系统上其他进程打开的文件。
    (CVE-2022-22942)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 20.04 LTS 主机上安装的一个程序包受到 USN-5295-2 公告中提及的多个漏洞影响。

  - 本地用户可利用 net/packet/af_packet.c 的 packet_set_ring() 中的双重释放缺陷，通过构建的 syscalls 升级权限或拒绝服务。我们建议将内核升级至受影响的版本，或者重新构建之前的 ec6af094ea28f0f2dda1a6a33b14cd57e36a9755 (CVE-2021-22600)

  - 在用户同时调用 close() 和 fget() 的方式中，于 Linux 内核的 Unix 域套接字文件处理程序中发现一个释放后读取内存缺陷，该缺陷可能触发争用条件。本地用户可利用此缺陷导致系统崩溃或升级其系统权限。
    此缺陷影响 5.16-rc4 之前的 Linux 内核版本。(CVE-2021-4083)

  - 在 XFS 文件系统中 XFS_IOC_ALLOCSP IOCTL 允许未对齐大小的文件增加大小的方式中发现数据泄漏缺陷。本地攻击者可利用此缺陷泄露 XFS 文件系统上其无法访问的数据。(CVE-2021-4155)

  - 在 Linux 内核的 GPU i915 内核驱动程序功能中发现一个随机内存访问缺陷，可能导致用户在 GPU 上运行恶意代码。本地用户可利用此缺陷导致系统崩溃或升级其系统权限。(CVE-2022-0330)

  - vmwgfx 驱动程序包含本地权限提升漏洞，该漏洞允许非特权用户通过悬空的“文件”指针访问系统上其他进程打开的文件。
    (CVE-2022-22942)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2022:0620 公告中提及的多个漏洞的影响。

  - kernel：hid-multitouch.c 中的越界写入可能导致权限升级 (CVE-2020-0465)

  - kernel：eventpoll.c 中的释放后使用可能导致权限升级 (CVE-2020-0466)

  - kernel：unix_gc() 中的释放后使用漏洞可造成本地权限升级 (CVE-2021-0920)

  - kernel：HCI 设备初始化失败时，蓝牙子系统中会发生双重释放 (CVE-2021-3564)

  - kernel：函数 hci_sock_bound_ioctl() 中存在释放后使用问题 (CVE-2021-3573)

  - 内核：蓝牙模块中可能存在释放后使用漏洞 (CVE-2021-3752)

  - 内核：xfs：XFS_IOC_ALLOCSP IOCTL 中存在原始区块设备数据泄漏问题 (CVE-2021-4155)

  - kernel：由于缺少 TLB 刷新，可能存在权限升级 (CVE-2022-0330)

  - kernel：可利用用户拷贝失败可导致释放后使用漏洞 (CVE-2022-22942)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的一个程序包受到 RHSA-2022: 0958 公告中提及的漏洞的影响。

  - 内核：unix_gc() 中的释放后使用漏洞，可造成本地权限升级 (CVE-2021-0920)

  - 内核：RDMA listen() 中的释放后使用 (CVE-2021-4028)

  - 内核：获得对 fget: 的引用后，检查它是否仍然存在 (CVE-2021-4083)

  - 内核：xfs：XFS_IOC_ALLOCSP IOCTL 中存在原始区块设备数据泄漏问题 (CVE-2021-4155)

  - 内核：由于缺少 TLB 刷新，可能存在权限升级 (CVE-2022-0330)

  - 内核：cgroups v1 release_agent 功能可能允许权限升级 (CVE-2022-0492)

  - 内核：可利用用户拷贝失败造成的释放后使用漏洞 (CVE-2022-22942)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2022:1107 公告中提及的多个漏洞的影响。

  - kernel：unix_gc() 中的释放后使用漏洞可造成本地权限升级 (CVE-2021-0920)

  - 内核：fget：检查 fd 在被引用后是否仍然存在 (CVE-2021-4083)

  - kernel：由于缺少 TLB 刷新，可能存在权限升级 (CVE-2022-0330)

  - kernel：可利用用户拷贝失败可导致释放后使用漏洞 (CVE-2022-22942)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 6 / 7 主机上安装的程序包受到 ELSA-2022-9260 公告中提及的多个漏洞的影响。

  - 在 Linux 内核的 GPU i915 内核驱动程序功能中发现一个随机内存访问缺陷，可能导致用户在 GPU 上运行恶意代码。本地用户可利用此缺陷导致系统崩溃或升级其系统权限。(CVE-2022-0330)

  - 在 Linux 内核 5.16.11 及之前的版本中发现问题。混合 IPID 分配方法使用基于哈希的 IPID 分配策略，这将允许路径外攻击者将数据注入受害者的 TCP 会话或终止该会话。(CVE-2020-36516)

  - 在 Linux 内核功能中，于处理接收到的 ICMP 错误（需要 ICMP 片段和 ICMP 重定向）时发现了一个缺陷，允许快速扫描打开的 UDP 端口。此缺陷允许路径外的远程用户有效绕过源端口 UDP 随机化。此漏洞最主要的威胁对象是机密性，且可能对完整性造成威胁，因为依赖 UDP 源端口随机化的软件也会间接受到影响。(CVE-2021-20322)

  - 在 Linux SCTP 堆栈中发现一个缺陷。如果攻击者知道正在使用的 IP 地址和端口号，并且可以发送含伪造 IP 地址的数据包，就有可能通过无效区块终止现有 SCTP 关联。(CVE-2021-3772)

  - 在低于 5.16.12 版本的 Linux 内核中发现一个问题。drivers/net/usb/sr9700.c 允许攻击者通过设备中构建的帧长度从堆内存获取敏感信息。(CVE-2022-26966)

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Debian 10 主机上安装的多个程序包受到 dsa-5096 公告中提及的多个漏洞影响。

    在 Linux 内核中发现多个可能导致权限升级、拒绝服务或信息泄漏的漏洞。CVE-2020-29374 Google 的 Jann Horn 报告 Linux 的虚拟内存管理中存在缺陷。父进程和子进程最初共享其所有内存，但当写入共享页面时，该页面被复制但未共享（写入时复制）。但是，如果 vmsplice() 等操作需要内核额外引用共享页面，并且在此操作期间发生写入时复制，则内核可能访问错误的进程内存。对于某些程序，这可能导致信息泄漏或数据损坏。已针对大多数架构修复此问题但尚未针对 MIPS 和 System z 修复。此更新修正了该问题。 CVE-2020-36322、 CVE-2021-28950 syzbot 工具发现 FUSE(filesystem-in-user-space) 实现未正确处理返回文件的无效属性的 FUSE 服务器。获准运行 FUSE 服务器的本地用户可利用此问题造成拒绝服务（崩溃）。此问题的原始修复程序引入了不同的潜在拒绝服务（内核空间中无限循环），此问题也已修复。
    CVE-2021-3640 Lin Ma 发现Bluetooth 协议实现中存在争用条件可能会导致释放后使用。本地用户可利用此问题造成拒绝服务内存损坏或崩溃或可能导致权限升级。 CVE-2021-3744、 CVE-2021-3764 minihanshen 报告了 AMD 加密协处理器的 ccp 驱动程序中存在可导致资源泄漏的缺陷。在使用此驱动程序的系统上本地用户可利用此漏洞造成拒绝服务。CVE-2021-3752 NSFOCUS 安全团队的 Likang Luo 在 Bluetooth L2CAP 实现中发现一个缺陷可能会导致释放后使用漏洞。
    本地用户可利用此问题造成拒绝服务内存损坏或崩溃或可能导致权限升级。 CVE-2021-3760、 CVE-2021-4202 Lin Ma 发现了 NCINFC 控制器接口驱动程序中的争用条件可能会导致释放后使用。本地用户可利用此问题造成拒绝服务内存损坏或崩溃或可能导致权限升级。未在 Debian 的正式内核配置中启用此驱动程序。CVE-2021-3772 在 SCTP 协议实现中发现一个缺陷其会允许网络攻击者破坏 SCTP 关联。攻击者只需知道或猜测 IP 地址和端口即可进行关联。CVE-2021-4002 已发现应用程序用于在 RAM 中分配大型页面时使用的虚拟文件系统 hugetlbfs 未在一种情况下对 CPU 的 TLB 进行必要的刷新。在某些情况下本地用户在释放大型页面并重新分配给其他进程之后将能够读取和写入大型页面。这可能导致权限升级、拒绝服务或信息泄露。CVE-2021-4083 Jann Horn 报告本地 (Unix) 套接字垃圾回收器中存在一个争用条件可能会导致释放后使用。本地用户可利用此问题造成拒绝服务内存损坏或崩溃或可能导致权限升级。CVE-2021-4135 netdevsim 驱动程序中发现一个可导致信息泄漏的缺陷。未在 Debian 的正式内核配置中启用此驱动程序。CVE-2021-4155 Kirill Tkhai 发现XFS 文件系统中的 XFS_IOC_ALLOCSP IOCTL 允许增加具有未对齐大小的文件的大小的方式中存在数据泄漏。本地攻击者可利用此缺陷泄漏 XFS 文件系统上的数据。CVE-2021-4203 Jann Horn 报告本地 (Unix) 套接字实现中存在一个争用条件可能会造成释放后使用。本地用户可利用此漏洞泄漏内核中的敏感信息。CVE-2021-20317 已发现定时器队列结构可能损坏从而导致等待中的任务永远不会唤醒。具有某些权限的本地用户可利用此问题造成拒绝服务系统挂起。CVE-2021-20321 在 overlayfs 文件系统驱动程序中发现争用条件。能够访问 overlayfs 挂载及其底层上级目录的本地用户可利用此问题进行权限升级。CVE-2021-20322 在 IPv4 实现中发现信息泄漏。远程攻击者可利用这一点快速发现系统正在使用哪些 UDP 端口从而更容易针对该系统执行 DNS 中毒攻击。
    CVE-2021-22600 syzbot 工具在数据包套接字 (AF_PACKET) 实现中发现缺陷可能导致错误地释放内存。具有 CAP_NET_RAW 功能在任何用户命名空间中的本地用户可利用此问题造成拒绝服务内存损坏或崩溃或可能提升权限。
    CVE-2021-28711、 CVE-2021-28712、 CVE-2021-28713 (XSA-391) Juergen Gross 报告恶意 PV 后端可通过高频事件对由这些后端服务的客户机造成拒绝服务即使这些后端在权限较低的环境中运行亦然。 CVE-2021-28714、 CVE-2021-28715 (XSA-392) Juergen Gross 发现 Xen 客户机可能会强制 Linux netback 驱动程序占用大量内核内存进而导致拒绝服务。CVE-2021-38300 Piotr Krysiuk 在 MIPS 架构的经典 BPF (cBPF) JIT 编译器中发现一个缺陷。本地用户可利用此漏洞在内核中执行任意代码。设置默认值 sysctl net.core.bpf_jit_enable=0 可缓解此问题。此问题*不会*通过禁用 eBPF 的非特权使用来缓解。CVE-2021-39685 Szymon Heidrich 发现 USB 小工具子系统中存在缓冲区溢出漏洞导致信息泄露、拒绝服务或权限升级。CVE-2021-39686 Android binder 驱动程序中发现争用条件其可导致不正确的安全检查。在已加载 binder 驱动程序的系统上，本地用户可利用此问题进行权限升级。CVE-2021-39698 Linus Torvalds 报告文件轮询实现中存在一个缺陷其可导致释放后使用。本地用户可利用此问题造成拒绝服务内存损坏或崩溃或可能用于权限升级。CVE-2021-39713 syzbot 工具发现网络计划子系统中存在争用条件可能会造成释放后使用。本地用户可利用此问题造成拒绝服务内存损坏或崩溃或可能用于权限升级。CVE-2021-41864 在 Extended BPF (eBPF) 子系统中发现整数溢出。本地用户可利用此问题造成拒绝服务内存损坏或崩溃或者可能用于权限升级。可通过设置 sysctl kernel.unprivileged_bpf_disabled=1设置该设置禁用非特权用户使用 eBPF可缓解此问题。CVE-2021-42739 在用于 FireWire 连接的 DVB 接收器的firedtv 驱动程序中发现堆缓冲区溢出。具有 firetv 设备访问权限的本地用户可利用此问题造成拒绝服务内存损坏或崩溃或者可能导致权限升级。
    CVE-2021-43389 Venustech 的 Active Defense Lab 在 Bluetooth 使用的 CMTP 子系统中发现一个缺陷这可能导致越界读取和对象类型混淆。在初始用户命名空间中具有 CAP_NET_ADMIN 功能的本地用户可利用此问题造成拒绝服务内存损坏或崩溃或可能进行权限升级。CVE-2021-43975 Brendan Dolan-Gavit 报告 aQuantia AQtion 以太网设备驱动程序的 hw_atl_utils_fw_rpc_wait() 函数中存在一个缺陷可导致拒绝服务或执行任意代码。CVE-2021-43976 Zekun Shen 和 Brendan Dolan-Gapitt 在 Marvell WiFi-Ex USB 驱动程序的 mwifiex_usb_recv() 函数中发现一个缺陷。能够连接到构建的 USB 设备的攻击者可以利用此缺陷造成拒绝服务。CVE-2021-44733 在 Arm 处理器的受信任执行环境 (TEE) 子系统中发现一个争用条件可能会造成释放后使用。获准访问 TEE 设备的本地用户可利用此问题造成拒绝服务内存损坏或崩溃或可能用于权限升级。CVE-2021-45095 已发现 Phone Network 协议 (PhoNet) 驱动程序在 pep_sock_accept() 函数中存在引用计数泄露。CVE-2021-45469 Wenqing Liu 报告如果 inode 具有无效的 last xattr 条目在 f2fs 实现中会发生越界内存访问。能够挂载特别构建的图像的攻击者可利用此缺陷造成拒绝服务。
    CVE-2021-45480 在 RDS可靠数据报套接字协议子系统的 __rds_conn_create() 函数中发现内存泄露缺陷。CVE-2022-0001 (INTEL-SA-00598) VUSec 的研究人员发现可利用 Intel 处理器中的分支历史记录缓冲区通过推测执行创建信息边信道。此问题与 Spectre 变体 2 类似但在某些处理器上需要额外的缓解措施。攻击者可利用此漏洞从不同的安全环境获取敏感信息，例如从用户空间到内核，或从 KVM 客户机到内核。CVE-2022-0002 (INTEL-SA-00598) 此问题与 CVE-2022-0001类似但涵盖了安全环境内的漏洞利用例如从沙盒中的 JIT 编译代码到同一进程中的托管代码。通过使用 sysctl: kernel.unprivileged_bpf_disabled=2 对非特权用户禁用 eBPF 可部分缓解此问题。此更新默认会执行此操作。CVE-2022-0322 Eiichi Tsukata 发现 SCTP 网络协议实现的 sctp_make_strreset_req() 函数内存在缺陷可能会造成拒绝服务。CVE-2022-0330 Sushma Venkatesh Reddy 发现i915 驱动程序中缺少 GPU TLB 刷新从而导致拒绝服务或权限升级。CVE-2022-0435 Samuel Page 和 Eric Dumazet 报告透明进程间通信 (TIPC) 协议的网络模块中存在一个堆栈溢出可导致拒绝服务或可能执行任意代码。CVE-2022-0487 在 MOXART SD/MMC 主机控制器支持驱动程序中发现释放后使用。由于未设置 CONFIG_MMC_MOXART，因此此缺陷不会影响 Debian 二进制程序包。CVE-2022-0492 Yiqi Sun 和 Kevin Wang 报告 cgroup-v1 子系统未正确限制对 release-agent 功能的访问。本地用户可利用此缺陷实现权限升级和绕过命名空间隔离。 CVE-2022-0617 butt3rflyh4ck 在 UDF 文件系统中发现一个空指针取消引用。可挂载特别构建的 UDF 图像的本地用户可利用此缺陷导致系统崩溃。CVE-2022-0644 Hao Sun 报告了 finit_module() 和 kexec_file_load() 系统调用中缺少的文件读取权限检查。其安全性影响尚不明确因为这些系统调用通常仅有 root 用户可用。CVE-2022-22942 已发现 VMware 虚拟 GPU 驱动程序 (vmwgfx) 中错误的文件文件描述符处理可导致信息泄露或权限升级。CVE-2022-24448 Lyu Tao 报告在处理打开常规文件上的目录的请求时Linux 内核的 NFS 实现中存在一个缺陷这可导致信息泄漏。CVE-2022-24959 在 AX.25 的 YAM 驱动程序的 yam_siocdevprivate() 函数中发现内存泄漏其可导致拒绝服务。
    CVE-2022-25258 Szymon Heidrich 报告 USB Gadget 子系统缺少对接口 OS 描述符请求的某些验证从而导致内存损坏。CVE-2022-25375 Szymon Heidrich 报告RNDIS USB 小工具缺少对 RNDIS_MSG_SET 命令大小的验证导致内核内存信息泄露。对于旧稳定发行版本 (buster)已在版本 4.19.232-1中修复这些问题。此更新还额外包含了来自于稳定更新 4.19.209-4.19.232（含）的大量错误修复。建议您升级 linux 程序包。有关 linux 的详细安全状态请参阅其安全跟踪页面网址 https://security-tracker.debian.org/tracker/linux

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2022: 0820 公告中提及的多个漏洞的影响。

  - 内核：获得对 fget: 的引用后，检查它是否仍然存在 (CVE-2021-4083)

  - 内核：由于缺少 TLB 刷新，可能存在权限升级 (CVE-2022-0330)

  - 内核：cgroups v1 release_agent 功能可能允许权限升级 (CVE-2022-0492)

  - 内核：新 pipe_buffer 的标记成员初始化不当 (CVE-2022-0847)

  - 内核：可利用用户拷贝失败造成的释放后使用漏洞 (CVE-2022-22942)

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2022: 0819 公告中提及的多个漏洞的影响。

  - 内核：unix_gc() 中的释放后使用漏洞，可造成本地权限升级 (CVE-2021-0920)

  - 内核：通过利用 fsconfig syscall 参数升级本地权限，从而造成容器逃逸 (CVE-2021-4154)

  - 内核：由于缺少 TLB 刷新，可能存在权限升级 (CVE-2022-0330)

  - 内核：在使用 TIPC 的系统上，因内核错误引发的远程堆栈溢出可能导致 DoS (CVE-2022-0435)

  - 内核：cgroups v1 release_agent 功能可能允许权限升级 (CVE-2022-0492)

  - 内核：新 pipe_buffer 的标记成员初始化不当 (CVE-2022-0847)

  - 内核：可利用用户拷贝失败造成的释放后使用漏洞 (CVE-2022-22942)

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号来判断。

远程 CentOS Linux 8 主机上安装的一个程序包受到 CESA-2022: 0825 公告中提及的多个漏洞影响。

  - 内核：unix_gc() 中的释放后使用漏洞，可造成本地权限升级 (CVE-2021-0920)

  - 内核：通过利用 fsconfig syscall 参数升级本地权限，从而造成容器逃逸 (CVE-2021-4154)

  - 内核：由于缺少 TLB 刷新，可能存在权限升级 (CVE-2022-0330)

  - 内核：在使用 TIPC 的系统上，因内核错误引发的远程堆栈溢出可能导致 DoS (CVE-2022-0435)

  - 内核：cgroups v1 release_agent 功能可能允许权限升级 (CVE-2022-0492)

  - 内核：未在 ioctl 中执行检查将允许读取/写入内核内存 (CVE-2022-0516)

  - 内核：新 pipe_buffer 的标记成员初始化不当 (CVE-2022-0847)

  - 内核：可利用用户拷贝失败造成的释放后使用漏洞 (CVE-2022-22942)

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号来判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
160189	Oracle Linux 7：Unbreakable Enterprise 内核容器 (ELSA-2022-9314)	Nessus	Oracle Linux Local Security Checks	2022/4/25	2026/2/9	high
291653	iracleLinux 8kernel-4.18.0-348.20.1.el8_5 (AXSA:2022-3099:05)	Nessus	Miracle Linux Local Security Checks	2026/1/19	2026/2/5	high
164572	Nutanix AOS：多个漏洞 (NXSA-AOS-6.1.1)	Nessus	Misc.	2022/9/1	2025/2/17	high
164601	Nutanix AOS：多个漏洞 (NXSA-AOS-5.20.4)	Nessus	Misc.	2022/9/1	2025/2/17	critical
158161	Ubuntu 20.04 LTS：Linux 内核 (HWE) 漏洞 (USN-5295-1)	Nessus	Ubuntu Local Security Checks	2022/2/18	2024/8/27	high
158253	Ubuntu 18.04 LTS / 20.04 LTS：Linux 内核漏洞 (USN-5294-2)	Nessus	Ubuntu Local Security Checks	2022/2/22	2024/8/27	high
158256	Ubuntu 20.04 LTS：Linux 内核漏洞 (USN-5295-2)	Nessus	Ubuntu Local Security Checks	2022/2/22	2024/8/28	high
158266	RHEL 7：内核 (RHSA-2022:0620)	Nessus	Red Hat Local Security Checks	2022/2/23	2024/11/7	high
159041	RHEL 8：kpatch-patch-4_18_0-147_58_1 (RHSA-2022: 0958)	Nessus	Red Hat Local Security Checks	2022/3/17	2024/11/7	high
159314	RHEL 7：内核 (RHSA-2022:1107)	Nessus	Red Hat Local Security Checks	2022/3/29	2024/11/7	high
159519	Oracle Linux 6 / 7：Unbreakable Enterprise 内核 (ELSA-2022-9260)	Nessus	Oracle Linux Local Security Checks	2022/4/5	2026/2/9	high
158761	Debian DSA-5096-1：linux - 安全更新	Nessus	Debian Local Security Checks	2022/3/9	2025/9/25	high
158807	RHEL 8：内核 (RHSA-2022: 0820)	Nessus	Red Hat Local Security Checks	2022/3/11	2024/11/7	high
158808	RHEL 8：kernel-rt (RHSA-2022: 0819)	Nessus	Red Hat Local Security Checks	2022/3/11	2024/11/7	high
159302	CentOS 8：内核 (CESA-2022: 0825)	Nessus	CentOS Local Security Checks	2022/3/29	2023/1/13	high

检测

插件搜索

high

high

high

critical

high

high

high

high

high

high

high

high

high

high

high