远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2022: 0821 公告中提及的多个漏洞影响。

  - 内核：获得对 fget: 的引用后，检查它是否仍然存在 (CVE-2021-4083)

  - 内核：由于缺少 TLB 刷新，可能存在权限升级 (CVE-2022-0330)

  - 内核：cgroups v1 release_agent 功能可能允许权限升级 (CVE-2022-0492)

  - 内核：新 pipe_buffer 的标记成员初始化不当 (CVE-2022-0847)

  - 内核：可利用用户拷贝失败造成的释放后使用漏洞 (CVE-2022-22942)

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Oracle Linux 7 主机上安装的一个程序包受到 ELSA-2022-9314 公告中提及的多个漏洞的影响。

  - 在 Linux 内核的 copy_page_to_iter_pipe 和 push_pipe 函数中发现一个缺陷，其中新管道缓冲区结构的标记成员未经正确初始化，因此可能包含过时值。无权限本地用户可利用此缺陷在只读文件支持的页面缓存中写入页面，并由此升级其在系统上的权限。(CVE-2022-0847)

  - 在 Linux 内核用户使用 TIPC 协议功能发送带有恶意内容的数据包时发现了一个堆栈溢出缺陷，其中域成员节点的数量超过允许的 64 个。
    具有 TIPC 网络访问权限的本地用户可利用此缺陷导致系统奔溃或升级其权限。(CVE-2022-0435)

  - LFENCE/JMP（缓解措施 V2-2）在某些 AMD CPU 上可能无法充分缓解 CVE-2017-5715。
    (CVE-2021-26401)

  - 在 Linux 内核 5.16.11 及之前的版本中发现问题。混合 IPID 分配方法使用基于哈希的 IPID 分配策略，这将允许路径外攻击者将数据注入受害者的 TCP 会话或终止该会话。(CVE-2020-36516)

  - 在低于 5.16.12 版本的 Linux 内核中发现一个问题。drivers/net/usb/sr9700.c 允许攻击者通过设备中构建的帧长度从堆内存获取敏感信息。(CVE-2022-26966)

  - 在 Linux 内核的 netfilter 子系统的 linux/net/netfilter/nf_tables_api.c 中发现一个缺陷。
    此缺陷允许本地用户造成越界写入问题。(CVE-2022-1015) (CVE-2022-1016)

  - 当用户触发恶意 UDF 图像的 udf_file_write_iter 函数时，在 Linux 内核 UDF 文件系统功能中发现空指针取消引用缺陷。本地用户可利用此缺陷导致系统崩溃。实际受影响的版本为 Linux 内核 4.2-rc1 至 5.17-rc2。(CVE-2022-0617)

  - 在 Linux 内核 5.16.5 之前版本的 fs/nfs/dir.c 中发现一个问题。如果应用程序设置了 O_DIRECTORY 标记，并尝试打开常规文件，则 nfs_atomic_open() 将执行常规查找。发现常规文件时，应发生 ENOTDIR，但服务器反而返回文件描述符中的未初始化数据。(CVE-2022-24448)

  - 在用户使用 shmget() 两次映射某些内存区域（与某些内存页的故障一起对齐到 PUD 对齐）的方式中，发现 Linux 内核的 hugetlbfs 在使用内存时出现内存泄漏缺陷。本地用户可利用此缺陷，在未经授权的情况下访问某些数据。(CVE-2021-4002)

  - 在 Linux 内核的 fs/btrfs/extent-tree.c 的 btrfs_alloc_tree_b 中发现一个漏洞，原因是在 btrfs 中不当执行锁定操作。此缺陷会造成死锁问题，从而可能允许具有本地权限的用户发动拒绝服务 (DOS) 攻击。(CVE-2021-4149)

  - 在 Linux 内核的 cgroup_release_agent_write 的 kernel/cgroup/cgroup-v1.c 函数中发现一个漏洞。在某些情况下，此缺陷允许使用 cgroups v1 release_agent 功能意外提升权限和绕过命名空间隔离。
    (CVE-2022-0492)

  - 在 Linux 内核的 GPU i915 内核驱动程序功能中发现一个随机内存访问缺陷，可能导致用户在 GPU 上运行恶意代码。本地用户可利用此缺陷导致系统崩溃或升级其系统权限。(CVE-2022-0330)

  - 内核：可利用用户拷贝失败造成的释放后使用漏洞 (CVE-2022-22942)

  - Linux 内核中发现缺陷。定时器树损坏，导致 lib/timerqueue.c 的 timerqueue_add 函数中缺少任务唤醒。此缺陷使拥有特殊用户特权的本地攻击者能够造成拒绝服务，从而在运行 OSP 期间导致系统的运行速度变慢并最终停止系统。
    (CVE-2021-20317)

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号来判断。

远程iraclelinux 8 主机上存在安装的程序包该程序包受到 AXSA:2022-3099:05 公告中提及的多个漏洞的影响。

    * 内核新 pipe_buffer 的 flags 成员的错误初始化 (CVE-2022-0847)
      * 内核unix_gc() 中的释放后使用可导致本地权限升级CVE-2021-0920]
      * kernel通过利用 fsconfig syscall 参数导致容器突破的本地权限升级 (CVE-2021-4154)
      * kernel由于缺少 TLB 刷新可能导致权限升级 (CVE-2022-0330)
      * 内核在使用 TIPC 的系统上通过内核错误造成的远程堆栈溢出可能导致 DoS (CVE-2022-0435)
      * kernelcgroups v1 release_agent 功能可能允许权限升级CVE-2022-0492
      * 内核ioctl 中缺少检查允许内核内存读取/写入 (CVE-2022-0516)
      * kernel失败的 usercopy 允许释放后使用漏洞利用 (CVE-2022-22942)

Tenable 已直接从MiracleLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
158813	RHEL 8：kernel-rt (RHSA-2022: 0821)	Nessus	Red Hat Local Security Checks	2022/3/11	2026/6/3	high
160189	Oracle Linux 7：Unbreakable Enterprise 内核容器 (ELSA-2022-9314)	Nessus	Oracle Linux Local Security Checks	2022/4/25	2026/6/3	high
291653	iracleLinux 8kernel-4.18.0-348.20.1.el8_5 (AXSA:2022-3099:05)	Nessus	Miracle Linux Local Security Checks	2026/1/19	2026/6/3	high

检测

插件搜索

high

high

high