远程 Ubuntu 18.04 ESM / 20.04 LTS 主机上安装的一个程序包受到 USN-6346-1 公告中提及的多个漏洞影响。

  - 在某些 Intel(R) 处理器的某些矢量执行单元中进行瞬态执行攻击后，可通过微架构状态造成信息暴露，经过身份验证的用户可能借此通过本地访问造成信息泄露。(CVE-2022-40982)

  - 在特定微架构情况下，Zen 2 CPU 中的一个问题可能允许攻击者访问敏感信息。(CVE-2023-20593)

  - Linux 内核的 net/sched: cls_u32 组件中存在释放后使用漏洞，攻击者可利用此漏洞提升本地特权。如果 tcf_change_indev() 失败，u32_set_parms() 将在增加或减少 tcf_bind_filter() 中的引用计数器之后立即返回错误。如果攻击者可以控制引用计数器并将其设置为零，则可导致引用被释放，从而造成释放后使用漏洞。建议升级过去的 commit 04c55383fa5689357bcdd2c8036725a55ed632bc。
    (CVE-2023-3609)

  - Linux 内核的 net/sched: sch_qfq 组件中存在越界写入漏洞，攻击者可利用此漏洞提升本地特权。net/sched/sch_qfq.c 中的 qfq_change_agg() 函数允许越界写入，这是因为 lmax 会根据数据包大小在无边界检查的情况下更新。建议升级过去的 commit 3e337087c3b5805fe0b8a46ba622a962880b5d64。(CVE-2023-3611)

  - Linux 内核的 net/sched: cls_fw 组件中存在释放后使用漏洞，攻击者可利用此漏洞提升本地特权。如果 tcf_change_indev() 失败，fw_set_parms() 将在增加或减少 tcf_bind_filter() 中的引用计数器之后立即返回错误。如果攻击者可以控制引用计数器并将其设置为零，则可导致引用被释放，从而造成释放后使用漏洞。建议升级过去的 commit 0323bce598eea038714f941ce2b22541c46d488f。
    (CVE-2023-3776)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的多个程序包受到 RHSA-2023:7379 公告中提及的多个漏洞影响。

  - kernel：AMD：跨线程返回地址预测 (CVE-2022-27672)

  - hw: Intel：收集数据采样 (GDS) 边信道漏洞 (CVE-2022-40982)

  - kernel：net/sched：如果 tcf_change_indev() 失败，cls_u32 组件引用计数器将会泄漏 (CVE-2023-3609)

  - kernel: tun：如果在 tun_napi_alloc_frags 中启用 napi frags，超大数据包会存在缺陷 (CVE-2023-3812)

  - 内核：net/sched：net/sched 分类器中存在释放后使用漏洞：cls_fw、cls_u32 和 cls_route（CVE-2023-4128、CVE-2023-4206、CVE-2023-4207、CVE-2023-4208）

  - 内核：NVMe 的 nvmet_tcp_free_crypto 中存在释放后使用漏洞 (CVE-2023-5178)

  - kernel: netfilter：由于整数下溢导致的潜在 slab 越界访问 (CVE-2023-42753)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 CentOS Linux 7 主机上安装的程序包受到 RHSA-2023: 7424 公告中提及的多个漏洞影响。

  - 在某些 Intel(R) 处理器的某些矢量执行单元中进行瞬态执行攻击后，可通过微架构状态造成信息暴露，经过身份验证的用户可能借此通过本地访问造成信息泄露。(CVE-2022-40982)

  - Linux 内核的 net/sched: sch_qfq 组件中存在越界写入漏洞，攻击者可利用此漏洞提升本地特权。net/sched/sch_qfq.c 中的 qfq_change_agg() 函数允许越界写入，这是因为 lmax 会根据数据包大小在无边界检查的情况下更新。建议升级过去的 commit 3e337087c3b5805fe0b8a46ba622a962880b5d64。(CVE-2023-3611)

  - Linux 内核的 net/sched: cls_fw 组件中存在释放后使用漏洞，攻击者可利用此漏洞提升本地特权。如果 tcf_change_indev() 失败，fw_set_parms() 将在增加或减少 tcf_bind_filter() 中的引用计数器之后立即返回错误。如果攻击者可以控制引用计数器并将其设置为零，则可导致引用被释放，从而造成释放后使用漏洞。建议升级过去的 commit 0323bce598eea038714f941ce2b22541c46d488f。
    (CVE-2023-3776)

  - Linux 内核的 net/sched: 攻击者可利用 cls_route 组件中的漏洞提升本地特权。当在现有过滤器中调用 route4_change() 时，整个 tcf_result 结构会一律复制到过滤器的新实例中。更新绑定到类的过滤器时会引发一个问题，因为 tcf_unbind_filter() 一律会在成功路径中的旧实例上调用，从而减少仍在引用的类的 filter_cnt 并允许用户将其删除，造成释放后使用情形。我们建议升级过去的提交 b80b829e9e2c1b3f7aae34855e04d8f6ecaf13c8。
    (CVE-2023-4206)

  - Linux 内核的 net/sched: cls_fw 组件中存在释放后使用漏洞，攻击者可利用此漏洞提升本地特权。当在现有过滤器中调用 fw_change() 时，整个 tcf_result 结构会一律复制到过滤器的新实例中。更新绑定到类的过滤器时会引发一个问题，因为 tcf_unbind_filter() 一律会在成功路径中的旧实例上调用，从而减少仍在引用的类的 filter_cnt 并允许用户将其删除，造成释放后使用情形。我们建议升级过去的提交 76e42ae831991c828cffa8c37736ebfb831ad5ec。(CVE-2023-4207)

  - Linux 内核的 net/sched: cls_u32 组件中存在释放后使用漏洞，攻击者可利用此漏洞提升本地特权。当在现有过滤器中调用 u32_change() 时，整个 tcf_result 结构会一律复制到过滤器的新实例中。更新绑定到类的过滤器时会引发一个问题，因为 tcf_unbind_filter() 一律会在成功路径中的旧实例上调用，从而减少仍在引用的类的 filter_cnt 并允许用户将其删除，造成释放后使用情形。我们建议升级过去的提交 3044b16e7c6fe5d24b1cdbcf1bd0a9d92d1ebd81。
    (CVE-2023-4208)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2024: 0563 公告中提及的多个漏洞影响。

  - 在某些 Intel(R) 处理器的某些矢量执行单元中进行瞬态执行攻击后，可通过微架构状态造成信息暴露，经过身份验证的用户可能借此通过本地访问造成信息泄露。(CVE-2022-40982)

  - 在 Linux 内核 CIFS 的 smb2_is_status_io_timeout() 中发现释放后使用缺陷。CIFS 将响应数据传输到系统调用后，仍然有本地变量指向该内存区域，如果系统调用释放变量的速度比 CIFS 使用变量的速度快，CIFS 则会释放空闲内存区域，从而导致拒绝服务。(CVE-2023-1192)

  - 在 Linux 内核的 SCSI 子组件中，发现 drivers/scsi/iscsi_tcp.c 的 iscsi_sw_tcp_session_create 存在释放后使用漏洞。攻击者可利用此缺陷泄露内核内部信息。
    (CVE-2023-2162)

  - Linux 内核不低于 5.4 版中的 BPF 存在不正确的验证器修剪漏洞，可导致不安全的代码路径被错误地标记为安全，从而导致内核内存中的任意读/写、横向权限提升和容器逃逸。(CVE-2023-2163)

  - 在 Linux 内核的 TUN/TAP 设备驱动程序功能中发现了越界内存访问缺陷，该缺陷涉及用户在启用 napi frags 时生成恶意网络数据包（过大）的方式。本地用户可利用此缺陷导致系统崩溃或可能升级其系统权限。(CVE-2023-3812)

  - 在 6.2.12 之前的 Linux 内核中，在 drivers/video/fbdev/core/fbcon.c 的 set_con2fb_map 中发现一个问题。由于仅针对第一个 vc 进行了分配，因此 fbcon_registered_fb 和 fbcon_display 数组在 fbcon_mode_deleted 中会同步失效（con2fb_map 指向旧的 fb_info）。
    (CVE-2023-38409)

  - 在 Linux 内核的 netfilter 子系统中发现数组索引漏洞。缺失宏可能会导致“h->nets”数组偏移量计算错误，从而为攻击者提供任意增加/减少内存缓冲区越界的原始权限。本地用户可能利用此问题造成系统崩溃，或可能提升其在系统中的权限。(CVE-2023-42753)

  - 在 6.5.3 版本之前 Linux 内核中，发现 IGB 驱动程序中的 drivers/net/ethernet/intel/igb/igb_main.c 存在问题。缓冲区大小可能不足以容纳大于 MTU 的框架。(CVE-2023-45871)

  - Linux 内核 af_unix 组件中存在一个释放后使用漏洞，攻击者可利用此漏洞以实现本地特权提升。在未锁定队列的情况下，unix_stream_sendpage() 函数尝试将数据添加至对等机 recv 队列中最后一个 skb 中。因此，在存在争用条件时，unix_stream_sendpage() 可在未锁定队列的情况下访问通过垃圾回收而释放的 skb，从而造成释放后使用情形。我们建议升级过去的提交 790c2f9d15b594350ae9bca7b236f2b1859de02c。(CVE-2023-4622)

  - Linux 内核的 net/sched: sch_hfsc（HFSC qdisc 流量控制）组件中存在越界写入漏洞，攻击者可利用此漏洞提升本地特权。如果包含链接共享曲线（如设有 HFSC_FSC 标志）的类的父类不含链接共享曲线，init_vf() 将在父类上调用 vttree_insert()，但 update_vf() 中会跳过 vttree_remove()。这会留下一个悬摆指针，可能导致释放后使用。我们建议升级过去的提交 b3d26c5702c7d6c45456326e56d2ccf3f103e60f。(CVE-2023-4623)

  - Linux 内核的 net/sched: sch_qfq 组件中存在越界写入漏洞，攻击者可利用此漏洞提升本地特权。当 plug qdisc 被用作 qfq qdisc 的类时，由于 sch_plug 的 .peek 处理程序不正确，且 agg_dequeue() 中缺少错误检查，发送网络数据包则会触发 qfq_dequeue() 中的释放后使用情形。我们建议升级过去的提交 8fc134fee27f2263988ae38920bc03da416b03d8。(CVE-2023-4921)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的内核版本低于 5.15.128-80.144。因此，会受到 ALAS2KERNEL-5.15-2023-026 公告中提及的多个漏洞影响。

    2024-07-03：已将 CVE-2023-4194 添加到此公告中。

    2024-02-01：已将 CVE-2023-4273 添加到此公告中。

    2023-11-29：已将 CVE-2023-3773 添加到此公告中。

    2023-11-29：已将 CVE-2023-3772 添加到此公告中。

    2023-10-12：已将 CVE-2023-39194 添加到此公告中。

    2023-09-27：已将 CVE-2023-4208 添加到此公告中。

    2023-09-27：已将 CVE-2023-4206 添加到此公告中。

    2023-09-27：已将 CVE-2023-4207 添加到此公告中。

    2023-09-27：已将 CVE-2023-4622 添加到此公告中。

    2023-09-14：已将 CVE-2023-4015 添加到此公告中。

    2023-09-14：已将 CVE-2023-4569 添加到此公告中。

    2023-09-14：已将 CVE-2023-3777 添加到此公告中。

    在某些 Intel(R) 处理器的某些矢量执行单元中进行瞬态执行攻击后，可通过微架构状态造成信息暴露，经过身份验证的用户可能借此通过本地访问造成信息泄露。(CVE-2022-40982)

    某些 AMD 处理器上的“除以零”错误可能会返回推测数据，进而导致机密泄露。(CVE-2023-20588)

    XSA-423 的修复程序向 Linux 的 netback 驱动程序添加了逻辑，以处理前端拆分数据包的方式，这样并非所有标头都会成为一个整体。不幸的是，这里引入的逻辑没有考虑到整个数据包被分成协议允许的尽可能多的部分的极端情况，但仍然小于专门处理以将所有（有这种可能性）标头保持在一起的区域。因此，此类异常数据包将触发驱动程序中的缓冲区溢出。
    (CVE-2023-34319)

    在 Linux 内核的用于转换数据包的 IP 框架（XFRM 子系统）中发现了一个缺陷。如果恶意用户具有 CAP_NET_ADMIN 权限，他们可以利用此问题，直接取消引用 xfrm_update_ae_params() 中的空指针，从而可能导致内核崩溃和发起拒绝服务攻击。(CVE-2023-3772)

    在 Linux 内核的用于转换数据包的 IP 框架（XFRM 子系统）中发现了一个缺陷。此问题可能允许具有 CAP_NET_ADMIN 权限的恶意用户在解析 netlink 属性时造成 XFRMA_MTIMER_THRESH 的 4 字节越界读取，从而导致敏感堆数据可能泄漏到用户空间。(CVE-2023-3773)

    Linux 内核 netfilter: nf_tables 组件中存在一个释放后使用漏洞，攻击者可利用此漏洞实现本地特权提升。

    当 nf_tables_delrule() 刷新表格规则时，系统不会检查链是否已经绑定，并且链的所有者规则也会在特定情况下释放对象。

    我们建议升级过去的提交 6eaf41e87a223ae6f8e7a28d6e78384ad7e407f8。(CVE-2023-3777)

    在 Linux 内核的 XFRM 子系统中发现了一个缺陷。该特定缺陷存在于处理状态过滤器的过程中，可能导致读取范围超出已分配缓冲区的末尾。本地特权 (CAP_NET_ADMIN) 攻击者可利用此缺陷触发越界读取，从而可能导致信息泄露。(CVE-2023-39194)

    在用户触发包含元素（无 NFT_SET_EXT_KEY_END）的 nft_pipapo_remove 函数的方式中，发现 Linux 内核的 netfilter 中存在释放后使用缺陷。本地用户可以利用此问题造成系统崩溃，或可能提升其在系统中的权限。(CVE-2023-4004)

    Linux 内核 netfilter: nf_tables 组件中存在一个释放后使用漏洞，攻击者可利用此漏洞实现本地特权提升。

    若在构建 nftables 规则发生错误，停用 nft_immediate_deactivate() 中的立即表达式可导致解除绑定链，并且对象遭停用但之后又被使用。

    建议升级过去的提交 0a771f7b266b02d262900c75f1e175c7fe76fec2。(CVE-2023-4015)

    在 Linux 内核的分类器（cls_fw、cls_u32 和 cls_route）中的  net/sched/cls_fw.c 中发现释放后使用缺陷。由于未正确处理现有过滤器，导致本地攻击者可利用此缺陷执行本地权限升级，从而造成内核信息泄漏问题。 (CVE-2023-4128)

    netfilter：nf_tables：不允许通过 NFTA_RULE_CHAIN_ID 将规则添加至边界链 (CVE-2023-4147)

    Linux 内核的 TUN/TAP 功能中发现缺陷。本地用户可以利用此问题绕过绕过网络过滤器，并获取某些资源未经授权的访问权限。修复 CVE-2023-1076 的原始修补程序并不正确或并不完整。问题在于下列上游提交 - a096ccca6e50（tun：tun_chr_open()：正确初始化套接字 uid），- 66b2c338adce（tap：tap_open()：
    正确初始化套接字 UID），在将 inode->i_uid 作为最后一个参数传递至  sock_init_data_uid() 时发现结果并非准确无误。(CVE-2023-4194)

    Linux 内核的 net/sched: cls_route 组件中存在释放后使用漏洞，攻击者可利用此漏洞来实现本地特权提升。

    当在现有过滤器中调用 route4_change() 时，整个 tcf_result 结构会一律复制到过滤器的新实例中。更新绑定到类的过滤器时会引发一个问题，因为 tcf_unbind_filter() 一律会在成功路径中的旧实例上调用，从而减少仍在引用的类的 filter_cnt 并允许用户将其删除，造成释放后使用情形。

    我们建议升级过去的提交 b80b829e9e2c1b3f7aae34855e04d8f6ecaf13c8。(CVE-2023-4206)

    Linux 内核的 net/sched: cls_fw 组件中存在释放后使用漏洞，攻击者可利用此漏洞来实现本地特权提升。

    当在现有过滤器中调用 fw_change() 时，整个 tcf_result 结构会一律复制到过滤器的新实例中。更新绑定到类的过滤器时会引发一个问题，因为 tcf_unbind_filter() 一律会在成功路径中的旧实例上调用，从而减少仍在引用的类的 filter_cnt 并允许用户将其删除，造成释放后使用情形。

    我们建议升级过去的提交 76e42ae831991c828cffa8c37736ebfb831ad5ec。(CVE-2023-4207)

    Linux 内核 net/sched: cls_u32 组件中存在一个释放后使用漏洞，攻击者可利用此漏洞以实现本地特权提升。

    当在现有过滤器中调用 u32_change() 时，整个 tcf_result 结构会一律复制到过滤器的新实例中。更新绑定到类的过滤器时会引发一个问题，因为 tcf_unbind_filter() 一律会在成功路径中的旧实例上调用，从而减少仍在引用的类的 filter_cnt 并允许用户将其删除，造成释放后使用情形。

    我们建议升级过去的提交 3044b16e7c6fe5d24b1cdbcf1bd0a9d92d1ebd81。(CVE-2023-4208)

    在 Linux 内核的 exFAT 驱动程序中发现一个缺陷。文件名重建函数的实现中存在一个漏洞，该函数负责从目录索引中读取文件名条目，并将属于一个文件的文件名部分合并为一个长文件名。由于文件名字符会复制到堆栈变量中，因此本地特权攻击者可利用此缺陷使内核堆栈溢出。(CVE-2023-4273)

    在 Linux 内核 net/netfilter/nf_tables_api.c 的 nft_set_catchall_flush 中发现内存泄露缺陷。本地攻击者可利用此问题造成 catchall 元素双重停用，从而导致内存泄漏。(CVE-2023-4569)

    Linux 内核 af_unix 组件中存在一个释放后使用漏洞，攻击者可利用此漏洞以实现本地特权提升。

    在未锁定队列的情况下，unix_stream_sendpage() 函数尝试将数据添加至对等机 recv 队列中最后一个 skb 中。因此，在存在争用条件时，unix_stream_sendpage() 可在未锁定队列的情况下访问通过垃圾回收而释放的 skb，从而造成释放后使用情形。

    我们建议升级过去的提交 790c2f9d15b594350ae9bca7b236f2b1859de02c。(CVE-2023-4622)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的多个程序包受到 RHSA-2024:3319 公告中提及的多个漏洞影响。

    内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。

    安全修复：

    * 内核：netfilter：nf_tables：拒绝 QUEUE/DROP 判定参数 (CVE-2024-1086)

    * 内核：hw：Intel：收集数据采样 (GDS) 边信道漏洞 (CVE-2022-40982)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在某些 Intel(R) 处理器的某些矢量执行单元中进行瞬态执行攻击后，可通过微架构状态造成信息暴露，经过身份验证的用户可能借此通过本地访问造成信息泄露。(CVE-2022-40982)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2023：6901 公告中提及的多个漏洞的影响。

  - 在 Linux 内核 5.15.2 及之前版本中，drivers/net/ethernet/aquantia/atlantic/hw_atl/hw_atl_utils.c 中的 hw_atl_utils_fw_rpc_wait 允许攻击者（能够引入构建的设备）通过构建的长度值触发越界写入漏洞。(CVE-2021-43975)

  - Linux 内核 5.17.1 及之前版本中的 drivers/net/can/usb/usb_8dev.c 的 usb_8dev_start_xmit 中存在双重释放漏洞。(CVE-2022-28388)

  - 在 Linux 内核中发现一个漏洞。已将此漏洞声明为“有问题”。受此漏洞影响的是组件 BPF 的文件 drivers/net/usb/r8152.c 的函数 intr_callback。此操纵导致记录过量数据。攻击者可远程执行攻击。建议应用补丁修复此问题。此漏洞的相关标识符为 VDB-211363。
    (CVE-2022-3594)

  - 在 Linux 内核中发现一个归类为“危急”的漏洞。受此漏洞影响的是 Bluetooth 组件的 net/bluetooth/l2cap_core.c 文件的 l2cap_conn_del 函数。操纵此漏洞可导致释放后使用。建议应用补丁修复此问题。此漏洞的标识符为 VDB-211944。(CVE-2022-3640)

  - 在 Linux 内核的 vmwgfx 驱动程序的设备文件“/dev/dri/renderD128（或 Dxxx）”中，在 drivers/gpu/vmxgfx/vmxgfx_execbuf.c 的函数“vmw_cmd_res_check”中发现了释放后使用 (UAF) 漏洞。在系统中具有用户帐户的本地攻击者可利用此缺陷获得特权，造成拒绝服务 (DoS)。CVE-2022-38457

  - 在 Linux 内核的 vmwgfx 驱动程序的设备文件“/dev/dri/renderD128（或 Dxxx）”中，在 drivers/gpu/vmxgfx/vmxgfx_execbuf.c 的函数“vmw_execbuf_tie_context”中发现了释放后使用 (UAF) 漏洞。在系统中具有用户帐户的本地攻击者可利用此缺陷获得特权，造成拒绝服务 (DoS)。CVE-2022-40133

  - 在某些 Intel(R) 处理器的某些矢量执行单元中进行瞬态执行攻击后，可通过微架构状态造成信息暴露，经过身份验证的用户可能借此通过本地访问造成信息泄露。(CVE-2022-40982)

  - Linux 内核的 net/bluetooth/l2cap_core.c 的 l2cap_parse_conf_req 函数中存在信息泄露漏洞，可用于远程泄露内核指针。我们建议升级过去的提交 https://github.com/torvalds/linux/commit/b1a2cd50c0357f243b7435a732b4e62ba3157a2e https://www.google.com/url (CVE-2022-42895)

  - 6.1-rc6 及之前版本的 Linux 内核中 x86 KVM 子系统中的争用条件允许客户机操作系统用户在启用嵌套虚拟化和 TDP MMU 时造成拒绝服务（主机操作系统崩溃或主机操作系统内存损坏）。 (CVE-2022-45869)

  - 在 Linux 内核 6.0.9 及之前所有版本中发现一个问题。由于缺少 dvb_frontend_detach 调用，drivers/media/usb/ttusb-dec/ttusb_dec.c 存在内存泄漏问题。(CVE-2022-45887)

  - 在 Linux 内核的 TUN/TAP 设备驱动程序功能中，当 register_netdevice 函数失败时（NETDEV_REGISTER 通知程序），用户注册设备的方式中存在双重释放缺陷。本地用户可利用此缺陷导致系统崩溃或可能升级其系统权限。(CVE-2022-4744)

  - Linux 内核中的 do_prlimit() 函数存在推测型指针取消引用问题。资源参数值受到控制，并用于“rlim”变量的指针算法中，可被攻击者利用造成内容泄漏。我们建议升级过去的版本 6.1.8 或提交 739790605705ddcf18f21782b9c99ad7d53a8c11 (CVE-2023-0458)

  - 在 Linux 内核中，由于争用问题，在 net/sched/sch_api.c 的 qdisc_graft 中发现释放后使用缺陷。此缺陷可导致拒绝服务问题。如果尚未应用修补程序 ebda44da44f6（net: sched: 修复 qdisc_graft() 中的争用条件），则内核可能受到影响。(CVE-2023-0590)

  - 在用户猜测异常堆栈或其他重要数据位置的方式中，发现 X86 CPU 数据到内存的 Linux 内核 cpu_entry_area 映射中可能存在内存泄露缺陷。本地用户可利用此缺陷访问在内存中位于预期位置的部分重要数据。(CVE-2023-0597)

  - 在 Linux 内核的人机接口设备 (HID) 子系统中，发现用户插入恶意 USB 设备的方式存在内存损坏缺陷。本地用户可利用此缺陷导致系统崩溃或可能升级其系统权限。(CVE-2023-1073)

  - 在 Linux 内核的流控制传输协议中发现内存泄漏缺陷。当用户启动恶意网络服务而有人连接到此服务时，可能会发生此问题。本地用户可利用此缺陷来耗尽资源，从而造成拒绝服务。(CVE-2023-1074)

  - Linux 内核中发现缺陷。tls_is_tx_ready() 未正确检查列表是否为空，所以可能访问 list_head 的类型混淆条目，从而泄露与 rec->tx_ready 重叠的混淆字段的最后一个字节。(CVE-2023-1075)

  - Linux 内核中发现缺陷。当插入/断开宣称自己为 Asus 设备的恶意 USB 设备时，可能会在 asus_kbd_backlight_set 中触发释放后使用漏洞。与之前已知的 CVE-2023-25012 类似，但在 asus 设备中，LED 控制器可能会在设备断开连接时规划 work_struct，从而在 struct asus_kbd_leds *led 结构上触发释放后使用漏洞。恶意 USB 设备可能会利用此问题，通过受控数据造成内存损坏。
    (CVE-2023-1079)

  - 在用户分离 rc 设备的方式中，Linux 内核集成的红外接收器/收发器驱动程序中存在释放后使用缺陷。本地攻击者可利用此缺陷造成系统崩溃，或可能提升其在系统中的权限。(CVE-2023-1118)

  - 当用户进行新类型的 SYN 洪流攻击时，在 Linux 内核的 IPv6 功能的 IPv6 连接查找表中发现一个哈希冲突缺陷。位于本地网络或具有高带宽连接的用户可将接受 IPV6 连接的服务器的 CPU 使用率提高到 95%。(CVE-2023-1206)

  - 在 Linux 内核的 Ext4 文件系统中，用户在使用覆盖 FS 用量同时触发多个文件操作时存在释放后使用缺陷。本地用户可利用此缺陷导致系统崩溃或可能升级其系统权限。仅当补丁 9a2544037600 (ovl: 修复了 ovl_aio_req 中的释放后使用漏洞）尚未应用时，内核可能会受到影响。(CVE-2023-1252)

  - 在 Linux 内核中，分配的 con 和设置的 con->sock 之间存在数据争用缺陷。在 Linux 内核中，若访问 tipc 协议中 net/tipc/topsrv.c 的 con->sock->sk，会导致空指针取消引用。(CVE-2023-1382)

  - 在 Hardware Monitoring Linux Kernel Driver (xgene-hwmon) 的 drivers/hwmon/xgene-hwmon.c 内的 xgene_hwmon_remove 中发现一个释放后使用缺陷。由于争用问题，此缺陷可能会让本地攻击者造成系统崩溃。此漏洞甚至可能导致内核信息泄露问题。
    (CVE-2023-1855)

  - 在 Linux 内核中 drivers\bluetooth\btsdio.c 的 btsdio_remove 中发现了一个释放后使用缺陷。在此缺陷中，若使用未完成的作业调用 btsdio_remove，可能会造成争用问题，从而在 hdev 设备上导致 UAF。(CVE-2023-1989)

  - Linux 内核允许用户空间进程通过调用 prctl（PR_SET_SPECULATION_CTRL 禁用推测功能）以及使用 seccomp 来启用缓解措施。我们已经注意到，在至少一个主要云供应商的 VM 上，即使在使用 prctl 启用 Spectre-BTI 缓解措施之后，在某些情况下，内核仍然会使受害者进程受到攻击。在启动命令行上强制执行 IBRS 缓解措施时，可在裸机计算机上观察到相同的行为。发生这种情况的原因是，当启用普通 IBRS（而非增强的 IBRS）时，内核的某些逻辑会确定不需要 STIBP。IBRS 位会隐式防止跨线程分支目标注入。
    但是，对于旧版 IBRS，由于性能原因，IBRS 位在返回用户空间时会被清除，这会禁用隐式 STIBP 并使用户空间线程容易受到 STIBP 防范的跨线程分支目标注入问题影响。(CVE-2023-1998)

  - 在 Linux 内核 6.1.4 及之前版本的 net/sched/sch_atm.c 中，atm_tc_enqueue in 可让攻击者因类型混淆（非负数有时可表示 TC_ACT_SHOT 而不是有效的分类结果）导致拒绝服务。 (CVE-2023-23455)

  - Linux 内核的 ext4 文件系统在处理扩展属性的额外 inode 大小时，会产生释放后使用漏洞。具有权限的本地用户可利用此漏洞造成系统崩溃或其他未不明行为。(CVE-2023-2513)

  - 在 6.1.13 版本之前的 Linux 内核中，由于设备重命名期间发生分配失败（用于在新位置注册 sysctl 表），net/mpls/af_mpls.c 中会存在双重释放漏洞。(CVE-2023-26545)

  - 在 Linux 内核中 az6027 驱动程序的 drivers/media/usb/dev-usb/az6027.c 中发现空指针取消引用缺陷。来自用户空间的消息在传输到设备中之前未得到正确检查。
    本地用户可利用此缺陷来导致系统崩溃，或可能造成系统拒绝服务。
    (CVE-2023-28328)

  - 在低于 5.13.3 版的 Linux 内核中发现一个问题 。lib/seq_buf.c 中存在 seq_buf_putmem_hex 缓冲区溢出。 (CVE-2023-28772)

  - 在 6.2.8 及之前版本的 Linux 内核的 arch/x86/kvm/vmx/nested.c 中发现一个问题。x86_64 上的 nVMX 缺少对 CR0 和 CR4 的一致性检查。(CVE-2023-30456)

  - 在 Linux 内核 6.2 的 drivers/media/dvb-core/dvb_frontend.c 中发现一个问题。当任务处于 !TASK_RUNNING 状态时，会发生阻止操作。在 dvb_frontend_get_event 中，调用 wait_event_interruptible；条件为 dvb_frontend_test_event(fepriv,events)。在 dvb_frontend_test_event 中，调用 down(&fepriv->sem)。但是，wait_event_interruptible 会使进程进入休眠状态，而 down(&fepriv->sem) 可能会阻断进程。(CVE-2023-31084)

  - 在 Linux 内核的媒体访问中，在 drivers/memstick/host/r592.c 的 r592_remove 中发现一个释放后使用缺陷。此缺陷让本地攻击者能够在设备断开连接时使系统崩溃，进而可能导致内核信息泄露。(CVE-2023-3141)

  - 在 Linux 内核 6.2.13 之前版本的 net/sched/sch_qfq.c 中，qfq_change_class 允许越界写入，因为 lmax 可超过 QFQ_MIN_LMAX。(CVE-2023-31436)

  - 在 Linux 内核的 Framebuffer 控制台 (fbcon) 中发现一个缺陷。向 fbcon_set_font 提供大于 32 的 font->width 和 font->height 时，由于检查不到位，会发生 shift 越界，从而导致不明行为并可能导致拒绝服务。(CVE-2023-3161)

  在 Linux 内核的 gfs2 文件系统中发现一个空指针取消引用问题。如果 evict 代码尝试在日志描述符结构被释放并被设置为 NULL 后引用该结构，损坏的 gfs2 文件系统上便会出现此问题。本地特权用户可利用此缺陷导致内核错误。
    (CVE-2023-3212)

  - 在 Linux 内核的中继文件中，在 kernel/relay.c 的 relay_file_read_start_pos 中发现一个越界 (OOB) 内存访问缺陷。此缺陷允许本地攻击者造成系统崩溃或泄露内核内部信息。(CVE-2023-3268)

  - 如果物理邻近攻击者拔出基于 emac 的设备，则 Linux 内核 6.2.9 之前版本的 drivers/net/ethernet/qualcomm/emac/emac.c 中会产生争用条件，并且由此导致释放后使用。
    (CVE-2023-33203)

  - 在 Linux 内核的 vmwgfx 驱动程序中发现竞争条件漏洞。此缺陷存在于 GEM 对象处理进程中。出现该问题的原因在于对对象执行操作时存在不正确的锁定。此缺陷允许本地特权用户在内核上下文中泄露信息。
    (CVE-2023-33951)

  - 在 Linux 内核的 vmwgfx 驱动程序中发现双重释放漏洞。此缺陷存在于 vmw_buffer_object 对象处理进程中。该问题是由于在对某个对象进一步执行释放操作之前未对其存在性进行验证所致。本地权限的攻击者可利用此缺陷在内核环境中提升权限和执行代码。(CVE-2023-33952)

  - 在 Linux 内核 6.3.2 之前的版本中发现问题。在 drivers/media/pci/saa7134/saa7134-core.c 的 saa7134_finidev 中发现释放后使用。(CVE-2023-35823)

  - 在 Linux 内核 6.3.2 之前的版本中发现问题。在 drivers/media/pci/dm1105/dm1105.c 的 dm1105_remove 中发现释放后使用。(CVE-2023-35824)

  - Linux 内核的 net/sched: cls_u32 组件中存在释放后使用漏洞，攻击者可利用此漏洞提升本地特权。如果 tcf_change_indev() 失败，u32_set_parms() 将在增加或减少 tcf_bind_filter() 中的引用计数器之后立即返回错误。如果攻击者可以控制引用计数器并将其设置为零，则可导致引用被释放，从而造成释放后使用漏洞。建议升级过去的 commit 04c55383fa5689357bcdd2c8036725a55ed632bc。
    (CVE-2023-3609)

  - Linux 内核的 net/sched: sch_qfq 组件中存在越界写入漏洞，攻击者可利用此漏洞提升本地特权。net/sched/sch_qfq.c 中的 qfq_change_agg() 函数允许越界写入，这是因为 lmax 会根据数据包大小在无边界检查的情况下更新。建议升级过去的 commit 3e337087c3b5805fe0b8a46ba622a962880b5d64。(CVE-2023-3611)

  - 在 Linux 内核的用于转换数据包的 IP 框架（XFRM 子系统）中发现一个缺陷。此问题可能允许具有 CAP_NET_ADMIN 权限的恶意用户直接取消引用 xfrm_update_ae_params() 中的空指针，从而可能导致内核崩溃和拒绝服务。(CVE-2023-3772)

  - 在 Linux 内核的 siano smsusb 模块中发现释放后使用漏洞。插入 siano 设备时，设备初始化期间会发生此缺陷。本地用户可利用此缺陷导致系统崩溃，从而造成拒绝服务情况。(CVE-2023-4132)

  - 在 Linux 内核的 KVM AMD 安全加密虚拟化 (SEV) 中发现了一个缺陷。如果 KVM 客户机使用包含多个 vCPU 的 SEV-ES 或 SEV-SNP，则可以触发双重提取竞争条件漏洞并递归调用“VMGEXIT”处理程序。如果攻击者设法多次调用处理程序，他们可能会触发堆栈溢出并导致拒绝服务，还可能在不含堆栈保护页面（“CONFIG_VMAP_STACK”）的内核配置中造成客户机到主机逃逸。(CVE-2023-4155)

  - Linux 内核的 net/sched: 攻击者可利用 cls_route 组件中的漏洞提升本地特权。当在现有过滤器中调用 route4_change() 时，整个 tcf_result 结构会一律复制到过滤器的新实例中。更新绑定到类的过滤器时会引发一个问题，因为 tcf_unbind_filter() 一律会在成功路径中的旧实例上调用，从而减少仍在引用的类的 filter_cnt 并允许用户将其删除，造成释放后使用情形。我们建议升级过去的提交 b80b829e9e2c1b3f7aae34855e04d8f6ecaf13c8。
    (CVE-2023-4206)

  - Linux 内核的 net/sched: cls_fw 组件中存在释放后使用漏洞，攻击者可利用此漏洞提升本地特权。当在现有过滤器中调用 fw_change() 时，整个 tcf_result 结构会一律复制到过滤器的新实例中。更新绑定到类的过滤器时会引发一个问题，因为 tcf_unbind_filter() 一律会在成功路径中的旧实例上调用，从而减少仍在引用的类的 filter_cnt 并允许用户将其删除，造成释放后使用情形。我们建议升级过去的提交 76e42ae831991c828cffa8c37736ebfb831ad5ec。(CVE-2023-4207)

  - Linux 内核的 net/sched: cls_u32 组件中存在释放后使用漏洞，攻击者可利用此漏洞提升本地特权。当在现有过滤器中调用 u32_change() 时，整个 tcf_result 结构会一律复制到过滤器的新实例中。更新绑定到类的过滤器时会引发一个问题，因为 tcf_unbind_filter() 一律会在成功路径中的旧实例上调用，从而减少仍在引用的类的 filter_cnt 并允许用户将其删除，造成释放后使用情形。我们建议升级过去的提交 3044b16e7c6fe5d24b1cdbcf1bd0a9d92d1ebd81。
    (CVE-2023-4208)

  - 在 Linux 内核内存管理子系统中的 pfn_swap_entry_to_page 中发现缺陷。在此缺陷中，具有本地用户权限的攻击者可能会因引用 pmd_t x 的 BUG 语句而导致拒绝服务问题。(CVE-2023-4732)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2023：7077 公告中提及的多个漏洞的影响。

  - 在 Linux 内核 5.15.2 及之前版本中，drivers/net/ethernet/aquantia/atlantic/hw_atl/hw_atl_utils.c 中的 hw_atl_utils_fw_rpc_wait 允许攻击者（能够引入构建的设备）通过构建的长度值触发越界写入漏洞。(CVE-2021-43975)

  - Linux 内核 5.17.1 及之前版本中的 drivers/net/can/usb/usb_8dev.c 的 usb_8dev_start_xmit 中存在双重释放漏洞。(CVE-2022-28388)

  - 在 Linux 内核中发现一个漏洞。已将此漏洞声明为“有问题”。受此漏洞影响的是组件 BPF 的文件 drivers/net/usb/r8152.c 的函数 intr_callback。此操纵导致记录过量数据。攻击者可远程执行攻击。建议应用补丁修复此问题。此漏洞的相关标识符为 VDB-211363。
    (CVE-2022-3594)

  - 在 Linux 内核中发现一个归类为“危急”的漏洞。受此漏洞影响的是 Bluetooth 组件的 net/bluetooth/l2cap_core.c 文件的 l2cap_conn_del 函数。操纵此漏洞可导致释放后使用。建议应用补丁修复此问题。此漏洞的标识符为 VDB-211944。(CVE-2022-3640)

  - 在 Linux 内核的 vmwgfx 驱动程序的设备文件“/dev/dri/renderD128（或 Dxxx）”中，在 drivers/gpu/vmxgfx/vmxgfx_execbuf.c 的函数“vmw_cmd_res_check”中发现了释放后使用 (UAF) 漏洞。在系统中具有用户帐户的本地攻击者可利用此缺陷获得特权，造成拒绝服务 (DoS)。CVE-2022-38457

  - 在 Linux 内核的 vmwgfx 驱动程序的设备文件“/dev/dri/renderD128（或 Dxxx）”中，在 drivers/gpu/vmxgfx/vmxgfx_execbuf.c 的函数“vmw_execbuf_tie_context”中发现了释放后使用 (UAF) 漏洞。在系统中具有用户帐户的本地攻击者可利用此缺陷获得特权，造成拒绝服务 (DoS)。CVE-2022-40133

  - 在某些 Intel(R) 处理器的某些矢量执行单元中进行瞬态执行攻击后，可通过微架构状态造成信息暴露，经过身份验证的用户可能借此通过本地访问造成信息泄露。(CVE-2022-40982)

  - Linux 内核的 net/bluetooth/l2cap_core.c 的 l2cap_parse_conf_req 函数中存在信息泄露漏洞，可用于远程泄露内核指针。我们建议升级过去的提交 https://github.com/torvalds/linux/commit/b1a2cd50c0357f243b7435a732b4e62ba3157a2e https://www.google.com/url (CVE-2022-42895)

  - 6.1-rc6 及之前版本的 Linux 内核中 x86 KVM 子系统中的争用条件允许客户机操作系统用户在启用嵌套虚拟化和 TDP MMU 时造成拒绝服务（主机操作系统崩溃或主机操作系统内存损坏）。 (CVE-2022-45869)

  - 在 Linux 内核 6.0.9 及之前所有版本中发现一个问题。由于缺少 dvb_frontend_detach 调用，drivers/media/usb/ttusb-dec/ttusb_dec.c 存在内存泄漏问题。(CVE-2022-45887)

  - 在 Linux 内核的 TUN/TAP 设备驱动程序功能中，当 register_netdevice 函数失败时（NETDEV_REGISTER 通知程序），用户注册设备的方式中存在双重释放缺陷。本地用户可利用此缺陷导致系统崩溃或可能升级其系统权限。(CVE-2022-4744)

  - Linux 内核中的 do_prlimit() 函数存在推测型指针取消引用问题。资源参数值受到控制，并用于“rlim”变量的指针算法中，可被攻击者利用造成内容泄漏。我们建议升级过去的版本 6.1.8 或提交 739790605705ddcf18f21782b9c99ad7d53a8c11 (CVE-2023-0458)

  - 在 Linux 内核中，由于争用问题，在 net/sched/sch_api.c 的 qdisc_graft 中发现释放后使用缺陷。此缺陷可导致拒绝服务问题。如果尚未应用修补程序 ebda44da44f6（net: sched: 修复 qdisc_graft() 中的争用条件），则内核可能受到影响。(CVE-2023-0590)

  - 在用户猜测异常堆栈或其他重要数据位置的方式中，发现 X86 CPU 数据到内存的 Linux 内核 cpu_entry_area 映射中可能存在内存泄露缺陷。本地用户可利用此缺陷访问在内存中位于预期位置的部分重要数据。(CVE-2023-0597)

  - 在 Linux 内核的人机接口设备 (HID) 子系统中，发现用户插入恶意 USB 设备的方式存在内存损坏缺陷。本地用户可利用此缺陷导致系统崩溃或可能升级其系统权限。(CVE-2023-1073)

  - 在 Linux 内核的流控制传输协议中发现内存泄漏缺陷。当用户启动恶意网络服务而有人连接到此服务时，可能会发生此问题。本地用户可利用此缺陷来耗尽资源，从而造成拒绝服务。(CVE-2023-1074)

  - Linux 内核中发现缺陷。tls_is_tx_ready() 未正确检查列表是否为空，所以可能访问 list_head 的类型混淆条目，从而泄露与 rec->tx_ready 重叠的混淆字段的最后一个字节。(CVE-2023-1075)

  - Linux 内核中发现缺陷。当插入/断开宣称自己为 Asus 设备的恶意 USB 设备时，可能会在 asus_kbd_backlight_set 中触发释放后使用漏洞。与之前已知的 CVE-2023-25012 类似，但在 asus 设备中，LED 控制器可能会在设备断开连接时规划 work_struct，从而在 struct asus_kbd_leds *led 结构上触发释放后使用漏洞。恶意 USB 设备可能会利用此问题，通过受控数据造成内存损坏。
    (CVE-2023-1079)

  - 在用户分离 rc 设备的方式中，Linux 内核集成的红外接收器/收发器驱动程序中存在释放后使用缺陷。本地攻击者可利用此缺陷造成系统崩溃，或可能提升其在系统中的权限。(CVE-2023-1118)

  - 当用户进行新类型的 SYN 洪流攻击时，在 Linux 内核的 IPv6 功能的 IPv6 连接查找表中发现一个哈希冲突缺陷。位于本地网络或具有高带宽连接的用户可将接受 IPV6 连接的服务器的 CPU 使用率提高到 95%。(CVE-2023-1206)

  - 在 Linux 内核的 Ext4 文件系统中，用户在使用覆盖 FS 用量同时触发多个文件操作时存在释放后使用缺陷。本地用户可利用此缺陷导致系统崩溃或可能升级其系统权限。仅当补丁 9a2544037600 (ovl: 修复了 ovl_aio_req 中的释放后使用漏洞）尚未应用时，内核可能会受到影响。(CVE-2023-1252)

  - 在 Linux 内核中，分配的 con 和设置的 con->sock 之间存在数据争用缺陷。在 Linux 内核中，若访问 tipc 协议中 net/tipc/topsrv.c 的 con->sock->sk，会导致空指针取消引用。(CVE-2023-1382)

  - 在 Hardware Monitoring Linux Kernel Driver (xgene-hwmon) 的 drivers/hwmon/xgene-hwmon.c 内的 xgene_hwmon_remove 中发现一个释放后使用缺陷。由于争用问题，此缺陷可能会让本地攻击者造成系统崩溃。此漏洞甚至可能导致内核信息泄露问题。
    (CVE-2023-1855)

  - 在 Linux 内核中 drivers\bluetooth\btsdio.c 的 btsdio_remove 中发现了一个释放后使用缺陷。在此缺陷中，若使用未完成的作业调用 btsdio_remove，可能会造成争用问题，从而在 hdev 设备上导致 UAF。(CVE-2023-1989)

  - Linux 内核允许用户空间进程通过调用 prctl（PR_SET_SPECULATION_CTRL 禁用推测功能）以及使用 seccomp 来启用缓解措施。我们已经注意到，在至少一个主要云供应商的 VM 上，即使在使用 prctl 启用 Spectre-BTI 缓解措施之后，在某些情况下，内核仍然会使受害者进程受到攻击。在启动命令行上强制执行 IBRS 缓解措施时，可在裸机计算机上观察到相同的行为。发生这种情况的原因是，当启用普通 IBRS（而非增强的 IBRS）时，内核的某些逻辑会确定不需要 STIBP。IBRS 位会隐式防止跨线程分支目标注入。
    但是，对于旧版 IBRS，由于性能原因，IBRS 位在返回用户空间时会被清除，这会禁用隐式 STIBP 并使用户空间线程容易受到 STIBP 防范的跨线程分支目标注入问题影响。(CVE-2023-1998)

  - 在 Linux 内核 6.1.4 及之前版本的 net/sched/sch_atm.c 中，atm_tc_enqueue in 可让攻击者因类型混淆（非负数有时可表示 TC_ACT_SHOT 而不是有效的分类结果）导致拒绝服务。 (CVE-2023-23455)

  - Linux 内核的 ext4 文件系统在处理扩展属性的额外 inode 大小时，会产生释放后使用漏洞。具有权限的本地用户可利用此漏洞造成系统崩溃或其他未不明行为。(CVE-2023-2513)

  - 在 6.1.13 版本之前的 Linux 内核中，由于设备重命名期间发生分配失败（用于在新位置注册 sysctl 表），net/mpls/af_mpls.c 中会存在双重释放漏洞。(CVE-2023-26545)

  - 在 Linux 内核中 az6027 驱动程序的 drivers/media/usb/dev-usb/az6027.c 中发现空指针取消引用缺陷。来自用户空间的消息在传输到设备中之前未得到正确检查。
    本地用户可利用此缺陷来导致系统崩溃，或可能造成系统拒绝服务。
    (CVE-2023-28328)

  - 在低于 5.13.3 版的 Linux 内核中发现一个问题 。lib/seq_buf.c 中存在 seq_buf_putmem_hex 缓冲区溢出。 (CVE-2023-28772)

  - 在 6.2.8 及之前版本的 Linux 内核的 arch/x86/kvm/vmx/nested.c 中发现一个问题。x86_64 上的 nVMX 缺少对 CR0 和 CR4 的一致性检查。(CVE-2023-30456)

  - 在 Linux 内核 6.2 的 drivers/media/dvb-core/dvb_frontend.c 中发现一个问题。当任务处于 !TASK_RUNNING 状态时，会发生阻止操作。在 dvb_frontend_get_event 中，调用 wait_event_interruptible；条件为 dvb_frontend_test_event(fepriv,events)。在 dvb_frontend_test_event 中，调用 down(&fepriv->sem)。但是，wait_event_interruptible 会使进程进入休眠状态，而 down(&fepriv->sem) 可能会阻断进程。(CVE-2023-31084)

  - 在 Linux 内核的媒体访问中，在 drivers/memstick/host/r592.c 的 r592_remove 中发现一个释放后使用缺陷。此缺陷让本地攻击者能够在设备断开连接时使系统崩溃，进而可能导致内核信息泄露。(CVE-2023-3141)

  - 在 Linux 内核 6.2.13 之前版本的 net/sched/sch_qfq.c 中，qfq_change_class 允许越界写入，因为 lmax 可超过 QFQ_MIN_LMAX。(CVE-2023-31436)

  - 在 Linux 内核的 Framebuffer 控制台 (fbcon) 中发现一个缺陷。向 fbcon_set_font 提供大于 32 的 font->width 和 font->height 时，由于检查不到位，会发生 shift 越界，从而导致不明行为并可能导致拒绝服务。(CVE-2023-3161)

  在 Linux 内核的 gfs2 文件系统中发现一个空指针取消引用问题。如果 evict 代码尝试在日志描述符结构被释放并被设置为 NULL 后引用该结构，损坏的 gfs2 文件系统上便会出现此问题。本地特权用户可利用此缺陷导致内核错误。
    (CVE-2023-3212)

  - 在 Linux 内核的中继文件中，在 kernel/relay.c 的 relay_file_read_start_pos 中发现一个越界 (OOB) 内存访问缺陷。此缺陷允许本地攻击者造成系统崩溃或泄露内核内部信息。(CVE-2023-3268)

  - 如果物理邻近攻击者拔出基于 emac 的设备，则 Linux 内核 6.2.9 之前版本的 drivers/net/ethernet/qualcomm/emac/emac.c 中会产生争用条件，并且由此导致释放后使用。
    (CVE-2023-33203)

  - 在 Linux 内核的 vmwgfx 驱动程序中发现竞争条件漏洞。此缺陷存在于 GEM 对象处理进程中。出现该问题的原因在于对对象执行操作时存在不正确的锁定。此缺陷允许本地特权用户在内核上下文中泄露信息。
    (CVE-2023-33951)

  - 在 Linux 内核的 vmwgfx 驱动程序中发现双重释放漏洞。此缺陷存在于 vmw_buffer_object 对象处理进程中。该问题是由于在对某个对象进一步执行释放操作之前未对其存在性进行验证所致。本地权限的攻击者可利用此缺陷在内核环境中提升权限和执行代码。(CVE-2023-33952)

  - 在 Linux 内核 6.3.2 之前的版本中发现问题。在 drivers/media/pci/saa7134/saa7134-core.c 的 saa7134_finidev 中发现释放后使用。(CVE-2023-35823)

  - 在 Linux 内核 6.3.2 之前的版本中发现问题。在 drivers/media/pci/dm1105/dm1105.c 的 dm1105_remove 中发现释放后使用。(CVE-2023-35824)

  - Linux 内核的 net/sched: cls_u32 组件中存在释放后使用漏洞，攻击者可利用此漏洞提升本地特权。如果 tcf_change_indev() 失败，u32_set_parms() 将在增加或减少 tcf_bind_filter() 中的引用计数器之后立即返回错误。如果攻击者可以控制引用计数器并将其设置为零，则可导致引用被释放，从而造成释放后使用漏洞。建议升级过去的 commit 04c55383fa5689357bcdd2c8036725a55ed632bc。
    (CVE-2023-3609)

  - Linux 内核的 net/sched: sch_qfq 组件中存在越界写入漏洞，攻击者可利用此漏洞提升本地特权。net/sched/sch_qfq.c 中的 qfq_change_agg() 函数允许越界写入，这是因为 lmax 会根据数据包大小在无边界检查的情况下更新。建议升级过去的 commit 3e337087c3b5805fe0b8a46ba622a962880b5d64。(CVE-2023-3611)

  - 在 Linux 内核的用于转换数据包的 IP 框架（XFRM 子系统）中发现一个缺陷。此问题可能允许具有 CAP_NET_ADMIN 权限的恶意用户直接取消引用 xfrm_update_ae_params() 中的空指针，从而可能导致内核崩溃和拒绝服务。(CVE-2023-3772)

  - 在 Linux 内核的 siano smsusb 模块中发现释放后使用漏洞。插入 siano 设备时，设备初始化期间会发生此缺陷。本地用户可利用此缺陷导致系统崩溃，从而造成拒绝服务情况。(CVE-2023-4132)

  - 在 Linux 内核的 KVM AMD 安全加密虚拟化 (SEV) 中发现了一个缺陷。如果 KVM 客户机使用包含多个 vCPU 的 SEV-ES 或 SEV-SNP，则可以触发双重提取竞争条件漏洞并递归调用“VMGEXIT”处理程序。如果攻击者设法多次调用处理程序，他们可能会触发堆栈溢出并导致拒绝服务，还可能在不含堆栈保护页面（“CONFIG_VMAP_STACK”）的内核配置中造成客户机到主机逃逸。(CVE-2023-4155)

  - Linux 内核的 net/sched: 攻击者可利用 cls_route 组件中的漏洞提升本地特权。当在现有过滤器中调用 route4_change() 时，整个 tcf_result 结构会一律复制到过滤器的新实例中。更新绑定到类的过滤器时会引发一个问题，因为 tcf_unbind_filter() 一律会在成功路径中的旧实例上调用，从而减少仍在引用的类的 filter_cnt 并允许用户将其删除，造成释放后使用情形。我们建议升级过去的提交 b80b829e9e2c1b3f7aae34855e04d8f6ecaf13c8。
    (CVE-2023-4206)

  - Linux 内核的 net/sched: cls_fw 组件中存在释放后使用漏洞，攻击者可利用此漏洞提升本地特权。当在现有过滤器中调用 fw_change() 时，整个 tcf_result 结构会一律复制到过滤器的新实例中。更新绑定到类的过滤器时会引发一个问题，因为 tcf_unbind_filter() 一律会在成功路径中的旧实例上调用，从而减少仍在引用的类的 filter_cnt 并允许用户将其删除，造成释放后使用情形。我们建议升级过去的提交 76e42ae831991c828cffa8c37736ebfb831ad5ec。(CVE-2023-4207)

  - Linux 内核的 net/sched: cls_u32 组件中存在释放后使用漏洞，攻击者可利用此漏洞提升本地特权。当在现有过滤器中调用 u32_change() 时，整个 tcf_result 结构会一律复制到过滤器的新实例中。更新绑定到类的过滤器时会引发一个问题，因为 tcf_unbind_filter() 一律会在成功路径中的旧实例上调用，从而减少仍在引用的类的 filter_cnt 并允许用户将其删除，造成释放后使用情形。我们建议升级过去的提交 3044b16e7c6fe5d24b1cdbcf1bd0a9d92d1ebd81。
    (CVE-2023-4208)

  - 在 Linux 内核内存管理子系统中的 pfn_swap_entry_to_page 中发现缺陷。在此缺陷中，具有本地用户权限的攻击者可能会因引用 pmd_t x 的 BUG 语句而导致拒绝服务问题。(CVE-2023-4732)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
180559	Ubuntu 18.04 ESM/20.04 LTS：Linux 内核 (Raspberry Pi) 漏洞 (USN-6346-1)	Nessus	Ubuntu Local Security Checks	2023/9/6	2024/9/18	critical
186034	RHEL 9：kernel-rt (RHSA-2023:7379)	Nessus	Red Hat Local Security Checks	2023/11/21	2024/11/7	high
187762	CentOS 7：kernel-rt (RHSA-2023: 7424)	Nessus	CentOS Local Security Checks	2024/1/9	2024/1/9	high
189802	RHEL 8：kernel-rt (RHSA-2024: 0563)	Nessus	Red Hat Local Security Checks	2024/1/30	2024/11/7	high
180567	Amazon Linux 2：内核 (ALASKERNEL-5.15-2023-026)	Nessus	Amazon Linux Local Security Checks	2023/9/6	2024/12/11	critical
197725	RHEL 7：内核 (RHSA-2024:3319)	Nessus	Red Hat Local Security Checks	2024/5/23	2024/11/7	high
224911	Linux Distros 未修补的漏洞：CVE-2022-40982	Nessus	Misc.	2025/3/5	2025/9/2	medium
185666	RHEL 8：kernel-rt (RHSA-2023: 6901)	Nessus	Red Hat Local Security Checks	2023/11/14	2024/1/16	high
185679	RHEL 8：内核 (RHSA-2023: 7077)	Nessus	Red Hat Local Security Checks	2023/11/14	2024/1/16	high

检测

插件搜索

critical

high

high

high

critical

high

medium

high

high