远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2024:1268 公告中提及的多个漏洞影响。

    内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。

    安全修复：

    * kernel：nf_tables：nft_byteorder_eval() 中存在 stack-out-of-bounds-read (CVE-2023-35001,ZDI-CAN-20721)

    * hw：Intel：收集数据采样 (GDS) 边信道漏洞 (CVE-2022-40982)

    * kernel：net/sched：如果 qfq_change_agg 函数产生 qfq_enqueue 开销，则 sch_qfq 组件可被利用 (CVE-2023-3611)

    * kernel：fbcon：由于 con2fb_map 分配错误，fbcon_mode_deleted 中的数组失去同步 (CVE-2023-38409)

    * kernel：net/sched：sch_hfsc UAF (CVE-2023-4623)

    * kernel：drivers/net/slip 的 sl_tx_timeout 中存在 null-ptr-deref 漏洞 (CVE-2022-41858)

    * kernel：nfp：area_cache_get() 中存在释放后使用漏洞 (CVE-2022-3545)

    * kernel：net/bluetooth/l2cap_sock.c 的 l2cap_sock_release 中存在释放后使用漏洞 (CVE-2023-40283)

    * kernel：NVMe 的 nvmet_tcp_free_crypto 中存在释放后使用漏洞 (CVE-2023-5178)

    * kernel：IGB 驱动程序的缓冲区大小不足，无法用于大于 MTU 的帧 (CVE-2023-45871)

    * kernel：qfq_change_class 函数中存在越界写入问题 (CVE-2023-31436)

    * 内核：nft_pipapo_walk 中存在不活动元素 (CVE-2023-6817)

    * kernel：将 ktls 套接字用于目标时，ktls 覆盖只读内存页面 (CVE-2024-0646)

    * kernel：在处理批请求中的命名和匿名集之后，当 nft_set_lookup_global 触发时，nftables 中出现 UAF (CVE-2023-3390)

    * kernel：vmwgfx：vmw_cmd_dx_define_query 中存在空指针取消引用 (CVE-2022-38096)

    * kernel：sch_qfq 网络计划程序中存在释放后使用问题 (CVE-2023-4921)

    错误修复：

    * kernel：fbcon：由于 con2fb_map 分配错误，fbcon_mode_deleted 中的数组失去同步 (JIRA:RHEL-1203)

    * 如何减少或防止在每次运行 multipath -ll 时创建数千个 kworker/events_freezable_power_efficient 线程 (JIRA:RHEL-15054)

    * kernel：net/sched：sch_hfsc UAF (JIRA:RHEL-16461)

    * [SanityOnly][kernel]BUG：从 kernel/locking/spinlock_rt.c:35 中的无效上下文调用睡眠函数，位于 sock_map_update_elem_sys+0x85/0x2a0 (JIRA:RHEL-6126)

    * kernel：hw：Intel：收集数据采样 (GDS) 边信道漏洞 (JIRA:RHEL-9246)

    * ipoib mcast 锁定修复 (JIRA：RHEL-19695)

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2024:1278 公告中提及的多个漏洞影响。

    这是一个内核实时补丁模块，由 RPM 安装后脚本自动加载，以修改运行内核的代码。

    安全修复：

    * kernel：将 ktls 套接字用于目标时，ktls 覆盖只读内存页面 (CVE-2024-0646)

    * kernel：sch_qfq 网络计划程序中存在释放后使用问题 (CVE-2023-4921)

    * kernel：IGB 驱动程序的缓冲区大小不足，无法用于大于 MTU 的帧 (CVE-2023-45871)

    * kernel：NVMe 的 nvmet_tcp_free_crypto 中存在释放后使用漏洞 (CVE-2023-5178)

    * kernel：net/sched：sch_hfsc UAF (CVE-2023-4623)

    * kernel：net/sched：如果 qfq_change_agg 函数产生 qfq_enqueue 开销，则 sch_qfq 组件可被利用 (CVE-2023-3611)

    * kernel：nf_tables：nft_byteorder_eval() 中存在 stack-out-of-bounds-read (CVE-2023-35001)

    * kernel：在处理批请求中的命名和匿名集之后，当 nft_set_lookup_global 触发时，nftables 中出现 UAF (CVE-2023-3390)

    * kernel：qfq_change_class 函数中存在越界写入问题 (CVE-2023-31436)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程iraclelinux 9 主机上存在安装的程序包该程序包受到 AXSA:2023-6421:25 公告中提及的多个漏洞的影响。

    * kernel：在处理批请求中的命名和匿名集之后，当 nft_set_lookup_global 触发时，nftables 中出现 UAF (CVE-2023-3390)
      * kernel: netfilter: nf_tables修复 NFT_MSG_NEWRULE 的中止路径中的链绑定事务逻辑 (CVE-2023-3610)
      * kernel: net/schedtcf_change_indev 函数失败可利用 cls_fw 组件CVE-2023-3776
      * kernel: netfilter由于 nft_pipapo_remove() 中未正确删除元素导致释放后使用 (CVE-2023-4004)
      * kernel: netfilter添加具有 NFTA_RULE_CHAIN_ID 的规则时nf_tables_newrule 会导致释放后使用 (CVE-2023-4147)
      * kernelnf_tablesnft_chain_lookup_byid() 中的释放后使用 (CVE-2023-31248)
      * kernel：nf_tables：nft_byteorder_eval() 中存在 stack-out-of-bounds-read (CVE-2023-35001)
      * kernel在 S3 暂停/恢复期间保存/还原推测 MSR (CVE-2023-1637)
      * hw: amd跨进程信息泄漏 (CVE-2023-20593)
      * kernel由于逻辑错误导致的阴影堆栈保护绕过 (CVE-2023-21102)

Tenable 已直接从MiracleLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 22.04 LTS 主机上安装的程序包受到 USN-6285-1 公告中提及的多个漏洞的影响。

  - 在 Linux 内核 6.2 之前的版本中发现问题。在磁盘读取期间，ntfs3 子系统未适当检查正确性，导致 fs/ntfs3/xattr.c 的 ntfs_set_ea 中出现越界读取。
    (CVE-2022-48502)

  - 在同时搭载 c914c0e27eb0 和 UBUNTU 的 Ubuntu 内核上：SAUCE: overlayfs: 跳过对 trusted.overlayfs.* xattrs 的权限检查，非特权用户可在挂载的文件上设置特权扩展属性，导致未经适当的安全检查便可以在上层文件上设置这些属性。(CVE-2023-2640)

  - 在 Linux 内核的 fs/f2fs/data.c 中，发现 f2fs_write_end_io 中存在空指针取消引用缺陷。
    本地特权用户可利用此缺陷造成拒绝服务问题。(CVE-2023-2898)

  - Linux 内核 nftables 释放后使用本地特权提升漏洞；“nft_chain_lookup_byid()”未能检查链是否处于活动状态，以及 CAP_NET_ADMIN 是否位于任何用户或网络命名空间中 (CVE-2023-31248)

  - 在 Ubuntu 内核上调用 ovl_do_setxattr 时，Ubuntu 内核 overlayfs ovl_copy_up_meta_inode_data 中的本地权限升级漏洞会导致跳过权限检查 (CVE-2023-32629)

  - 在 Linux 内核的 Netfilter 子系统中发现 net/netfilter/nf_tables_api.c 存在释放后使用漏洞。若未能通过 NFT_MSG_NEWRULE 正确处理错误，这有可能导致在同一事务中使用悬摆指针，从而造成释放后使用漏洞。具有用户访问权限的本地攻击者可利用此缺陷造成特权提升问题。我们建议升级过去的提交 1240eb93f0616b21c675416516ff3d74798fdc97。(CVE-2023-3390)

  - Linux 内核 nftables 越界读取/写入漏洞；当 CAP_NET_ADMIN 位于任何用户或网络命名空间时，nft_byteorder 未妥善处理 vm 寄存器内容 (CVE-2023-35001)

  - Linux 内核的 net/sched: cls_u32 组件中存在释放后使用漏洞，攻击者可利用此漏洞提升本地特权。如果 tcf_change_indev() 失败，u32_set_parms() 将在增加或减少 tcf_bind_filter() 中的引用计数器之后立即返回错误。如果攻击者可以控制引用计数器并将其设置为零，则可导致引用被释放，从而造成释放后使用漏洞。建议升级过去的 commit 04c55383fa5689357bcdd2c8036725a55ed632bc。
    (CVE-2023-3609)

  - Linux 内核的 netfilter 中存在释放后使用漏洞：可利用 nf_tables 组件实现本地权限升级。由绑定链错误处理引起的缺陷会导致 NFT_MSG_NEWRULE 的中止路径受释放后使用漏洞影响。该漏洞需要触发 CAP_NET_ADMIN。我们建议升级过去的提交 4bedf9eee016286c835e3d8fa981ddece5338795。(CVE-2023-3610)

  - Linux 内核的 net/sched: sch_qfq 组件中存在越界写入漏洞，攻击者可利用此漏洞提升本地特权。net/sched/sch_qfq.c 中的 qfq_change_agg() 函数允许越界写入，这是因为 lmax 会根据数据包大小在无边界检查的情况下更新。建议升级过去的 commit 3e337087c3b5805fe0b8a46ba622a962880b5d64。(CVE-2023-3611)

  - Linux 内核的 net/sched: cls_fw 组件中存在释放后使用漏洞，攻击者可利用此漏洞提升本地特权。如果 tcf_change_indev() 失败，fw_set_parms() 将在增加或减少 tcf_bind_filter() 中的引用计数器之后立即返回错误。如果攻击者可以控制引用计数器并将其设置为零，则可导致引用被释放，从而造成释放后使用漏洞。建议升级过去的 commit 0323bce598eea038714f941ce2b22541c46d488f。
    (CVE-2023-3776)

  - 在 6.3.9 之前的 Linux 内核中发现一个问题。ksmbd 未验证 SMB 请求协议 ID，从而导致越界读取。(CVE-2023-38430)

  - 在 6.3.10 之前的 Linux 内核中发现一个问题。ksmbd 中的 fs/smb/server/smb2misc.c 未验证命令负载大小和 RFC1002 长度规范之间的关系，可导致越界读取。(CVE-2023-38432)

  - 在 Linux 内核的 NFC 中，发现 net/nfc/llcp_core.c 的 nfc_llcp_find_local 中存在释放后使用缺陷。
    具有特殊特权的本地用户可利用此缺陷造成内核信息泄漏问题。
    (CVE-2023-3863)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
191910	RHEL 8：kernel (RHSA-2024:1268)	Nessus	Red Hat Local Security Checks	2024/3/12	2025/3/31	critical
191951	RHEL 8：kpatch-patch (RHSA-2024:1278)	Nessus	Red Hat Local Security Checks	2024/3/12	2025/3/31	critical
292628	MagicLinux 9kernel-5.14.0-284.30.1.el9_2 (AXSA:2023-6421:25)	Nessus	Miracle Linux Local Security Checks	2026/1/20	2026/2/5	high
179706	Ubuntu 22.04 LTS：Linux 内核 (OEM) 漏洞 (USN-6285-1)	Nessus	Ubuntu Local Security Checks	2023/8/11	2024/9/19	critical

检测

插件搜索

critical

critical

high

critical