远程主机上安装的 kernel-generic 版本低于 5.15.139/5.15.139_smp。因此，该应用程序受到 SSA:2023-325-01 公告中提及的多个漏洞的影响。

  - 在某些 Intel(R) 处理器的某些矢量执行单元中进行瞬态执行攻击后，可通过微架构状态造成信息暴露，经过身份验证的用户可能借此通过本地访问造成信息泄露。(CVE-2022-40982)

  - 在 6.0.9 及之前版本的 Linux 内核中发现一个问题。drivers/media/dvb-core/dvb_net.c 存在 .disconnect 与 dvb_device_open 的争用条件，进而会导致释放后使用。(CVE-2022-45886)

  - 在 Linux 内核 6.0.9 及之前所有版本中发现一个问题。由于缺少 dvb_frontend_detach 调用，drivers/media/usb/ttusb-dec/ttusb_dec.c 存在内存泄漏问题。(CVE-2022-45887)

  - 在 Linux 内核 6.0.10 及之前的版本中发现问题。在 drivers/media/dvb-core/dvb_ca_en50221.c 中，由于缺少 wait_event，如果打开后断开连接，可能会发生释放后使用。
    (CVE-2022-45919)

  - 在 Linux 内核 6.2 之前的版本中发现问题。在磁盘读取期间，ntfs3 子系统未适当检查正确性，导致 fs/ntfs3/xattr.c 的 ntfs_set_ea 中出现越界读取。
    (CVE-2022-48502)

  - 当用户进行新类型的 SYN 洪流攻击时，在 Linux 内核的 IPv6 功能的 IPv6 连接查找表中发现一个哈希冲突缺陷。位于本地网络或具有高带宽连接的用户可将接受 IPV6 连接的服务器的 CPU 使用率提高到 95%。(CVE-2023-1206)

  - 某些 AMD CPU 存在边信道漏洞，攻击者可借此影响返回地址预测。这可造成在由攻击者控制的地址进行推测执行，从而可能导致信息泄露。(CVE-2023-20569)

  - 某些 AMD 处理器上的“除以零”错误可能会返回推测数据，进而导致机密泄露。(CVE-2023-20588)

  - 在特定微架构情况下，Zen 2 CPU 中的一个问题可能允许攻击者访问敏感信息。(CVE-2023-20593)

  - 在用户使用脏日志失败后还原 XFS 映像的方式中，在 Linux 内核的 XFS 文件系统中发现一个越界内存访问缺陷。本地用户可利用此缺陷导致系统崩溃或可能升级其系统权限。(CVE-2023-2124)

  - 在 Linux 内核的 fs/f2fs/data.c 中，发现 f2fs_write_end_io 中存在空指针取消引用缺陷。
    本地特权用户可利用此缺陷造成拒绝服务问题。(CVE-2023-2898)

  - 在 Linux 内核 6.2 的 drivers/mtd/ubi/cdev.c 中发现问题。当 mtd->erasesize 为 0 时，ctrl_cdev_ioctl 间接使用的 do_div(sz,mtd->erasesize) 中会出现除零错误。
    (CVE-2023-31085)

  - 拒绝原因：CVE-2023-3390 的重复项。(CVE-2023-3117)

  - Linux 内核 nftables 释放后使用本地权限升级漏洞；“nft_chain_lookup_byid()”未能检查链是否处于活动状态，以及 CAP_NET_ADMIN 是否位于任何用户或网络命名空间中 (CVE-2023-31248)

  在 Linux 内核的 gfs2 文件系统中发现一个空指针取消引用问题。如果 evict 代码尝试在日志描述符结构被释放并被设置为 NULL 后引用该结构，损坏的 gfs2 文件系统上便会出现此问题。本地特权用户可利用此缺陷导致内核错误。
    (CVE-2023-3212)

  - 在 Linux 内核的 DECnet 网络中发现一个空指针取消引用缺陷。远程用户可以利用此问题造成系统崩溃。(CVE-2023-3338)

  - 在 Linux 内核的 Netfilter 子系统中发现 net/netfilter/nf_tables_api.c 存在释放后使用漏洞。若未能通过 NFT_MSG_NEWRULE 正确处理错误，这有可能导致在同一事务中使用悬摆指针，从而造成释放后使用漏洞。具有用户访问权限的本地攻击者可利用此缺陷造成特权提升问题。我们建议升级过去的提交 1240eb93f0616b21c675416516ff3d74798fdc97。(CVE-2023-3390)

  - 拒绝原因：请勿使用此候选编号。ConsultIDs：CVE-2023-2124. 原因：此候选是 CVE-2023-2124 的副本。注意：所有 CVE 用户都应该参照 CVE-2023-2124 而非此候选版本。
    为防止意外使用，本候选中的所有引用和描述都已被删除。
    (CVE-2023-34255)

  - Linux 内核 nftables 越界读取/写入漏洞；当 CAP_NET_ADMIN 位于任何用户或网络命名空间时，nft_byteorder 未妥善处理 vm 寄存器内容 (CVE-2023-35001)

  - 在 6.3.7 之前的 Linux 内核中发现 net/sched/cls_flower.c 内的 fl_set_geneve_opt 存在问题。
    借助 TCA_FLOWER_KEY_ENC_OPTS_GENEVE 数据包，此问题可造成花卉分类器代码出现越界写入。
    这可能导致拒绝服务或权限升级。(CVE-2023-35788)

  - 在 Linux 内核 6.3.8 及之前的版本中发现问题。在 drivers/net/ethernet/renesas/ravb_main.c 的 ravb_remove 中发现了释放后使用漏洞。(CVE-2023-35827)

  - Linux 内核的 net/sched: cls_u32 组件中存在释放后使用漏洞，攻击者可利用此漏洞提升本地特权。如果 tcf_change_indev() 失败，u32_set_parms() 将在增加或减少 tcf_bind_filter() 中的引用计数器之后立即返回错误。如果攻击者可以控制引用计数器并将其设置为零，则可导致引用被释放，从而造成释放后使用漏洞。建议升级过去的 commit 04c55383fa5689357bcdd2c8036725a55ed632bc。
    (CVE-2023-3609)

  - Linux 内核的 netfilter 中存在释放后使用漏洞：可利用 nf_tables 组件实现本地权限升级。由绑定链错误处理引起的缺陷会导致 NFT_MSG_NEWRULE 的中止路径受释放后使用漏洞影响。该漏洞需要触发 CAP_NET_ADMIN。我们建议升级过去的提交 4bedf9eee016286c835e3d8fa981ddece5338795。(CVE-2023-3610)

  - Linux 内核的 net/sched: sch_qfq 组件中存在越界写入漏洞，攻击者可利用此漏洞提升本地特权。net/sched/sch_qfq.c 中的 qfq_change_agg() 函数允许越界写入，这是因为 lmax 会根据数据包大小在无边界检查的情况下更新。建议升级过去的 commit 3e337087c3b5805fe0b8a46ba622a962880b5d64。(CVE-2023-3611)

  - 在 Linux 内核的用于转换数据包的 IP 框架（XFRM 子系统）中发现一个缺陷。此问题可能允许具有 CAP_NET_ADMIN 权限的恶意用户直接取消引用 xfrm_update_ae_params() 中的空指针，从而可能导致内核崩溃和拒绝服务。(CVE-2023-3772)

  - Linux 内核的 net/sched: cls_fw 组件中存在释放后使用漏洞，攻击者可利用此漏洞提升本地特权。如果 tcf_change_indev() 失败，fw_set_parms() 将在增加或减少 tcf_bind_filter() 中的引用计数器之后立即返回错误。如果攻击者可以控制引用计数器并将其设置为零，则可导致引用被释放，从而造成释放后使用漏洞。建议升级过去的 commit 0323bce598eea038714f941ce2b22541c46d488f。
    (CVE-2023-3776)

  - Linux 内核的 netfilter 中存在释放后使用漏洞：可利用 nf_tables 组件实现本地权限升级。当 nf_tables_delrule() 刷新表格规则时，系统不会检查链是否已经绑定，并且链的所有者规则也会在特定情况下释放对象。我们建议升级过去的提交 6eaf41e87a223ae6f8e7a28d6e78384ad7e407f8。
    (CVE-2023-3777)

  - 在 6.3.10 之前的 Linux 内核中发现一个问题。ksmbd 中的 fs/smb/server/smb2misc.c 未验证命令负载大小和 RFC1002 长度规范之间的关系，可导致越界读取。(CVE-2023-38432)

  - 在 Linux 内核的 NFC 中，发现 net/nfc/llcp_core.c 的 nfc_llcp_find_local 中存在释放后使用缺陷。
    具有特殊特权的本地用户可利用此缺陷造成内核信息泄漏问题。
    (CVE-2023-3863)

  - 在 Linux 内核的 Netfilter 子系统中发现一个缺陷。nfnl_osf_add_callback 函数未验证用户模式控制的 opt_num 字段。本地特权 (CAP_NET_ADMIN) 攻击者可利用此缺陷触发越界读取，从而导致程序崩溃或信息泄露。(CVE-2023-39189)

  - 在 Linux 内核的 Netfilter 子系统中发现一个缺陷。xt_u32 模块未验证 xt_u32 结构中的字段。本地特权攻击者可利用此缺陷，通过以数组边界外的值设置尺寸字段来触发越界读取，从而导致程序崩溃或信息泄露。(CVE-2023-39192)

  - 在 Linux 内核的 Netfilter 子系统中发现一个缺陷。sctp_mt_check 未验证 flag_count 字段。本地特权 (CAP_NET_ADMIN) 攻击者可利用此缺陷触发越界读取，从而导致程序崩溃或信息泄露。(CVE-2023-39193)

  - 在 Linux 内核的 XFRM 子系统中发现一个缺陷。该特定缺陷存在于处理状态过滤器的过程中，可能导致读取范围超出已分配缓冲区的末尾。本地特权 (CAP_NET_ADMIN) 攻击者可利用此缺陷触发越界读取，从而可能导致信息泄露。(CVE-2023-39194)

  - 在用户触发包含元素（无 NFT_SET_EXT_KEY_END）的 nft_pipapo_remove 函数的方式中，发现 Linux 内核的 netfilter 中存在释放后使用缺陷。本地用户可以利用此问题造成系统崩溃，或可能提升其在系统中的权限。(CVE-2023-4004)

  - Linux 内核的 netfilter 中存在释放后使用漏洞：可利用 nf_tables 组件实现本地权限升级。若在构建 nftables 规则发生错误，停用 nft_immediate_deactivate() 中的立即表达式可导致解除绑定链，并且对象遭停用但之后又被使用。建议升级过去的提交 0a771f7b266b02d262900c75f1e175c7fe76fec2。(CVE-2023-4015)

  - 在 6.4.10 之前版本 Linux 内核 net/bluetooth/l2cap_sock.c 内的 l2cap_sock_release 中发现问题。由于 sk 的子项目处理不当，导致存在释放后使用问题。(CVE-2023-40283)

  - 在 Linux 内核的 siano smsusb 模块中发现释放后使用漏洞。插入 siano 设备时，设备初始化期间会发生此缺陷。本地用户可利用此缺陷导致系统崩溃，从而造成拒绝服务情况。(CVE-2023-4132)

  - 添加含有 NFTA_RULE_CHAIN_ID 的规则时，在 Linux 内核的 Netfilter  功能中发现释放后使用缺陷。本地用户可利用此缺陷导致系统崩溃或升级其系统权限。
    (CVE-2023-4147)

  - Linux 内核的 net/sched: 攻击者可利用 cls_route 组件中的漏洞提升本地特权。当在现有过滤器中调用 route4_change() 时，整个 tcf_result 结构会一律复制到过滤器的新实例中。更新绑定到类的过滤器时会引发一个问题，因为 tcf_unbind_filter() 一律会在成功路径中的旧实例上调用，从而减少仍在引用的类的 filter_cnt 并允许用户将其删除，造成释放后使用情形。我们建议升级过去的提交 b80b829e9e2c1b3f7aae34855e04d8f6ecaf13c8。
    (CVE-2023-4206)

  - Linux 内核的 net/sched: cls_fw 组件中存在释放后使用漏洞，攻击者可利用此漏洞提升本地特权。当在现有过滤器中调用 fw_change() 时，整个 tcf_result 结构会一律复制到过滤器的新实例中。更新绑定到类的过滤器时会引发一个问题，因为 tcf_unbind_filter() 一律会在成功路径中的旧实例上调用，从而减少仍在引用的类的 filter_cnt 并允许用户将其删除，造成释放后使用情形。我们建议升级过去的提交 76e42ae831991c828cffa8c37736ebfb831ad5ec。(CVE-2023-4207)

  - Linux 内核的 net/sched: cls_u32 组件中存在释放后使用漏洞，攻击者可利用此漏洞提升本地特权。当在现有过滤器中调用 u32_change() 时，整个 tcf_result 结构会一律复制到过滤器的新实例中。更新绑定到类的过滤器时会引发一个问题，因为 tcf_unbind_filter() 一律会在成功路径中的旧实例上调用，从而减少仍在引用的类的 filter_cnt 并允许用户将其删除，造成释放后使用情形。我们建议升级过去的提交 3044b16e7c6fe5d24b1cdbcf1bd0a9d92d1ebd81。
    (CVE-2023-4208)

  - Linux 内核的 netfilter 中存在释放后使用漏洞：可利用 nf_tables 组件实现本地权限升级。由于 nf_tables netlink 控制平面事务和 nft_set 元素垃圾收集之间存在竞争条件，引用计数器可能下溢，从而导致释放后使用漏洞。我们建议升级过去的 commit 3e91b0ebd994635df2346353322ac51ce84ce6d8。(CVE-2023-4244)

  - 在 Linux 内核的 exFAT 驱动程序中发现一个缺陷。文件名重建函数的实现中存在一个漏洞，该函数负责从目录索引中读取文件名条目，并将属于一个文件的文件名部分合并为一个长文件名。由于文件名字符会复制到堆栈变量中，因此本地特权攻击者可利用此缺陷使内核堆栈溢出。(CVE-2023-4273)

  - 发现 Linux 内核中存在整数溢出缺陷。此问题导致内核在用户空间中分配“skb_shared_info”，这在没有 SMAP 保护的系统中是可利用的，因为“skb_shared_info”包含对函数指针的引用。(CVE-2023-42752)

  - 在 Linux 内核的 netfilter 子系统中发现数组索引漏洞。缺失宏可能会导致“h->nets”数组偏移量计算错误，从而为攻击者提供任意增加/减少内存缓冲区越界的原始权限。本地用户可能利用此问题造成系统崩溃，或可能提升其在系统中的权限。(CVE-2023-42753)

  - 在 Linux 内核 IPv4 堆栈中发现一个空指针取消引用缺陷。在调用 __ip_options_compile 之前，假定套接字缓冲区 (skb) 与设备关联，但如果 skb 由 ipvs 重新路由，则 skb 可能未与设备关联。此问题可能允许具有 CAP_NET_ADMIN 权限的本地用户造成系统崩溃。(CVE-2023-42754)

  - Linux 内核中的 IPv4 资源预留协议 (RSVP) 分类器中存在缺陷。xprt 指针可能超出 skb 的线性部分，导致“rsvp_classify”函数中出现越界读取漏洞。本地用户可借此造成系统崩溃并导致拒绝服务。
    (CVE-2023-42755)

  - 在 6.4.5 之前版本的 Linux 内核中发现 net/ceph/messenger_v2.c 存在问题。存在整数符号错误，导致缓冲区溢出和通过 HELLO 或其中一个 AUTH 帧远程执行代码。之所以出现这种情况，是因为从 ceph_decode_32 中的 TCP 数据包获取的长度不受信任。
    (CVE-2023-44466)

  - 拒绝原因：此项被指定为 CVE-2023-4244 的重复项。(CVE-2023-4563)

  - 在 Linux 内核 net/netfilter/nf_tables_api.c 的  nft_set_catchall_flush 中发现内存泄露缺陷。本地攻击者可利用此问题造成 catchall 元素双重停用，从而导致内存泄漏。(CVE-2023-4569)

  - 在 6.5.3 版本之前 Linux 内核中，发现 IGB 驱动程序中的 drivers/net/ethernet/intel/igb/igb_main.c 存在问题。缓冲区大小可能不足以容纳大于 MTU 的框架。(CVE-2023-45871)

  - Linux 内核的 net/sched: sch_hfsc（HFSC qdisc 流量控制）组件中存在越界写入漏洞，攻击者可利用此漏洞提升本地特权。如果包含链接共享曲线（如设有 HFSC_FSC 标志）的类的父类不含链接共享曲线，init_vf() 将在父类上调用 vttree_insert()，但 update_vf() 中会跳过 vttree_remove()。这会留下一个悬摆指针，可能导致释放后使用。我们建议升级过去的提交 b3d26c5702c7d6c45456326e56d2ccf3f103e60f。(CVE-2023-4623)

  - 在 6.5.9 版之前在 Linux 内核中发现了一个问题，具有对 MMIO 寄存器的用户空间访问权限的本地用户可利用此漏洞。#VC 处理程序中的不正确访问检查和 MMIO 访问的 SEV-ES 模拟的指令模拟可能会导致对内核内存的任意写入访问（从而导致特权提升）。此问题依赖于竞争条件触发，通过该竞争条件，用户空间可以在 #VC 处理程序读取指令之前替换该指令。(CVE-2023-46813)

  - 拒绝原因：CVE-2023-4881 被错误地分配给 Linux 内核安全团队认为是非安全问题的缺陷。(CVE-2023-4881)

  - Linux 内核的 net/sched: sch_qfq 组件中存在越界写入漏洞，攻击者可利用此漏洞提升本地特权。当 plug qdisc 被用作 qfq qdisc 的类时，由于 sch_plug 的 .peek 处理程序不正确，且 agg_dequeue() 中缺少错误检查，发送网络数据包则会触发 qfq_dequeue() 中的释放后使用情形。我们建议升级过去的提交 8fc134fee27f2263988ae38920bc03da416b03d8。(CVE-2023-4921)

  - 在 Linux 内核中，发现 virtio 环主机端的 drivers/vhost/vringh.c 的 vringh_kiov_advance 中存在一个缺陷。因描述符的长度为零，此问题可能会导致客戶机到主机发生拒绝服务。
    (CVE-2023-5158)

  - 由于 Linux 内核的 NVMe-oF/TCP 子系统中存在逻辑错误，在“nvmet_tcp_free_crypto”的“drivers/nvme/target/tcp.c”中发现了释放后使用漏洞。利用此问题，恶意用户可能可以造成释放后使用和双重释放问题，这可能允许远程执行代码或在攻击者已经拥有本地权限的情况下导致本地权限升级。(CVE-2023-5178)

  - Linux 内核的 netfilter 中存在释放后使用漏洞：可利用 nf_tables 组件实现本地权限升级。在同一交易内的链绑定中添加和删除规则会导致释放后使用。我们建议升级过去的 commit f15f29fd4779be8a418b66e9d52979bb6d6c2325。(CVE-2023-5197)

  - 可以利用 Linux 内核的 Linux 内核性能事件 (perf) 中的堆越界写入漏洞实现本地特权提升。如果在事件的 sibling_list 小于其子事件的 sibling_list 时调用 perf_read_group()，则它可以递增或写入分配的缓冲区之外的内存位置。我们建议升级过去的 commit 32671e3799ca2e4590773fd0e63aaa4229e50c06。(CVE-2023-5717)

  - 造成此漏洞的原因是 Linux 内核中的事件处理不当。恶意客户机可以禁用半虚拟化设备，从而导致后端域（dom0 除外）中出现死锁。(CVE-2023-34324)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 10 主机上安装的程序包受到 dla-3711 公告中提及的多个漏洞影响。

  - 在 Linux 内核 5.16.3 之前版本的 fs/f2fs/gc.c 的 gc_data_segment 中，因未考虑特殊文件而导致 move_data_page 空指针取消引用问题。(CVE-2021-44879)

  - 用于 1.9.30 之前版本的 Linux 内核的 Intel(R) 以太网控制器 RDMA 驱动器存在访问控制不当漏洞，经身份验证的用户可借此通过网络访问实现特权提升。
    (CVE-2023-25775)

  - Linux 内核中的事件通道关闭会导致死锁。如果在执行关闭操作的同时还执行不相关的 Xen 控制台操作以及处理非特权客户机中的 Xen 控制台中断问题，则会发生这种情况。例如，事件通道关闭因另一端的半虚拟化设备被删除而触发。由于此操作将导致控制台消息在另一端频繁发出，因此不能忽略触发死锁的可能性。请注意，32 位 Arm 客户机不受影响，因为 Arm 上的 32 位 Linux 内核不使用触发该问题所需的 queued-RW-locks（在 Arm32 上，等待的写入程序不会阻止更多读取程序获取锁定）。(CVE-2023-34324)

  - 在 Linux 内核 6.3.8 及之前的版本中发现问题。在 drivers/net/ethernet/renesas/ravb_main.c 的 ravb_remove 中发现了释放后使用漏洞。(CVE-2023-35827)

  - 在 Linux 内核 6.2.3 之前版本的 lib/kobject.c 中发现问题。攻击者可利用根访问权限触发争用条件，进而导致 fill_kobj_path 越界写入。(CVE-2023-45863)

  - 在 6.5.9 版之前在 Linux 内核中发现了一个问题，具有对 MMIO 寄存器的用户空间访问权限的本地用户可利用此漏洞。#VC 处理程序中的不正确访问检查和 MMIO 访问的 SEV-ES 模拟的指令模拟可能会导致对内核内存的任意写入访问（从而导致特权提升）。此问题依赖于竞争条件触发，通过该竞争条件，用户空间可以在 #VC 处理程序读取指令之前替换该指令。(CVE-2023-46813)

  - 在 Linux 内核 6.5.9 及之前的版本中发现问题。在 SQ 线程退出的竞争中，可能会发生 io_uring/fdinfo.c io_uring_show_fdinfo 空指针取消引用。(CVE-2023-46862)

  - 由于 Linux 内核的 NVMe-oF/TCP 子系统中存在逻辑错误，在“nvmet_tcp_free_crypto”的“drivers/nvme/target/tcp.c”中发现了释放后使用漏洞。利用此问题，恶意用户可能可以造成释放后使用和双重释放问题，这可能允许远程执行代码或导致本地权限升级问题。(CVE-2023-5178)

  - 在 6.6.8 之前的 Linux 内核中发现了一个问题。因 vcc_recvmsg 争用条件，net/atm/ioctl.c 中的 do_vcc_ioctl 存在释放后使用漏洞。(CVE-2023-51780)

  - 在 6.6.8 之前的 Linux 内核中发现了一个问题。因 atalk_recvmsg 争用条件，net/appletalk/ddp.c 中的 atalk_ioctl 存在释放后使用漏洞。(CVE-2023-51781)

  - 在 6.6.8 之前的 Linux 内核中发现了一个问题。因 rose_accept 争用条件，net/rose/af_rose.c 中的 rose_ioctl 存在释放后使用漏洞。(CVE-2023-51782)

  - Linux 内核的 netfilter 中存在释放后使用漏洞：可利用 nf_tables 组件实现本地权限升级。在同一交易内的链绑定中添加和删除规则会导致释放后使用。我们建议升级过去的 commit f15f29fd4779be8a418b66e9d52979bb6d6c2325。(CVE-2023-5197)

  - 可以利用 Linux 内核的 Linux 内核性能事件 (perf) 中的堆越界写入漏洞实现本地特权提升。如果在事件的 sibling_list 小于其子事件的 sibling_list 时调用 perf_read_group()，则它可以递增或写入分配的缓冲区之外的内存位置。我们建议升级过去的 commit 32671e3799ca2e4590773fd0e63aaa4229e50c06。(CVE-2023-5717)

  - 在 Linux 内核的 NVMe-oF/TCP 子系统中发现越界读取漏洞。远程攻击者可利用此问题发送构建的 TCP 数据包，触发基于堆的缓冲区溢出，进而导致 kmalloc 数据被打印，同时也可能泄漏到内核环形缓冲区 (dmesg)。
    (CVE-2023-6121)

  - Linux 内核的 netfilter 中存在释放后使用漏洞：可利用 nf_tables 组件实现本地权限升级。函数 nft_pipapo_walk 在 set walk 期间未跳过不活动元素，导致 PIPAPO（堆数据包策略）元素双重停用，进而导致释放后使用漏洞。我们建议升级过去的提交 317eb9685095678f2c9f5a8189de698c5354316a。(CVE-2023-6817)

  - 可以利用 Linux 内核的性能事件系统组件中的堆越界写入漏洞实现本地特权提升。perf_event 的 read_size 可能溢出，导致 perf_read_group() 发生堆越界递增或写入。我们建议升级过去的提交 382c27f4ed28f803b1f1473ac2d8db0afc795a1b。(CVE-2023-6931)

  - Linux 内核的 ipv4: igmp 组件中存在释放后使用漏洞，攻击者可利用此漏洞提升本地特权。攻击者可利用争用条件导致定时器在由其他线程释放的 RCU 读取锁定对象上被错误注册。我们建议升级过去的提交 e2b706c691905fe78468c361aaabc719d0a496f1。(CVE-2023-6932)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2024:0340 公告中提及的多个漏洞影响。

    这是一个内核实时补丁模块，由 RPM 安装后脚本自动加载，以修改运行内核的代码。

    安全修复：

    * kernel：tun：如果在 tun_napi_alloc_frags 中启用 napi frags，超大数据包会存在缺陷 (CVE-2023-3812)

    * kernel：net/sched：sch_hfsc UAF (CVE-2023-4623)

    * kernel：unix_stream_sendpage 中存在释放后使用漏洞 (CVE-2023-4622)

    * kernel: netfilter：由于整数下溢导致的潜在 slab 越界访问 (CVE-2023-42753)

    * kernel：NVMe 的 nvmet_tcp_free_crypto 中存在释放后使用漏洞 (CVE-2023-5178)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 9 主机安装有程序包该程序包受到公告 ALSA-2024:0340 中提及的多个漏洞的影响。

  - 在 Linux 内核的 TUN/TAP 设备驱动程序功能中发现了越界内存访问缺陷，该缺陷涉及用户在启用 napi frags 时生成恶意网络数据包（过大）的方式。本地用户可利用此缺陷导致系统崩溃或可能升级其系统权限。(CVE-2023-3812)

  - 在 Linux 内核的 netfilter 子系统中发现数组索引漏洞。缺失宏可能会导致“h->nets”数组偏移量计算错误，从而为攻击者提供任意增加/减少内存缓冲区越界的原始权限。本地用户可能利用此问题造成系统崩溃，或可能提升其在系统中的权限。(CVE-2023-42753)

  - Linux 内核 af_unix 组件中存在一个释放后使用漏洞，攻击者可利用此漏洞以实现本地特权提升。在未锁定队列的情况下，unix_stream_sendpage() 函数尝试将数据添加至对等机 recv 队列中最后一个 skb 中。因此，在存在争用条件时，unix_stream_sendpage() 可在未锁定队列的情况下访问通过垃圾回收而释放的 skb，从而造成释放后使用情形。我们建议升级过去的提交 790c2f9d15b594350ae9bca7b236f2b1859de02c。(CVE-2023-4622)

  - Linux 内核 net/sched: sch_hfsc（HFSC qdisc 流量控制）组件中存在一个释放后使用漏洞，攻击者可利用此漏洞以实现本地特权提升。如果包含链接共享曲线（如设有 HFSC_FSC 标志）的类的父类不含链接共享曲线，init_vf() 将在父类上调用 vttree_insert()，但 update_vf() 中会跳过 vttree_remove()。这会留下一个悬摆指针，可能导致释放后使用。我们建议升级过去的提交 b3d26c5702c7d6c45456326e56d2ccf3f103e60f。(CVE-2023-4623)

  - 由于 Linux 内核的 NVMe-oF/TCP 子系统中存在逻辑错误，在“nvmet_tcp_free_crypto”的“drivers/nvme/target/tcp.c”中发现了释放后使用漏洞。利用此问题，恶意用户可能可以造成释放后使用和双重释放问题，这可能允许远程执行代码或导致本地权限升级问题。(CVE-2023-5178)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2024:0575 公告中提及的多个漏洞影响。

    内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。

    安全修复：

    * kernel：bpf：错误删除验证程序导致不安全的代码路径被错误地标记为安全 (CVE-2023-2163)

    * kernel：net/sched：如果 qfq_change_agg 函数产生 qfq_enqueue 开销，则 sch_qfq 组件可被利用 (CVE-2023-3611)

    * kernel：tun：如果在 tun_napi_alloc_frags 中启用 napi frags，超大数据包会存在缺陷 (CVE-2023-3812)

    * kernel：unix_stream_sendpage 中存在释放后使用漏洞 (CVE-2023-4622)

    * kernel：net/sched：sch_hfsc UAF (CVE-2023-4623)

    * kernel：NVMe 的 nvmet_tcp_free_crypto 中存在释放后使用漏洞 (CVE-2023-5178)

    * kernel：qfq_change_class 函数中存在越界写入问题 (CVE-2023-31436)

    * kernel：IGB 驱动程序的缓冲区大小不足，无法用于大于 MTU 的帧 (CVE-2023-45871)

    * kernel：在 sk_receive_queue 中，可能会发生争用条件，从而导致 Unix 套接字中的 UAF（BZ#2230094）

    * kernel：kernel/sys.c 中 do_prlimit() 中存在推测指针取消引用 (CVE-2023-0458)

    * kernel：HID：检查 hid_validate_values() 中空的 report_list (CVE-2023-1073)

    * kernel：hid：asus_remove() 中存在释放后使用 (CVE-2023-1079)

    * kernel：vhost_net_set_backend() 期间的两个 fdget() 可能导致释放后使用 (CVE-2023-1838)

    * kernel：当访问 shost ip 地址时，登录期间会发生释放后使用 (UAF) (CVE-2023-2162)

    * kernel：由于存在争用条件，drivers/tty/vt/vc_screen.c 中的 vcs_read 包含释放后使用漏洞 (CVE-2023-3567)

    * kernel：xfrm：xfrm_update_ae_params() 中的空指针取消引用 (CVE-2023-3772)

    * kernel：smsusb：do_submit_urb() 造成释放后使用 (CVE-2023-4132)

    * kernel：堆越界写入 (CVE-2023-5717)

    * kernel：由于类型混淆，net/sched/sch_atm.c 的 atm_tc_enqueue 中存在拒绝服务（CVE-2023-23455）

    * kernel：mpls：sysctl 分配时的双重释放失败 (CVE-2023-26545)

    * kernel：drivers/media/usb/dev-usb/az6027.c 中 az6027 驱动程序的拒绝服务问题 (CVE-2023-28328)

    * kernel：net: qcom/emac: 争用条件导致 emac_remove() 中发生释放后使用 (CVE-2023-33203)

    * kernel：saa7134: 争用条件导致 saa7134_finidev() 中发生释放后使用 (CVE-2023-35823)

    * kernel：dm1105：争用条件导致 dm1105_remove.c() 中发生释放后使用 (CVE-2023-35824)

    * kernel：r592: 争用条件导致 r592_remove() 中发生释放后使用 (CVE-2023-35825)

    * kernel：SEV-ES 本地权限升级 (CVE-2023-46813)

    * kernel：net/tls：tls_is_tx_ready() 检查了 list_entry (CVE-2023-1075)

    * kernel：删除函数 xgene_hwmon_remove 中的释放后使用缺陷 (CVE-2023-1855)

    * kernel：r592_remove 中的释放后使用缺陷 (CVE-2023-3141)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

    错误修复：

    * [RHEL 8.9] 主动从上游向后移植锁定修复 (BZ#2235393)

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
186088	Slackware Linux 15.0 kernel-generic 多个漏洞 (SSA:2023-325-01)	Nessus	Slackware Local Security Checks	2023/11/21	2025/3/31	critical
189090	Debian dla-3711：linux-config-5.10 - 安全更新	Nessus	Debian Local Security Checks	2024/1/16	2025/1/22	critical
189488	RHEL 9：kpatch-patch (RHSA-2024:0340)	Nessus	Red Hat Local Security Checks	2024/1/24	2025/3/6	high
189621	AlmaLinux 9kpatch-patch (ALSA-2024:0340)	Nessus	Alma Linux Local Security Checks	2024/1/26	2024/6/19	high
189813	RHEL 8：kernel (RHSA-2024:0575)	Nessus	Red Hat Local Security Checks	2024/1/30	2025/8/15	high

检测

插件搜索

critical

critical

high

high

high