リモートの Redhat Enterprise Linux 9 ホストにインストールされているパッケージは、RHSA-2024: 0439 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 脆弱性が Linux カーネルで見つかり、重要度最高として分類されました。この脆弱性の影響を受けるのは、コンポーネント IPsec の drivers/net/ethernet/netronome/nfp/nfpcore/nfp_cppcore.c ファイルの関数 area_cache_get です。この操作により、メモリ解放後使用 (Use After Free) が発生します。この問題を修正するパッチを適用することが推奨されます。識別子 VDB-211045 がこの脆弱性に割り当てられました。(CVE-2022-3545)

  - Linux カーネルに欠陥が見つかりました。drivers/net/slip/slip.c の sl_tx_timeout でスリップドライバーがデタッチする際に、NULL ポインターデリファレンスが発生する可能性があります。この問題により、攻撃者がシステムをクラッシュさせたり、内部カーネル情報を漏洩させたりする可能性があります。(CVE-2022-41858)

  - Linux カーネルの CIFS の smb2_is_status_io_timeout() に、メモリ解放後使用 (Use After Free) の欠陥が見つかりました。CIFS がシステムコールに応答データを転送した後、メモリ領域を指し示すローカル変数がまだあります。システムコールが CIFS が使用するよりも速くそれを解放すると、CIFS が解放されたメモリ領域にアクセスし、サービス拒否が引き起こされます。(CVE-2023-1192)

  - 一部の AMD CPU にあるサイドチャネル脆弱性により、攻撃者がリターンアドレスの予測に影響を与える可能性があります。これにより、攻撃者が制御するアドレスで投機的実行が発生し、情報漏洩につながる可能性があります。(CVE-2023-20569)

  - Linux カーネルの SCSI サブコンポーネントの drivers/scsi/iscsi_tcp.c の iscsi_sw_tcp_session_create にメモリ解放後使用 (use-after-free) の脆弱性が見つかりました。この欠陥により、攻撃者がカーネルの内部情報を漏洩する可能性があります。
    (CVE-2023-2162)

  - Linux カーネル >=5.4 の BPF での不適切な検証プルーニングにより、安全でないコードパスが誤って安全としてマークされ、カーネルメモリでの任意の読み取り/書き込み、ラテラルな権限昇格、コンテナのエスケープが発生する可能性があります。(CVE-2023-2163)

  - Linux より前の Linux において、net/can/af_can.c の can プロトコルに NULL ポインターデリファレンスの問題が見つかりました。
    ml_priv が CAN フレームの受信パスで初期化されない可能性があります。ローカルユーザーは、この欠陥を利用して、システムをクラッシュさせたり、サービス拒否を引き起こしたりする可能性があります。(CVE-2023-2166)

  - Linux カーネルの RDMA の drivers/infiniband/core/cma.c の compare_netdev_and_ip に脆弱性が見つかりました。不適切なクリーンアップにより、境界外の読み取りが発生します。ローカルユーザーがこの問題を利用して、システムをクラッシュさせたり、権限を昇格させたりする可能性があります。(CVE-2023-2176)

  - Linux カーネルの vc_screen の中の drivers/tty/vt/vc_screen.c の vcs_read に、メモリ解放後使用 (Use After Free) の欠陥が見つかりました。この問題により、ローカルのユーザーアクセス権限を持つ攻撃者がシステムをクラッシュさせる可能性があります。(CVE-2023-3567)

  - Linux カーネルの netfilter: nf_tables コンポーネントには、メモリ解放後使用 (Use After Free) の脆弱性が存在し、これが悪用されローカルの権限昇格が行われる可能性があります。nf_tables_delrule() がテーブルルールをフラッシュするとき、チェーンがバインドされており、チェーンの所有者ルールも特定の状況でオブジェクトをリリースできるかどうかがチェックされません。過去のコミット 6eaf41e87a223ae6f8e7a28d6e78384ad7e407f8 へのアップグレードを推奨します。
    (CVE-2023-3777)

  - 6.2.12 より前の Linux カーネルの drivers/video/fbdev/core/fbcon.c の set_con2fb_map に問題が見つかりました。割り当ては最初の vc に対してのみ行われるため、fbcon_registered_fb および fbcon_display 配列は、fbcon_mode_deleted で非同期になる可能性があります (con2fb_map は古い fb_info を指し示します)。
    (CVE-2023-38409)

  - Linux カーネルの eBPF サブシステムで不適切な入力検証が見つかりました。この問題の原因は、実行前のユーザー指定の eBPF プログラム内で動的ポインターの適切な検証の欠如にあります。これにより、CAP_BPF 権限を持つ攻撃者が権限を昇格し、カーネルのコンテキストで任意のコードを実行する可能性があります。(CVE-2023-39191)

  - Linux カーネルの netfilter: nf_tables コンポーネントには、メモリ解放後使用 (Use After Free) の脆弱性が存在し、これが悪用されローカルの権限昇格が行われる可能性があります。nftables ルール構築時のエラー時、nft_immediate_deactivate() の即時式を非アクティブ化すると、チェーンのバインドが解除され、オブジェクトが非アクティブ化されたとしても、後でそれが使用される可能性があります。過去のコミット 0a771f7b266b02d262900c75f1e175c7fe76fec2 へのアップグレードを推奨します。(CVE-2023-4015)

  - 6.4.10 より前の Linux カーネルにおいて、net/bluetooth/l2cap_sock.c 内の l2cap_sock_release に問題が見つかりました。sk の子が不適切に処理されるため、メモリ解放後使用 (Use-After-Free) が発生します。(CVE-2023-40283)

  - 6.5.3 より前の Linux カーネルの IGB ドライバーの drivers/net/ethernet/intel/igb/igb_main.c に問題が見つかりました。バッファサイズが、MTU より大きいフレームに対して十分でない可能性があります。(CVE-2023-45871)

  - Linux カーネルの af_unix コンポーネントに存在するメモリ解放後使用 (Use After Free) の脆弱性が悪用されると、ローカルの権限昇格が達成される可能性があります。unix_stream_sendpage() 関数は、キューをロックせずに、ピアの recv キューの最後の skb にデータを追加しようとします。したがって、unix_stream_sendpage() がガベージコレクションによって解放された skb に、ロックなしでアクセスできる競合が発生し、メモリ解放後使用 (Use After Free) を引き起こす可能性があります。過去のコミット 790c2f9d15b594350ae9bca7b236f2b1859de02c へのアップグレードを推奨します。(CVE-2023-4622)

  - Linux カーネルの net/sched: sch_hfsc (HFSC qdisc トラフィック制御) コンポーネントには、メモリ解放後使用 (Use After Free) の脆弱性が存在し、これが悪用されローカルの権限昇格が行われる可能性があります。もし HFSC_FSC フラグが設定されたリンク共有曲線を持つクラスが、リンク共有曲線を持たない親クラスを持っている場合、init_vf() は親クラスに対して vttree_insert() を呼び出しますが、update_vf() では vttree_remove() がスキップされます。これにより、ダングリングポインターが残り、メモリ解放後使用 (use after free) を引き起こす可能性があります。過去のコミット b3d26c5702c7d6c45456326e56d2ccf3f103e60f をアップグレードすることをお勧めします。(CVE-2023-4623)

  - 6.5.9 より前の Linux カーネルに問題が発見されました。これは、MMIO レジスタへのユーザー空間アクセスを持つローカルユーザーによって悪用可能です。MMIO アクセスの #VC ハンドラーおよび SEV-ES エミュレーションの命令エミュレーションでの不適切なアクセスチェックにより、カーネルメモリへの任意の書き込みアクセス (および権限昇格) が引き起こされる可能性があります。これは、#VC ハンドラーがそれを読み取る前に、ユーザー空間が命令を置き換える可能性のある競合状態に依存します。(CVE-2023-46813)

  - Linux カーネルの Linux カーネルパフォーマンスイベント (perf) コンポーネントのヒープ領域外書き込みの脆弱性が悪用され、ローカル権限昇格が引き起こされる可能性があります。イベントの sibling_list が子の sibling_list よりも小さいときに perf_read_group() が呼び出されると、割り当てられたバッファ外のメモリ位置にインクリメントや書き込みが行われる可能性があります。過去のコミット 32671e3799ca2e4590773fd0e63aaa4229e50c06 へのアップグレードを推奨します。(CVE-2023-5717)

  - Linux カーネルの Digital Phase Locked Loop (DPLL) サブシステムの drivers/dpll/dpll_netlink.c の dpll_pin_parent_pin_set() に、NULL ポインターデリファレンスの脆弱性が見つかりました。この問題が悪用されて、サービス拒否が発生する可能性があります。(CVE-2023-6679)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2024:0412 公告中提及的多個弱點影響。

  - kernel：DMA_FROM_DEVICE 的 swiotlb 資訊洩漏弱點 (CVE-2022-0854)

  - kernel：nft_do_chain 堆疊上未初始化的暫存器可造成 UM 核心指標洩漏 (CVE-2022-1016)

  - kernel：ath9k_htc_probe_device() 中的釋放後使用問題可造成權限提升 (CVE-2022-1679)

  - kernel：xfrm_probe_algs 中的爭用情形可導致 OOB 讀取/寫入 (CVE-2022-3028)

  - kernel：mm/hugetlb.c 中 hugetlb_no_page() 的爭用情形 (CVE-2022-3522)

  - kernel：sk->sk_prot 發生資料爭用 (CVE-2022-3567)

  - kernel：brcmfmac 中發生 USB 可存取緩衝區溢位 (CVE-2022-3628)

  - kernel：清除 sk_user_data 時遺漏鎖定可導致爭用條件和 NULL 指標解除參照弱點 (CVE-2022-4129)

  - kernel：igmp：開啟和關閉 inet 通訊端時，ip_check_mc_rcu 中發生釋放後使用 (CVE-2022-20141)

  - kernel：無權限的使用者可使用 PTRACE_SEIZE 來設定 PTRACE_O_SUSPEND_SECCOMP 選項 (CVE-2022-30594)

  - hw: Intel：Gather Data Sampling (GDS) 側通道弱點 (CVE-2022-40982)

  - kernel：報告 dvb-core/dmxdev 中的 vmalloc UAF (CVE-2022-41218)

  - kernel：drivers/net/slip 中 sl_tx_timeout 中的 null-ptr-deref 弱點 (CVE-2022-41858)

  - kernel：usbmon 驅動程式中的記憶體損毀 (CVE-2022-43750)

  - kernel：流量控制子系統中的 NULL 指標解除參照 (CVE-2022-47929)

  - kernel：rawv6_push_pending_frames 中發生 NULL 指標解除參照 (CVE-2023-0394)

  - kernel: HID：檢查 hid_validate_values() 中的空 report_list (CVE-2023-1073)

  - kernel: hid：asus_remove() 中的釋放後使用 (CVE-2023-1079)

  - kernel：smb2_is_status_io_timeout() 中的釋放後使用 (CVE-2023-1192)

  - kernel：fs/cifs/connect.c 中的無效指標主機名稱造成釋放後使用 (CVE-2023-1195)

  - kernel：tipc_conn_close 中的拒絕服務 (CVE-2023-1382)

  - kernel：自 vhost_net_set_backend() 執行期間出現兩個 fdget() 以來，可能發生釋放後使用 (CVE-2023-1838)

  - kernel：移除函式 xgene_hwmon_remove 中的釋放後使用錯誤 (CVE-2023-1855)

  - kernel：Spectre v2 SMT 緩解問題 (CVE-2023-1998)

  - kernel：存取 shost ipaddress 時登入期間發生 UAF (CVE-2023-2162)

  - kernel: bpf：不正確的驗證器修剪導致不安全的程式碼路徑被錯誤地標記為安全 (CVE-2023-2163)

  - kernel: i2c：xgene_slimpro_i2c_xfer() 中的超出邊界寫入 (CVE-2023-2194)

  - kernel: ext4：ext4_xattr_set_entry() 中的釋放後使用 (CVE-2023-2513)

  - kernel: fbcon：fbcon：fbcon_set_font() 中的移位超出邊界 (CVE-2023-3161)

  - kernel：relay_file_read 中的超出邊界存取 (CVE-2023-3268)

  - kernel：因為爭用，drivers/tty/vt/vc_screen.c 中的 vcs_read 發生釋放後使用 (CVE-2023-3567)

  - kernel: net/sched：如果在 qfq_change_agg 函式中發生 qfq_enqueue 額外負擔，則可惡意利用 sch_qfq 元件 (CVE-2023-3611)

  - kernel: xfrm: ：xfrm_update_ae_params() 中的 NULL 指標解除參照 (CVE-2023-3772)

  - kernel: tun：在 tun_napi_alloc_frags 中啟用 napi 片段時發生封包過大的錯誤 (CVE-2023-3812)

  - kernel: vmxnet3：vmxnet3_rq_cleanup() 中的 NULL 指標解除參照 (CVE-2023-4459)

  - kernel：unix_stream_sendpage 中的釋放後使用 (CVE-2023-4622)

  - kernel：net/sched: sch_hfsc UAF (CVE-2023-4623)

  - kernel：工作移轉頁面和另一個呼叫 exit_mmap 以釋放這些相同頁面的工作之間發生爭用，在 include/linux/swapops.h 中取得無效的 opcode 錯誤 (CVE-2023-4732)

  - kernel：NVMe 中的 nvmet_tcp_free_crypto 發生釋放後使用 (CVE-2023-5178)

  - kernel：cbq_classify 中的 slab 超出邊界讀取弱點 (CVE-2023-23454)

  - kernel: mpls：sysctl 配置失敗時發生重複釋放 (CVE-2023-26545)

  - kernel：qfq_change_class 函式中存在超出邊界寫入問題 (CVE-2023-31436)

   kernel: net: qcom/emac：導致 emac_remove() 中發生釋放後使用的爭用情形 (CVE-2023-33203)

  - kernel: saa7134：導致 saa7134_finidev() 中發生釋放後使用的爭用情形 (CVE-2023-35823)

  - kernel: net: qcom/emac：導致 emac_remove() 中發生釋放後使用的爭用情形 (CVE-2023-35824)

  - kernel: fbcon：由於錯誤的 con2fb_map 指派，導致 fbcon_mode_deleted 中出現超出同步陣列 (CVE-2023-38409)

  - kernel: netfilter：因整數反向溢位而導致潛在的 slab 超出邊界存取 (CVE-2023-42753)

  - kernel：IGB 驅動程式對於大於 MTU 的框架緩衝區大小不足 (CVE-2023-45871)

  - kernel：在 mm/page-writeback.c 中移除 wb_inode_writeback_end 中的裝置後發生釋放後使用 (CVE-2024-0562)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機已安裝受到多個弱點影響的套件，如 RHSA-2024:0461 公告中所提及。

    核心套件中包含 Linux 核心，後者是任何 Linux 作業系統的核心。

    安全性修正：

    * kernel：tun：在 tun_napi_alloc_frags 中啟用 napi 片段時發生封包過大的錯誤 (CVE-2023-3812)

    * kernel：unix_stream_sendpage 中的釋放後使用 (CVE-2023-4622)

    * kernel：net/sched: sch_hfsc UAF (CVE-2023-4623)

    * kernel：NVMe 中的 nvmet_tcp_free_crypto 發生釋放後使用 (CVE-2023-5178)

    * kernel：vmwgfx：參照計數問題導致表面處理時發生釋放後使用問題 (CVE-2023-5633)

    * kernel: netfilter：因整數反向溢位而導致潛在的 slab 超出邊界存取 (CVE-2023-42753)

    * kernel: nfp：area_cache_get() 中出現釋放後使用問題 (CVE-2022-3545)

    * kernel: vmwgfx：vmwgfx_execbuf.c 中的整數溢位 (CVE-2022-36402)

    * kernel：drivers/net/slip 中 sl_tx_timeout 中的 null-ptr-deref 弱點 (CVE-2022-41858)

    * kernel：can_rcv_filter 中的 Null 指標解除參照弱點 (CVE-2023-2166)

    * kernel：compare_netdev_and_ip 中的 Slab-out-of-bound 讀取 (CVE-2023-2176)

    * kernel：netfilter: nf_tables 中的釋放後使用弱點 (CVE-2023-3777)

    * kernel：nft_immediate_deactivate 中的釋放後使用弱點 (CVE-2023-4015)

    * kernel: fbcon：由於錯誤的 con2fb_map 指派，導致 fbcon_mode_deleted 中出現超出同步陣列 (CVE-2023-38409)

    * kernel：net/bluetooth/l2cap_sock.c 中的 l2cap_sock_release 存在釋放後使用問題 (CVE-2023-40283)

    * kernel：SEV-ES 本機權限提升 (CVE-2023-46813)

    * kernel：drivers/dpll/dpll_netlink.c 中的 dpll_pin_parent_pin_set() 包含 NULL 指標解除參照弱點 (CVE-2023-6679)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 8 主機上安裝的多個套件受到 RLSA-2024:2950 公告中提及的多個弱點影響。

    kernel-rt 套件提供即時 Linux 核心，其可針對具有極高決定機制需求的系統啟用微調。

    安全性修正：

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

    其他變更:

    如需有關此發行版本的詳細變更資訊，請參閱可從「參照」一節連結的 Rocky Linux 8.10 版本資訊。

Tenable 已直接從 RockyLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2024:1306 公告中提及的多個弱點影響。

  - 据發現，在 Linux 核心的 fs/locks.c 函式中，filelock_init 有一個瑕疵。此問題可導致主機記憶體耗盡，造成此問題的原因是 memcg 未限制可攜式作業系統介面 (POSIX) 檔案鎖定的數量。(CVE-2022-0480)

  - 在 Linux 核心中發現一個歸類爲「嚴重」的弱點。受到此弱點影響的是 IPsec 元件中 drivers/net/ethernet/netronome/nfp/nfpcore/nfp_cppcore.c 檔案的 area_cache_get 函式。操控此弱點可導致釋放後使用。建議套用修補程式以修正此問題。已爲此弱點指派識別碼 VDB-211045。(CVE-2022-3545)

  - 在具有裝置檔案「/dev/dri/renderD128 (or Dxxx)」的 Linux 核心中，在 GPU 元件的 drivers/gpu/vmxgfx/vmxgfx_execbuf.c 的 vmwgfx 驅動程式中發現 NULL 指標解除參照弱點。此缺陷允許具有系統使用者帳戶的本機攻擊者取得權限，進而造成系統拒絕服務 (DoS)。
    (CVE-2022-38096)

  - 在某些 Intel(R) 處理器的特定向量執行單位中，進行瞬態執行後，透過微架構狀態可造成資訊洩漏，經驗證的使用者可藉此透過本機存取權導致資訊洩漏。(CVE-2022-40982)

  - 在 Linux 核心的 CIFS 中，發現 smb2_is_status_io_timeout() 出現釋放後使用缺陷。在 CIFS 將回應資料傳輸至系統呼叫之後，記憶體區域仍有本機變數點，如果系統呼叫釋放記憶體區域的速度快於 CIFS 使用的速度，CIFS 將存取可用記憶體區域，導致拒絕服務。(CVE-2023-1192)

  - Linux Kernel 5.4 及更高版本中的 BPF 存在不正確驗證器修剪弱點，可導致不安全的程式碼路徑被錯誤地標記為安全，進而導致核心記憶體中的任意讀取/寫入、橫向權限提升和容器逸出。(CVE-2023-2163)

  - 在 Linux 之前的 Linux 中，發現 net/can/af_can.c 中的 can 通訊協定中存在 Null 指標解除參照問題。
    在 CAN 框架的接收路徑中，ml_priv 可能未初始化。本機使用者可利用此瑕疵造成系統當機，或可能引發拒絕服務。(CVE-2023-2166)

  - 在 Linux 核心的 RDMA 中，發現 drivers/infiniband/core/cma.c 的 compare_netdev_and_ip 存在弱點。清理不當可導致超出邊界讀取，本機使用者可利用此問題造成系統當機或權限提升。(CVE-2023-2176)

  - 在 relayfs 的 kernel/relay.c 中，在 relay_file_read_start_pos 的 Linux 核心中發現了一個超出邊界 (OOB) 記憶體存取缺陷。此缺陷允許本機攻擊者造成系統當機或洩漏核心內部資訊。(CVE-2023-3268)

  - 在 Linux 核心的 Netfilter 子系統中發現 net/netfilter/nf_tables_api.c 存在釋放後使用弱點。不當處理 NFT_MSG_NEWRULE 的錯誤可能導致在相同交易中使用懸置指標，進而造成釋放後使用弱點。具有使用者存取權的本機攻擊者可利用此缺陷造成權限提升問題。我們建議升級過去的 commit 1240eb93f0616b21c675416516ff3d74798fdc97。(CVE-2023-3390)

  - Linux 核心的 net/sched: cls_u32 元件中有一個釋放後使用弱點，可遭惡意利用來提升本機權限。如果 tcf_change_indev() 失敗，u32_set_parms() 會在增加或減少 tcf_bind_filter() 中的參照計數器後立即傳回錯誤。如果攻擊者可控制參照計數器並將其設定為零，便可造成參照釋放，進而導致釋放後使用弱點。建議升級過去的 Commit 04c55383fa5689357bcdd2c8036725a55ed632bc。
    (CVE-2023-3609)

  - 在 6.2.12 之前版本的 Linux 核心中，發現 drivers/video/fbdev/core/fbcon.c 的 set_con2fb_map 中存在問題。由於只針對第一個 vc 進行指派，因此可在 fbcon_mode_deleted 中取消同步 fbcon_registered_fb 和 fbcon_display 陣列 (con2fb_map 指向舊的 fb_info)。
    (CVE-2023-38409)

  - 在 6.4.10 之前版本的 Linux 核心中，在 net/bluetooth/l2cap_sock.c 的 l2cap_sock_release 中發現一個問題。存在釋放後使用，這是因為 sk 的子項處理不當。(CVE-2023-40283)

  - 在 Linux 核心的 vmxnet3 中，網路子元件中 drivers/net/vmxnet3/vmxnet3_drv.c 的 vmxnet3_rq_cleanup 內發現 NULL 指標解除參照缺陷。由於清理過程中缺少健全性檢查，具有正常使用者特權的本機攻擊者可藉由此問題造成拒絕服務。
    (CVE-2023-4459)

  - Linux 核心的 af_unix 元件中有一個釋放後使用弱點，可遭惡意利用來提升本機權限。unix_stream_sendpage() 函式嘗試在未鎖定佇列的情況下，將資料新增至對等端 recv 佇列中的最後一個 skb。因此會發生爭用，unix_stream_sendpage() 可無鎖定存取由記憶體回收所釋放的 skb，進而導致釋放後使用。建議升級之前的 commit 790c2f9d15b594350ae9bca7b236f2b1859de02c。(CVE-2023-4622)

  - 攻擊者可惡意利用 Linux 核心的 Linux 核心效能事件 (perf) 元件中的堆積超出邊界寫入弱點來提升本機權限。如果在事件的 sibling_list 小於其子事件的 sibling_list 的情形下呼叫 perf_read_group()，則可遞增或寫入已配置緩衝區之外的記憶體位置。建議升級過去的 commit 32671e3799ca2e4590773fd0e63aaa4229e50c06。(CVE-2023-5717)

  - 在 Linux 核心的 GSM 0710 tty multiplexor 中發現爭用情形。當兩個執行緒在啟用 gsm 行原則的情況下對相同 tty 檔案描述符號執行 GSMIOC_SETCONF ioctl 時，會發生此問題，且可導致 gsm_dlci 結構在重新啟動 gsm mux 時出現釋放後使用問題。沒有權限的本機使用者可利用此缺陷提升自己在系統上的權限。(CVE-2023-6546)

  - Linux 核心的 ipv4: igmp 元件中有一個釋放後使用弱點，可遭惡意利用來提升本機權限。攻擊者可惡意利用爭用情形，造成在 RCU 讀取鎖定物件上錯誤註冊一個計時器，而該物件已由另一個執行緒釋放。建議升級過去的 commit e2b706c691905fe78468c361aaabc719d0a496f1。(CVE-2023-6932)

  - 在 Linux 核心中，發現 net/netfilter/nf_conntrack_netlink.c 的 ctnetlink_create_conntrack 中存在記憶體流失問題。由於參考計數溢出，具有 CAP_NET_ADMIN 特權的本機攻擊者可藉由此問題執行拒絕服務 (DoS) 攻擊。(CVE-2023-7192)

  - 當使用者呼叫以 ktls 通訊端作為目標的 splice 函式時，Linux 核心的傳輸層安全性功能中存在一個超出邊界記憶體寫入瑕疵。本機使用者可利用此缺陷造成系統當機，或可能提升自己的系統權限。(CVE-2024-0646)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2024:0448 公告中提及的多個弱點影響。

  - 核心：nfp：area_cache_get() 中的釋放後使用弱點 (CVE-2022-3545)

  - 核心：drivers/net/slip 中的 sl_tx_timeout 包含 Null 指標解除參照弱點 (CVE-2022-41858)

  - 核心：smb2_is_status_io_timeout() 中的釋放後使用弱點 (CVE-2023-1192)

  - 核心：存取 shost ipaddress 時在登入期間發生 UAF (CVE-2023-2162)

  - 核心：bpf：錯誤的驗證器修剪導致不安全的程式碼路徑被錯誤地標記為安全 (CVE-2023-2163)

  - 核心：can_rcv_filter 中的 Null 指標解除參照弱點 (CVE-2023-2166)

  - 核心：compare_netdev_and_ip 中的 Slab-out-of-bound 讀取弱點 (CVE-2023-2176)

  - 核心：drivers/tty/vt/vc_screen.c 中的 vcs_read 包含因爭用導致的釋放後使用弱點 (CVE-2023-3567)

  - 核心：netfilter: nf_tables 中的釋放後使用弱點 (CVE-2023-3777)

  - 核心：nft_immediate_deactivate 中的釋放後使用弱點 (CVE-2023-4015)

  - 核心：unix_stream_sendpage 中的釋放後使用弱點 (CVE-2023-4622)

  - kernel：net/sched: sch_hfsc UAF (CVE-2023-4623)

  - 核心：呼叫 perf_read_group 函式時以及 Sibling_list 小於其子項目的 Silicable_list 時會發生堆積超出邊界寫入 (CVE-2023-5717)

  - 核心：drivers/dpll/dpll_netlink.c 中的 dpll_pin_parent_pin_set() 包含 NULL 指標解除參照弱點 (CVE-2023-6679)

  - hw amd：傳回位址預測程式弱點會導致資訊洩漏 (CVE-2023-20569)

  - 核心：fbcon：由於錯誤的 con2fb_map 指派，導致 fbcon_mode_deleted 中出現失去同步的陣列 (CVE-2023-38409)

  - 核心：eBPF：dynptr 中的堆疊類型檢查不充分弱點 (CVE-2023-39191)

  - 核心：net/bluetooth/l2cap_sock.c 中的 l2cap_sock_release 包含釋放後使用弱點 (CVE-2023-40283)

  - 核心：IGB 驅動程式的緩衝區大小不足，無法處理大於 MTU 的幀 (CVE-2023-45871)

  - 核心：SEV-ES 本機權限提升 (CVE-2023-46813)

  - 核心：mm/slab_common：kmem_cache_destroy() 後 slab_caches 清單損毀 (CVE-2023-52562)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2024:1250 公告中提及的多個弱點影響。

  - 据發現，在 Linux 核心的 fs/locks.c 函式中，filelock_init 有一個瑕疵。此問題可導致主機記憶體耗盡，造成此問題的原因是 memcg 未限制可攜式作業系統介面 (POSIX) 檔案鎖定的數量。(CVE-2022-0480)

  - 在 Linux 核心中發現一個歸類爲「嚴重」的弱點。受到此弱點影響的是 IPsec 元件中 drivers/net/ethernet/netronome/nfp/nfpcore/nfp_cppcore.c 檔案的 area_cache_get 函式。操控此弱點可導致釋放後使用。建議套用修補程式以修正此問題。已爲此弱點指派識別碼 VDB-211045。(CVE-2022-3545)

  - 在具有裝置檔案「/dev/dri/renderD128 (or Dxxx)」的 Linux 核心中，在 GPU 元件的 drivers/gpu/vmxgfx/vmxgfx_execbuf.c 的 vmwgfx 驅動程式中發現 NULL 指標解除參照弱點。此缺陷允許具有系統使用者帳戶的本機攻擊者取得權限，進而造成系統拒絕服務 (DoS)。
    (CVE-2022-38096)

  - 在某些 Intel(R) 處理器的特定向量執行單位中，進行瞬態執行後，透過微架構狀態可造成資訊洩漏，經驗證的使用者可藉此透過本機存取權導致資訊洩漏。(CVE-2022-40982)

  - 在 Linux 核心的 CIFS 中，發現 smb2_is_status_io_timeout() 出現釋放後使用缺陷。在 CIFS 將回應資料傳輸至系統呼叫之後，記憶體區域仍有本機變數點，如果系統呼叫釋放記憶體區域的速度快於 CIFS 使用的速度，CIFS 將存取可用記憶體區域，導致拒絕服務。(CVE-2023-1192)

  - Linux Kernel 5.4 及更高版本中的 BPF 存在不正確驗證器修剪弱點，可導致不安全的程式碼路徑被錯誤地標記為安全，進而導致核心記憶體中的任意讀取/寫入、橫向權限提升和容器逸出。(CVE-2023-2163)

  - 在 Linux 之前的 Linux 中，發現 net/can/af_can.c 中的 can 通訊協定中存在 Null 指標解除參照問題。
    在 CAN 框架的接收路徑中，ml_priv 可能未初始化。本機使用者可利用此瑕疵造成系統當機，或可能引發拒絕服務。(CVE-2023-2166)

  - 在 Linux 核心的 RDMA 中，發現 drivers/infiniband/core/cma.c 的 compare_netdev_and_ip 存在弱點。清理不當可導致超出邊界讀取，本機使用者可利用此問題造成系統當機或權限提升。(CVE-2023-2176)

  - 在 relayfs 的 kernel/relay.c 中，在 relay_file_read_start_pos 的 Linux 核心中發現了一個超出邊界 (OOB) 記憶體存取缺陷。此缺陷允許本機攻擊者造成系統當機或洩漏核心內部資訊。(CVE-2023-3268)

  - 在 Linux 核心的 Netfilter 子系統中發現 net/netfilter/nf_tables_api.c 存在釋放後使用弱點。不當處理 NFT_MSG_NEWRULE 的錯誤可能導致在相同交易中使用懸置指標，進而造成釋放後使用弱點。具有使用者存取權的本機攻擊者可利用此缺陷造成權限提升問題。我們建議升級過去的 commit 1240eb93f0616b21c675416516ff3d74798fdc97。(CVE-2023-3390)

  - Linux 核心的 net/sched: cls_u32 元件中有一個釋放後使用弱點，可遭惡意利用來提升本機權限。如果 tcf_change_indev() 失敗，u32_set_parms() 會在增加或減少 tcf_bind_filter() 中的參照計數器後立即傳回錯誤。如果攻擊者可控制參照計數器並將其設定為零，便可造成參照釋放，進而導致釋放後使用弱點。建議升級過去的 Commit 04c55383fa5689357bcdd2c8036725a55ed632bc。
    (CVE-2023-3609)

  - 在 6.2.12 之前版本的 Linux 核心中，發現 drivers/video/fbdev/core/fbcon.c 的 set_con2fb_map 中存在問題。由於只針對第一個 vc 進行指派，因此可在 fbcon_mode_deleted 中取消同步 fbcon_registered_fb 和 fbcon_display 陣列 (con2fb_map 指向舊的 fb_info)。
    (CVE-2023-38409)

  - 在 6.4.10 之前版本的 Linux 核心中，在 net/bluetooth/l2cap_sock.c 的 l2cap_sock_release 中發現一個問題。存在釋放後使用，這是因為 sk 的子項處理不當。(CVE-2023-40283)

  - 在 Linux 核心的 vmxnet3 中，網路子元件中 drivers/net/vmxnet3/vmxnet3_drv.c 的 vmxnet3_rq_cleanup 內發現 NULL 指標解除參照缺陷。由於清理過程中缺少健全性檢查，具有正常使用者特權的本機攻擊者可藉由此問題造成拒絕服務。
    (CVE-2023-4459)

  - Linux 核心的 af_unix 元件中有一個釋放後使用弱點，可遭惡意利用來提升本機權限。unix_stream_sendpage() 函式嘗試在未鎖定佇列的情況下，將資料新增至對等端 recv 佇列中的最後一個 skb。因此會發生爭用，unix_stream_sendpage() 可無鎖定存取由記憶體回收所釋放的 skb，進而導致釋放後使用。建議升級之前的 commit 790c2f9d15b594350ae9bca7b236f2b1859de02c。(CVE-2023-4622)

  - 攻擊者可惡意利用 Linux 核心的 Linux 核心效能事件 (perf) 元件中的堆積超出邊界寫入弱點來提升本機權限。如果在事件的 sibling_list 小於其子事件的 sibling_list 的情形下呼叫 perf_read_group()，則可遞增或寫入已配置緩衝區之外的記憶體位置。建議升級過去的 commit 32671e3799ca2e4590773fd0e63aaa4229e50c06。(CVE-2023-5717)

  - 在 Linux 核心的 GSM 0710 tty multiplexor 中發現爭用情形。當兩個執行緒在啟用 gsm 行原則的情況下對相同 tty 檔案描述符號執行 GSMIOC_SETCONF ioctl 時，會發生此問題，且可導致 gsm_dlci 結構在重新啟動 gsm mux 時出現釋放後使用問題。沒有權限的本機使用者可利用此缺陷提升自己在系統上的權限。(CVE-2023-6546)

  - Linux 核心的 ipv4: igmp 元件中有一個釋放後使用弱點，可遭惡意利用來提升本機權限。攻擊者可惡意利用爭用情形，造成在 RCU 讀取鎖定物件上錯誤註冊一個計時器，而該物件已由另一個執行緒釋放。建議升級過去的 commit e2b706c691905fe78468c361aaabc719d0a496f1。(CVE-2023-6932)

  - 在 Linux 核心中，發現 net/netfilter/nf_conntrack_netlink.c 的 ctnetlink_create_conntrack 中存在記憶體流失問題。由於參考計數溢出，具有 CAP_NET_ADMIN 特權的本機攻擊者可藉由此問題執行拒絕服務 (DoS) 攻擊。(CVE-2023-7192)

  - 當使用者呼叫以 ktls 通訊端作為目標的 splice 函式時，Linux 核心的傳輸層安全性功能中存在一個超出邊界記憶體寫入瑕疵。本機使用者可利用此缺陷造成系統當機，或可能提升自己的系統權限。(CVE-2024-0646)

  - 在 Linux 核心中，下列弱點已修正：sched/membarrier：減少對 sys_membarrier 的頻繁呼叫。在某些系統中，sys_membarrier 的消耗非常大，導致整體速度變慢。因此，鎖定路徑可將存取序列化，從而防止以過高頻率呼叫此功能以及電腦超負荷執行。(CVE-2024-26602)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 AOS 版本低於 6.5.5.7。因此，主機受到 NXSA-AOS-6.5.5.7 公告中所提及的多個弱點影響。

  - 在 Linux 核心中，net/bluetooth/l2cap_core.c 的 l2cap_connect 和 l2cap_le_connect_req 函式中存在釋放後使用弱點，攻擊者可利用此弱點，透過藍牙從遠端執行程式碼和洩漏核心記憶體 (分別)。如果在受害者附近，遠端攻擊者可透過藍牙執行會引致核心記憶體洩漏的程式碼。建議升級過去的 commit https://www.google.com/url https://github.com/torvalds/linux/commit/711f8c3fb3db61897080468586b970c87c61d9e4 https://www.google.com/url (CVE-2022-42896)

  - 在 6.2.12 之前版本的 Linux 核心中，發現 drivers/video/fbdev/core/fbcon.c 的 set_con2fb_map 中存在問題。由於只針對第一個 vc 進行指派，因此可在 fbcon_mode_deleted 中取消同步 fbcon_registered_fb 和 fbcon_display 陣列 (con2fb_map 指向舊的 fb_info)。
    (CVE-2023-38409)

  - 在 6.5.3 之前版本的 Linux 核心中，發現 IGB 驅動程式中的 drivers/net/ethernet/intel/igb/igb_main.c 存在問題。緩衝區大小可能不足以容納大於 MTU 的框架。(CVE-2023-45871)

  - Linux 核心的 net/sched: sch_qfq 元件中有一個釋放後使用弱點，可遭惡意利用來提升本機權限。當使用 plug qdisc 做為 qfq qdisc 的類別時，傳送網路封包會在 qfq_dequeue() 中觸發釋放後使用弱點，這是因為 sch_plug 的 .peek 處置程式不正確，且缺少 agg_dequeue() 中的錯誤檢查所致。建議升級過去的 commit 8fc134fee27f2263988ae38920bc03da416b03d8。(CVE-2023-4921)

  - Linux 核心的 netfilter: nf_tables 元件中有一個釋放後使用弱點，可遭惡意利用來提升本機權限。nft_verdict_init() 函式允許將正值視為勾點判定中的放置錯誤，因此當發出與 NF_ACCEPT 類似的放置錯誤的 NF_DROP 時，nf_hook_slow() 函式可造成重複釋放弱點。我們建議升級上一個 commit f342de4e2f33e0e39165d8639387aa6c19dff660。(CVE-2024-1086)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
189572	RHEL 9 : kernel-rt (RHSA-2024: 0439)	Nessus	Red Hat Local Security Checks	2024/1/25	2025/8/15	high
189549	RHEL 8：kernel (RHSA-2024:0412)	Nessus	Red Hat Local Security Checks	2024/1/25	2025/9/24	high
194405	RHEL 9：kernel (RHSA-2024:0461)	Nessus	Red Hat Local Security Checks	2024/4/28	2025/3/6	high
200620	RockyLinux 8：kernel-rt (RLSA-2024:2950)	Nessus	Rocky Linux Local Security Checks	2024/6/14	2025/9/26	critical
192035	RHEL 9 : kernel-rt (RHSA-2024:1306)	Nessus	Red Hat Local Security Checks	2024/3/13	2025/3/6	critical
189552	RHEL 9：核心 (RHSA-2024:0448)	Nessus	Red Hat Local Security Checks	2024/1/25	2025/8/15	high
191901	RHEL 9：kernel (RHSA-2024:1250)	Nessus	Red Hat Local Security Checks	2024/3/12	2025/3/6	critical
196948	Nutanix AOS：多個弱點 (NXSA-AOS-6.5.5.7)	Nessus	Misc.	2024/5/14	2025/2/17	high

检测

插件搜索

high

high

high

critical

critical

high

critical

high