Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 DPDK 的 vhost 库中发现了一个缺陷。vhost_user_set_inflight_fd() 函数未验证 msg->payload.inflight.num_queues，这可能导致越界内存读取/写入。所有使用 DPDK vhost 库的软件都可能因此漏洞而崩溃。(CVE-2021-3839)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程 Debian 11 主机上安装的多个程序包受到 dsa-5130 公告中提及的多个漏洞影响。

  - 在 DPDK 的 vhost 库中发现了一个缺陷。vhost_user_set_inflight_fd() 函数未验证 msg->payload.inflight.num_queues，这可能导致越界内存读取/写入。所有使用 DPDK vhost 库的软件都可能因此漏洞而崩溃。(CVE-2021-3839)

  - 在 dpdk 中发现一个缺陷。此缺陷允许恶意的 vhost-user 主控端将非预期数量的 fd 作为辅助数据附加到 vhost-user 从属端未关闭的 VHOST_USER_GET_INFLIGHT_FD / VHOST_USER_SET_INFLIGHT_FD 消息。通过持续发送此类消息，vhost-user 主控端会耗尽 vhost-user 从属进程中的可用 fd，从而导致拒绝服务。(CVE-2022-0669)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的一个程序包受到 RHSA-2022: 4786 公告中提及的多个漏洞影响。

  - DPDK：vhost_user_set_inflight_fd() 中的越界读取/写入可能导致崩溃 (CVE-2021-3839)

  - dpdk：发送 vhost-user-inflight 类型的消息可能会导致 DoS (CVE-2022-0669)

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2022-8263 公告中提及的多个漏洞的影响。

  - NVIDIA 数据平面开发工具包 (MLNX_DPDK) 的网络堆栈中存在漏洞，其未正确处理错误恢复，让远程攻击者可以造成拒绝服务，并对数据完整性和机密性造成某些影响。(CVE-2022-28199)

  - 在 DPDK 中发现一个允许输入缺陷的宽松列表。此问题允许远程攻击者通过向 DPDK 发送构建的 Vhost 标头来触发拒绝服务。 (CVE-2022-2132)

  - 在 DPDK 的 vhost 库中发现了一个缺陷。vhost_user_set_inflight_fd() 函数未验证 msg->payload.inflight.num_queues，这可能导致越界内存读取/写入。所有使用 DPDK vhost 库的软件都可能因此漏洞而崩溃。(CVE-2021-3839)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Rocky Linux 9 主机上存在安装的程序包该程序包受到公告 RLSA-2022:8263 中提及的多个漏洞的影响。

  - 在 DPDK 的 vhost 库中发现了一个缺陷。vhost_user_set_inflight_fd() 函数未验证 msg->payload.inflight.num_queues，这可能导致越界内存读取/写入。所有使用 DPDK vhost 库的软件都可能因此漏洞而崩溃。(CVE-2021-3839)

  - 在 DPDK 中发现一个允许输入缺陷的宽松列表。此问题允许远程攻击者通过向 DPDK 发送构建的 Vhost 标头来触发拒绝服务。 (CVE-2022-2132)

  - NVIDIA 数据平面开发工具包 (MLNX_DPDK) 的网络堆栈中存在漏洞，其未正确处理错误恢复，让远程攻击者可以造成拒绝服务，并对数据完整性和机密性造成某些影响。(CVE-2022-28199)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 20.04 LTS/21.10/22.04 LTS 主机上安装的多个程序包受到 USN-5401-1 公告中提及的多个漏洞影响。

  - 在 DPDK 的 vhost 库中发现了一个缺陷。vhost_user_set_inflight_fd() 函数未验证 msg->payload.inflight.num_queues，这可能导致越界内存读取/写入。所有使用 DPDK vhost 库的软件都可能因此漏洞而崩溃。(CVE-2021-3839)

  - 在 dpdk 中发现一个缺陷。此缺陷允许恶意的 vhost-user 主控端将非预期数量的 fd 作为辅助数据附加到 vhost-user 从属端未关闭的 VHOST_USER_GET_INFLIGHT_FD / VHOST_USER_SET_INFLIGHT_FD 消息。通过持续发送此类消息，vhost-user 主控端会耗尽 vhost-user 从属进程中的可用 fd，从而导致拒绝服务。(CVE-2022-0669)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2022: 8263 公告中提及的多个漏洞影响。

  - DPDK：vhost_user_set_inflight_fd() 中的越界读取/写入可能导致崩溃 (CVE-2021-3839)

  - dpdk：当 Vhost 标头跨两个以上的描述符并耗尽所有 mbuf 时会发生 DoS (CVE-2022-2132)

  - dpdk：未正确处理 mlx5 驱动程序中的错误恢复，从而导致拒绝服务 (CVE-2022-28199)

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号来判断。

远程 AlmaLinux 9 主机上存在安装的程序包该程序包受到 ALSA-2022:8263 公告中提及的多个漏洞的影响。

  - 在 DPDK 的 vhost 库中发现了一个缺陷。vhost_user_set_inflight_fd() 函数未验证 msg->payload.inflight.num_queues，这可能导致越界内存读取/写入。所有使用 DPDK vhost 库的软件都可能因此漏洞而崩溃。(CVE-2021-3839)

  - 在 DPDK 中发现一个允许输入缺陷的宽松列表。此问题允许远程攻击者通过向 DPDK 发送构建的 Vhost 标头来触发拒绝服务。 (CVE-2022-2132)

  - NVIDIA 数据平面开发工具包 (MLNX_DPDK) 的网络堆栈中存在漏洞，其未正确处理错误恢复，让远程攻击者可以造成拒绝服务，并对数据完整性和机密性造成某些影响。(CVE-2022-28199)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 CentOS Linux 9 主机上安装的多个程序包受到 dpdk-21.11.1-1.el9 版本变更日志中提及的一个漏洞影响。

  - 在 DPDK 的 vhost 库中发现了一个缺陷。vhost_user_set_inflight_fd() 函数未验证 msg->payload.inflight.num_queues，这可能导致越界内存读取/写入。所有使用 DPDK vhost 库的软件都可能因此漏洞而崩溃。(CVE-2021-3839)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的一个程序包受到 RHSA-2022: 4787 公告中提及的多个漏洞影响。

  - DPDK：vhost_user_set_inflight_fd() 中的越界读取/写入可能导致崩溃 (CVE-2021-3839)

  - dpdk：发送 vhost-user-inflight 类型的消息可能会导致 DoS (CVE-2022-0669)

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Redhat Enterprise Linux 8 主机上安装的一个程序包受到 RHSA-2022: 4788 公告中提及的多个漏洞影响。

  - DPDK：vhost_user_set_inflight_fd() 中的越界读取/写入可能导致崩溃 (CVE-2021-3839)

  - dpdk：发送 vhost-user-inflight 类型的消息可能会导致 DoS (CVE-2022-0669)

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号来判断。

远程iraclelinux 9 主机上存在安装的程序包该程序包受到 AXSA:2023-5000:03 公告中提及的多个漏洞的影响。

    * dpdk当 Vhost 标头跨越两个以上的描述符并耗尽所有 mbufs 时的 DoS (CVE-2022-2132)
      * DPDKvhost_user_set_inflight_fd() 中的越界读取/写入可能导致崩溃CVE-2021-3839]
      * dpdk未正确处理 mlx5 驱动程序中的错误恢复从而可导致拒绝服务 (CVE-2022-28199)

Tenable 已直接从MiracleLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
224071	Linux Distros 未修补的漏洞：CVE-2021-3839	Nessus	Misc.	2025/3/5	2025/8/20	high
160629	Debian DSA-5130-1：dpdk - 安全更新	Nessus	Debian Local Security Checks	2022/5/5	2025/1/24	high
161639	RHEL 8：openvswitch2.13 (RHSA-2022: 4786)	Nessus	Red Hat Local Security Checks	2022/5/27	2024/11/7	high
168082	Oracle Linux 9：dpdk (ELSA-2022-8263)	Nessus	Oracle Linux Local Security Checks	2022/11/22	2024/10/22	high
185027	Rocky Linux 9dpdk (RLSA-2022:8263)	Nessus	Rocky Linux Local Security Checks	2023/11/7	2023/11/7	high
160506	Ubuntu 20.04 LTS / 22.04 LTS：DPDK 漏洞 (USN-5401-1)	Nessus	Ubuntu Local Security Checks	2022/5/4	2024/8/27	high
167622	RHEL 9：dpdk (RHSA-2022: 8263)	Nessus	Red Hat Local Security Checks	2022/11/16	2024/11/7	high
167972	AlmaLinux 9dpdk (ALSA-2022:8263)	Nessus	Alma Linux Local Security Checks	2022/11/19	2023/10/3	high
191154	CentOS 9：dpdk-21.11.1-1.el9	Nessus	CentOS Local Security Checks	2024/2/29	2024/4/26	high
161638	RHEL 8 : openvswitch2.15 (RHSA-2022: 4787)	Nessus	Red Hat Local Security Checks	2022/5/27	2024/11/7	high
161640	RHEL 8 : openvswitch2.16 (RHSA-2022: 4788)	Nessus	Red Hat Local Security Checks	2022/5/27	2024/11/7	high
291869	MagicLinux 9dpdk-21.11.2-1.el9 (AXSA:2023-5000:03)	Nessus	Miracle Linux Local Security Checks	2026/1/20	2026/1/20	high

检测

插件搜索

high

high

high

high

high

high

high

high

high

high

high

high