The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - scsi: target: core: Avoid smp_processor_id() in preemptible code The BUG message BUG: using     smp_processor_id() in preemptible [00000000] code was observed for TCMU devices with kernel config     DEBUG_PREEMPT. The message was observed when blktests block/005 was run on TCMU devices with fileio     backend or user:zbc backend [1]. The commit 1130b499b4a7 (scsi: target: tcm_loop: Use LIO wq cmd     submission helper) triggered the symptom. The commit modified work queue to handle commands and changed     'current->nr_cpu_allowed' at smp_processor_id() call. The message was also observed at system shutdown     when TCMU devices were not cleaned up [2]. The function smp_processor_id() was called in SCSI host work     queue for abort handling, and triggered the BUG message. This symptom was observed regardless of the     commit 1130b499b4a7 (scsi: target: tcm_loop: Use LIO wq cmd submission helper). To avoid the preemptible     code check at smp_processor_id(), get CPU ID with raw_smp_processor_id() instead. The CPU ID is used for     performance improvement then thread move to other CPU will not affect the code. [1] [ 56.468103] run     blktests block/005 at 2021-05-12 14:16:38 [ 57.369473] check_preemption_disabled: 85 callbacks suppressed     [ 57.369480] BUG: using smp_processor_id() in preemptible [00000000] code: fio/1511 [ 57.369506] BUG:
    using smp_processor_id() in preemptible [00000000] code: fio/1510 [ 57.369512] BUG: using     smp_processor_id() in preemptible [00000000] code: fio/1506 [ 57.369552] caller is
    __target_init_cmd+0x157/0x170 [target_core_mod] [ 57.369606] CPU: 4 PID: 1506 Comm: fio Not tainted     5.13.0-rc1+ #34 [ 57.369613] Hardware name: System manufacturer System Product Name/PRIME Z270-A, BIOS     1302 03/15/2018 [ 57.369617] Call Trace: [ 57.369621] BUG: using smp_processor_id() in preemptible     [00000000] code: fio/1507 [ 57.369628] dump_stack+0x6d/0x89 [ 57.369642]     check_preemption_disabled+0xc8/0xd0 [ 57.369628] caller is __target_init_cmd+0x157/0x170 [target_core_mod]     [ 57.369655] __target_init_cmd+0x157/0x170 [target_core_mod] [ 57.369695] target_init_cmd+0x76/0x90     [target_core_mod] [ 57.369732] tcm_loop_queuecommand+0x109/0x210 [tcm_loop] [ 57.369744]     scsi_queue_rq+0x38e/0xc40 [ 57.369761] __blk_mq_try_issue_directly+0x109/0x1c0 [ 57.369779]     blk_mq_try_issue_directly+0x43/0x90 [ 57.369790] blk_mq_submit_bio+0x4e5/0x5d0 [ 57.369812]     submit_bio_noacct+0x46e/0x4e0 [ 57.369830] __blkdev_direct_IO_simple+0x1a3/0x2d0 [ 57.369859] ?     set_init_blocksize.isra.0+0x60/0x60 [ 57.369880] generic_file_read_iter+0x89/0x160 [ 57.369898]     blkdev_read_iter+0x44/0x60 [ 57.369906] new_sync_read+0x102/0x170 [ 57.369929] vfs_read+0xd4/0x160 [     57.369941] __x64_sys_pread64+0x6e/0xa0 [ 57.369946] ? lockdep_hardirqs_on+0x79/0x100 [ 57.369958]     do_syscall_64+0x3a/0x70 [ 57.369965] entry_SYSCALL_64_after_hwframe+0x44/0xae [ 57.369973] RIP:
    0033:0x7f7ed4c1399f [ 57.369979] Code: 08 89 3c 24 48 89 4c 24 18 e8 7d f3 ff ff 4c 8b 54 24 18 48 8b 54     24 10 41 89 c0 48 8b 74 24 08 8b 3c 24 b8 11 00 00 00 0f 05 <48> 3d 00 f0 ff ff 77 31 44 89 c7 48 89 04 24     e8 cd f3 ff ff 48 8b [ 57.369983] RSP: 002b:00007ffd7918c580 EFLAGS: 00000293 ORIG_RAX: 0000000000000011 [     57.369990] RAX: ffffffffffffffda RBX: 00000000015b4540 RCX: 00007f7ed4c1399f [ 57.369993] RDX:
    0000000000001000 RSI: 00000000015de000 RDI: 0000000000000009 [ 57.369996] RBP: 00000000015b4540 R08:
    0000000000000000 R09: 0000000000000001 [ 57.369999] R10: 0000000000e5c000 R11: 0000000000000293 R12:
    00007f7eb5269a70 [ 57.370002] R13: 0000000000000000 R14: 0000000000001000 R15: 00000000015b4568 [     57.370031] CPU: 7 PID: 1507 Comm: fio Not tainted 5.13.0-rc1+ #34 [ 57.370036] Hardware name: System     manufacturer System Product Name/PRIME Z270-A, BIOS 1302 03/15/2018 [ 57.370039] Call Trace: [ 57.370045]     dump_stack+0x6d/0x89 [ 57.370056] ch ---truncated--- (CVE-2021-47178)

Note that Nessus relies on the presence of the package as reported by the vendor.

The remote Redhat Enterprise Linux 8 host has packages installed that are affected by multiple vulnerabilities as referenced in the RHSA-2022:1988 advisory.

    The kernel packages contain the Linux kernel, the core of any Linux operating system.

    Security Fix(es):

    * kernel: fget: check that the fd still exists after getting a ref to it (CVE-2021-4083)

    * kernel: avoid cyclic entity chains due to malformed USB descriptors (CVE-2020-0404)

    * kernel: speculation on incompletely validated data on IBM Power9 (CVE-2020-4788)

    * kernel: integer overflow in k_ascii() in drivers/tty/vt/keyboard.c (CVE-2020-13974)

    * kernel: out-of-bounds read in bpf_skb_change_head() of filter.c due to a use-after-free (CVE-2021-0941)

    * kernel: joydev: zero size passed to joydev_handle_JSIOCSBTNMAP() (CVE-2021-3612)

    * kernel: reading /proc/sysvipc/shm does not scale with large shared memory segment counts (CVE-2021-3669)

    * kernel: out-of-bound Read in qrtr_endpoint_post in net/qrtr/qrtr.c (CVE-2021-3743)

    * kernel: crypto: ccp - fix resource leaks in ccp_run_aes_gcm_cmd() (CVE-2021-3744)

    * kernel: possible use-after-free in bluetooth module (CVE-2021-3752)

    * kernel: unaccounted ipc objects in Linux kernel lead to breaking memcg limits and DoS attacks     (CVE-2021-3759)

    * kernel: DoS in ccp_run_aes_gcm_cmd() function (CVE-2021-3764)

    * kernel: sctp: Invalid chunks may be used to remotely remove existing associations (CVE-2021-3772)

    * kernel: lack of port sanity checking in natd and netfilter leads to exploit of OpenVPN clients     (CVE-2021-3773)

    * kernel: possible leak or coruption of data residing on hugetlbfs (CVE-2021-4002)

    * kernel: security regression for CVE-2018-13405 (CVE-2021-4037)

    * kernel: Buffer overwrite in decode_nfs_fh function (CVE-2021-4157)

    * kernel: cgroup: Use open-time creds and namespace for migration perm checks (CVE-2021-4197)

    * kernel: Race condition in races in sk_peer_pid and sk_peer_cred accesses (CVE-2021-4203)

    * kernel: new DNS Cache Poisoning Attack based on ICMP fragment needed packets replies (CVE-2021-20322)

    * kernel: arm: SIGPAGE information disclosure vulnerability (CVE-2021-21781)

    * hw: cpu: LFENCE/JMP Mitigation Update for CVE-2017-5715 (CVE-2021-26401)

    * kernel: Local privilege escalation due to incorrect BPF JIT branch displacement computation     (CVE-2021-29154)

    * kernel: use-after-free in hso_free_net_device() in drivers/net/usb/hso.c (CVE-2021-37159)

    * kernel: eBPF multiplication integer overflow in prealloc_elems_and_freelist() in kernel/bpf/stackmap.c     leads to out-of-bounds write (CVE-2021-41864)

    * kernel: Heap buffer overflow in firedtv driver (CVE-2021-42739)

    * kernel: ppc: kvm: allows a malicious KVM guest to crash the host (CVE-2021-43056)

    * kernel: an array-index-out-bounds in detach_capi_ctr in drivers/isdn/capi/kcapi.c (CVE-2021-43389)

    * kernel: mwifiex_usb_recv() in drivers/net/wireless/marvell/mwifiex/usb.c allows an attacker to cause DoS     via crafted USB device (CVE-2021-43976)

    * kernel: use-after-free in the TEE subsystem (CVE-2021-44733)

    * kernel: information leak in the IPv6 implementation (CVE-2021-45485)

    * kernel: information leak in the IPv4 implementation (CVE-2021-45486)

    * hw: cpu: intel: Branch History Injection (BHI) (CVE-2022-0001)

    * hw: cpu: intel: Intra-Mode BTI (CVE-2022-0002)

    * kernel: Local denial of service in bond_ipsec_add_sa (CVE-2022-0286)

    * kernel: DoS in sctp_addto_chunk in net/sctp/sm_make_chunk.c (CVE-2022-0322)

    * kernel: FUSE allows UAF reads of write() buffers, allowing theft of (partial) /etc/shadow hashes     (CVE-2022-1011)

    * kernel: use-after-free in nouveau kernel module (CVE-2020-27820)

    For more details about the security issue(s), including the impact, a CVSS score, acknowledgments, and     other related information, refer to the CVE page(s) listed in the References section.

    Additional Changes:

    For detailed information on changes in this release, see the Red Hat Enterprise Linux 8.6 Release Notes     linked from the References section.

Tenable has extracted the preceding description block directly from the Red Hat Enterprise Linux security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - scsitargetcoreプリエンプト可能なコードでの smp_processor_id() を回避。バグメッセージバグプリエンプト可能な [00000000] コードで smp_processor_id() を使用。カーネル構成 DEBUG_PREEMPT で TCMU デバイスが見つかりました。blktests block/005 が fileio バックエンドまたは user:zbc バックエンド [1] のある TCMU デバイスで実行されたときに、メッセージが観察されました [1]。コミット 1130b499b4a7scsiターゲットtcm_loop LIO wq cmd 送信ヘルパーを使用がこの問題をトリガーしました。コミットは、コマンドを処理するために作業キューを変更し、smp_processor_id() 呼び出しで「current->nr_cpu_allowed」を変更しました。このメッセージは、TCMU デバイスがクリーンアップされなかったとき、システムシャットダウン時にも確認されました [2]。smp_processor_id() 関数が中止処理のために SCSI ホストの作業キューで呼び出され、BUG メッセージを発生させました。この症状は、コミット 1130b499b4a7scsiターゲットtcm_loopLIO wq cmd サブミッションヘルパーを使用に関係なく見つかりました。smp_processor_id() のプリエンプト可能なコードチェックを回避するために、代わりに raw_smp_processor_id() で CPU ID を取得します。CPU ID はパフォーマンス向上のために使用されるため、他の CPU に移動してコードに影響を与えることはありません。 [1] 56.468103] 2021-05-12 14:16:38 で blktests block/005 を実行 57.369473check_preemption_disabled85 のコールバックを抑制 [ 57.369480バグプリエンプト可能で smp_processor_id() を使用 [00000000] コードfio/ 1511 [ 57.369506] バグ
    プリエンプト可能なコードで smp_processor_id() を使用 fio/1510 [ 57.369512[00000000] バグプリエンプト可能なコードで smp_processor_id() を使用 fio/1506 57.369552[00000000] 呼び出し元は です
    __target_init_cmd+0x157/0x170 [target_core_mod] [ 57.369606] CPU4 PID1506 通信fio 汚染されていない 5.13.0-rc1+ #3457.369613] ハードウェア名システム製造者のシステム製品名/PRIME Z270-A、BIOS 1302 03/15/2018 57.369617Call Trace[ 57.369621] バグプリエンプト可能で smp_processor_id() を使用 [00000000] コードfio/1507 57.369628dump_stack+0x6d/0x89 [ 57.369642 ] check_preemption_disabled+0xc8/0xd0 [ 57.369628] 呼び出し元は __target_init_cmd+0x157/0x170 [target_core_mod] です [ 57.369655] __target_init_cmd+0x157/0x170 [target_core_mod] [ 57.369695] target_init_cmd+0x76/0x90 [target_core_mod] [ 57.369732] tcm_loop_queuecommand+0x1009000000000000000000000000 57.369744[  ] scsi_queue_rq+0x38e/0xc40 [ 57.369761] __blk_mq_try_issue_directly+0x109/0x1c0 [ 57.369779] blk_mq_try_issue_directly+0x43/0x90 [ 57.369790] blk_mq_submit_bio+0x4e5/0x5d0 [ 57.369812] submit_bio_noacct+0x46e/0x4e0 [ 57.369830] __blkdev_direct_IO_simple +0x1a3/0x2d0 [ 57.369859] ? set_init_blocksize.isra.0+0x60/0x60 [ 57.369880] generic_file_read_iter+0x89/0x160 [ 57.369898] blkdev_read_iter+0x44/0x60 [ 57.369906] new_sync_read+0x102/0x170 57.369929] vfs_read+0xd4/0x16057.369941] __x64_read64 +0x6e/0xa0 [ 57.369946] ? lockdep_hardirqs_on+0x79/0x100 [ 57.369958[ ] do_syscall_64+0x3a/0x70 [ 57.369965 ] entry_SYSCALL_64_after_hwframe+0x44/0xae [ 57.369973RIP
    0033:0x7f7ed4c1399f [ 57.369979] コード: 08 89 3c 24 48 89 4c 24 18 e8 7d f3 ff ff 4c 8b 54 24 18 8b 54 24 10 41 89 c0 48 8b 74 24 08 24 08 8b 30000000000000 <48> 05  3d 00 f0 ff ff 77 31 44 89 c7 48 89 04 24 e8 cd f3 ff ff 48 8b [ 57.369983] RSP: 002b:00007ffd7918c580 EFLAGS: 00000293 ORIG_RAX: 0000000000000011 [57.369990] RAX: ffffffffffffffda RBX: 00000000015b4540 RCX 00007f7ed4c1399f [ 57.369993] RDX
    0000000000001000 RSI: 00000000015de000 RDI: 000000000000009 57.369996RBP: 00000000015b4540 R08
    000000000000000 R09: 0000000000000001 [ 57.369999] R10: 0000000000e5c000 R11: 0000000000000293 R12
    00007f7eb5269a70 [ 57.370002 ] R13: 000000000000000000000000000000000000000000000000000000000000000000000000000015b456857.370031R14CPU: 7 PID: 1507 Comm: fio Not taint 5.13.0-rc1+ #3457.370036System R15:ハードウェアName/PRIME Z270-A、BIOS 1302 03/15/2018 [ 57.370039] Call Trace: [ 57.370045] dump_stack+0x6d/0x89 [ 57.370056] ch ---truncated---CVE-2021-47178]

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートRedhat Enterprise Linux 8ホストに、RHSA-2022:1988アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - kernel: 無効な形式の USB 記述子が原因での循環エンティティチェーンを回避します (CVE-2020-0404)

  - kernel: IBM Power9 の不完全に検証されたデータの投機 (CVE-2020-4788)

  - kernel: drivers/tty/vt/keyboard.c の k_ascii() の整数オーバーフロー (CVE-2020-13974)

  - kernel: nouveau カーネルモジュールのメモリ解放後使用 (Use After Free) (CVE-2020-27820)

  - kernel: メモリ解放後使用 (Use After Free) による filter.c の bpf_skb_change_head() の領域外読み取り (CVE-2021-0941)

  - kernel: joydev: joydev_handle_JSIOCSBTNMAP() に渡されるゼロサイズ (CVE-2021-3612)

  - kernel: /proc/sysvipc/shm を読み取ると、大きな共有メモリセグメントカウントでスケールされません (CVE-2021-3669)

  - kernel: net/qrtr/qrtr.c の qrtr_endpoint_post の領域外読み取り (CVE-2021-3743)

  - kernel: crypto: ccp - ccp_run_aes_gcm_cmd() の修正リソースの漏洩 (CVE-2021-3744)

  - kernel: Bluetooth モジュールでのメモリ解放後使用 (Use After Free) の可能性 (CVE-2021-3752)

  - kernel: Linux カーネルのアカウントのない ipc オブジェクトにより、memcg 制限が破られ、DoS 攻撃が発生します (CVE-2021-3759)

  - kernel: ccp_run_aes_gcm_cmd() 関数の DoS (CVE-2021-3764)

  - kernel: sctp: 無効なチャンクが、既存の関連付けをリモートで削除するために使用される可能性があります (CVE-2021-3772)

  - kernel: natd と netfilter にポートサニティチェックがないため、OpenVPN クライアントの悪用につながります (CVE-2021-3773)

  - kernel: infiniband RDMA でのスタック情報漏洩 (CVE-2021-3923)

  - kernel: hugetlbfs にあるデータの漏洩または破損の可能性 (CVE-2021-4002)

  - kernel: CVE-2018-13405 のセキュリティの悪化 (CVE-2021-4037)

  - kernel: fget: fd が参照された後も fd がまだ存在することを確認 (CVE-2021-4083)

  - kernel: KVM: SVM: sev_es_string_io の領域外読み取り/書き込み (CVE-2021-4093)

  - kernel: decode_nfs_fh 関数のバッファの上書き (CVE-2021-4157)

  - kernel: cgroup: 移行 perm チェックに open-time creds と名前空間を使用 (CVE-2021-4197)

  - kernel: sk_peer_pid および sk_peer_cred アクセスの競合における競合状態 (CVE-2021-4203)

  - kernel: ICMP フラグメントに基づく新しい DNS キャッシュポイズニング攻撃にパケット応答が必要でした (CVE-2021-20322)

  - kernel: arm: SIGPAGE の情報漏洩の脆弱性 (CVE-2021-21781)

  - hw: cpu: CVE-2017-5715 の LFENCE/JMP の緩和策の更新 (CVE-2021-26401)

  - kernel: 不適切な BPF JIT 分岐変位計算によるローカル権限昇格 (CVE-2021-29154)

  - kernel: drivers/net/usb/hso.c の hso_free_net_device() のメモリ解放後使用 (Use After Free) (CVE-2021-37159)

  - kernel: kernel/bpf/stackmap.c の prealloc_elems_and_freelist() での eBPF 乗算の整数オーバーフローにより、領域外書き込みが発生します (CVE-2021-41864)

  - kernel: firedtv ドライバーのヒープバッファオーバーフロー (CVE-2021-42739)

  - kernel: ppc: kvm: 悪意のある KVM ゲストがホストをクラッシュさせる可能性があります (CVE-2021-43056)

  - kernel: drivers/isdn/capi/kcapi.c の detach_capi_ctr の配列インデックスアウトバウンド (CVE-2021-43389)

  - kernel: drivers/net/wireless/marvell/mwifiex/usb.c の mwifiex_usb_recv() により、攻撃者が細工された USB デバイスを介して DoS を引き起こす可能性があります (CVE-2021-43976)

  - kernel: TEE サブシステムのメモリ解放後使用 (Use After Free) (CVE-2021-44733)

  - kernel: IPv6 実装での情報漏洩 (CVE-2021-45485)

  - kernel: IPv4 実装での情報漏洩 (CVE-2021-45486)

  - hw: cpu: intel: ブランチ履歴インジェクション (BHI) (CVE-2022-0001)

  - hw: cpu: intel: イントラモード BTI (CVE-2022-0002)

  - kernel: bond_ipsec_add_sa でのローカルのサービス拒否 (CVE-2022-0286)

  - kernel: net/sctp/sm_make_chunk.c の sctp_addto_chunk の DoS (CVE-2022-0322)

  - kernel: iov_iter.c の copy_page_to_iter() における情報漏洩 (CVE-2022-0850)

  - kernel: FUSE は write() バッファの UAF 読み取りを可能にし、(部分的な) /etc/shadow ハッシュの盗難を可能にします (CVE-2022-1011)

  - kernel: RDMA/uverbs: uapi_finalize() の NULL ポインターデリファレンス (CVE-2022-3105)

  - kernel: sfc_ef100: ef100_update_stats() の NULL ポインターデリファレンス (CVE-2022-3106)

  - kernel: drm/amdkfd: kfd_parse_subtype_iolink() の NULL ポインターデリファレンス (CVE-2022-3108)

  - kernel: 64 ビットバージョンの Copy_from_user により、カーネル情報が漏洩する可能性があります (CVE-2023-0459)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - scsi目標核心避免搶占式程式碼中的 smp_processor_id() 發現錯誤訊息BUG:using smp_processor_id() in preemptible [00000000] 程式碼的核心設定為 DEBUG_PREEMPT 的 TCMU 裝置。以 fileio 後端或 user:zbc 後端 [1] 在 TCMU 裝置上執行 blktests block/005 時就會出現此訊息。認可 1130b499b4a7 (scsi: target: tcm_loop: Use LIO wq cmd Submission helper) 觸發了此徵兆。認可已修改工作佇列以處理命令並變更 smp_processor_id() 呼叫中的 'current->nr_cpu_allowed'。系統關機時若未清理 TCMU 裝置也會出現此訊息 [2]。在 SCSI 主機工作佇列中呼叫 smp_processor_id() 函式以進行中止處理並觸發錯誤訊息。無論認可 1130b499b4a7 為何都會出現此徵兆 (scsitargettcm_loopUse LIO wq cmd 提交協助程式)。為避免在 smp_processor_id() 進行搶占式程式碼檢查請改用 raw_smp_processor_id() 取得 CPU ID。CPU ID 用於效能改善然後執行緒移至其他 CPU 將不會影響程式碼。 [1] [ 56.468103] 在 2021-05-12 14:16:38 執行 blktests block/005 [ 57.369473] check_preemption_disabled已抑制 85 個回呼 [ 57.369480] 錯誤在搶占式中使用 smp_processor_id() [00000000] 程式碼fio/ 1511 [ 57.369506] 錯誤
    在搶占式中使用 smp_processor_id() [00000000] 程式碼 fio/1510 [ 57.369512] 錯誤在搶占式中使用 smp_processor_id() [00000000] 程式碼 fio/1506 [ 57.369552] 呼叫端為
    __target_init_cmd+0x157/0x170 [target_core_mod] [ 57.369606] CPU: 4 PID: 1506 Comm: fio 未受污染的 5.13.0-rc1+ #34 [ 57.369613] 硬體名稱：系統製造商系統產品名稱/PRIME Z270-A、BIOS 1302 2018 年 3 月 15 日 [ 57.369617] 呼叫追踪 [ 57.369621] 錯誤在搶占式中使用 smp_processor_id() [00000000] 程式碼fio/1507 [ 57.369628] dump_stack+0x6d/0x89 [ 57.369642] check_preemption_disabled+0xc8/0xd0 [ 57.369628] 呼叫者為 __target_init_cmd+0x157/0x170 [target_core_mod] [ 57.369655] __target_init_cmd+0x157/0x170 [target_core_mod] [ 57.369695] target_init_cmd+0x76/0x90 [target_core_mod] [ 57.369732] tcm_loop_queuecommand+0x109/0x210 [tcm_loop] 57.369744[  ] scsi_queue_rq+0x38e/0xc40 [ 57.369761] __blk_mq_try_issue_directly+0x109/0x1c0 [ 57.369779] blk_mq_try_issue_directly+0x43/0x90 [ 57.369790] blk_mq_submit_bio+0x4e5/0x5d0 [ 57.369812] submit_bio_noacct+0x46e/0x4e0 [ 57.369830] __blkdev_direct_IO_simple +0x1a3/0x2d0 [ 57.369859] ? set_init_blocksize.isra.0+0x60/0x60 [ 57.369880] generic_file_read_iter+0x89/0x160 [ 57.369898] blkdev_read_iter+0x44/0x60 [ 57.369906] new_sync_read+0x102/0x170 [ 57.369929] vfs_read+0xd4/0x160 [57.369941] __x64_sys_pread64 +0x6e/0xa0 [ 57.369946] ? lockdep_hardirqs_on+0x79/0x100 [ 57.369958] do_syscall_64+0x3a/0x70 [ 57.369965] entry_SYSCALL_64_after_hwframe+0x44/0xae [ 57.369973] RIP
    0033:0x7f7ed4c1399f [ 57.369979] 程式碼08 89 3c 24 48 89 4c 24 18 e8 7d f3 ff ff 4c 8b 54 24 18 48 8b 54 24 10 41 89 c0 48 8b 74 24 08 8b 3c 0 2 0 8 0 0 <48> 05  3d 00 f0 ff ff 77 31 44 89 c7 48 89 04 24 e8 cd f3 ff ff 48 8b [ 57.369983] RSP: 002b:00007ffd7918c580 EFLAGS: 00000293 ORIG_RAX: 0000000000000011 [57.369990] RAX: ffffffffffffffda RBX: 00000000015b4540 RCX 00007f7ed4c1399f [ 57.369993] RDX
    000000000001000 RSI 00000000015de000 RDI 0000000000000009 [ 57.369996] RBP 00000000015b4540 R08
    0000000000000000 R090000000000000001 [ 57.369999] R100000000000e5c000 R110000000000000293 R12
    00007f7eb5269a70 [ 57.370002] R130000000000000000 R140000000000001000 R1500000000015b4568 [57.370031] CPU 7 PID 1507 通訊 fio 製造商未受污染的 5.13.0-rc1+ #34 [ 57.370036] 系統名稱 硬體名稱Name/PRIME Z270-A、BIOS 1302 03/15/2018 [ 57.370039] 呼叫追踪 [ 57.370045] dump_stack+0x6d/0x89 [ 57.370056] ch ---truncated--- (CVE-2021-47178)

請注意，Nessus 依賴供應商報告的套件存在。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2022:1988 公告中提及的多個弱點影響。

  - kernel：避免因格式錯誤的 USB 描述元而造成的循環實體鏈結 (CVE-2020-0404)

  - 核心：在 IBM Power9 中可推測未完全驗證的資料 (CVE-2020-4788)

  - kernel：drivers/tty/vt/keyboard.c 的 k_ascii() 中的整數溢位 (CVE-2020-13974)

  - kernel：nouveau 核心模組中的釋放後使用 (CVE-2020-27820)

  - kernel：filter.c 的 bpf_skb_change_head() 中因釋放後使用而造成超出邊界讀取 (CVE-2021-0941)

  - kernel：傳遞給 joydev_handle_JSIOCSBTNMAP() 的零大小 (CVE-2021-3612)

  - kernel：讀取 /proc/sysvipc/shm 不會隨著大量共用記憶體區段計數而縮放 (CVE-2021-3669)

  - kernel：net/qrtr/qrtr.c 的 qrtr_endpoint_post 中的越界讀取 (CVE-2021-3743)

  - kernel: crypto：ccp - 修正了 ccp_run_aes_gcm_cmd() 中的資源洩漏弱點 (CVE-2021-3744)

  - kernel：藍牙模組中可能發生釋放後使用 (CVE-2021-3752)

  - kernel：Linux 核心中不明的 ipc 物件導致違反 memcg 限制和 DoS 攻擊 (CVE-2021-3759)

  - kernel：ccp_run_aes_gcm_cmd() 函式中的 DoS (CVE-2021-3764)

  - kernel: sctp：無效的區塊可用於遠端移除現有的關聯 (CVE-2021-3772)

  - kernel：natd 和 netfilter 中缺少連接埠功能健全檢查，導致 OpenVPN 用戶端遭到惡意利用 (CVE-2021-3773)

  - kernel：infiniband RDMA 中的堆疊資訊洩漏 (CVE-2021-3923)

  - kernel：駐留於 hugetlbfs 的資料可能會洩漏或損毀 (CVE-2021-4002)

  - kernel：CVE-2018-13405 的安全性迴歸 (CVE-2021-4037)

  - kernel: fget：取得參照後檢查 fd 是否仍然存在 (CVE-2021-4083)

  - kernel: KVM: SVM：sev_es_string_io 中的超出邊界讀取/寫入 (CVE-2021-4093)

  - kernel：decode_nfs_fh 函式中的緩衝區覆寫 (CVE-2021-4157)

  - kernel: cgroup：使用開放時間認證和命名空間進行移轉 perm 檢查 (CVE-2021-4197)

  - kernel：sk_peer_pid 和 sk_peer_cred 存取中的爭用情形 (CVE-2021-4203)

  - kernel：基於 ICMP 片段所需封包回覆的新 DNS 快取毒害攻擊 (CVE-2021-20322)

  - 核心：arm：SIGPAGE 資訊洩漏弱點 (CVE-2021-21781)

  - hw: cpu：CVE-2017-5715 的 LFENCE/JMP 緩解措施更新 (CVE-2021-26401)

  - kernel：因 BPF JIT 分支位移計算錯誤而導致的本機權限提升 (CVE-2021-29154)

  - kernel：drivers/net/usb/hso.c 的 hso_free_net_device() 中發生釋放後使用 (CVE-2021-37159)

  - kernel：kernel/bpf/stackmap.c 的 prealloc_elms_and_freelist() 中的 eBPF 乘法整數溢位導致超出邊界寫入 (CVE-2021-41864)

  - kernel：firedtv 驅動程式中存在堆積緩衝區溢位弱點 (CVE-2021-42739)

  - kernel：ppc：kvm：允許惡意 KVM 來賓造成主機損毀 (CVE-2021-43056)

  - kernel：drivers/isdn/capi/kcapi.c 的 detach_capi_ctr 中有一個 array-index-out-bounds (CVE-2021-43389)

  - kernel：drivers/net/wireless/marvell/mwifiex/usb.c 中的 mwifiex_usb_recv() 允許攻擊者透過特製的 USB 裝置造成 DoS (CVE-2021-43976)

  - kernel：TEE 子系統中的釋放後使用 (CVE-2021-44733)

  - kernel：IPv6 實作中的資訊洩漏 (CVE-2021-45485)

  - kernel：IPv4 實作中的資訊洩漏 (CVE-2021-45486)

  分支歷程記錄插入 (BHI) (CVE-2022-0001)

  - hw: cpu: intel：內部模式 BTI (CVE-2022-0002)

  - kernel：bond_ipsec_add_sa 中的本機拒絕服務 (CVE-2022-0286)

  - kernel：net/sctp/sm_make_chunk.c 的 sctp_addto_chunk 中的 DoS (CVE-2022-0322)

  - kernel：在 iov_iter.c 的 copy_page_to_iter() 中的資訊洩漏 (CVE-2022-0850)

  - kernel：FUSE 允許 UAF 讀取 write() 緩衝區，進而允許竊取 (部分) /etc/shadow 雜湊 (CVE-2022-1011)

  - kernel: RDMA/uverbs：uapi_finalize() 中的 NULL 指標解除參照 (CVE-2022-3105)

  - kernel: sfc_ef100：ef100_update_stats() 中的 NULL 指標解除參照 (CVE-2022-3106)

  - kernel: drm/amdkfd：kfd_parse_subtype_iolink() 中的 NULL 指標解除參照 (CVE-2022-3108)

  - kernel：64 位元版本上的 Copy_from_user 可能洩漏核心資訊 (CVE-2023-0459)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - scsitargetcore避免在可抢占代码中使用 smp_processor_id() 对于内核配置为 DEBUG_PREEMPT 的 TCMU 设备已发现 BUG 消息 BUG: 在可抢占的 [00000000] 代码中使用 smp_processor_id()。当 blktests block/005 在具有 fileio 后端或 user:zbc 后端的 TCMU 设备上运行时会观察到此消息 [1]。提交 1130b499b4a7 scsitargettcm_loop使用 LIO wq cmd 提交帮助程序触发了此症状。提交修改了工作队列以 handle 命令并更改了 smp_processor_id() 调用处的“current->nr_cpu_allowed”。当未清理 TCMU 设备时系统关闭时也会观察到此消息 [2]。在 SCSI 主机工作队列中调用函数 smp_processor_id() 进行中止处理并触发了 BUG 消息。无论提交 1130b499b4a7 为何scsitargettcm_loop使用 LIO wq cmd 提交帮助程序。若要避免在 smp_processor_id() 进行抢占式代码检查请改为通过 raw_smp_processor_id() 获取 CPU ID。CPU ID 用于改进性能之后线程移动到其他 CPU 时就不会影响代码。 [1] [ 56.468103] 于 2021 年 5 月 12 日 14:16:38 运行 blktests block/005 [ 57.369473] check_preemption_disabled: 85 个回调已取消 [ 57.369480] 缺陷在可抢占的情况下使用 smp_processor_id() [00000000] 代码fio/ 1511 [ 57.369506] 缺陷
    在可抢占的 [00000000] 代码fio/1510 [ 57.369512] 中使用 smp_processor_id() 缺陷在可抢占的 [00000000] 代码fio/1506 中使用 smp_processor_id() [ 57.369552] 调用程序
    __target_init_cmd+0x157/0x170 [target_core_mod] [ 57.369606] CPU4 PID: 1506 Comm: fio Not tainted 5.13.0-rc1+ #34 [ 57.369613] 硬件名称系统制造商系统产品名称/PRIME Z270-A, BIOS 1302 2018 年 3 月 15 日 [ 57.369617] 调用跟踪[ 57.369621] 缺陷在可抢占的中使用 smp_processor_id() [00000000] 代码fio/1507 [ 57.369628] dump_stack+0x6d/0x89 [ 57.369642] check_preemption_disabled+0xc8/0xd0 [ 57.369628] 调用程序为 __target_init_cmd+0x157/0x170 [target_core_mod] [ 57.369655] __target_init_cmd+0x157/0x170 [target_core_mod] [ 57.369695] target_init_cmd+0x76/0x90 [target_core_mod] [ 57.369732] tcm_loop_queuecommand+0x109/0x210 [tcm_loop] 57.369744[  ] scsi_queue_rq+0x38e/0xc40 [ 57.369761] __blk_mq_try_issue_directly+0x109/0x1c0 [ 57.369779] blk_mq_try_issue_directly+0x43/0x90 [ 57.369790] blk_mq_submit_bio+0x4e5/0x5d0 [ 57.369812] submit_bio_noacct+0x46e/0x4e0 [ 57.369830] __blkdev_direct_IO_simple +0x1a3/0x2d0 [ 57.369859] ? set_init_blocksize.isra.0+0x60/0x60 [ 57.369880] generic_file_read_iter+0x89/0x160 [ 57.369898] blkdev_read_iter+0x44/0x60 [ 57.369906] new_sync_read+0x102/0x170 [ 57.369929] vfs_read+0xd4/0x160 [57.369941] __x64_sys_pread64 +0x6e/0xa0 [ 57.369946] ? lockdep_hardirqs_on+0x79/0x100 [ 57.369958] do_syscall_64+0x3a/0x70 [ 57.369965] entry_SYSCALL_64_after_hwframe+0x44/0xae [ 57.369973] RIP
    0033:0x7f7ed4c1399f [ 57.369979] 代码08 89 3c 24 48 89 4c 24 18 e8 7d f3 ff ff 4c 8b 54 24 18 48 8b 54 24 10 41 89 c0 48 8b 74 24 08 8b0 3 ff 0 0 3 ff 0 <48> 05  3d 00 f0 ff ff 77 31 44 89 c7 48 89 04 24 e8 cd f3 ff ff 48 8b [ 57.369983] RSP: 002b:00007ffd7918c580 EFLAGS: 00000293 ORIG_RAX: 0000000000000011 [57.369990] RAX: ffffffffffffffda RBX: 00000000015b4540 RCX 00007f7ed4c1399f [ 57.369993] RDX
    0000000000001000 RSI00000000015de000 RDI0000000000000009 [ 57.369996] RBP00000000015b4540 R08
    0000000000000000 R090000000000000001 [ 57.369999] R100000000000e5c000 R110000000000000293 R12
    00007f7eb5269a70 [ 57.370002] R13: 0000000000000000 R14: 0000000000001000 R15: 00000000015b4568 [57.370031] CPU: 7 PID: 1507 Comm: fio 未受感染 5.13.0-rc1+ #3457.370036产品硬件名称 System ] Name/PRIME Z270-A, BIOS 1302 03/15/2018 [ 57.370039] 调用跟踪[ 57.370045] dump_stack+0x6d/0x89 [ 57.370056] ch ---truncated--- (CVE-2021-47178)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2022:1988 公告中提及的多个漏洞的影响。

  - 内核：避免因不规范 USB 描述符而导致的循环实体链 (CVE-2020-0404)

  - kernel：IBM Power9 上未完全验证数据的推测 (CVE-2020-4788)

  - 内核：drivers/tty/vt/keyboard.c 中 k_ascii() 的整数溢出 (CVE-2020-13974)

  - 内核：nouveau 内核模块中存在释放后使用 (CVE-2020-27820)

  - 内核：由于释放后使用，filter.c 的 bpf_skb_change_head() 中发生越界读取 (CVE-2021-0941)

  - 内核：传递给 joydev_handle_JSIOCSBTNMAP() 的零大小 (CVE-2021-3612)

  - 内核：读取 /proc/sysvipc/shm 不会随着大型共享内存段计数进行缩放 (CVE-2021-3669)

  - 内核：net/qrtr/qrtr.c 的 qrtr_endpoint_post 中存在越界读取 (CVE-2021-3743)

  - 内核：crypto：ccp - 修复 ccp_run_aes_gcm_cmd() 中的资源泄漏问题 (CVE-2021-3744)

  - 内核：蓝牙模块中可能存在释放后使用漏洞 (CVE-2021-3752)

  - 内核：Linux 内核中下落不明的 ipc 对象导致破坏 memcg 限制和 DoS 攻击 (CVE-2021-3759)

  - 内核：ccp_run_aes_gcm_cmd() 函数中的 DoS (CVE-2021-3764)

  - 内核：无效的区块可用于远程删除现有关联 (CVE-2021-3772)

  - 内核：natd 和 netfilter 中缺少端口健全性检查，导致利用 OpenVPN 客户端 (CVE-2021-3773)

  - 内核：infiniband RDMA 中的堆栈信息泄露 (CVE-2021-3923)

  - 内核：驻留于 hugetlbfs 的数据可能泄漏或损坏 (CVE-2021-4002)

  - 内核：针对 CVE-2018-13405 的安全回归 (CVE-2021-4037)

  - 内核：fget：检查 fd 在被引用后是否仍然存在 (CVE-2021-4083)

  - 内核：KVM：SWM：sev_es_string_io 中的越界读取/写入 (CVE-2021-4093)

  - 内核：decode_nfs_fh 函数中的缓冲区改写 (CVE-2021-4157)

  - 内核：使用开放时间凭据和命名空间进行迁移 perm 检查 (CVE-2021-4197)

  - 内核：sk_peer_pid 和 sk_peer_cred 访问中的争用条件 (CVE-2021-4203)

  - 内核：基于所需数据包回复的 ICMP 片段的新 DNS 缓存中毒攻击 (CVE-2021-20322)

  - kernel：SIGPAGE 信息泄露漏洞 (CVE-2021-21781)

  - 硬件：cpu：针对 CVE-2017-5715 的 LFENCE/JMP 缓解措施更新 (CVE-2021-26401)

  - 内核：由于不正确的 BPF JIT 分支置换计算导致本地特权升级 (CVE-2021-29154)

  - 内核：drivers/net/usb/hso.c 的 hso_free_net_device() 中存在释放后使用 (CVE-2021-37159)

  - 内核：kernel/bpf/stackmap.c 中 prealloc_elms_and_freelist() 中的 eBPF 乘法整数溢出导致越界写入 (CVE-2021-41864)

  - 内核：firedtv 驱动程序中存在堆缓冲区溢出漏洞 (CVE-2021-42739)

  - kernel：ppc：kvm：允许恶意 KVM 访客造成主机崩溃 (CVE-2021-43056)

  - 内核：在 drivers/isdn/capi/kcapi.c 的 detach_capi_ctr 中存在一个 array-index-out-bounds (CVE-2021-43389)

  - 内核：drivers/net/wireless/marvell/mwifiex/usb.c 中的 mwifiex_usb_recv() 允许攻击者通过特制的 USB 设备造成 DoS (CVE-2021-43976)

  - 内核：TEE 子系统中存在释放后使用 (CVE-2021-44733)

  - 内核：IPv6 实现中的信息泄漏 (CVE-2021-45485)

  - 内核：IPv4 实现中的信息泄漏 (CVE-2021-45486)

  - 硬件：cpu：intel：分支历史记录注入 (BHI) (CVE-2022-0001)

  - 硬件：cpu：intel：帧内模式 BTI (CVE-2022-0002)

  - 内核：bond_ipsec_add_sa 中的本地拒绝服务 (CVE-2022-0286)

  - 内核：net/sctp/sm_make_chunk.c 中 sctp_addto_chunk 的 DoS (CVE-2022-0322)

  - 内核：iov_iter.c 的 copy_page_to_iter() 中存在信息泄漏 (CVE-2022-0850)

  - 内核：FUSE 允许 UAF 读取 write() 缓冲区，从而允许窃取（部分）/etc/shadow 哈希 (CVE-2022-1011)

  - 内核：RDMA/uverbs：uapi_finalize() 中存在空指针取消引用 (CVE-2022-3105)

  - 内核：sfc_ef100：ef100_update_stats() 中存在空指针取消引用 (CVE-2022-3106)

  - 内核：drm/amdkfd：kfd_parse_subtype_iolink() 中存在空指针取消引用 (CVE-2022-3108)

  - 内核：64 位版本上的 Copy_from_user 可能泄露内核信息 (CVE-2023-0459)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
229788	Linux Distros Unpatched Vulnerability : CVE-2021-47178	Nessus	Misc.	2025/3/5	2025/8/30	medium
161047	RHEL 8 : kernel (RHSA-2022:1988)	Nessus	Red Hat Local Security Checks	2022/5/11	2025/8/15	critical
229788	Linux Distros のパッチ未適用の脆弱性: CVE-2021-47178	Nessus	Misc.	2025/3/5	2025/8/30	medium
161047	RHEL 8：kernel（RHSA-2022:1988）	Nessus	Red Hat Local Security Checks	2022/5/11	2025/8/15	critical
229788	Linux Distros 未修補的弱點：CVE-2021-47178	Nessus	Misc.	2025/3/5	2025/8/30	medium
161047	RHEL 8：核心 (RHSA-2022:1988)	Nessus	Red Hat Local Security Checks	2022/5/11	2025/8/15	critical
229788	Linux Distros 未修补的漏洞：CVE-2021-47178	Nessus	Misc.	2025/3/5	2025/8/30	medium
161047	RHEL 8：内核 (RHSA-2022:1988)	Nessus	Red Hat Local Security Checks	2022/5/11	2025/8/15	critical

检测

插件搜索

medium

critical

medium

critical

medium

critical

medium

critical