远程主机上安装的内核版本低于 4.14.256-197.484。因此，该软件受到 ALAS2-2025-2752 公告中提及的多个漏洞影响。

    在用户调用 ioct UFFDIO_REGISTER 的方式或其他触发争用条件（使用预期可控的错误内存页面调用 sco_conn_del() together 以及调用 sco_sock_sendmsg()）的方式中，发现 Linux 内核 HCI 子系统的函数 sco_sock_sendmsg() 中存在一个释放后使用缺陷。特权本地用户可利用此缺陷造成系统崩溃，或提升其在系统中的特权。
    (CVE-2021-3640)

    在 Linux SCTP 堆栈中发现一个缺陷。如果攻击者知道正在使用的 IP 地址和端口号，并且可以发送含伪造 IP 地址的数据包，就有可能通过无效区块终止现有 SCTP 关联。(CVE-2021-3772)

    在用户使用 shmget() 两次映射某些内存区域（与某些内存页的故障一起对齐到 PUD 对齐）的方式中，发现 Linux 内核的 hugetlbfs 在使用内存时出现内存泄漏缺陷。本地用户可利用此缺陷，在未经授权的情况下访问某些数据。(CVE-2021-4002)

    在 Linux 内核中，以下漏洞已修复：

    i40e：修复 VSI 过滤器同步上的空 ptr 取消引用 (CVE-2021-47184)

    在 Linux 内核中，以下漏洞已修复：

    tty：tty_buffer：修复 flush_to_ldisc 中的 softlockup (CVE-2021-47185)

    在 Linux 内核中，以下漏洞已修复：

    btrfs：修复正常工作功能和有序工作功能之间的内存排序 (CVE-2021-47189)

    在 Linux 内核中，以下漏洞已修复：

    scsi：lpfc：修复 lpfc_drain_txq() 中的 list_add() 损坏 (CVE-2021-47203)

    在 Linux 内核中，以下漏洞已修复：

    ocfs2：修复内联格式转换后的数据损坏 (CVE-2021-47460)

    在 Linux 内核中，以下漏洞已修复：

    isofs：修复已损坏 isofs 图像的越界访问问题 (CVE-2021-47478)

    在 Linux 内核中，以下漏洞已修复：

    scsi: core：在释放 SCSI 设备后放置 LLD 模块 refcnt (CVE-2021-47480)

    在 Linux 内核中，以下漏洞已修复：

    regmap：修复 regcache_rbtree_exit() 中可能包含的双重释放漏洞 (CVE-2021-47483)

    在 Linux 内核中，以下漏洞已修复：

    usbnet：maxpacket 的健全性检查 (CVE-2021-47495)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2025:11810 公告中提及的多个漏洞影响。

    内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。

    安全修复：

    * kernel：drm/amd/display：对 DCN301 中创建的流编码器实施边界检查 (CVE-2024-26660)

    * 内核：tty：tty_buffer：修复 flush_to_ldisc 中的 softlockup (CVE-2021-47185)

    * kernel：nbd：对 nla_nest_start 进行 null 检查 (CVE-2024-27025)

    * 内核：perf/core：如果请求 AUX 区域越界，则提早退出 (CVE-2023-52835)

    * kernel：firmware：cs_dsp：修复 wmfw 标头的溢出检查 (CVE-2024-41039)

    * kernel：用于复制到用户空间的白名单 dtl slub 对象 (CVE-2024-41065)

    * kernel：usb: xhci：防止针对无 TRB 的传输事件的 handle_tx_event() 中的潜在故障 (CVE-2024-42226)

    * kernel: blk-rq-qos：修复 rq_qos_wait 与 rq_qos_wake_function 争用有关的崩溃 (CVE-2024-50082)

    * 内核：parport：针对数组越界访问的正确补丁 (CVE-2024-50074)

    * kernel：ovl：通过移动 ovl_link_up 中的 dput()，修复 ovl_dentry_update_reval 中的释放后使用漏洞 (CVE-2025-21887)

    * kernel：wifi：iwlwifi：限制来自 FW 文件的打印字符串 (CVE-2025-21905)

    * kernel：ext4：如果日志遭破坏，避免在发生错误时记录 sb 更新 (CVE-2025-22113)

    * 内核：ibmvnic：将内核帮助程序用于十六进制转储 (CVE-2025-22104)

    * kernel：udmabuf：修复 udmabuf 创建期间的缓冲区大小溢出问题 (CVE-2025-37803)

    * kernel：sunrpc：将 svc auth 处理期间的 SVC_GARBAGE 处理为认证错误 (CVE-2025-38089)

    * kernel: net/sched：修复 taprio_dev_notifier 中的释放后使用漏洞 (CVE-2025-38087)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 8 主机存在安装的程序包该程序包受到公告 ALSA-2024:3618 中提及的多个漏洞的影响。

    * 内核：RSA 解密操作中的 Marvin 漏洞边信道泄漏 (CVE-2023-6240)
    * 内核：vhost/vhost.c:vhost_new_msg() 中存在信息泄露 (CVE-2024-0340)
    * 内核：不受信任的 VMM 可触发 int80 syscall 处理 (CVE-2024-25744)
    * 内核：i2c：i801：修复区块进程调用事务 (CVE-2024-26593)
    * 内核：pvrusb2：修复上下文断开连接时发生的释放后使用漏洞 (CVE-2023-52445)
    * 内核：x86/fpu：停止依赖用户空间以防止 xsave 缓冲区中的信息出错，导致无限循环 (CVE-2024-26603)
    * 内核：i2c 中存在释放后使用漏洞 (CVE-2019-25162)
    * 内核：i2c：验证 compat ioctl 中的用户数据 (CVE-2021-46934)
    * 内核：media：dvbdev：修复 dvb_media_device_free() 中的内存泄漏 (CVE-2020-36777)
    * 内核：usb: hub：防止访问未初始化的 BOS 描述符 (CVE-2023-52477)
    * 内核：mtd：需要 locking 和 badblock ioctls 的写入权限 (CVE-2021-47055)
    * 内核：net/smc：修复 SMC-D connection dump 中的非法 rmb_desc 访问 (CVE-2024-26615)
    * 内核：vt：修复删除缓冲区中的字符时会发生内存重叠的问题 (CVE-2022-48627)
    * 内核：raid5_cache_count 中存在整数溢出漏洞 (CVE-2024-23307)
    * 内核：media: uvcvideo：uvc_query_v4l2_menu() 中存在越界读取漏洞 (CVE-2023-52565)
    * 内核：net：bridge：br_handle_frame_finish() 中的 data-races 包含数据争用问题 (CVE-2023-52578)
    * 内核：net: usb: smsc75xx：修复 __smsc75xx_read_reg 中的 uninit-value 访问漏洞 (CVE-2023-52528)
    * 内核：platform/x86：think-lmi：修复引用泄漏问题 (CVE-2023-52520)
    * 内核：RDMA/siw：修复连接失败处理漏洞 (CVE-2023-52513)
    * 内核：pid：初始化 `cad_pid` 时引用 (CVE-2021-47118)
    - 内核：net/sched：act_ct：修复 ooo frags 上的 skb 泄漏和崩溃问题 (CVE-2023-52610)
    * 内核：netfilter：nf_tables：取消绑定超时的匿名集时，将集标记为死集 (CVE-2024-26643)
    * 内核：netfilter：nf_tables：禁止为匿名集添加超时标记 (CVE-2024-26642)
    * 内核：i2c：i801：不要在总线重置时生成中断 (CVE-2021-47153)
    * 内核：xhci：正确处理 isoc Babble 和缓冲区溢出事件 (CVE-2024-26659)
    * 内核：hwmon：(coretemp) 修复越界内存访问漏洞 (CVE-2024-26664)
    * 内核：wifi: mac80211：修复启用 fast-xmit 时的争用条件问题 (CVE-2024-26779)
    * 内核：RDMA/srpt：支持指定 srpt_service_guid 参数 (CVE-2024-26744)
    * 内核：RDMA/qedr：修复 qedr_create_user_qp 错误流 (CVE-2024-26743)
    * 内核：tty：tty_buffer：修复 flush_to_ldisc 中的 softlockup (CVE-2021-47185)
    * 内核：do_sys_name_to_handle()：使用 kzalloc() 修复 kernel-infoleak (CVE-2024-26901)
    * 内核：RDMA/srpt：在 srpt 设备完全设置之前，不要注册事件处理程序 (CVE-2024-26872)
    * 内核：usb: ulpi：修复 debugfs 目录泄漏问题 (CVE-2024-26919)
    * 内核：usb: xhci：在 xhci_map_urb_for_dma 中添加错误处理 (CVE-2024-26964)
    * 内核：USB: core：修复 usb_deauthorize_interface() 中的死锁 (CVE-2024-26934)
    * 内核：USB：core：修复端口禁用 sysfs 属性中的死锁 (CVE-2024-26933)
    * 内核：fs: sysfs：修复 sysfs_break_active_protection() 中的引用泄漏问题 (CVE-2024-26993)
    * 内核：fat：修复 nostale filehandles 存在未初始化域问题 (CVE-2024-26973)
    * 内核：USB：usb-storage：防止 isd200_ata_command 中的除 0 错误 (CVE-2024-27059)
    * 内核：net:emac/emac-mac：修复 emac_mac_tx_buf_send 中的释放后使用漏洞 (CVE-2021-47013)
    * 内核：net: usb：修复 smsc75xx_bind 中的内存泄漏问题 (CVE-2021-47171)
    * 内核：powerpc/pseries：修复 papr_get_attr() 中潜在的内存泄漏问题 (CVE-2022-48669)
    * 内核：uio：修复 uio_open 中的释放后使用漏洞 (CVE-2023-52439)
    * 内核：wifi：ath9k：修复 ath9k_htc_txstatus() 中潜在的 array-index-out-of-bounds 读取问题 (CVE-2023-52594)
    * 内核：wifi：rt2x00：硬件重置时重新启动信标队列 (CVE-2023-52595)

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2024-9315 公告中提及的多个漏洞影响。

    - memcg：保护对 mem_cgroup_idr 的并发访问 (Rafael Aquini) [RHEL-56254] {CVE-2024-43892}
    - bnxt_en：修复 XDP_REDIRECT 的双重 DMA 取消映射 (Michal Schmidt) [RHEL-57259] {CVE-2024-44984}
    - dma：修复 dmam_free_coherent 中的调用顺序 (Eder Zulian) [RHEL-54751] {CVE-2024-43856}
    - dmaengine：idxd： 避免不必要的 file_ida 破坏 (Jerry Snitselaar) [RHEL-44508] {CVE-2024-38629}
    - tipc：发生错误时从 tipc_udp_addr2str() 返回非零值 (Xin Long) [RHEL-55074] {CVE-2024-42284}
    - net/mlx5e：SHAMPO，修复无效的 WQ 链接列表取消链接 (Michal Schmidt) [RHEL-57119] {CVE-2024-44970}
    - net/mlx5e： 修复修改标头上下文的 CT 条目更新泄漏 (Michal Schmidt) [RHEL-55628] {CVE-2024-43864}
    - net/mlx5：始终耗尽关闭回调中的运行状况 (Michal Schmidt) [RHEL-55616] {CVE-2024-43866}
    net/mlx5：修复同步重置重新加载时缺少的锁定 (Michal Schmidt) [RHEL-55121] {CVE-2024-42268}
    - ionic：修复 XDP_TX 操作中的内核错误 (CKI Backport Bot) [RHEL-47730] {CVE-2024-40907}
    - r8169：修复拆分后的 Tx 数据包上可能存在的环形缓冲区损坏。(Izabela Bakollari) [RHEL-44037] {CVE-2024-38586}
    - KVM: s390：修复关闭 gisa 时的有效性拦截问题 (CKI Backport Bot) [RHEL-57197] {CVE-2024-45005}
    - wifi：cfg80211：处理 cfg80211_calculate_bitrate_he() 中的 2x996 RU 分配 (Jose Ignacio Tornos Martinez) [RHEL-55579] {CVE-2024-43879}
    - wifi: mac80211：修复启动 tx ba 会话中 band 检查时的空取消引用 (Jose Ignacio Tornos Martinez) [RHEL-56191] {CVE-2024-43911}
    - wifi：rtw89：修复 rtw89_sta_info_get_iter() 中的数组索引错误 (Jose Ignacio Tornos Martinez) [RHEL-54805] {CVE-2024-43842}
    - gfs2：修复 gfs2_log_flush 中的空指针取消引用 (Andrew Price) [RHEL-51559] {CVE-2024-42079}
    - x86/mm：修复 pti_clone_pgtable() 对齐假设 (Rafael Aquini) [RHEL-57170] {CVE-2024-44965}
    - bnxt_en：调整对 __hwrm_send() 中已发布标记的固件消息的记录 (CKI Backport Bot) [RHEL-47822] {CVE-2024-40919}
    - netfilter：tproxy：如果设备上禁用了 IP，则应退出操作 (Phil Sutter) [RHEL-44369] {CVE-2024-36270}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的内核版本低于 5.4.162-86.275。因此，会受到 ALAS2KERNEL-5.4-2022-010 公告中提及的多个漏洞影响。

    2024-08-27：已将 CVE-2021-47190 添加到此公告中。

    2024-08-27：已将 CVE-2021-47184 添加到此公告中。

    2024-08-27：已将 CVE-2021-47185 添加到此公告中。

    2024-08-27：已将 CVE-2021-47192 添加到此公告中。

    2024-08-27：已将 CVE-2021-47203 添加到此公告中。

    2024-08-27：已将 CVE-2021-47201 添加到此公告中。

    2024-08-27：已将 CVE-2021-47189 添加到此公告中。

    2024-08-27：已将 CVE-2021-47217 添加到此公告中。

    2024-04-30：已将 CVE-2023-0047 从此公告（已拒绝）中删除。

    2024-02-01：已将 CVE-2023-0047 添加到此公告中。

    在 Linux 内核中发现一个漏洞，即如果删除设备，则 nouveau 的 postclose() 处理程序中可能发生释放后使用错误（不关机即物理移除视频卡的情况并不常见，但在解除绑定驱动程序时也会发生）。(CVE-2020-27820)

    在用户调用 ioct UFFDIO_REGISTER 的方式或其他触发争用条件（使用预期可控的错误内存页面调用 sco_conn_del() together 以及调用 sco_sock_sendmsg()）的方式中，发现 Linux 内核 HCI 子系统的函数 sco_sock_sendmsg() 中存在一个释放后使用缺陷。特权本地用户可利用此缺陷造成系统崩溃，或提升其在系统中的特权。
    (CVE-2021-3640)

    在 Linux SCTP 堆栈中发现一个缺陷。如果攻击者知道正在使用的 IP 地址和端口号，并且可以发送含伪造 IP 地址的数据包，就有可能通过无效区块终止现有 SCTP 关联。(CVE-2021-3772)

    在 Linux 内核的 ebpf 验证器中发现 bpf_map_update_elem 与 bpf_map_freeze 之间存在争用条件，原因是 kernel/bpf/syscall.c 中缺少锁定。在此缺陷中，具有特殊权限（cap_sys_admin 或 cap_bpf）的本地用户可修改已冻结的映射地址空间。(CVE-2021-4001)

    在用户使用 shmget() 两次映射某些内存区域（与某些内存页的故障一起对齐到 PUD 对齐）的方式中，发现 Linux 内核的 hugetlbfs 在使用内存时出现内存泄漏缺陷。本地用户可利用此缺陷，在未经授权的情况下访问某些数据。(CVE-2021-4002)

    在 Linux 内核中，以下漏洞已修复：

    i40e：修复 VSI 过滤器同步上的空 ptr 取消引用 (CVE-2021-47184)

    在 Linux 内核中，以下漏洞已修复：

    tty：tty_buffer：修复 flush_to_ldisc 中的 softlockup (CVE-2021-47185)

    在 Linux 内核中，以下漏洞已修复：

    btrfs：修复正常工作功能和有序工作功能之间的内存排序 (CVE-2021-47189)

    在 Linux 内核中，以下漏洞已修复：

    perf bpf：避免 perf_env__insert_btf() 发生内存泄漏 (CVE-2021-47190)

    在 Linux 内核中，以下漏洞已修复：

    scsi：core：sysfs：修复通过 sysfs 设置设备状态时的挂起 (CVE-2021-47192)

    在 Linux 内核中，以下漏洞已修复：

    iavf：在 iavf_disable_vf 中的队列之前释放 q_vectors(CVE-2021-47201)

    在 Linux 内核中，以下漏洞已修复：

    scsi：lpfc：修复 lpfc_drain_txq() 中的 list_add() 损坏 (CVE-2021-47203)

    在 Linux 内核中，以下漏洞已修复：

    x86/hyperv：修复 Hyper-V 设置失败时 set_hv_tschange_cb() 中的空取消引用 (CVE-2021-47217)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的内核版本低于 5.4.162-86.275。因此，会受到 ALAS2KERNEL-5.4-2025-093 公告中提及的多个漏洞影响。

    在 Linux 内核中发现一个漏洞，即如果删除设备，则 nouveau 的 postclose() 处理程序中可能发生释放后使用错误（不关机即物理移除视频卡的情况并不常见，但在解除绑定驱动程序时也会发生）。(CVE-2020-27820)

    在用户调用 ioct UFFDIO_REGISTER 的方式或其他触发争用条件（使用预期可控的错误内存页面调用 sco_conn_del() together 以及调用 sco_sock_sendmsg()）的方式中，发现 Linux 内核 HCI 子系统的函数 sco_sock_sendmsg() 中存在一个释放后使用缺陷。特权本地用户可利用此缺陷造成系统崩溃，或提升其在系统中的特权。
    (CVE-2021-3640)

    在 Linux SCTP 堆栈中发现一个缺陷。如果攻击者知道正在使用的 IP 地址和端口号，并且可以发送含伪造 IP 地址的数据包，就有可能通过无效区块终止现有 SCTP 关联。(CVE-2021-3772)

    在 Linux 内核的 ebpf 验证器中发现 bpf_map_update_elem 与 bpf_map_freeze 之间存在争用条件，原因是 kernel/bpf/syscall.c 中缺少锁定。在此缺陷中，具有特殊权限（cap_sys_admin 或 cap_bpf）的本地用户可修改已冻结的映射地址空间。(CVE-2021-4001)

    在用户使用 shmget() 两次映射某些内存区域（与某些内存页的故障一起对齐到 PUD 对齐）的方式中，发现 Linux 内核的 hugetlbfs 在使用内存时出现内存泄漏缺陷。本地用户可利用此缺陷，在未经授权的情况下访问某些数据。(CVE-2021-4002)

    在 Linux 内核中，以下漏洞已修复：

    i40e：修复 VSI 过滤器同步上的空 ptr 取消引用 (CVE-2021-47184)

    在 Linux 内核中，以下漏洞已修复：

    tty：tty_buffer：修复 flush_to_ldisc 中的 softlockup (CVE-2021-47185)

    在 Linux 内核中，以下漏洞已修复：

    btrfs：修复正常工作功能和有序工作功能之间的内存排序 (CVE-2021-47189)

    在 Linux 内核中，以下漏洞已修复：

    perf bpf：避免 perf_env__insert_btf() 发生内存泄漏 (CVE-2021-47190)

    在 Linux 内核中，以下漏洞已修复：

    scsi：core：sysfs：修复通过 sysfs 设置设备状态时的挂起 (CVE-2021-47192)

    在 Linux 内核中，以下漏洞已修复：

    iavf：在 iavf_disable_vf 中的队列之前释放 q_vectors(CVE-2021-47201)

    在 Linux 内核中，以下漏洞已修复：

    scsi：lpfc：修复 lpfc_drain_txq() 中的 list_add() 损坏 (CVE-2021-47203)

    在 Linux 内核中，以下漏洞已修复：

    x86/hyperv：修复 Hyper-V 设置失败时 set_hv_tschange_cb() 中的空取消引用 (CVE-2021-47217)

    在 Linux 内核中，以下漏洞已修复：

    isofs修复已损坏 isofs 图像的越界访问 (CVE-2021-47478)

    在 Linux 内核中，以下漏洞已修复：

    scsicore在 SCSI 设备发布后放置 LLD 模块 refcnt (CVE-2021-47480)

    在 Linux 内核中，以下漏洞已修复：

    regmap：修复 regcache_rbtree_exit() 中可能包含的双重释放漏洞 (CVE-2021-47483)

    在 Linux 内核中，以下漏洞已修复：

    drm/ttm修复 ttm_transfered_destroy 中的内存泄漏 (CVE-2021-47490)

    在 Linux 内核中，以下漏洞已修复：

    usbnetmaxpacket 的健全性检查 (CVE-2021-47495)

    在 Linux 内核中，以下漏洞已修复：

    net/tls：修复 tls_err_abort() 调用中的翻转登录 (CVE-2021-47496)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - ttytty_buffer修复 flush_to_ldisc 中的软锁定问题当通过 arm64 运行 ltp testcase(ltp/testcases/kernel/pty/pty04.c) 时存在软锁定其看起来如下所示
    工作队列events_unbound flush_to_ldisc 调用跟踪dump_backtrace+0x0/0x1ec show_stack+0x24/0x30 dump_stack+0xd0/0x128 panic+0x15c/0x374 watchdog_timer_fn+0x2b8/0x304 __run_hrtimer+0x88/0x2c0
    __hrtimer_run_queues+0xa4/0x120 hrtimer_interrupt+0xfc/0x270 arch_timer_handler_phys+0x40/0x50 handle_percpu_devid_irq+0x94/0x220 __handle_domain_irq+0x88/0xf0 gic_handle_irq+0x84/0xfc el1_irq+0xc8/0x180 slip_unesc+0x80/0x214 [slip] tty_ldisc_receive_buf+0x64/0x80 tty_port_default_receive_buf+ 0x50/0x90 flush_to_ldisc+0xbc/0x110 process_one_work+0x1d4/0x4b0 worker_thread+0x180/0x430 kthread+0x11c/0x120 在测试案例 pty04 中第一个进程调用写入 syscall 以将数据发送到 pty 主控端。同时工作队列将执行 flush_to_ldisc 以循环中弹出数据直到没有剩余数据为止。当发送方和工作队列在不同的核心中运行时发送方会全面快速发送数据这将导致工作队列长时间循环工作并在 flush_to_ldisc 中发生 softlockup其中配置的内核未 preempt。因此我在 flush_to_ldisc 循环中添加 need_resched 检查和 cond_resched 以避免它。 (CVE-2021-47185)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2024:3618 公告中提及的多个漏洞的影响。

    内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。

    安全修复：

    * 内核：RSA 解密操作中的 Marvin 漏洞边信道泄漏 (CVE-2023-6240)

    * 内核：vhost/vhost.c:vhost_new_msg() 中存在信息泄露 (CVE-2024-0340)

    * 内核：不受信任的 VMM 可触发 int80 syscall 处理 (CVE-2024-25744)

    * 内核：i2c：i801：修复区块进程调用事务 (CVE-2024-26593)

    * 内核：pvrusb2：修复上下文断开连接时发生的释放后使用漏洞 (CVE-2023-52445)

    * 内核：x86/fpu：停止依赖用户空间以防止 xsave 缓冲区中的信息出错，导致无限循环 (CVE-2024-26603)

    * 内核：i2c 中存在释放后使用漏洞 (CVE-2019-25162)

    * 内核：i2c：验证 compat ioctl 中的用户数据 (CVE-2021-46934)

    * 内核：media：dvbdev：修复 dvb_media_device_free() 中的内存泄漏 (CVE-2020-36777)

    * 内核：usb: hub：防止访问未初始化的 BOS 描述符 (CVE-2023-52477)

    * 内核：mtd：需要 locking 和 badblock ioctls 的写入权限 (CVE-2021-47055)

    * 内核：net/smc：修复 SMC-D connection dump 中的非法 rmb_desc 访问 (CVE-2024-26615)

    * 内核：vt：修复删除缓冲区中的字符时会发生内存重叠的问题 (CVE-2022-48627)

    * 内核：raid5_cache_count 中存在整数溢出漏洞 (CVE-2024-23307)

    * 内核：media: uvcvideo：uvc_query_v4l2_menu() 中存在越界读取漏洞 (CVE-2023-52565)

    * 内核：net：bridge：br_handle_frame_finish() 中的 data-races 包含数据争用问题 (CVE-2023-52578)

    * 内核：net: usb: smsc75xx：修复 __smsc75xx_read_reg 中的 uninit-value 访问漏洞 (CVE-2023-52528)

    * 内核：platform/x86：think-lmi：修复引用泄漏问题 (CVE-2023-52520)

    * 内核：RDMA/siw：修复连接失败处理漏洞 (CVE-2023-52513)

    * 内核：pid：初始化 `cad_pid` 时引用 (CVE-2021-47118)

    - 内核：net/sched：act_ct：修复 ooo frags 上的 skb 泄漏和崩溃问题 (CVE-2023-52610)

    * 内核：netfilter：nf_tables：取消绑定超时的匿名集时，将集标记为死集 (CVE-2024-26643)

    * 内核：netfilter：nf_tables：禁止为匿名集添加超时标记 (CVE-2024-26642)

    * 内核：i2c：i801：不要在总线重置时生成中断 (CVE-2021-47153)

    * 内核：xhci：正确处理 isoc Babble 和缓冲区溢出事件 (CVE-2024-26659)

    * 内核：hwmon：(coretemp) 修复越界内存访问漏洞 (CVE-2024-26664)

    * 内核：wifi: mac80211：修复启用 fast-xmit 时的争用条件问题 (CVE-2024-26779)

    * 内核：RDMA/srpt：支持指定 srpt_service_guid 参数 (CVE-2024-26744)

    * 内核：RDMA/qedr：修复 qedr_create_user_qp 错误流 (CVE-2024-26743)

    * 内核：tty：tty_buffer：修复 flush_to_ldisc 中的 softlockup (CVE-2021-47185)

    * 内核：do_sys_name_to_handle()：使用 kzalloc() 修复 kernel-infoleak (CVE-2024-26901)

    * 内核：RDMA/srpt：在 srpt 设备完全设置之前，不要注册事件处理程序 (CVE-2024-26872)

    * 内核：usb: ulpi：修复 debugfs 目录泄漏问题 (CVE-2024-26919)

    * 内核：usb: xhci：在 xhci_map_urb_for_dma 中添加错误处理 (CVE-2024-26964)

    * 内核：USB: core：修复 usb_deauthorize_interface() 中的死锁 (CVE-2024-26934)

    * 内核：USB：core：修复端口禁用 sysfs 属性中的死锁 (CVE-2024-26933)

    * 内核：fs: sysfs：修复 sysfs_break_active_protection() 中的引用泄漏问题 (CVE-2024-26993)

    * 内核：fat：修复 nostale filehandles 存在未初始化域问题 (CVE-2024-26973)

    * 内核：USB：usb-storage：防止 isd200_ata_command 中的除 0 错误 (CVE-2024-27059)

    * 内核：net:emac/emac-mac：修复 emac_mac_tx_buf_send 中的释放后使用漏洞 (CVE-2021-47013)

    * 内核：net: usb：修复 smsc75xx_bind 中的内存泄漏问题 (CVE-2021-47171)

    * 内核：powerpc/pseries：修复 papr_get_attr() 中潜在的内存泄漏问题 (CVE-2022-48669)

    * 内核：uio：修复 uio_open 中的释放后使用漏洞 (CVE-2023-52439)

    * 内核：wifi：ath9k：修复 ath9k_htc_txstatus() 中潜在的 array-index-out-of-bounds 读取问题 (CVE-2023-52594)

    * 内核：wifi：rt2x00：硬件重置时重新启动信标队列 (CVE-2023-52595)

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 8 主机上存在安装的程序包该程序包受到 ALSA-2024:3627 公告中提及的多个漏洞的影响。

    * 内核：RSA 解密操作中的 Marvin 漏洞边信道泄漏 (CVE-2023-6240)
    * 内核：vhost/vhost.c:vhost_new_msg() 中存在信息泄露 (CVE-2024-0340)
    * 内核：不受信任的 VMM 可触发 int80 syscall 处理 (CVE-2024-25744)
    * 内核：i2c：i801：修复区块进程调用事务 (CVE-2024-26593)
    * 内核：pvrusb2：修复上下文断开连接时发生的释放后使用漏洞 (CVE-2023-52445)
    * 内核：x86/fpu：停止依赖用户空间以防止 xsave 缓冲区中的信息出错，导致无限循环 (CVE-2024-26603)
    * 内核：i2c 中存在释放后使用漏洞 (CVE-2019-25162)
    * 内核：i2c：验证 compat ioctl 中的用户数据 (CVE-2021-46934)
    * 内核：media：dvbdev：修复 dvb_media_device_free() 中的内存泄漏 (CVE-2020-36777)
    * 内核：usb: hub：防止访问未初始化的 BOS 描述符 (CVE-2023-52477)
    * 内核：mtd：需要 locking 和 badblock ioctls 的写入权限 (CVE-2021-47055)
    * 内核：net/smc：修复 SMC-D connection dump 中的非法 rmb_desc 访问 (CVE-2024-26615)
    * 内核：vt：修复删除缓冲区中的字符时会发生内存重叠的问题 (CVE-2022-48627)
    * 内核：raid5_cache_count 中存在整数溢出漏洞 (CVE-2024-23307)
    * 内核：media: uvcvideo：uvc_query_v4l2_menu() 中存在越界读取漏洞 (CVE-2023-52565)
    * 内核：net：bridge：br_handle_frame_finish() 中的 data-races 包含数据争用问题 (CVE-2023-52578)
    * 内核：net: usb: smsc75xx：修复 __smsc75xx_read_reg 中的 uninit-value 访问漏洞 (CVE-2023-52528)
    * 内核：platform/x86：think-lmi：修复引用泄漏问题 (CVE-2023-52520)
    * 内核：RDMA/siw：修复连接失败处理漏洞 (CVE-2023-52513)
    * 内核：pid：初始化 `cad_pid` 时引用 (CVE-2021-47118)
    - 内核：net/sched：act_ct：修复 ooo frags 上的 skb 泄漏和崩溃问题 (CVE-2023-52610)
    * 内核：netfilter：nf_tables：取消绑定超时的匿名集时，将集标记为死集 (CVE-2024-26643)
    * 内核：netfilter：nf_tables：禁止为匿名集添加超时标记 (CVE-2024-26642)
    * 内核：i2c：i801：不要在总线重置时生成中断 (CVE-2021-47153)
    * 内核：xhci：正确处理 isoc Babble 和缓冲区溢出事件 (CVE-2024-26659)
    * 内核：hwmon：(coretemp) 修复越界内存访问漏洞 (CVE-2024-26664)
    * 内核：wifi: mac80211：修复启用 fast-xmit 时的争用条件问题 (CVE-2024-26779)
    * 内核：RDMA/srpt：支持指定 srpt_service_guid 参数 (CVE-2024-26744)
    * 内核：RDMA/qedr：修复 qedr_create_user_qp 错误流 (CVE-2024-26743)
    * 内核：tty：tty_buffer：修复 flush_to_ldisc 中的 softlockup (CVE-2021-47185)
    * 内核：do_sys_name_to_handle()：使用 kzalloc() 修复 kernel-infoleak (CVE-2024-26901)
    * 内核：RDMA/srpt：在 srpt 设备完全设置之前，不要注册事件处理程序 (CVE-2024-26872)
    * 内核：usb: ulpi：修复 debugfs 目录泄漏问题 (CVE-2024-26919)
    * 内核：usb: xhci：在 xhci_map_urb_for_dma 中添加错误处理 (CVE-2024-26964)
    * 内核：USB: core：修复 usb_deauthorize_interface() 中的死锁 (CVE-2024-26934)
    * 内核：USB：core：修复端口禁用 sysfs 属性中的死锁 (CVE-2024-26933)
    * 内核：fs: sysfs：修复 sysfs_break_active_protection() 中的引用泄漏问题 (CVE-2024-26993)
    * 内核：fat：修复 nostale filehandles 存在未初始化域问题 (CVE-2024-26973)
    * 内核：USB：usb-storage：防止 isd200_ata_command 中的除 0 错误 (CVE-2024-27059)

    错误修复：

    * kernel-rt将 RT 源树更新至最新的 AlmaLinux-8.10.z 内核 (JIRA:AlmaLinux-34640)
    * kernel-rtepoll_wait 未向应用程序报告捕获所有事件 (JIRA:AlmaLinux-23022)

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的内核版本低于 4.14.256-197.484。因此，它受到 ALAS2-2021-1727 公告中提及的多个漏洞影响。

    2024-08-14：已将 CVE-2021-47203 添加到此公告中。

    2024-08-14：已将 CVE-2021-47184 添加到此公告中。

    2024-08-14：已将 CVE-2021-47189 添加到此公告中。

    2024-08-14：已将 CVE-2021-47185 添加到此公告中。

    2024-04-30：已将 CVE-2023-0047 从此公告（已拒绝）中删除。

    2024-02-01：已将 CVE-2023-0047 添加到此公告中。

    在用户调用 ioct UFFDIO_REGISTER 的方式或其他触发争用条件（使用预期可控的错误内存页面调用 sco_conn_del() together 以及调用 sco_sock_sendmsg()）的方式中，发现 Linux 内核 HCI 子系统的函数 sco_sock_sendmsg() 中存在一个释放后使用缺陷。特权本地用户可利用此缺陷造成系统崩溃，或提升其在系统中的特权。
    (CVE-2021-3640)

    在 Linux SCTP 堆栈中发现一个缺陷。如果攻击者知道正在使用的 IP 地址和端口号，并且可以发送含伪造 IP 地址的数据包，就有可能通过无效区块终止现有 SCTP 关联。(CVE-2021-3772)

    在用户使用 shmget() 两次映射某些内存区域（与某些内存页的故障一起对齐到 PUD 对齐）的方式中，发现 Linux 内核的 hugetlbfs 在使用内存时出现内存泄漏缺陷。本地用户可利用此缺陷，在未经授权的情况下访问某些数据。(CVE-2021-4002)

    在 Linux 内核中，以下漏洞已修复：

    i40e：修复 VSI 过滤器同步上的空 ptr 取消引用 (CVE-2021-47184)

    在 Linux 内核中，以下漏洞已修复：

    tty：tty_buffer：修复 flush_to_ldisc 中的 softlockup (CVE-2021-47185)

    在 Linux 内核中，以下漏洞已修复：

    btrfs：修复正常工作功能和有序工作功能之间的内存排序 (CVE-2021-47189)

    在 Linux 内核中，以下漏洞已修复：

    scsi：lpfc：修复 lpfc_drain_txq() 中的 list_add() 损坏 (CVE-2021-47203)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2024:3627 公告中提及的多个漏洞影响。

    kernel-rt 程序包提供 Real Time Linux Kernel，支持对具有极高确定性要求的系统进行微调。

    安全修复：

    * 内核：RSA 解密操作中的 Marvin 漏洞边信道泄漏 (CVE-2023-6240)

    * 内核：vhost/vhost.c:vhost_new_msg() 中存在信息泄露 (CVE-2024-0340)

    * 内核：不受信任的 VMM 可触发 int80 syscall 处理 (CVE-2024-25744)

    * 内核：i2c：i801：修复区块进程调用事务 (CVE-2024-26593)

    * 内核：pvrusb2：修复上下文断开连接时发生的释放后使用漏洞 (CVE-2023-52445)

    * 内核：x86/fpu：停止依赖用户空间以防止 xsave 缓冲区中的信息出错，导致无限循环 (CVE-2024-26603)

    * 内核：i2c 中存在释放后使用漏洞 (CVE-2019-25162)

    * 内核：i2c：验证 compat ioctl 中的用户数据 (CVE-2021-46934)

    * 内核：media：dvbdev：修复 dvb_media_device_free() 中的内存泄漏 (CVE-2020-36777)

    * 内核：usb: hub：防止访问未初始化的 BOS 描述符 (CVE-2023-52477)

    * 内核：mtd：需要 locking 和 badblock ioctls 的写入权限 (CVE-2021-47055)

    * 内核：net/smc：修复 SMC-D connection dump 中的非法 rmb_desc 访问 (CVE-2024-26615)

    * 内核：vt：修复删除缓冲区中的字符时会发生内存重叠的问题 (CVE-2022-48627)

    * 内核：raid5_cache_count 中存在整数溢出漏洞 (CVE-2024-23307)

    * 内核：media: uvcvideo：uvc_query_v4l2_menu() 中存在越界读取漏洞 (CVE-2023-52565)

    * 内核：net：bridge：br_handle_frame_finish() 中的 data-races 包含数据争用问题 (CVE-2023-52578)

    * 内核：net: usb: smsc75xx：修复 __smsc75xx_read_reg 中的 uninit-value 访问漏洞 (CVE-2023-52528)

    * 内核：platform/x86：think-lmi：修复引用泄漏问题 (CVE-2023-52520)

    * 内核：RDMA/siw：修复连接失败处理漏洞 (CVE-2023-52513)

    * 内核：pid：初始化 `cad_pid` 时引用 (CVE-2021-47118)

    - 内核：net/sched：act_ct：修复 ooo frags 上的 skb 泄漏和崩溃问题 (CVE-2023-52610)

    * 内核：netfilter：nf_tables：取消绑定超时的匿名集时，将集标记为死集 (CVE-2024-26643)

    * 内核：netfilter：nf_tables：禁止为匿名集添加超时标记 (CVE-2024-26642)

    * 内核：i2c：i801：不要在总线重置时生成中断 (CVE-2021-47153)

    * 内核：xhci：正确处理 isoc Babble 和缓冲区溢出事件 (CVE-2024-26659)

    * 内核：hwmon：(coretemp) 修复越界内存访问漏洞 (CVE-2024-26664)

    * 内核：wifi: mac80211：修复启用 fast-xmit 时的争用条件问题 (CVE-2024-26779)

    * 内核：RDMA/srpt：支持指定 srpt_service_guid 参数 (CVE-2024-26744)

    * 内核：RDMA/qedr：修复 qedr_create_user_qp 错误流 (CVE-2024-26743)

    * 内核：tty：tty_buffer：修复 flush_to_ldisc 中的 softlockup (CVE-2021-47185)

    * 内核：do_sys_name_to_handle()：使用 kzalloc() 修复 kernel-infoleak (CVE-2024-26901)

    * 内核：RDMA/srpt：在 srpt 设备完全设置之前，不要注册事件处理程序 (CVE-2024-26872)

    * 内核：usb: ulpi：修复 debugfs 目录泄漏问题 (CVE-2024-26919)

    * 内核：usb: xhci：在 xhci_map_urb_for_dma 中添加错误处理 (CVE-2024-26964)

    * 内核：USB: core：修复 usb_deauthorize_interface() 中的死锁 (CVE-2024-26934)

    * 内核：USB：core：修复端口禁用 sysfs 属性中的死锁 (CVE-2024-26933)

    * 内核：fs: sysfs：修复 sysfs_break_active_protection() 中的引用泄漏问题 (CVE-2024-26993)

    * 内核：fat：修复 nostale filehandles 存在未初始化域问题 (CVE-2024-26973)

    * 内核：USB：usb-storage：防止 isd200_ata_command 中的除 0 错误 (CVE-2024-27059)

    错误修复：

    * kernel-rt：将 RT 源树更新到最新的 RHEL-8.10.z kernel (JIRA:RHEL-34640)

    * kernel-rt：epoll_wait 未报告对应用程序捕获所有事件的情况 (JIRA：RHEL-23022)

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2024-3618 公告中提及的多个漏洞影响。

    - uio：修复 uio_open 中的释放后使用漏洞 (Ricardo Robaina) [RHEL-26232] {CVE-2023-52439}
    - net:emac/emac-mac：修复 emac_mac_tx_buf_send 中的释放后使用漏洞 (Ken Cox) [RHEL-27316] {CVE-2021-47013}
    - wifi：brcm80211：处理 pmk_op 分配失败 (Jose Ignacio Tornos Martinez) [RHEL-35150] {CVE-2024-27048}
    - wifi：rtl8xxxu：为 c2hcmd_work 添加 cancel_work_sync() (Jose Ignacio Tornos Martinez) [RHEL-35140] {CVE-2024-27052}
    - wifi：iwlwifi：mvm：确保存在卸载 TID 队列 (Jose Ignacio Tornos Martinez) [RHEL-35130] {CVE-2024-27056}
    - wifi：mt76：mt7921e：修复 free_irq() 中的释放后使用漏洞 (Jose Ignacio Tornos Martinez) [RHEL-34866] {CVE-2024-26892}
    - wifi：ath9k：延迟执行所有的 ath9k_wmi_event_tasklet()，直到初始化完成 (Jose Ignacio Tornos Martinez) [RHEL-34189] {CVE-2024-26897}
    - wifi：iwlwifi：mvm：修复站点用尽时会发生崩溃的问题 (Jose Ignacio Tornos Martinez) [RHEL-31547] {CVE-2024-26693}
    - wifi：iwlwifi：修复双重释放缺陷 (Jose Ignacio Tornos Martinez) [RHEL-31543] {CVE-2024-26694}
    - wifi：ath9k：修复 ath9k_htc_txstatus() 中潜在的 array-index-out-of-bounds 读取 (Jose Ignacio Tornos Martinez) [RHEL-29089] {CVE-2023-52594}
    - wifi：rt2x00：当硬件重置时，信标队列会重新启动 (Jose Ignacio Tornos Martinez) [RHEL-29093] {CVE-2023-52595}
    - wifi：iwlwifi：修复内存损坏漏洞 (Jose Ignacio Tornos Martinez) [RHEL-28903] {CVE-2024-26610}
    - net/mlx5e：防止在禁用 aRFS 时发生死锁问题 (Kamal Heib) [RHEL-35041] {CVE-2024-27014}
    - net: usb：修复 smsc75xx_bind 中可能出现的释放后使用漏洞 (Jose Ignacio Tornos Martinez) [RHEL-30311] {CVE-2021-47171}
    - net: usb：修复 smsc75xx_bind 中的内存泄漏漏洞 (Jose Ignacio Tornos Martinez) [RHEL-30311] {CVE-2021-47171}
    - netfilter：nf_tables：解除绑定超时的匿名集时，将集标记为死集 (Phil Sutter) [RHEL-30076] {CVE-2024-26643}
    - netfilter：nf_tables：禁止具有超时标记的匿名集 (Phil Sutter) [RHEL-30080] {CVE-2024-26642}
    - md/raid5：修复 raid5_cache_count 中的原子性违规问题 (Nigel Croxon) [RHEL-27930] {CVE-2024-23307}
    - usb：ulpi：修复 debugfs 目录泄漏漏洞 (Desnes Nunes) [RHEL-33287] {CVE-2024-26919}
    - powerpc/pseries：修复 papr_get_attr() 中可能存在的内存泄露漏洞 (Mamatha Inamdar) [RHEL-35213] {CVE-2022-48669}
    - USB：usb-storage：防止 isd200_ata_command 中出现除 0 错误 (Desnes Nunes) [RHEL-35122] {CVE-2024-27059}
    - USB：core：修复 usb_deauthorize_interface() 中的死锁问题 (Desnes Nunes) [RHEL-35002] {CVE-2024-26934}
    - usb: xhci：在 xhci_map_urb_for_dma 中添加错误处理 (Desnes Nunes) [RHEL-34958] {CVE-2024-26964}
    - fs: sysfs：修复 sysfs_break_active_protection() 中的引用泄漏问题 (Ewan D. Milne) [RHEL-35076] {CVE-2024-26993}
    - xhci：正确处理 isoc Babble 和缓冲区溢出事件 (Desnes Nunes) [RHEL-31297] {CVE-2024-26659}
    - xhci：当 TD 中出现事务错误时，正确处理 isoc TD。(Desnes Nunes) [RHEL-31297] {CVE-2024-26659}
    - USB：core：修复端口禁用 sysfs 属性中的死锁问题 (Desnes Nunes) [RHEL-35006] {CVE-2024-26933}
    - USB：core：添加 hub_get() 和 hub_put() 例程 (Desnes Nunes) [RHEL-35006] {CVE-2024-26933}
    - x86/coco：默认在 TDX 和 SEV 上禁用 32 位仿真 (Vitaly Kuznetsov) [RHEL-25087] {CVE-2024-25744}
    - x86：使 IA32_EMULATION 启动时间可配置 (Vitaly Kuznetsov) [RHEL-25087] {CVE-2024-25744}
    - x86/entry：使 IA32 syscalls 的可用性依赖于 ia32_enabled() (Vitaly Kuznetsov) [RHEL-25087] {CVE-2024-25744}
    - x86/elf：使 32 位进程的加载依赖于 ia32_enabled() (Vitaly Kuznetsov) [RHEL-25087] {CVE-2024-25744}
    - x86/entry：为 ignore_sysret() 重命名 (Vitaly Kuznetsov) [RHEL-25087] {CVE-2024-25744}
    - x86/cpu：不在 Intel CPU 上写入 CSTAR MSR (Vitaly Kuznetsov) [RHEL-25087] {CVE-2024-25744}
    - x86：引入 ia32_enabled() (Vitaly Kuznetsov) [RHEL-25087] {CVE-2024-25744}
    - s390/ptrace：正确处理 fpc 寄存器的设置 (Tobias Huschle) [RHEL-29106] {CVE-2023-52598}
    - net/smc：修复 SMC-D connection dump 中的非法 rmb_desc 访问问题 (Tobias Huschle) [RHEL-27746] {CVE-2024-26615}
    - wifi：mac80211：修复启用 fast-xmit 上的争用条件漏洞 (Jose Ignacio Tornos Martinez) [RHEL-31664] {CVE-2024-26779}
    - mtd：需要 locking 和 badblock ioctls 的写入权限 (Prarit Bhargava) [RHEL-27585] {CVE-2021-47055}
    - mtd：妥善检查权限的所有写入 ioctls (Prarit Bhargava) [RHEL-27585] {CVE-2021-47055}
    - pid：初始化时进行引用 (Waiman Long) [RHEL-29420] {CVE-2021-47118}
    - i2c：i801：不在总线重置时生成中断 (Prarit Bhargava) [RHEL-30325] {CVE-2021-47153}
    - RDMA/srpt：在 srpt 设备完全设置之前，不要注册事件处理程序 ({CVE-2024-26872})
    - fat：修复 nostale 文件句柄中存在未初始化域的问题 (Andrey Albershteyn) [RHEL-33186 RHEL-35108] {CVE-2024-26973}
    - do_sys_name_to_handle()：使用 kzalloc() 修复 kernel-infoleak (Andrey Albershteyn) [RHEL-33186] {CVE-2024-26901}
    - tty: tty_buffer：修复 flush_to_ldisc 中的 softlockup 问题  (Prarit Bhargava) [RHEL-32590] {CVE-2021-47185}
    - RDMA/srpt：支持指定 srpt_service_guid 参数 (Kamal Heib) [RHEL-31710] {CVE-2024-26744}
    - RDMA/qedr：修复 qedr_create_user_qp 错误流 (Kamal Heib) [RHEL-31714] {CVE-2024-26743}
    - hwmon：(coretemp) 修复越界内存访问问题 (David Arcari) [RHEL-31305] {CVE-2024-26664}
    - net: bridge：使用 DEV_STATS_INC() (Ivan Vecera) [RHEL-27989] {CVE-2023-52578}
    - net：修复 netdev_stats_to_stats64() 中存在不需要的符号扩展的问题 (Ivan Vecera) [RHEL-27989] {CVE-2023-52578}
    - net：添加 atomic_long_t 至 net_device_stats 字段 (Ivan Vecera) [RHEL-27989] {CVE-2023-52578}
    - net/sched：act_ct：修复 ooo frags 上的 skb 泄漏和崩溃问题 (Xin Long) [RHEL-29467] {CVE-2023-52610}
    - net: usb: smsc75xx：修复 __smsc75xx_read_reg 中的 uninit-value 访问漏洞 (Jose Ignacio Tornos Martinez) [RHEL-28015] {CVE-2023-52528}
    - powerpc/mm：修复 pgtable_cache_add 中的空指针取消引用问题 (Mamatha Inamdar) [RHEL-29118] {CVE-2023-52607}
    - powerpc/lib：验证矢量运算的大小 (Mamatha Inamdar) [RHEL-29114] {CVE-2023-52606}
    - usb: hub：防止访问未初始化的 BOS 描述符 (Desnes Nunes) [RHEL-28986] {CVE-2023-52477}
    - media：uvcvideo：修复 OOB 读取问题 (Desnes Nunes) [RHEL-27940] {CVE-2023-52565}
    - media：pvrusb2：修复上下文断开连接时发生的释放后使用漏洞 (Desnes Nunes) [RHEL-26498] {CVE-2023-52445}
    - i2c: i801：修复区块进程调用事务 (Prarit Bhargava) [RHEL-26478] {CVE-2024-26593}
    - media：dvbdev：修复 dvb_media_device_free() 中的内存泄漏漏洞 (Prarit Bhargava) [RHEL-27254] {CVE-2020-36777}
    - i2c：修复潜在的释放后使用漏洞 (Prarit Bhargava) [RHEL-26849] {CVE-2019-25162}
    - i2c：验证 compat ioctl 中的用户数据 (Prarit Bhargava) [RHEL-27022] {CVE-2021-46934}
    - platform/x86：think-lmi：修复引用泄漏漏洞 (Prarit Bhargava) [RHEL-28030] {CVE-2023-52520}
    - vhost：使用 kzalloc()，而不是 kmalloc() 和 memset() (Jon Maloy) [RHEL-21505] {CVE-2024-0340}
    - RDMA/siw：修复连接失败处理漏洞 (Kamal Heib) [RHEL-28042] {CVE-2023-52513}
    - vt：修复删除缓冲区中的字符时会发生内存重叠的问题 (Waiman Long) [RHEL-27778 RHEL-27779] {CVE-2022-48627}
    x86/fpu：停止依赖用户空间以防止 xsave 缓冲区中的信息出错 (Steve Best) [RHEL-26669] {CVE-2024-26603}
    - mptcp：修复套接字解除时的双重释放问题 (Davide Caratti) [RHEL-22773] {CVE-2024-26782}
    - crypto: akcipher - 禁用签名和解密 (Herbert Xu) [RHEL-17114] {CVE-2023-6240}
    - crypto: akcipher - 请求回调的默认实现 (Herbert Xu) [RHEL-17114] {CVE-2023-6240}
    - crypto: testmgr - 按密钥类型拆分 akcipher 测试 (Herbert Xu) [RHEL-17114] {CVE-2023-6240}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Rocky Linux 8 主机上存在安装的程序包该程序包受到公告 RLSA-2024:3627 中提及的多个漏洞的影响。

    * 内核：RSA 解密操作中的 Marvin 漏洞边信道泄漏 (CVE-2023-6240)

    * 内核：vhost/vhost.c:vhost_new_msg() 中存在信息泄露 (CVE-2024-0340)

    * 内核：不受信任的 VMM 可触发 int80 syscall 处理 (CVE-2024-25744)

    * 内核：i2c：i801：修复区块进程调用事务 (CVE-2024-26593)

    * 内核：pvrusb2：修复上下文断开连接时发生的释放后使用漏洞 (CVE-2023-52445)

    * 内核：x86/fpu：停止依赖用户空间以防止 xsave 缓冲区中的信息出错，导致无限循环 (CVE-2024-26603)

    * 内核：i2c 中存在释放后使用漏洞 (CVE-2019-25162)

    * 内核：i2c：验证 compat ioctl 中的用户数据 (CVE-2021-46934)

    * 内核：media：dvbdev：修复 dvb_media_device_free() 中的内存泄漏 (CVE-2020-36777)

    * 内核：usb: hub：防止访问未初始化的 BOS 描述符 (CVE-2023-52477)

    * 内核：mtd：需要 locking 和 badblock ioctls 的写入权限 (CVE-2021-47055)

    * 内核：net/smc：修复 SMC-D connection dump 中的非法 rmb_desc 访问 (CVE-2024-26615)

    * 内核：vt：修复删除缓冲区中的字符时会发生内存重叠的问题 (CVE-2022-48627)

    * 内核：raid5_cache_count 中存在整数溢出漏洞 (CVE-2024-23307)

    * 内核：media: uvcvideo：uvc_query_v4l2_menu() 中存在越界读取漏洞 (CVE-2023-52565)

    * 内核：net：bridge：br_handle_frame_finish() 中的 data-races 包含数据争用问题 (CVE-2023-52578)

    * 内核：net: usb: smsc75xx：修复 __smsc75xx_read_reg 中的 uninit-value 访问漏洞 (CVE-2023-52528)

    * 内核：platform/x86：think-lmi：修复引用泄漏问题 (CVE-2023-52520)

    * 内核：RDMA/siw：修复连接失败处理漏洞 (CVE-2023-52513)

    * 内核：pid：初始化 `cad_pid` 时引用 (CVE-2021-47118)

    - 内核：net/sched：act_ct：修复 ooo frags 上的 skb 泄漏和崩溃问题 (CVE-2023-52610)

    * 内核：netfilter：nf_tables：取消绑定超时的匿名集时，将集标记为死集 (CVE-2024-26643)

    * 内核：netfilter：nf_tables：禁止为匿名集添加超时标记 (CVE-2024-26642)

    * 内核：i2c：i801：不要在总线重置时生成中断 (CVE-2021-47153)

    * 内核：xhci：正确处理 isoc Babble 和缓冲区溢出事件 (CVE-2024-26659)

    * 内核：hwmon：(coretemp) 修复越界内存访问漏洞 (CVE-2024-26664)

    * 内核：wifi: mac80211：修复启用 fast-xmit 时的争用条件问题 (CVE-2024-26779)

    * 内核：RDMA/srpt：支持指定 srpt_service_guid 参数 (CVE-2024-26744)

    * 内核：RDMA/qedr：修复 qedr_create_user_qp 错误流 (CVE-2024-26743)

    * 内核：tty：tty_buffer：修复 flush_to_ldisc 中的 softlockup (CVE-2021-47185)

    * 内核：do_sys_name_to_handle()：使用 kzalloc() 修复 kernel-infoleak (CVE-2024-26901)

    * 内核：RDMA/srpt：在 srpt 设备完全设置之前，不要注册事件处理程序 (CVE-2024-26872)

    * 内核：usb: ulpi：修复 debugfs 目录泄漏问题 (CVE-2024-26919)

    * 内核：usb: xhci：在 xhci_map_urb_for_dma 中添加错误处理 (CVE-2024-26964)

    * 内核：USB: core：修复 usb_deauthorize_interface() 中的死锁 (CVE-2024-26934)

    * 内核：USB：core：修复端口禁用 sysfs 属性中的死锁 (CVE-2024-26933)

    * 内核：fs: sysfs：修复 sysfs_break_active_protection() 中的引用泄漏问题 (CVE-2024-26993)

    * 内核：fat：修复 nostale filehandles 存在未初始化域问题 (CVE-2024-26973)

    * 内核：USB：usb-storage：防止 isd200_ata_command 中的除 0 错误 (CVE-2024-27059)

    错误修复：

    * kernel-rt将 RT 源树更新到最新的 Rocky Linux-8.10.z 内核 (JIRA:Rocky Linux-34640)

    * kernel-rtepoll_wait 未向应用程序报告捕获所有事件 (JIRA:Rocky Linux-23022)

Tenable 已直接从 Rocky Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Rocky Linux 8 主机上安装的多个程序包受到 RLSA-2024:3618 公告中提及的多个漏洞影响。

    * 内核：RSA 解密操作中的 Marvin 漏洞边信道泄漏 (CVE-2023-6240)

    * 内核：vhost/vhost.c:vhost_new_msg() 中存在信息泄露 (CVE-2024-0340)

    * 内核：不受信任的 VMM 可触发 int80 syscall 处理 (CVE-2024-25744)

    * 内核：i2c：i801：修复区块进程调用事务 (CVE-2024-26593)

    * 内核：pvrusb2：修复上下文断开连接时发生的释放后使用漏洞 (CVE-2023-52445)

    * 内核：x86/fpu：停止依赖用户空间以防止 xsave 缓冲区中的信息出错，导致无限循环 (CVE-2024-26603)

    * 内核：i2c 中存在释放后使用漏洞 (CVE-2019-25162)

    * 内核：i2c：验证 compat ioctl 中的用户数据 (CVE-2021-46934)

    * 内核：media：dvbdev：修复 dvb_media_device_free() 中的内存泄漏 (CVE-2020-36777)

    * 内核：usb: hub：防止访问未初始化的 BOS 描述符 (CVE-2023-52477)

    * 内核：mtd：需要 locking 和 badblock ioctls 的写入权限 (CVE-2021-47055)

    * 内核：net/smc：修复 SMC-D connection dump 中的非法 rmb_desc 访问 (CVE-2024-26615)

    * 内核：vt：修复删除缓冲区中的字符时会发生内存重叠的问题 (CVE-2022-48627)

    * 内核：raid5_cache_count 中存在整数溢出漏洞 (CVE-2024-23307)

    * 内核：media: uvcvideo：uvc_query_v4l2_menu() 中存在越界读取漏洞 (CVE-2023-52565)

    * 内核：net：bridge：br_handle_frame_finish() 中的 data-races 包含数据争用问题 (CVE-2023-52578)

    * 内核：net: usb: smsc75xx：修复 __smsc75xx_read_reg 中的 uninit-value 访问漏洞 (CVE-2023-52528)

    * 内核：platform/x86：think-lmi：修复引用泄漏问题 (CVE-2023-52520)

    * 内核：RDMA/siw：修复连接失败处理漏洞 (CVE-2023-52513)

    * 内核：pid：初始化 `cad_pid` 时引用 (CVE-2021-47118)

    - 内核：net/sched：act_ct：修复 ooo frags 上的 skb 泄漏和崩溃问题 (CVE-2023-52610)

    * 内核：netfilter：nf_tables：取消绑定超时的匿名集时，将集标记为死集 (CVE-2024-26643)

    * 内核：netfilter：nf_tables：禁止为匿名集添加超时标记 (CVE-2024-26642)

    * 内核：i2c：i801：不要在总线重置时生成中断 (CVE-2021-47153)

    * 内核：xhci：正确处理 isoc Babble 和缓冲区溢出事件 (CVE-2024-26659)

    * 内核：hwmon：(coretemp) 修复越界内存访问漏洞 (CVE-2024-26664)

    * 内核：wifi: mac80211：修复启用 fast-xmit 时的争用条件问题 (CVE-2024-26779)

    * 内核：RDMA/srpt：支持指定 srpt_service_guid 参数 (CVE-2024-26744)

    * 内核：RDMA/qedr：修复 qedr_create_user_qp 错误流 (CVE-2024-26743)

    * 内核：tty：tty_buffer：修复 flush_to_ldisc 中的 softlockup (CVE-2021-47185)

    * 内核：do_sys_name_to_handle()：使用 kzalloc() 修复 kernel-infoleak (CVE-2024-26901)

    * 内核：RDMA/srpt：在 srpt 设备完全设置之前，不要注册事件处理程序 (CVE-2024-26872)

    * 内核：usb: ulpi：修复 debugfs 目录泄漏问题 (CVE-2024-26919)

    * 内核：usb: xhci：在 xhci_map_urb_for_dma 中添加错误处理 (CVE-2024-26964)

    * 内核：USB: core：修复 usb_deauthorize_interface() 中的死锁 (CVE-2024-26934)

    * 内核：USB：core：修复端口禁用 sysfs 属性中的死锁 (CVE-2024-26933)

    * 内核：fs: sysfs：修复 sysfs_break_active_protection() 中的引用泄漏问题 (CVE-2024-26993)

    * 内核：fat：修复 nostale filehandles 存在未初始化域问题 (CVE-2024-26973)

    * 内核：USB：usb-storage：防止 isd200_ata_command 中的除 0 错误 (CVE-2024-27059)

    * 内核：net:emac/emac-mac：修复 emac_mac_tx_buf_send 中的释放后使用漏洞 (CVE-2021-47013)

    * 内核：net: usb：修复 smsc75xx_bind 中的内存泄漏问题 (CVE-2021-47171)

    * 内核：powerpc/pseries：修复 papr_get_attr() 中潜在的内存泄漏问题 (CVE-2022-48669)

    * 内核：uio：修复 uio_open 中的释放后使用漏洞 (CVE-2023-52439)

    * 内核：wifi：ath9k：修复 ath9k_htc_txstatus() 中潜在的 array-index-out-of-bounds 读取问题 (CVE-2023-52594)

    * 内核：wifi：rt2x00：硬件重置时重新启动信标队列 (CVE-2023-52595)

Tenable 已直接从 Rocky Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的内核版本低于 5.10.82-83.359。因此，会受到 ALAS2KERNEL-5.10-2024-049 公告中提及的多个漏洞影响。

    在 Linux 内核中发现一个漏洞，即如果删除设备，则 nouveau 的 postclose() 处理程序中可能发生释放后使用错误（不关机即物理移除视频卡的情况并不常见，但在解除绑定驱动程序时也会发生）。(CVE-2020-27820)

    在用户调用 ioct UFFDIO_REGISTER 的方式或其他触发争用条件（使用预期可控的错误内存页面调用 sco_conn_del() together 以及调用 sco_sock_sendmsg()）的方式中，发现 Linux 内核 HCI 子系统的函数 sco_sock_sendmsg() 中存在一个释放后使用缺陷。特权本地用户可利用此缺陷造成系统崩溃，或提升其在系统中的特权。
    (CVE-2021-3640)

    在 Linux SCTP 堆栈中发现一个缺陷。如果攻击者知道正在使用的 IP 地址和端口号，并且可以发送含伪造 IP 地址的数据包，就有可能通过无效区块终止现有 SCTP 关联。(CVE-2021-3772)

    在 Linux 内核的 ebpf 验证器中发现 bpf_map_update_elem 与 bpf_map_freeze 之间存在争用条件，原因是 kernel/bpf/syscall.c 中缺少锁定。在此缺陷中，具有特殊权限（cap_sys_admin 或 cap_bpf）的本地用户可修改已冻结的映射地址空间。(CVE-2021-4001)

    在用户使用 shmget() 两次映射某些内存区域（与某些内存页的故障一起对齐到 PUD 对齐）的方式中，发现 Linux 内核的 hugetlbfs 在使用内存时出现内存泄漏缺陷。本地用户可利用此缺陷，在未经授权的情况下访问某些数据。(CVE-2021-4002)

    在用户向 AMD GPU 显示驱动程序调试文件系统（/sys/kernel/debug/ 目录的 VGA 子目录）写入一些恶意数据的方式中，发现 Linux 内核的 AMD Radeon 显卡驱动程序存在堆缓冲区溢出缺陷。本地用户可利用此缺陷造成系统崩溃，或提升其在系统中的权限。(CVE-2021-42327)

    在 Linux 内核中，以下漏洞已修复：

    i40e：修复 VSI 过滤器同步上的空 ptr 取消引用 (CVE-2021-47184)

    在 Linux 内核中，以下漏洞已修复：

    tty：tty_buffer：修复 flush_to_ldisc 中的 softlockup (CVE-2021-47185)

    在 Linux 内核中，以下漏洞已修复：

    tipc：调用 kmemdup 之后检查空 (CVE-2021-47186)

    在 Linux 内核中，以下漏洞已修复：

    btrfs：修复正常工作功能和有序工作功能之间的内存排序 (CVE-2021-47189)

    在 Linux 内核中，以下漏洞已修复：

    perf bpf：避免 perf_env__insert_btf() 发生内存泄漏 (CVE-2021-47190)

    在 Linux 内核中，以下漏洞已修复：

    scsi：scsi_debug：修复 resp_readcap16() 中的越界读取 (CVE-2021-47191)

    在 Linux 内核中，以下漏洞已修复：

    scsi：core：sysfs：修复通过 sysfs 设置设备状态时的挂起 (CVE-2021-47192)

    在 Linux 内核中，以下漏洞已修复：

    net/mlx5e：使 mlx5_debug_cq_remove() 中的 cq->dbg 指针无效 (CVE-2021-47197)

    在 Linux 内核中，以下漏洞已修复：

    iavf：在 iavf_disable_vf 中的队列之前释放 q_vectors(CVE-2021-47201)

    在 Linux 内核中，以下漏洞已修复：

    thermal：修复 of_thermal_ 函数中的空指针取消引用 (CVE-2021-47202)

    在 Linux 内核中，以下漏洞已修复：

    scsi：lpfc：修复 lpfc_drain_txq() 中的 list_add() 损坏 (CVE-2021-47203)

    在 Linux 内核中，以下漏洞已修复：

    x86/hyperv：修复 Hyper-V 设置失败时 set_hv_tschange_cb() 中的空取消引用 (CVE-2021-47217)

    在 Linux 内核中，以下漏洞已修复：

    selinux：修复哈希标签分配失败时的空指针取消引用 (CVE-2021-47218)

    在 Linux 内核中，以下漏洞已修复：

    scsi：scsi_debug：修复 resp_report_tgtpgs() 中的越界读取 (CVE-2021-47219)

    在 Linux 内核中，以下漏洞已修复：

    ext4：修复重新挂载受 mmp 保护的 r/oa 文件系统时可能发生的 UAF 问题 (CVE-2021-47342)

    在 Linux 内核中，以下漏洞已修复：

    netfilterxt_IDLETIMER修复 timer_type 具有垃圾值时发生的错误CVE-2021-47451

    在 Linux 内核中，以下漏洞已修复：

    can：j1939：j1939_netdev_start()：修复 j1939_priv 的 rx_kref 中的释放后使用问题 (CVE-2021-47459)

    在 Linux 内核中，以下漏洞已修复：

    ocfs2修复内联格式转换后的数据损坏CVE-2021-47460

    在 Linux 内核中，以下漏洞已修复：

    userfaultfd修复 writeprotect 与 exit_mmap() 之间的争用 (CVE-2021-47461)

    在 Linux 内核中，以下漏洞已修复：

    audit：修复 audit_filter_rules 中可能存在的空指针取消引用漏洞 (CVE-2021-47464)

    在 Linux 内核中，以下漏洞已修复：

    mmslub修复 kmem_cache_open() 中的潜在内存泄漏 (CVE-2021-47466)

    在 Linux 内核中，以下漏洞已修复：

    scsiqla2xxx修复 qla2x00_process_els() 错误路径中的内存泄漏 (CVE-2021-47473)

    在 Linux 内核中，以下漏洞已修复：

    isofs修复已损坏 isofs 图像的越界访问 (CVE-2021-47478)

    在 Linux 内核中，以下漏洞已修复：

    scsicore在 SCSI 设备发布后放置 LLD 模块 refcnt (CVE-2021-47480)

    在 Linux 内核中，以下漏洞已修复：

    regmap：修复 regcache_rbtree_exit() 中可能包含的双重释放漏洞 (CVE-2021-47483)

    在 Linux 内核中，以下漏洞已修复：

    drm/ttm修复 ttm_transfered_destroy 中的内存泄漏 (CVE-2021-47490)

    在 Linux 内核中，以下漏洞已修复：

    mmkhugepaged跳过特殊文件的大型页面崩溃 (CVE-2021-47491)

    在 Linux 内核中，以下漏洞已修复：

    mmthp回写页面的崩溃_file 中提前退出 (CVE-2021-47492)

    在 Linux 内核中，以下漏洞已修复：

    usbnetmaxpacket 的健全性检查 (CVE-2021-47495)

    在 Linux 内核中，以下漏洞已修复：

    net/tls：修复 tls_err_abort() 调用中的翻转登录 (CVE-2021-47496)

    在 Linux 内核的 Ext4 文件系统中，用户在使用覆盖 FS 用量同时触发多个文件操作时存在释放后使用缺陷。本地用户可利用此缺陷导致系统崩溃或可能升级其系统权限。(CVE-2023-1252)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
214972	Amazon Linux 2：内核 (ALAS-2025-2752)	Nessus	Amazon Linux Local Security Checks	2025/2/4	2025/5/22	high
242887	RHEL 9：内核 (RHSA-2025:11810)	Nessus	Red Hat Local Security Checks	2025/7/28	2025/7/28	high
200115	AlmaLinux 8内核更新中危 (ALSA-2024:3618)	Nessus	Alma Linux Local Security Checks	2024/6/5	2024/9/9	high
211575	Oracle Linux 9：内核 (ELSA-2024-9315)	Nessus	Oracle Linux Local Security Checks	2024/11/19	2024/11/19	high
190057	Amazon Linux 2：内核 (ALASKERNEL-5.4-2022-010)	Nessus	Amazon Linux Local Security Checks	2024/2/6	2024/12/11	high
214927	Amazon Linux 2：内核 (ALASKERNEL-5.4-2025-093)	Nessus	Amazon Linux Local Security Checks	2025/2/4	2025/5/23	high
224369	Linux Distros 未修补的漏洞：CVE-2021-47185	Nessus	Misc.	2025/3/5	2025/8/21	medium
200106	RHEL 8：内核更新（中危）(RHSA-2024:3618)	Nessus	Red Hat Local Security Checks	2024/6/5	2025/3/22	high
200113	AlmaLinux 8kernel-rt (ALSA-2024:3627)	Nessus	Alma Linux Local Security Checks	2024/6/5	2024/9/9	high
155973	Amazon Linux 2：内核 (ALAS-2021-1727)	Nessus	Amazon Linux Local Security Checks	2021/12/10	2024/12/11	high
200116	RHEL 8：kernel-rt (RHSA-2024:3627)	Nessus	Red Hat Local Security Checks	2024/6/5	2024/11/7	high
200159	Oracle Linux 8：内核 (ELSA-2024-3618)	Nessus	Oracle Linux Local Security Checks	2024/6/6	2024/11/2	high
200568	Rocky Linux 8kernel-rt (RLSA-2024:3627)	Nessus	Rocky Linux Local Security Checks	2024/6/14	2024/9/9	high
200609	Rocky Linux 8：内核更新（中危）(RLSA-2024:3618)	Nessus	Rocky Linux Local Security Checks	2024/6/14	2024/9/9	high
190033	Amazon Linux 2：内核 (ALASKERNEL-5.10-2024-049)	Nessus	Amazon Linux Local Security Checks	2024/2/6	2025/5/23	high
210815	RHEL 9：kernel (RHSA-2024:9315)	Nessus	Red Hat Local Security Checks	2024/11/12	2025/8/15	high

检测

插件搜索

high

high

high

high

high

high

medium

high

high

high

high

high

high

high

high

high