Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 已修复 Linux 内核中的下列漏洞：can: j1939: j1939_netdev_start(): fix UAF for rx_kref of j1939_priv It will trigger UAF for rx_kref of j1939_priv as following. cpu0 cpu1 j1939_sk_bind(socket0, ndev0, ...) j1939_netdev_start j1939_sk_bind(socket1, ndev0, ...) j1939_netdev_start j1939_priv_set j1939_priv_get_by_ndev_locked j1939_jsk_add ..... j1939_netdev_stop kref_put_lock(&priv->rx_kref, ...) kref_get(&priv->rx_kref, ...) REFCOUNT_WARN(addition on 0;...) ==================================================== refcount_t: addition on 0; use-after-free. WARNING:
    CPU: 1 PID: 20874 at lib/refcount.c:25 refcount_warn_saturate+0x169/0x1e0 RIP:
    0010:refcount_warn_saturate+0x169/0x1e0 Call Trace: j1939_netdev_start+0x68b/0x920 j1939_sk_bind+0x426/0xeb0 ? security_socket_bind+0x83/0xb0 The rx_kref's kref_get() and kref_put() should use j1939_netdev_lock to protect. (CVE-2021-47459)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2024:4831 公告中提及的多个漏洞的影响。

    kernel-rt 程序包提供 Real Time Linux Kernel，支持对具有极高确定性要求的系统进行微调。
    安全修复：

    * kernel: vmwgfx：多个缺陷（CVE-2022-36402、CVE-2022-40133、CVE-2022-38457、CVE-2023-5633）

    * kernel：nftables：(CVE-2024-26581)

    * kernel：uio：(CVE-2023-52439)

    * kernel：smb：(CVE-2023-52434)

    * kernel: intel：(CVE-2023-52450)

    * kernel: net：多个缺陷（CVE-2023-52578、CVE-2024-36978、CVE-2022-48743）

    * kernel：Bluetooth：(CVE-2023-52518)

    * kernel: netfilter：多个缺陷（CVE-2024-26668、CVE-2024-26808、CVE-2024-26925、CVE-2024-27020、CVE-2024-27019、CVE-2024-27016、CVE-2024-27065、CVE-2024-35899、CVE-2024-35897）

    * kernel: hv_netvsc：(CVE-2024-26698)

    * kernel: ext4：多个缺陷（CVE-2024-26704、CVE-2024-26773）

    * kernel：net/sched：(CVE-2024-26739)

    * kernel: vfio/pci：(CVE-2024-26810)

    * kernel: dm：(CVE-2024-26880)

    * kernel: af_unix：多个缺陷（CVE-2024-26923、CVE-2024-38596）

    * kernel: scsi：多个缺陷（CVE-2024-26931、CVE-2024-26929、CVE-2023-52811、CVE-2024-36025、CVE-2024-36924、CVE-2024-36952）

    * kernel：Squashfs：(CVE-2024-26982)

    * kernel: KVM：(CVE-2024-35791)

    * kernel: ipv6：(CVE-2024-27417)

    * kernel：drm/客户端：(CVE-2024-35950)

    * kernel: sched/psi：(CVE-2023-52707 )

    * kernel: can：(CVE-2021-47459)

    * kernel: tcp：(CVE-2024-36904)

    * kernel：tls：(CVE-2024-36489)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2024:4823 公告中提及的多个漏洞的影响。

    * kernel: vmwgfx：多个缺陷（CVE-2022-36402、CVE-2022-40133、CVE-2022-38457、CVE-2023-5633）

    * kernel：nftables：(CVE-2024-26581)

    * kernel：uio：(CVE-2023-52439)

    * kernel：smb：(CVE-2023-52434)

    * kernel: intel：(CVE-2023-52450)

    * kernel: net：多个缺陷（CVE-2023-52578、CVE-2024-36978、CVE-2022-48743）

    * kernel：Bluetooth：(CVE-2023-52518)

    * kernel: netfilter：多个缺陷（CVE-2024-26668、CVE-2024-26808、CVE-2024-26925、CVE-2024-27020、CVE-2024-27019、CVE-2024-27016、CVE-2024-27065、CVE-2024-35899、CVE-2024-35897）

    * kernel: hv_netvsc：(CVE-2024-26698)

    * kernel: ext4：多个缺陷（CVE-2024-26704、CVE-2024-26773）

    * kernel：net/sched：(CVE-2024-26739)

    * kernel: vfio/pci：(CVE-2024-26810)

    * kernel: dm：(CVE-2024-26880)

    * kernel: x86/xen：(CVE-2024-26908)

    * kernel: af_unix：多个缺陷（CVE-2024-26923、CVE-2024-38596）

    * kernel: scsi：多个缺陷（CVE-2024-26931、CVE-2024-26929、CVE-2023-52811、CVE-2024-36025、CVE-2024-36924、CVE-2024-36952）

    * kernel：Squashfs：(CVE-2024-26982)

    * kernel: KVM：(CVE-2024-35791)

    * kernel: ipv6：(CVE-2024-27417)

    * kernel：drm/客户端：(CVE-2024-35950)

    * kernel: sched/psi：(CVE-2023-52707 )

    * kernel: can：(CVE-2021-47459)

    * kernel: tcp：(CVE-2024-36904)

    * kernel：tls：(CVE-2024-36489)

    * kernel 程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。

    * 安全修复：

    * * kernel：vmwgfx：争用条件导致信息泄露漏洞（CVE-2023-33951、ZDI-23-707,ZDI-CAN-20110）

    * * kernel：vmwgfx：处理 vmw_buffer_object 对象时发生双重释放（CVE-2023-33952、ZDI-23-708,ZDI-CAN-20292）

    * * kernel：Open vSwitch 内核模块中的堆栈溢出问题导致 DoS (CVE-2024-1151)

    * 有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的内核版本低于 5.10.82-83.359。因此，会受到 ALAS2KERNEL-5.10-2024-049 公告中提及的多个漏洞影响。

    在 Linux 内核中发现一个漏洞，即如果删除设备，则 nouveau 的 postclose() 处理程序中可能发生释放后使用错误（不关机即物理移除视频卡的情况并不常见，但在解除绑定驱动程序时也会发生）。(CVE-2020-27820)

    在用户调用 ioct UFFDIO_REGISTER 的方式或其他触发争用条件（使用预期可控的错误内存页面调用 sco_conn_del() together 以及调用 sco_sock_sendmsg()）的方式中，发现 Linux 内核 HCI 子系统的函数 sco_sock_sendmsg() 中存在一个释放后使用缺陷。特权本地用户可利用此缺陷造成系统崩溃，或提升其在系统中的特权。
    (CVE-2021-3640)

    在 Linux SCTP 堆栈中发现一个缺陷。如果攻击者知道正在使用的 IP 地址和端口号，并且可以发送含伪造 IP 地址的数据包，就有可能通过无效区块终止现有 SCTP 关联。(CVE-2021-3772)

    在 Linux 内核的 ebpf 验证器中发现 bpf_map_update_elem 与 bpf_map_freeze 之间存在争用条件，原因是 kernel/bpf/syscall.c 中缺少锁定。在此缺陷中，具有特殊权限（cap_sys_admin 或 cap_bpf）的本地用户可修改已冻结的映射地址空间。(CVE-2021-4001)

    在用户使用 shmget() 两次映射某些内存区域（与某些内存页的故障一起对齐到 PUD 对齐）的方式中，发现 Linux 内核的 hugetlbfs 在使用内存时出现内存泄漏缺陷。本地用户可利用此缺陷，在未经授权的情况下访问某些数据。(CVE-2021-4002)

    在用户向 AMD GPU 显示驱动程序调试文件系统（/sys/kernel/debug/ 目录的 VGA 子目录）写入一些恶意数据的方式中，发现 Linux 内核的 AMD Radeon 显卡驱动程序存在堆缓冲区溢出缺陷。本地用户可利用此缺陷造成系统崩溃，或提升其在系统中的权限。(CVE-2021-42327)

    在 Linux 内核中，以下漏洞已修复：

    i40e：修复 VSI 过滤器同步上的空 ptr 取消引用 (CVE-2021-47184)

    在 Linux 内核中，以下漏洞已修复：

    tty：tty_buffer：修复 flush_to_ldisc 中的 softlockup (CVE-2021-47185)

    在 Linux 内核中，以下漏洞已修复：

    tipc：调用 kmemdup 之后检查空 (CVE-2021-47186)

    在 Linux 内核中，以下漏洞已修复：

    btrfs：修复正常工作功能和有序工作功能之间的内存排序 (CVE-2021-47189)

    在 Linux 内核中，以下漏洞已修复：

    perf bpf：避免 perf_env__insert_btf() 发生内存泄漏 (CVE-2021-47190)

    在 Linux 内核中，以下漏洞已修复：

    scsi：scsi_debug：修复 resp_readcap16() 中的越界读取 (CVE-2021-47191)

    在 Linux 内核中，以下漏洞已修复：

    scsi：core：sysfs：修复通过 sysfs 设置设备状态时的挂起 (CVE-2021-47192)

    在 Linux 内核中，以下漏洞已修复：

    net/mlx5e：使 mlx5_debug_cq_remove() 中的 cq->dbg 指针无效 (CVE-2021-47197)

    在 Linux 内核中，以下漏洞已修复：

    iavf：在 iavf_disable_vf 中的队列之前释放 q_vectors(CVE-2021-47201)

    在 Linux 内核中，以下漏洞已修复：

    thermal：修复 of_thermal_ 函数中的空指针取消引用 (CVE-2021-47202)

    在 Linux 内核中，以下漏洞已修复：

    scsi：lpfc：修复 lpfc_drain_txq() 中的 list_add() 损坏 (CVE-2021-47203)

    在 Linux 内核中，以下漏洞已修复：

    x86/hyperv：修复 Hyper-V 设置失败时 set_hv_tschange_cb() 中的空取消引用 (CVE-2021-47217)

    在 Linux 内核中，以下漏洞已修复：

    selinux：修复哈希标签分配失败时的空指针取消引用 (CVE-2021-47218)

    在 Linux 内核中，以下漏洞已修复：

    scsi：scsi_debug：修复 resp_report_tgtpgs() 中的越界读取 (CVE-2021-47219)

    在 Linux 内核中，以下漏洞已修复：

    ext4：修复重新挂载受 mmp 保护的 r/oa 文件系统时可能发生的 UAF 问题 (CVE-2021-47342)

    在 Linux 内核中，以下漏洞已修复：

    netfilterxt_IDLETIMER修复 timer_type 具有垃圾值时发生的错误CVE-2021-47451

    在 Linux 内核中，以下漏洞已修复：

    can：j1939：j1939_netdev_start()：修复 j1939_priv 的 rx_kref 中的释放后使用问题 (CVE-2021-47459)

    在 Linux 内核中，以下漏洞已修复：

    ocfs2修复内联格式转换后的数据损坏CVE-2021-47460

    在 Linux 内核中，以下漏洞已修复：

    userfaultfd修复 writeprotect 与 exit_mmap() 之间的争用 (CVE-2021-47461)

    在 Linux 内核中，以下漏洞已修复：

    audit：修复 audit_filter_rules 中可能存在的空指针取消引用漏洞 (CVE-2021-47464)

    在 Linux 内核中，以下漏洞已修复：

    mmslub修复 kmem_cache_open() 中的潜在内存泄漏 (CVE-2021-47466)

    在 Linux 内核中，以下漏洞已修复：

    scsiqla2xxx修复 qla2x00_process_els() 错误路径中的内存泄漏 (CVE-2021-47473)

    在 Linux 内核中，以下漏洞已修复：

    isofs修复已损坏 isofs 图像的越界访问 (CVE-2021-47478)

    在 Linux 内核中，以下漏洞已修复：

    scsicore在 SCSI 设备发布后放置 LLD 模块 refcnt (CVE-2021-47480)

    在 Linux 内核中，以下漏洞已修复：

    regmap：修复 regcache_rbtree_exit() 中可能包含的双重释放漏洞 (CVE-2021-47483)

    在 Linux 内核中，以下漏洞已修复：

    drm/ttm修复 ttm_transfered_destroy 中的内存泄漏 (CVE-2021-47490)

    在 Linux 内核中，以下漏洞已修复：

    mmkhugepaged跳过特殊文件的大型页面崩溃 (CVE-2021-47491)

    在 Linux 内核中，以下漏洞已修复：

    mmthp回写页面的崩溃_file 中提前退出 (CVE-2021-47492)

    在 Linux 内核中，以下漏洞已修复：

    usbnetmaxpacket 的健全性检查 (CVE-2021-47495)

    在 Linux 内核中，以下漏洞已修复：

    net/tls：修复 tls_err_abort() 调用中的翻转登录 (CVE-2021-47496)

    在 Linux 内核的 Ext4 文件系统中，用户在使用覆盖 FS 用量同时触发多个文件操作时存在释放后使用缺陷。本地用户可利用此缺陷导致系统崩溃或可能升级其系统权限。(CVE-2023-1252)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 9 主机上安装的多个程序包受到 RLSA-2024:4928 公告中提及的多个漏洞影响。

    * 内核：block：当长度与逻辑块大小不匹配时，ioctl.c 中发生空指针取消引用漏洞 (CVE-2023-52458)

    * 内核：ext4：避免从 ext4_mb_try_best_found() 中的损坏群组分配块 (CVE-2024-26773)

    * 内核：bpf：修复 bpf_timer_cancel_and_free 和 bpf_timer_cancel 之间的争用 (CVE-2024-26737)

    * 内核：dm：针对内部暂停调用 resume 方法 (CVE-2024-26880)

    * 内核：net/ipv6：避免 ip6_route_mpath_notify() 中可能的 UAF (CVE-2024-26852)

    * 内核：Squashfs：检查 inode 号是否不是无效的零值 (CVE-2024-26982)

    * 内核：nfp：flower：处理 acti_netdevs 分配失败 (CVE-2024-27046)

    * 内核：octeontx2-af：为中断使用单独的处理程序 (CVE-2024-27030)

    * 内核：icmp：防止从 icmp_build_probe() 进行空取消引用 (CVE-2024-35857)

    * 内核：mlxbf_gige：在 NAPI 初始化后调用 request_irq() (CVE-2024-35907)

    * 内核：mlxbf_gige：在关闭期间停止使用接口 (CVE-2024-35885)

    * 内核：scsi：libfc：修复 fc_lport_ptp_setup() 中潜在的空指针取消引用 (CVE-2023-52809)

    * 内核：can：j1939：j1939_netdev_start()：为 j1939_priv 的 rx_kref 修复 UAF (CVE-2021-47459)

    * 内核：scsi：lpfc：调用 lpfc_worker_wake_up() 前释放 hbalock (CVE-2024-36924)

    * 内核：scsi：lpfc：将 NPIV 的传输取消注册操作移至资源清理操作之后 (CVE-2024-36952)

    * 内核：net：amd-xgbe：修复 skb 数据长度下溢问题 (CVE-2022-48743)

    * 内核：epoll：更好地了解文件生命周期 (CVE-2024-38580)

Tenable 已直接从 Rocky Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2024-4928 公告中提及的多个漏洞影响。

    - mlxbf_gige：在 NAPI 初始化后调用 request_irq() (Kamal Heib) [RHEL-43012 RHEL-37179] {CVE-2024-35907}
    - mlxbf_gige：在 open() 错误路径期间停止 PHY (Kamal Heib) [RHEL-43012 RHEL-37179] {CVE-2024-35907}
    - mlxbf_gige：在关机期间停止接口 (Kamal Heib) [RHEL-41708 RHEL-37244] {CVE-2024-35885}
    - net：amd-xgbe：修复 skb 数据长度下溢问题 (Ken Cox) [RHEL-43796 RHEL-43794] {CVE-2022-48743}
    - nfp：flower：处理 acti_netdevs 分配失败问题 (Ken Cox) [RHEL-42852 RHEL-35158] {CVE-2024-27046}
    - block：添加关于分区长度是否需要与块大小一致的检查 (Ming Lei) [RHEL-45501 RHEL-26616] {CVE-2023-52458}
    - icmp：防止 icmp_build_probe() 中可能发生空指标取消引用 (Antoine Tenart) [RHEL-42974 RHEL-37002] {CVE-2024-35857}
    - net/ipv6：避免 ip6_route_mpath_notify() 中可能存在的 UAF (Hangbin Liu) [RHEL-42689 RHEL-33271] {CVE-2024-26852}
    - epoll：改进文件生命周期 (Pavel Reichl) [RHEL-44091 RHEL-44083] {CVE-2024-38580}
    - scsi：lpfc：在调用 lpfc_worker_wake_up() 之前释放 hbalock (Dick Kennedy) [RHEL-40659 RHEL-40665 RHEL-24508 RHEL-39793] {CVE-2024-36924}
    - scsi：lpfc：在资源清理之后移动 NPIV 的传输取消注册 (Dick Kennedy) [RHEL-40659 RHEL-40669 RHEL-24508 RHEL-39887] {CVE-2024-36952}
    - bpf：修复 bpf_timer_cancel_and_free 和 bpf_timer_cancel 之间的争用问题 (Viktor Malik) [RHEL-42640 RHEL-31726] {CVE-2024-26737}
    - can：j1939：j1939_netdev_start()：为 j1939_priv 的 rx_kref 修复 UAF (Ken Cox) [RHEL-41489 RHEL-38415] {CVE-2021-47459}
    - dm：在内部暂停时调用 resume 方法 (Benjamin Marzinski) [RHEL-41838 RHEL-33217] {CVE-2024-26880}
    - octeontx2-af：对中断使用单独的处理程序 (Kamal Heib) [RHEL-42846 RHEL-35170] {CVE-2024-27030}
    - Squashfs：检查 inode 编号是否非无效的零值 (Abhi Das) [RHEL-42811 RHEL-35098] {CVE-2024-26982}
    - ext4：避免从 ext4_mb_try_best_found() 中的损坏群组分配块 (Pavel Reichl) [RHEL-42655 RHEL-31690] {CVE-2024-26773}
    - scsi：libfc：修复 fc_lport_ptp_setup() 中潜在的空指针取消引用问题 (John Meneghini) [RHEL-42528 RHEL-38200] {CVE-2023-52809}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 CentOS Linux 9 主机上安装的多个程序包受到 kernel-5.14.0-479.el9 版本变更日志中提及的多个漏洞影响。

  - 在 Linux 内核中，以下漏洞已修复：can：j1939：j1939_netdev_start()：修复了 rx_kref of j1939_priv 的 UAF。它将为 j1939_priv 的 rx_kref 触发 UAF，如下所示。cpu0 cpu1 j1939_sk_bind(socket0, ndev0, ...) j1939_netdev_start j1939_sk_bind(socket1, ndev0, ...) j1939_netdev_start j1939_priv_set j1939_priv_get_by_ndev_locked j1939_jsk_add ..... j1939_netdev_stop kref_put_lock(&priv->rx_kref, ...) kref_get(&priv->rx_kref, ...) REFCOUNT_WARN(addition on 0;...) ==================================================== refcount_t：在 0 上增加；释放后使用。警告：
    CPU：1 PID：20874 在 lib/refcount.c:25 refcount_warn_saturate+0x169/0x1e0 RIP：
    0010:refcount_warn_saturate+0x169/0x1e0 调用追踪：j1939_netdev_start+0x68b/0x920 j1939_sk_bind+0x426/0xeb0 ? security_socket_bind+0x83/0xb0 rx_kref's kref_get() 和 kref_put() 应使用 j1939_netdev_lock 进行保护。(CVE-2021-47459)

  - 在 Linux 内核中，以下漏洞已修复：net/sched：修复了设备递归时的镜像死锁。当在分类出口 qdisc 上使用镜像操作，且数据包被镜像或重定向至自身时，我们会遭遇 qdisc 锁定死锁。请参阅下面的跟踪。[...为简短起见，已删除其他信息...] [ 82.890906] [ 82.890906] ========================== ================== [ 82.890906] 警告：
    检测到可能的递归锁定 [ 82.890906] 6.8.0-05205-g77fadd89fe2d-dirty #213 受污染：G W [82.890906] -------------------------------------------- [ 82.890906] ping/418 正在尝试获取锁定：[82.890906] ffff888006994110 (&sch->q.lock){+.-.}-{3:3}，位置：__dev_queue_xmit+0x1778/0x3550 [ 82.890906] [82.890906] 但任务正在保持锁定：[ 82.890906] ffff888006994110 (&sch->q.lock){+.-.}- {3:3}，位置：
    __dev_queue_xmit+0x1778/0x3550 [ 82.890906] [ 82.890906] 可能有助于调试此问题的其他信息：[82.890906] 可能不安全的锁定方案：[ 82.890906] [ 82.890906] CPU0 [ 82.890906] ---- [ 82.890906] lock(&sch->q.lock)；[ 82.890906] lock(&sch->q.lock)；[ 82.890906] [ 82.890906] ***死锁*** [82.890906] [...为简短起见，已删除其他信息...] 示例设置 (eth0->eth0) 以重新创建 tc qdisc add dev eth0 root handle 1: htb default 30 tc filter add dev eth0 handle 1: protocol ip prio 2 matchall \ action mirred egress redirect dev eth0 另一个示例(eth0->eth1->eth0) 以重新创建 tc qdisc add dev eth0 root handle 1: htb default 30 tc filter add dev eth0 handle 1: protocol ip prio 2 matchall \ action mirred egress redirect dev eth1 tc qdisc add dev eth1 root handle 1: htb default 30 tc filter add dev eth1 handle 1: protocol ip prio 2 matchall \ action mirred egress redirect dev eth0 通过在输入根 qdisc 后向 struct Qdisc set 添加所有者字段 (CPU id)，我们已修复此问题。softirq 第二次进入时，如果 qdisc 所有者为同一 CPU，将丢弃该数据包以中断循环。(CVE-2024-27010)

  - 在 Linux 内核中，以下漏洞已修复：tty: n_gsm：修复 gsm0_receive() 中可能的越界。假设：- A 端在基本选项模式中配置 n_gsm。- B 端发送数据长度为 1 的基本选项模式帧的标头。- A 端切换到高级选项模式。
    - B 端发送超过 gsm->len 的 2 个数据字节。原因：高级选项模式中不使用 gsm->len。- A 端切换到基本选项模式。- B 端持续发送，直到 gsm0_receive() 写入超过 gsm->buf。原因：重新配置后 gsm->state 和 gsm->len 均未重置。通过将 gsm->count 与 gsm->len 的比较从等于更改为小于，可以修复此问题。还添加了针对 gsm0_receive() 和 gsm1_receive() 中常量 MAX_MRU 的上限检查，以针对 gsm->len 和 gsm->mru 的内存损坏进行强化。所有其他检查仍然存在，因为我们仍需根据用户配置和实际负载大小限制数据。(CVE-2024-36016)

  - 在 Linux 内核中，以下漏洞已修复：rtnetlink：更正嵌套的 IFLA_VF_VLAN_LIST 属性验证。假定嵌套 IFLA_VF_VLAN_LIST 内的每个属性都是 struct ifla_vf_vlan_info，因此此类属性的大小需要至少为 sizeof(struct ifla_vf_vlan_info)，即 14 个字节。当前 do_setvfinfo 中的大小验证是针对 NLA_HDRLEN（4 字节），小于 sizeof(struct ifla_vf_vlan_info)，因此该验证是不够的，可能将过小的属性转换为 struct ifla_vf_vlan_info，这可能导致在访问 ivvl 中已保存（转换）的条目时出现越界读取访问。 (CVE-2024-36017)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的多个程序包受到 RHSA-2024:4928 公告中提及的多个漏洞影响。

    内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。

    安全修复：

    * 内核：block：当长度与逻辑块大小不匹配时，ioctl.c 中发生空指针取消引用漏洞 (CVE-2023-52458)

    * 内核：ext4：避免从 ext4_mb_try_best_found() 中的损坏群组分配块 (CVE-2024-26773)

    * 内核：bpf：修复 bpf_timer_cancel_and_free 和 bpf_timer_cancel 之间的争用 (CVE-2024-26737)

    * 内核：dm：针对内部暂停调用 resume 方法 (CVE-2024-26880)

    * 内核：net/ipv6：避免 ip6_route_mpath_notify() 中可能的 UAF (CVE-2024-26852)

    * 内核：Squashfs：检查 inode 号是否不是无效的零值 (CVE-2024-26982)

    * 内核：nfp：flower：处理 acti_netdevs 分配失败 (CVE-2024-27046)

    * 内核：octeontx2-af：为中断使用单独的处理程序 (CVE-2024-27030)

    * 内核：icmp：防止从 icmp_build_probe() 进行空取消引用 (CVE-2024-35857)

    * 内核：mlxbf_gige：在 NAPI 初始化后调用 request_irq() (CVE-2024-35907)

    * 内核：mlxbf_gige：在关闭期间停止使用接口 (CVE-2024-35885)

    * 内核：scsi：libfc：修复 fc_lport_ptp_setup() 中潜在的空指针取消引用 (CVE-2023-52809)

    * 内核：can：j1939：j1939_netdev_start()：为 j1939_priv 的 rx_kref 修复 UAF (CVE-2021-47459)

    * 内核：scsi：lpfc：调用 lpfc_worker_wake_up() 前释放 hbalock (CVE-2024-36924)

    * 内核：scsi：lpfc：将 NPIV 的传输取消注册操作移至资源清理操作之后 (CVE-2024-36952)

    * 内核：net：amd-xgbe：修复 skb 数据长度下溢问题 (CVE-2022-48743)

    * 内核：epoll：更好地了解文件生命周期 (CVE-2024-38580)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的内核版本低于 5.4.156-83.273。因此，会受到 ALAS2KERNEL-5.4-2025-099 公告中提及的多个漏洞影响。

    在用户使用 OverlayFS 以特定方式重命名的方式中，发现访问 Linux 内核 OverlayFS 子系统中的文件对象时存在争用条件。本地用户可利用此缺陷导致系统崩溃。
    (CVE-2021-20321)

    在 Linux 内核中发现一个缺陷。ccp-ops crypto 驱动程序中的内存泄漏可允许攻击者造成拒绝服务。此缺陷与较早版本的 CVE-2019-18808 类似此漏洞最大的威胁在于系统可用性。(CVE-2021-3744)

    在 Linux 内核的 ccp_run_aes_gcm_cmd() 函数中发现内存泄漏缺陷，攻击者可利用此缺陷造成拒绝服务。此漏洞与早先的 CVE-2019-18808 类似。此漏洞最大的威胁在于系统可用性。(CVE-2021-3764)

    在 Linux 内核的 bpf 的 kernel/bpf/stackmap.c 的 prealloc_elems_and_freelist 中发现越界 (OOB) 内存写入缺陷。此缺陷用于计算大小的乘法运算可导致整数溢出，具有特殊用户权限的本地攻击者可获得对越界内存的访问权限，从而导致系统崩溃或内部内核泄漏信息。(CVE-2021-41864)

    在 Linux 内核中，以下漏洞已修复：

    binder：确保 fd closes 完整 (CVE-2021-47360)

    在 Linux 内核中，以下漏洞已修复：

    irqchip/gic-v3-its：修复因错误引起的潜在 VPE 泄漏 (CVE-2021-47373)

    在 Linux 内核中，以下漏洞已修复：

    blktrace：修复被 sysfs 删除之后 blk_trace 访问中的释放后使用问题 (CVE-2021-47375)

    在 Linux 内核中，以下漏洞已修复：

    bpf：添加调用 kvcalloc() 前的超大检查 (CVE-2021-47376)

    在 Linux 内核中，以下漏洞已修复：

    blk-cgroup：通过在破坏 blkg pd 之前获取 blkcg 锁定来修复 UAF (CVE-2021-47379)

    在 Linux 内核中，以下漏洞已修复：

    tty：修复 imageblit 中的 vmalloc 访问越界问题  (CVE-2021-47383)

    在 Linux 内核中，以下漏洞已修复：

    hwmon：(w83793) 通过移除不必要的结构字段来修复空指针取消引用 (CVE-2021-47384)

    在 Linux 内核中，以下漏洞已修复：

    hwmon(w83792d) 通过删除不必要的结构字段修复空指针取消引用 (CVE-2021-47385)

    在 Linux 内核中，以下漏洞已修复：

    hwmon：(w83791d) 通过移除不必要的结构字段来修复空指针取消引用 (CVE-2021-47386)

    在 Linux 内核中，以下漏洞已修复：

    cpufreq：schedutil：使用 kobject release() 方法释放 sugov_tunables (CVE-2021-47387)

    在 Linux 内核中，以下漏洞已修复：

    sctp如果 skb_header_pointer 在 sctp_rcv_ootb 中返回 NULL 则中断 (CVE-2021-47397)

    在 Linux 内核中，以下漏洞已修复：

    net：sched：flower：使用 rcu 保护 fl_walk() (CVE-2021-47402)

    在 Linux 内核中，以下漏洞已修复：

    HID：betop：修复 betop_probe 中的 slab-out-of-bound 写入 (CVE-2021-47404)

    在 Linux 内核中，以下漏洞已修复：

    HIDusbhid释放 usbhid_stop 中的 raw_report 缓冲区 (CVE-2021-47405)

    在 Linux 内核中，以下漏洞已修复：

    phymdio修复内存泄漏 (CVE-2021-47416)

    在 Linux 内核中，以下漏洞已修复：

    net_sched修复 fifo_set_limit() 中的空取消引用 (CVE-2021-47418)

    在 Linux 内核中，以下漏洞已修复：

    i40e修复未初始化的 misc IRQ 向量释放 (CVE-2021-47424)

    在 Linux 内核中，以下漏洞已修复：

    i2cacpi修复重新配置设备添加中的资源泄漏 (CVE-2021-47425)

    在 Linux 内核中，以下漏洞已修复：

    xhci修复了中止命令时的命令环指针损坏 (CVE-2021-47434)

    在 Linux 内核中，以下漏洞已修复：

    can：j1939：j1939_netdev_start()：修复 j1939_priv 的 rx_kref 中的释放后使用问题 (CVE-2021-47459)

    在 Linux 内核中，以下漏洞已修复：

    ocfs2修复内联格式转换后的数据损坏CVE-2021-47460

    在 Linux 内核中，以下漏洞已修复：

    audit：修复 audit_filter_rules 中可能存在的空指针取消引用漏洞 (CVE-2021-47464)

    在 Linux 内核中，以下漏洞已修复：

    mmslub修复 kmem_cache_open() 中的潜在内存泄漏 (CVE-2021-47466)

    在 Linux 内核中，以下漏洞已修复：

    nvmem：修复字节大小单元格的位移越界 (UBSAN) 问题 (CVE-2021-47497)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
224380	Linux Distros 未修补的漏洞：CVE-2021-47459	Nessus	Misc.	2025/3/5	2025/9/2	high
204592	RHEL 9：kernel-rt (RHSA-2024:4831)	Nessus	Red Hat Local Security Checks	2024/7/24	2025/3/19	high
204602	RHEL 9：内核 (RHSA-2024:4823)	Nessus	Red Hat Local Security Checks	2024/7/24	2025/3/19	high
190033	Amazon Linux 2：内核 (ALASKERNEL-5.10-2024-049)	Nessus	Amazon Linux Local Security Checks	2024/2/6	2025/5/23	high
204939	Rocky Linux 9：kernel (RLSA-2024:4928)	Nessus	Rocky Linux Local Security Checks	2024/8/1	2025/1/15	high
204945	Oracle Linux 9：内核 (ELSA-2024-4928)	Nessus	Oracle Linux Local Security Checks	2024/8/1	2025/1/15	high
202393	CentOS 9：kernel-5.14.0-479.el9	Nessus	CentOS Local Security Checks	2024/7/15	2025/1/15	high
204861	RHEL 9：内核 (RHSA-2024:4928)	Nessus	Red Hat Local Security Checks	2024/7/31	2025/3/22	high
235794	Amazon Linux 2：内核 (ALASKERNEL-5.4-2025-099)	Nessus	Amazon Linux Local Security Checks	2025/5/13	2025/5/22	high

检测

插件搜索

high

high

high

high

high

high

high

high

high