远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2022:7933 公告中提及的多个漏洞影响。

    kernel-rt 程序包提供 Real Time Linux Kernel，支持对具有极高确定性要求的系统进行微调。

    安全修复：

    * 路径外攻击者可注入数据或终止受害者的 TCP 会话 (CVE-2020-36516)

    * 函数 sco_sock_sendmsg() 中存在释放后使用漏洞 (CVE-2021-3640)

    * smb2_ioctl_query_info 空指针取消引用 (CVE-2022-0168)

    * 回写期间 udf_expand_file_adinicb CPU 中发生空指针取消引用 (CVE-2022-0617)

    * DMA_FROM_DEVICE 的 swiotlb 信息泄漏 (CVE-2022-0854)

    * nft_do_chain 中堆栈上未初始化的寄存器可导致内核指针泄漏给 UM (CVE-2022-1016)

    * snd_pcm_hw_free 中的争用条件导致释放后使用 (CVE-2022-1048)

    * 装载损坏的图像并进行操作时 ext4 中存在释放后使用和内存错误 (CVE-2022-1184)

    * drm_setmaster_ioctl 与 drm_mode_getresources 之间的并发释放后使用 (CVE-2022-1280)

    * pfkey_register 中的内核信息泄漏问题 (CVE-2022-1353)

    * ath9k_htc_probe_device() 中的释放后使用可导致权限升级 (CVE-2022-1679)

    * x86_emulate_insn 中的空指针取消引用可能导致 DoSCVE-2022-1852

    * fanotify 滥用 fd_install() 可导致释放后使用 (CVE-2022-1998)

    * nf_tables 跨表潜在的释放后使用可能导致本地权限升级 (CVE-2022-2586)

    * openvswitch整数下溢导致 reserve_sfa_size() 中的越界写入 (CVE-2022-2639)

    * packet_recvmsg() 中的 slab 越界访问 (CVE-2022-20368)

    * 多核心共享缓冲区的不完整清理也称为 SBDRCVE-2022-21123

    * 微架构填充缓冲区的不完整清理也称为 SBDS (CVE-2022-21125)

    * 特定的特殊寄存器写入操作中的清理不完整又称为 DRPW (CVE-2022-21166)

    * 可以使用调试程序将零写入所选位置 (CVE-2022-21499)

    * AMD通过返回指令的 RetBleed 任意推测代码执行CVE-2022-23816、 CVE-2022-29900

    * AMD分支类型混淆non-retbleed(CVE-2022-23825)

    * IntelPost-barrier 返回堆栈缓冲区预测 (CVE-2022-26373)

    * drivers/net/can/usb/ems_usb.c 中 ems_usb_start_xmit 中存在的双重释放 (CVE-2022-28390)

    * SUNRPC 子系统中的释放后使用 (CVE-2022-28893)

    * 由于未正确更新 net/sched/cls_u32.c 中的引用计数导致释放后使用 (CVE-2022-29581)

    * IntelRetBleed 含返回指令的任意推测代码执行 (CVE-2022-29901)

    * net/netfilter/nfnetlink_queue.c 中的 nfqnl_mangle 中的 DoS (CVE-2022-36946)

    * nf_tables 不允许绑定到已绑定的链 (CVE-2022-39190)

    * nfs_atomic_open() 返回未初始化的数据而不是 ENOTDIR (CVE-2022-24448)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

    其他变更：

    如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 9.1 版本说明。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2022:1988 公告中提及的多个漏洞的影响。

  - 内核：避免因不规范 USB 描述符而导致的循环实体链 (CVE-2020-0404)

  - kernel：IBM Power9 上未完全验证数据的推测 (CVE-2020-4788)

  - 内核：drivers/tty/vt/keyboard.c 中 k_ascii() 的整数溢出 (CVE-2020-13974)

  - 内核：nouveau 内核模块中存在释放后使用 (CVE-2020-27820)

  - 内核：由于释放后使用，filter.c 的 bpf_skb_change_head() 中发生越界读取 (CVE-2021-0941)

  - 内核：传递给 joydev_handle_JSIOCSBTNMAP() 的零大小 (CVE-2021-3612)

  - 内核：读取 /proc/sysvipc/shm 不会随着大型共享内存段计数进行缩放 (CVE-2021-3669)

  - 内核：net/qrtr/qrtr.c 的 qrtr_endpoint_post 中存在越界读取 (CVE-2021-3743)

  - 内核：crypto：ccp - 修复 ccp_run_aes_gcm_cmd() 中的资源泄漏问题 (CVE-2021-3744)

  - 内核：蓝牙模块中可能存在释放后使用漏洞 (CVE-2021-3752)

  - 内核：Linux 内核中下落不明的 ipc 对象导致破坏 memcg 限制和 DoS 攻击 (CVE-2021-3759)

  - 内核：ccp_run_aes_gcm_cmd() 函数中的 DoS (CVE-2021-3764)

  - 内核：无效的区块可用于远程删除现有关联 (CVE-2021-3772)

  - 内核：natd 和 netfilter 中缺少端口健全性检查，导致利用 OpenVPN 客户端 (CVE-2021-3773)

  - 内核：infiniband RDMA 中的堆栈信息泄露 (CVE-2021-3923)

  - 内核：驻留于 hugetlbfs 的数据可能泄漏或损坏 (CVE-2021-4002)

  - 内核：针对 CVE-2018-13405 的安全回归 (CVE-2021-4037)

  - 内核：fget：检查 fd 在被引用后是否仍然存在 (CVE-2021-4083)

  - 内核：KVM：SWM：sev_es_string_io 中的越界读取/写入 (CVE-2021-4093)

  - 内核：decode_nfs_fh 函数中的缓冲区改写 (CVE-2021-4157)

  - 内核：使用开放时间凭据和命名空间进行迁移 perm 检查 (CVE-2021-4197)

  - 内核：sk_peer_pid 和 sk_peer_cred 访问中的争用条件 (CVE-2021-4203)

  - 内核：基于所需数据包回复的 ICMP 片段的新 DNS 缓存中毒攻击 (CVE-2021-20322)

  - kernel：SIGPAGE 信息泄露漏洞 (CVE-2021-21781)

  - 硬件：cpu：针对 CVE-2017-5715 的 LFENCE/JMP 缓解措施更新 (CVE-2021-26401)

  - 内核：由于不正确的 BPF JIT 分支置换计算导致本地特权升级 (CVE-2021-29154)

  - 内核：drivers/net/usb/hso.c 的 hso_free_net_device() 中存在释放后使用 (CVE-2021-37159)

  - 内核：kernel/bpf/stackmap.c 中 prealloc_elms_and_freelist() 中的 eBPF 乘法整数溢出导致越界写入 (CVE-2021-41864)

  - 内核：firedtv 驱动程序中存在堆缓冲区溢出漏洞 (CVE-2021-42739)

  - kernel：ppc：kvm：允许恶意 KVM 访客造成主机崩溃 (CVE-2021-43056)

  - 内核：在 drivers/isdn/capi/kcapi.c 的 detach_capi_ctr 中存在一个 array-index-out-bounds (CVE-2021-43389)

  - 内核：drivers/net/wireless/marvell/mwifiex/usb.c 中的 mwifiex_usb_recv() 允许攻击者通过特制的 USB 设备造成 DoS (CVE-2021-43976)

  - 内核：TEE 子系统中存在释放后使用 (CVE-2021-44733)

  - 内核：IPv6 实现中的信息泄漏 (CVE-2021-45485)

  - 内核：IPv4 实现中的信息泄漏 (CVE-2021-45486)

  - 硬件：cpu：intel：分支历史记录注入 (BHI) (CVE-2022-0001)

  - 硬件：cpu：intel：帧内模式 BTI (CVE-2022-0002)

  - 内核：bond_ipsec_add_sa 中的本地拒绝服务 (CVE-2022-0286)

  - 内核：net/sctp/sm_make_chunk.c 中 sctp_addto_chunk 的 DoS (CVE-2022-0322)

  - 内核：iov_iter.c 的 copy_page_to_iter() 中存在信息泄漏 (CVE-2022-0850)

  - 内核：FUSE 允许 UAF 读取 write() 缓冲区，从而允许窃取（部分）/etc/shadow 哈希 (CVE-2022-1011)

  - 内核：RDMA/uverbs：uapi_finalize() 中存在空指针取消引用 (CVE-2022-3105)

  - 内核：sfc_ef100：ef100_update_stats() 中存在空指针取消引用 (CVE-2022-3106)

  - 内核：drm/amdkfd：kfd_parse_subtype_iolink() 中存在空指针取消引用 (CVE-2022-3108)

  - 内核：64 位版本上的 Copy_from_user 可能泄露内核信息 (CVE-2023-0459)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 已修复 Linux 内核中的下列漏洞：ethtool: ioctl: fix potential NULL deref in ethtool_set_coalesce() ethtool_set_coalesce() now uses both the .get_coalesce() and .set_coalesce() callbacks. But the check for their availability is buggy, so changing the coalesce settings on a device where the driver provides only _one_ of the callbacks results in a NULL pointer dereference instead of an -EOPNOTSUPP. Fix the condition so that the availability of both callbacks is ensured. This also matches the netlink code. Note that reproducing this requires some effort - it only affects the legacy ioctl path, and needs a specific combination of driver options: - have .get_coalesce() and .coalesce_supported but no .set_coalesce(), or - have .set_coalesce() but no .get_coalesce(). Here eg.
    ethtool doesn't cause the crash as it first attempts to call ethtool_get_coalesce() and bails out on error. (CVE-2021-47556)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2022:1975 公告中提及的多个漏洞影响。

  - 内核：避免因不规范 USB 描述符而导致的循环实体链 (CVE-2020-0404)

  - 内核：drivers/tty/vt/keyboard.c 中 k_ascii() 的整数溢出 (CVE-2020-13974)

  - 内核：nouveau 内核模块中存在释放后使用 (CVE-2020-27820)

  - 内核：由于释放后使用，filter.c 的 bpf_skb_change_head() 中发生越界读取 (CVE-2021-0941)

  - 内核：传递给 joydev_handle_JSIOCSBTNMAP() 的零大小 (CVE-2021-3612)

  - 内核：读取 /proc/sysvipc/shm 不会随着大型共享内存段计数进行缩放 (CVE-2021-3669)

  - 内核：net/qrtr/qrtr.c 的 qrtr_endpoint_post 中存在越界读取 (CVE-2021-3743)

  - 内核：crypto：ccp - 修复 ccp_run_aes_gcm_cmd() 中的资源泄漏问题 (CVE-2021-3744)

  - 内核：蓝牙模块中可能存在释放后使用漏洞 (CVE-2021-3752)

  - 内核：Linux 内核中下落不明的 ipc 对象导致破坏 memcg 限制和 DoS 攻击 (CVE-2021-3759)

  - 内核：ccp_run_aes_gcm_cmd() 函数中的 DoS (CVE-2021-3764)

  - 内核：无效的区块可用于远程删除现有关联 (CVE-2021-3772)

  - 内核：natd 和 netfilter 中缺少端口健全性检查，导致利用 OpenVPN 客户端 (CVE-2021-3773)

  - 内核：infiniband RDMA 中的堆栈信息泄露 (CVE-2021-3923)

  - 内核：驻留于 hugetlbfs 的数据可能泄漏或损坏 (CVE-2021-4002)

  - 内核：针对 CVE-2018-13405 的安全回归 (CVE-2021-4037)

  - 内核：fget：检查 fd 在被引用后是否仍然存在 (CVE-2021-4083)

  - 内核：KVM：SWM：sev_es_string_io 中的越界读取/写入 (CVE-2021-4093)

  - 内核：decode_nfs_fh 函数中的缓冲区改写 (CVE-2021-4157)

  - 内核：使用开放时间凭据和命名空间进行迁移 perm 检查 (CVE-2021-4197)

  - 内核：sk_peer_pid 和 sk_peer_cred 访问中的争用条件 (CVE-2021-4203)

  - 内核：基于所需数据包回复的 ICMP 片段的新 DNS 缓存中毒攻击 (CVE-2021-20322)

  - 硬件：cpu：针对 CVE-2017-5715 的 LFENCE/JMP 缓解措施更新 (CVE-2021-26401)

  - 内核：由于不正确的 BPF JIT 分支置换计算导致本地特权升级 (CVE-2021-29154)

  - 内核：drivers/net/usb/hso.c 的 hso_free_net_device() 中存在释放后使用 (CVE-2021-37159)

  - 内核：kernel/bpf/stackmap.c 中 prealloc_elms_and_freelist() 中的 eBPF 乘法整数溢出导致越界写入 (CVE-2021-41864)

  - 内核：firedtv 驱动程序中存在堆缓冲区溢出漏洞 (CVE-2021-42739)

  - 内核：在 drivers/isdn/capi/kcapi.c 的 detach_capi_ctr 中存在一个 array-index-out-bounds (CVE-2021-43389)

  - 内核：drivers/net/wireless/marvell/mwifiex/usb.c 中的 mwifiex_usb_recv() 允许攻击者通过特制的 USB 设备造成 DoS (CVE-2021-43976)

  - 内核：TEE 子系统中存在释放后使用 (CVE-2021-44733)

  - 内核：IPv6 实现中的信息泄漏 (CVE-2021-45485)

  - 内核：IPv4 实现中的信息泄漏 (CVE-2021-45486)

  - 硬件：cpu：intel：分支历史记录注入 (BHI) (CVE-2022-0001)

  - 硬件：cpu：intel：帧内模式 BTI (CVE-2022-0002)

  - 内核：bond_ipsec_add_sa 中的本地拒绝服务 (CVE-2022-0286)

  - 内核：net/sctp/sm_make_chunk.c 中 sctp_addto_chunk 的 DoS (CVE-2022-0322)

  - 内核：iov_iter.c 的 copy_page_to_iter() 中存在信息泄漏 (CVE-2022-0850)

  - 内核：FUSE 允许 UAF 读取 write() 缓冲区，从而允许窃取（部分）/etc/shadow 哈希 (CVE-2022-1011)

  - 内核：RDMA/uverbs：uapi_finalize() 中存在空指针取消引用 (CVE-2022-3105)

  - 内核：sfc_ef100：ef100_update_stats() 中存在空指针取消引用 (CVE-2022-3106)

  - 内核：drm/amdkfd：kfd_parse_subtype_iolink() 中存在空指针取消引用 (CVE-2022-3108)

  - 内核：64 位版本上的 Copy_from_user 可能泄露内核信息 (CVE-2023-0459)

  - 内核：IPv6：fib6_rule_lookup 失败时，fib6_rule_suppress 中发生错误 (CVE-2023-3022)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2022:8267 公告中提及的多个漏洞影响。

    内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。

    安全修复：

    * 路径外攻击者可注入数据或终止受害者的 TCP 会话 (CVE-2020-36516)

    * 函数 sco_sock_sendmsg() 中存在释放后使用漏洞 (CVE-2021-3640)

    * smb2_ioctl_query_info 空指针取消引用 (CVE-2022-0168)

    * 回写期间 udf_expand_file_adinicb CPU 中发生空指针取消引用 (CVE-2022-0617)

    * DMA_FROM_DEVICE 的 swiotlb 信息泄漏 (CVE-2022-0854)

    * nft_do_chain 中堆栈上未初始化的寄存器可导致内核指针泄漏给 UM (CVE-2022-1016)

    * snd_pcm_hw_free 中的争用条件导致释放后使用 (CVE-2022-1048)

    * 装载损坏的图像并进行操作时 ext4 中存在释放后使用和内存错误 (CVE-2022-1184)

    * drm_setmaster_ioctl 与 drm_mode_getresources 之间的并发释放后使用 (CVE-2022-1280)

    * pfkey_register 中的内核信息泄漏问题 (CVE-2022-1353)

    * ath9k_htc_probe_device() 中的释放后使用可导致权限升级 (CVE-2022-1679)

    * x86_emulate_insn 中的空指针取消引用可能导致 DoSCVE-2022-1852

    * fanotify 滥用 fd_install() 可导致释放后使用 (CVE-2022-1998)

    * nf_tables 跨表潜在的释放后使用可能导致本地权限升级 (CVE-2022-2586)

    * 整数下溢导致 reserve_sfa_size() 中的越界写入 (CVE-2022-2639)

    * packet_recvmsg() 中的 slab 越界访问 (CVE-2022-20368)

    * 多核心共享缓冲区的不完整清理也称为 SBDRCVE-2022-21123

    * 微架构填充缓冲区的不完整清理也称为 SBDS (CVE-2022-21125)

    * 特定的特殊寄存器写入操作中的清理不完整又称为 DRPW (CVE-2022-21166)

    * 可以使用调试程序将零写入所选位置 (CVE-2022-21499)

    * AMD通过返回指令的 RetBleed 任意推测代码执行CVE-2022-23816、 CVE-2022-29900

    * AMD分支类型混淆non-retbleed(CVE-2022-23825)

    * IntelPost-barrier 返回堆栈缓冲区预测 (CVE-2022-26373)

    * drivers/net/can/usb/ems_usb.c 中 ems_usb_start_xmit 中存在的双重释放 (CVE-2022-28390)

    * SUNRPC 子系统中的释放后使用 (CVE-2022-28893)

    * 由于未正确更新 net/sched/cls_u32.c 中的引用计数导致释放后使用 (CVE-2022-29581)

    * IntelRetBleed 含返回指令的任意推测代码执行 (CVE-2022-29901)

    * net/netfilter/nfnetlink_queue.c 中的 nfqnl_mangle 中的 DoS (CVE-2022-36946)

    * nf_tables 不允许绑定到已绑定的链 (CVE-2022-39190)

    * nfs_atomic_open() 返回未初始化的数据而不是 ENOTDIR (CVE-2022-24448)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

    其他变更：

    如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 9.1 版本说明。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
167544	RHEL 9：kernel-rt (RHSA-2022:7933)	Nessus	Red Hat Local Security Checks	2022/11/15	2025/9/12	high
161047	RHEL 8：内核 (RHSA-2022:1988)	Nessus	Red Hat Local Security Checks	2022/5/11	2025/8/15	critical
246696	Linux Distros 未修补的漏洞：CVE-2021-47556	Nessus	Misc.	2025/8/9	2025/8/9	medium
161034	RHEL 8：kernel-rt (RHSA-2022:1975)	Nessus	Red Hat Local Security Checks	2022/5/11	2024/11/7	critical
167620	RHEL 9：内核 (RHSA-2022:8267)	Nessus	Red Hat Local Security Checks	2022/11/16	2025/9/12	high

检测

插件搜索

high

critical

medium

critical

high