远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2022-1988 公告中提及的多个漏洞影响。

  - Linux 内核 5.11.12 及之前版本中的 BPF JIT 编译器对分支置换的计算不正确，导致其可以在内核上下文中执行任意代码。这会影响 arch/x86/net/bpf_jit_comp.c a 和 rch/x86/net/bpf_jit_comp32.c。(CVE-2021-29154)

  - IBM Power9 (AIX 7.1、7.2 和 VIOS 3.1) 处理器可允许本地用户在适当情况下从 L1 缓存中的数据获取敏感信息。IBM X-Force ID：189296。
    (CVE-2020-4788)

  - 在 5.9-rc1 之前的版本中，在 Linux 内核的控制杆设备子系统中发现了越界内存写入缺陷，即用户调用 ioctl JSIOCSBTNMAP 的方式。本地用户可利用此缺陷导致系统奔溃或提升其系统权限。此漏洞最大的威胁在于机密性、完整性，以及系统可用性。(CVE-2021-3612)

  - Linux 内核 5.13.4 及之前的所有版本中，drivers/net/usb/hso.c 中的 hso_free_net_device 在调用 unregister_netdev 时未检查 NETREG_REGISTERED 状态，从而导致释放后使用和双重释放。
    (CVE-2021-37159)

  - 在 Linux 内核的 Qualcomm IPC 路由协议中发现越界 (OOB) 内存读取缺陷。
    由于缺少健全性检查，本地攻击者可获取越界内存的访问权限，从而导致系统崩溃或内部内核信息泄漏。此漏洞最大的威胁在于系统可用性。(CVE-2021-3743)

  - LFENCE/JMP（缓解措施 V2-2）在某些 AMD CPU 上可能无法充分缓解 CVE-2017-5715。
    (CVE-2021-26401)

  - 在 Linux 内核功能中，于处理接收到的 ICMP 错误（需要 ICMP 片段和 ICMP 重定向）时发现了一个缺陷，允许快速扫描打开的 UDP 端口。此缺陷允许路径外的远程用户有效绕过源端口 UDP 随机化。此漏洞最主要的威胁对象是机密性，且可能对完整性造成威胁，因为依赖 UDP 源端口随机化的软件也会间接受到影响。(CVE-2021-20322)

  - 在 Linux SCTP 堆栈中发现一个缺陷。如果攻击者知道正在使用的 IP 地址和端口号，并且可以发送含伪造 IP 地址的数据包，就有可能通过无效区块终止现有 SCTP 关联。(CVE-2021-3772)

  - 在用户同时调用 close() 和 fget() 的方式中，于 Linux 内核的 Unix 域套接字文件处理程序中发现一个释放后读取内存缺陷，该缺陷可能触发争用条件。本地用户可利用此缺陷导致系统崩溃或升级其系统权限。
    此缺陷影响 5.16-rc4 之前的 Linux 内核版本。(CVE-2021-4083)

  - 在用户调用连接到套接字并同时断开连接的方式中，于 Linux 内核的蓝牙子系统中发现一个因争用条件造成的释放后使用缺陷。用户可利用此缺陷导致系统崩溃或升级其权限。此漏洞最大的威胁在于机密性、完整性，以及系统可用性。(CVE-2021-3752)

  - Linux 内核 5.15.11 及之前版本的 TEE 子系统的 drivers/tee/tee_shm.c 中存在一个释放后使用漏洞。
    原因是在尝试释放共享内存对象期间，tee_shm_get_from_id 中存在争用条件。(CVE-2021-44733)

  - 在用户使用 shmget() 两次映射某些内存区域（与某些内存页的故障一起对齐到 PUD 对齐）的方式中，发现 Linux 内核的 hugetlbfs 在使用内存时出现内存泄漏缺陷。本地用户可利用此缺陷，在未经授权的情况下访问某些数据。(CVE-2021-4002)

  - 已在用户使用镜像的方式（使用 NFS 复制文件）中发现 Linux 内核 NFS 子系统中的一个内存不足越界写入缺陷（1 或 2 个字节的内存）。具有 NFS 挂载访问权限的用户可能利用此缺陷造成系统崩溃或升级其在系统上的权限。(CVE-2021-4157)

  - 在 net/core/sock.c 的 sock_getsockopt() 中发现一个释放后使用读取缺陷，原因在于 Linux 内核中，listen() (and connect()) 与 SO_PEERCRED 和 SO_PEERGROUPS 争用。在此缺陷中，具有用户权限的攻击者可能导致系统崩溃或泄露内部内核信息。 (CVE-2021-4203)

  - 内核：Linux 内核中下落不明的 ipc 对象导致破坏 memcg 限制和 DoS 攻击 (CVE-2021-3759)

  - netfilter 中存在的一个缺陷可允许联网攻击者推断 openvpn 连接端点信息，从而进一步使用这些信息发动传统网络攻击。(CVE-2021-3773)

  - 在 Linux 内核的控制组和命名空间子系统中发现存在无权限的文件处理程序写入缺陷，导致用户可以访问一些由 cgroups 控制并具有较高权限父进程的低权限进程。此缺陷实际会影响 cgroup2 和 cgroup1 版本的控制组。本地用户可利用此缺陷造成系统崩溃，或提升其在系统中的权限。(CVE-2021-4197)

  - 在版本低于 5.14.15 的 PowerPC 的 Linux 内核中发现一个问题。当主机在 Power8 上运行时，恶意 KVM 客户机可利用此漏洞，造成主机崩溃，这是 SRR1 寄存器值处理中存在 arch/powerpc/kvm/book3s_hv_rmhandlers.S 实现错误所致。(CVE-2021-43056)

  - 在提供本地用户访问权限的 Linux 内核的 SCTP 网络协议中，发现 net/sctp/sm_make_chunk.c 的 sctp_make_strreset_req 函数中存在一个缺陷。利用此缺陷尝试使用多于分配量的缓冲区会触发 BUG_ON 问题，从而导致拒绝服务 (DOS)。(CVE-2022-0322)

  - 由于异常的根本原因，uvc_driver.c 的 uvc_scan_chain_forward 中可能存在链接列表损坏问题。这可能会导致内核中本地权限提升，且无需其他执行权限。无需用户交互即可利用漏洞。产品：Android 版本：Android 内核 Android ID：A-111893654 引用：上游内核 (CVE-2020-0404)

  - 在 Linux 内核 4.4 至 5.7.1 版本中发现一个问题。连续多次调用 k_ascii 时，drivers/tty/vt/keyboard.c 中会出现整数溢出漏洞，也称为 CID-b86dab054059。注意：社区成员认为，这种情况下出现的整数溢出漏洞不会引发安全问题。(CVE-2020-13974)

  - 在 Linux 内核中发现一个漏洞，即如果删除设备，则 nouveau 的 postclose() 处理程序中可能发生释放后使用错误（不关机即物理移除视频卡的情况并不常见，但在解除绑定驱动程序时也会发生）。(CVE-2020-27820)

  - 由于释放后使用，filter.c 的 bpf_skb_change_head 中可能会发生越界读取问题。这可能会导致本地权限提升，并需要系统执行权限。无需用户交互即可利用漏洞。产品：Android 版本：Android 内核 Android ID：A-154177719 引用：
    上游内核 (CVE-2021-0941)

  - 内核：读取 /proc/sysvipc/shm 不会随着大型共享内存段计数进行缩放 (CVE-2021-3669)

  - 内核：ccp_run_aes_gcm_cmd() 函数中的 DoS (CVE-2021-3764)

  - 内核：针对 CVE-2018-13405 的安全回归 (CVE-2021-4037)

  - Linux 内核 5.4.66 版和 5.4.54 版的 ARM SIGPAGE 功能中存在一个信息泄露漏洞。最新版本 (5.11-rc4) 似乎仍易受攻击。userland 应用程序可以读取 sigpage 的内容，从而可能泄漏内核内存内容。攻击者可以特定偏移量读取进程内存，从而触发此漏洞。此漏洞已在内核版本中修复：4.14.222 4.19.177 5.4.99 5.10.17 5.11 (CVE-2021-21781)

  - 在 Linux 内核 5.14.15 之前的版本中发现问题。drivers/isdn/capi/kcapi.c 的 detach_capi_ctr 函数中存在 array-index-out-of-bounds 缺陷。(CVE-2021-43389)

  - 在 5.15.2 及之前版本的 Linux 内核中，drivers/net/wireless/marvell/mwifiex/usb.c 中的 mwifiex_usb_recv 允许攻击者（可连接构建的 USB 设备）造成拒绝服务 (skb_over_panic)。
    (CVE-2021-43976)

  - 在 Linux 内核 5.13.3 之前版本的 IPv6 实现中，net/ipv6/output_core.c 由于使用了某种哈希表而造成信息泄漏，尽管该哈希表很大，但却没有妥善考虑到基于 IPv6 的攻击者通常可以在许多 IPv6 源地址中进行选择。(CVE-2021-45485)

  - 在 Linux 内核 5.12.4 之前版本的 IPv4 实现中，由于哈希表非常小，net/ipv4/route.c 存在信息泄漏问题。(CVE-2021-45486)

  - 在某些 Intel(R) 处理器的上下文间不透明地共享分支预测器选择器可能允许授权用户通过本地访问实现信息披露。(CVE-2022-0001)

  - 在某些 Intel(R) 处理器的上下文中不透明地共享分支预测器可能允许授权用户通过本地访问实现信息披露。(CVE-2022-0002)

  - Linux 内核中发现缺陷。bond_ipsec_add_sa() 中的空指针取消引用可能导致本地拒绝服务。(CVE-2022-0286)

  - 在用户触发 write() 的方法中，发现 Linux 内核的 FUSE 文件系统中发现存在释放后使用缺陷。
    此缺陷允许本地用户从 FUSE 文件系统获取数据的未经授权访问权限，从而实现权限升级。(CVE-2022-1011)

  - 在 Linux 内核的 drivers/crypto/ccp/ccp-ops.c 的 ccp_run_aes_gcm_cmd() 函数中发现一个内存泄漏缺陷，攻击者可利用此缺陷造成拒绝服务（内存消耗）。
    此缺陷与较早版本的 CVE-2019-18808 类似。(CVE-2021-3744)

  - 在 5.14.12 之前版本的 Linux 内核中，kernel/bpf/stackmap.c 中的 prealloc_elems_and_freelist 允许非特权用户触发 eBPF 乘法整数溢出，从而导致越界写入。(CVE-2021-41864)

  - 在用户调用 CA_SEND_MSG ioctl 时，发现 Linux 内核的 FireDTV 媒体卡驱动程序中存在一个基于堆的缓冲区溢出缺陷。本地主机用户可利用此缺陷导致系统崩溃或升级其系统权限。此漏洞最大的威胁在于机密性、完整性，以及系统可用性。(CVE-2021-42739)

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Rocky Linux 8 主机上存在安装的程序包该程序包受到公告 RLSA-2022:1975 中提及的多个漏洞的影响。

  - 在 5.9-rc1 之前的版本中，在 Linux 内核的控制杆设备子系统中发现了越界内存写入缺陷，即用户调用 ioctl JSIOCSBTNMAP 的方式。本地用户可利用此缺陷导致系统奔溃或提升其系统权限。此漏洞最大的威胁在于机密性、完整性，以及系统可用性。(CVE-2021-3612)

  - 在用户调用连接到套接字并同时断开连接的方式中，于 Linux 内核的蓝牙子系统中发现一个因争用条件造成的释放后使用缺陷。用户可利用此缺陷导致系统崩溃或升级其权限。此漏洞最大的威胁在于机密性、完整性，以及系统可用性。(CVE-2021-3752)

  - 在 Linux SCTP 堆栈中发现一个缺陷。如果攻击者知道正在使用的 IP 地址和端口号，并且可以发送含伪造 IP 地址的数据包，就有可能通过无效区块终止现有 SCTP 关联。(CVE-2021-3772)

  - netfilter 中存在的一个缺陷可允许联网攻击者推断 openvpn 连接端点信息，从而进一步使用这些信息发动传统网络攻击。(CVE-2021-3773)

  - 在用户使用 shmget() 两次映射某些内存区域（与某些内存页的故障一起对齐到 PUD 对齐）的方式中，发现 Linux 内核的 hugetlbfs 在使用内存时出现内存泄漏缺陷。本地用户可利用此缺陷，在未经授权的情况下访问某些数据。(CVE-2021-4002)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2022:1975 公告中提及的多个漏洞影响。

  - 内核：避免因不规范 USB 描述符而导致的循环实体链 (CVE-2020-0404)

  - 内核：drivers/tty/vt/keyboard.c 中 k_ascii() 的整数溢出 (CVE-2020-13974)

  - 内核：nouveau 内核模块中存在释放后使用 (CVE-2020-27820)

  - 内核：由于释放后使用，filter.c 的 bpf_skb_change_head() 中发生越界读取 (CVE-2021-0941)

  - 内核：传递给 joydev_handle_JSIOCSBTNMAP() 的零大小 (CVE-2021-3612)

  - 内核：读取 /proc/sysvipc/shm 不会随着大型共享内存段计数进行缩放 (CVE-2021-3669)

  - 内核：net/qrtr/qrtr.c 的 qrtr_endpoint_post 中存在越界读取 (CVE-2021-3743)

  - 内核：crypto：ccp - 修复 ccp_run_aes_gcm_cmd() 中的资源泄漏问题 (CVE-2021-3744)

  - 内核：蓝牙模块中可能存在释放后使用漏洞 (CVE-2021-3752)

  - 内核：Linux 内核中下落不明的 ipc 对象导致破坏 memcg 限制和 DoS 攻击 (CVE-2021-3759)

  - 内核：ccp_run_aes_gcm_cmd() 函数中的 DoS (CVE-2021-3764)

  - 内核：无效的区块可用于远程删除现有关联 (CVE-2021-3772)

  - 内核：natd 和 netfilter 中缺少端口健全性检查，导致利用 OpenVPN 客户端 (CVE-2021-3773)

  - 内核：infiniband RDMA 中的堆栈信息泄露 (CVE-2021-3923)

  - 内核：驻留于 hugetlbfs 的数据可能泄漏或损坏 (CVE-2021-4002)

  - 内核：针对 CVE-2018-13405 的安全回归 (CVE-2021-4037)

  - 内核：fget：检查 fd 在被引用后是否仍然存在 (CVE-2021-4083)

  - 内核：KVM：SWM：sev_es_string_io 中的越界读取/写入 (CVE-2021-4093)

  - 内核：decode_nfs_fh 函数中的缓冲区改写 (CVE-2021-4157)

  - 内核：使用开放时间凭据和命名空间进行迁移 perm 检查 (CVE-2021-4197)

  - 内核：sk_peer_pid 和 sk_peer_cred 访问中的争用条件 (CVE-2021-4203)

  - 内核：基于所需数据包回复的 ICMP 片段的新 DNS 缓存中毒攻击 (CVE-2021-20322)

  - 硬件：cpu：针对 CVE-2017-5715 的 LFENCE/JMP 缓解措施更新 (CVE-2021-26401)

  - 内核：由于不正确的 BPF JIT 分支置换计算导致本地特权升级 (CVE-2021-29154)

  - 内核：drivers/net/usb/hso.c 的 hso_free_net_device() 中存在释放后使用 (CVE-2021-37159)

  - 内核：kernel/bpf/stackmap.c 中 prealloc_elms_and_freelist() 中的 eBPF 乘法整数溢出导致越界写入 (CVE-2021-41864)

  - 内核：firedtv 驱动程序中存在堆缓冲区溢出漏洞 (CVE-2021-42739)

  - 内核：在 drivers/isdn/capi/kcapi.c 的 detach_capi_ctr 中存在一个 array-index-out-bounds (CVE-2021-43389)

  - 内核：drivers/net/wireless/marvell/mwifiex/usb.c 中的 mwifiex_usb_recv() 允许攻击者通过特制的 USB 设备造成 DoS (CVE-2021-43976)

  - 内核：TEE 子系统中存在释放后使用 (CVE-2021-44733)

  - 内核：IPv6 实现中的信息泄漏 (CVE-2021-45485)

  - 内核：IPv4 实现中的信息泄漏 (CVE-2021-45486)

  - 硬件：cpu：intel：分支历史记录注入 (BHI) (CVE-2022-0001)

  - 硬件：cpu：intel：帧内模式 BTI (CVE-2022-0002)

  - 内核：bond_ipsec_add_sa 中的本地拒绝服务 (CVE-2022-0286)

  - 内核：net/sctp/sm_make_chunk.c 中 sctp_addto_chunk 的 DoS (CVE-2022-0322)

  - 内核：iov_iter.c 的 copy_page_to_iter() 中存在信息泄漏 (CVE-2022-0850)

  - 内核：FUSE 允许 UAF 读取 write() 缓冲区，从而允许窃取（部分）/etc/shadow 哈希 (CVE-2022-1011)

  - 内核：RDMA/uverbs：uapi_finalize() 中存在空指针取消引用 (CVE-2022-3105)

  - 内核：sfc_ef100：ef100_update_stats() 中存在空指针取消引用 (CVE-2022-3106)

  - 内核：drm/amdkfd：kfd_parse_subtype_iolink() 中存在空指针取消引用 (CVE-2022-3108)

  - 内核：64 位版本上的 Copy_from_user 可能泄露内核信息 (CVE-2023-0459)

  - 内核：IPv6：fib6_rule_lookup 失败时，fib6_rule_suppress 中发生错误 (CVE-2023-3022)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Rocky Linux 8 主机上存在安装的程序包该程序包受到公告 RLSA-2022:1988 中提及的多个漏洞的影响。

  - 在 5.9-rc1 之前的版本中，在 Linux 内核的控制杆设备子系统中发现了越界内存写入缺陷，即用户调用 ioctl JSIOCSBTNMAP 的方式。本地用户可利用此缺陷导致系统奔溃或提升其系统权限。此漏洞最大的威胁在于机密性、完整性，以及系统可用性。(CVE-2021-3612)

  - 在用户调用连接到套接字并同时断开连接的方式中，于 Linux 内核的蓝牙子系统中发现一个因争用条件造成的释放后使用缺陷。用户可利用此缺陷导致系统崩溃或升级其权限。此漏洞最大的威胁在于机密性、完整性，以及系统可用性。(CVE-2021-3752)

  - 在 Linux SCTP 堆栈中发现一个缺陷。如果攻击者知道正在使用的 IP 地址和端口号，并且可以发送含伪造 IP 地址的数据包，就有可能通过无效区块终止现有 SCTP 关联。(CVE-2021-3772)

  - netfilter 中存在的一个缺陷可允许联网攻击者推断 openvpn 连接端点信息，从而进一步使用这些信息发动传统网络攻击。(CVE-2021-3773)

  - 在用户使用 shmget() 两次映射某些内存区域（与某些内存页的故障一起对齐到 PUD 对齐）的方式中，发现 Linux 内核的 hugetlbfs 在使用内存时出现内存泄漏缺陷。本地用户可利用此缺陷，在未经授权的情况下访问某些数据。(CVE-2021-4002)

  - Linux 内核 5.4.66 版和 5.4.54 版的 ARM SIGPAGE 功能中存在一个信息泄露漏洞。最新版本 (5.11-rc4) 似乎仍易受攻击。userland 应用程序可以读取 sigpage 的内容，从而可能泄漏内核内存内容。攻击者可以特定偏移量读取进程内存，从而触发此漏洞。此问题已在 内核版本中修复 4.14.222 4.19.177 5.4.99 5.10.17 5.11 (CVE-2021-21781)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在提供本地用户访问权限的 Linux 内核的 SCTP 网络协议中，发现 net/sctp/sm_make_chunk.c 的 sctp_make_strreset_req 函数中存在一个缺陷。利用此缺陷尝试使用多于分配量的缓冲区会触发 BUG_ON 问题，从而导致拒绝服务 (DOS)。(CVE-2022-0322)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程iraclelinux 8 主机上存在安装的程序包该程序包受到 AXSA:2022-3558:10 公告中提及的多个漏洞的影响。

    * kernelfget检查 fd 在获取对其的 ref 后是否仍然存在 (CVE-2021-4083)
      * kernel避免由于畸形 USB 描述符造成的循环实体链 (CVE-2020-0404)
      * 内核对 IBM Power9 上经过不完全验证的数据的推测 (CVE-2020-4788)
      * 内核在 drivers/tty/vt/keyboard.c 中k_ascii() 中的整数溢出 (CVE-2020-13974)
      * 内核filter.c 的 bpf_skb_change_head() 中因释放后使用而存在越界读取 (CVE-2021-0941)
      * kernel:joydev传递给joydev_handle_JSIOCSBTNMAP() 的零大小 (CVE-2021-3612)
      * kernel读取 /proc/sysvipc/shm 不会随大型共享内存段计数缩放 (CVE-2021-3669)
      * kernelnet/qrtr/qrtr.c 中 qrtr_endpoint_post 中的越界读取 (CVE-2021-3743)
      * kernel: cryptoccp - 修复 ccp_run_aes_gcm_cmd() 中的资源泄漏 (CVE-2021-3744)
      * kernel蓝牙模块中可能的释放后使用 (CVE-2021-3752)
      * 内核Linux 内核中未解释的 ipc 对象导致破坏 memcg 限制和 DoS 攻击CVE-2021-3759]
      * 内核ccp_run_aes_gcm_cmd() 函数中的 DoS (CVE-2021-3764)
      * kernel: sctp无效的区块可用于远程删除现有的关联 (CVE-2021-3772)
      * 内核natd 和 netfilter 中缺少端口健全性检查导致 OpenVPN 客户端遭到利用 (CVE-2021-3773)
      * kernelhugetlbfs 上驻留的数据可能泄漏或损坏 (CVE-2021-4002)
      * 内核 CVE-2018-13405 的安全回归 (CVE-2021-4037)
      * 内核decode_nfs_fh 函数中的缓冲区覆盖 (CVE-2021-4157)
      * kernel: cgroup使用开放时间凭据与命名空间进行迁移 perm 检查 (CVE-2021-4197)
      * kernelsk_peer_pid 和 sk_peer_cred 访问中的争用条件 (CVE-2021-4203)
      * kernel全新的 DNS 缓存中毒攻击基于所需数据包回复的 ICMP 片段 (CVE-2021-20322)
      * kernel: armSIGPAGE 信息泄露漏洞 (CVE-2021-21781)
      * hw: cpuLFENCE/JMP 缓解更新 CVE-2017-5715 (CVE-2021-26401)
      * 内核由于不正确的 BPF JIT 分支置换计算导致本地权限升级 (CVE-2021-29154)
      * 内核在 drivers/net/usb/hso.c 中 hso_free_net_device() 中的释放后使用 (CVE-2021-37159)
      * 内核kernel/bpf/stackmap.c 中 prealloc_elems_and_freelist() 中的 eBPF 乘法整数溢出导致越界写入 (CVE-2021-41864)
      * 内核firedtv 驱动程序中的堆缓冲区溢出 (CVE-2021-42739)
      * kernelppckvm允许恶意 KVM 客户机造成主机崩溃CVE-2021-43056
      * kernel在 drivers/isdn/capi/kcapi.c 中的 detach_capi_ctr 中的数组索引越界 (CVE-2021-43389)
      * 内核drivers/net/wireless/marvell/mwifiex/usb.c 中的 mwifiex_usb_recv() 允许攻击者通过构建的 USB 设备造成 DoS (CVE-2021-43976)
      * kernelTEE 子系统中的释放后使用 (CVE-2021-44733)
      * 内核IPv6 实现中的信息泄漏 (CVE-2021-45485)
      * 内核IPv4 实现中的信息泄漏 (CVE-2021-45486)
      * hw:cpu:intel分支历史记录注入 (BHI) (CVE-2022-0001)
      * hw: cpu: intelIntra-Mode BTI (CVE-2022-0002)
      * 内核bond_ipsec_add_sa 中的本地拒绝服务 (CVE-2022-0286)
      * 内核net/sctp/sm_make_chunk.c 中的 sctp_addto_chunk 中存在 DoS (CVE-2022-0322)
      * kernel：FUSE 允许 UAF 读取 write() 缓冲区，从而允许窃取（部分）/etc/shadow 哈希 (CVE-2022-1011)
      * 内核nouveau 内核模块中的释放后使用 (CVE-2020-27820)

Tenable 已直接从MiracleLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 8 主机存在安装的程序包该程序包受到 ALSA-2022:1988 公告中提及的多个漏洞的影响。

  - 由于异常的根本原因，uvc_driver.c 的 uvc_scan_chain_forward 中可能存在链接列表损坏问题。这可能会导致内核中本地权限提升，且无需其他执行权限。恶意利用无需用户交互。Product: AndroidVersions: Android 内核Android ID: A-111893654References上游内核 (CVE-2020-0404)

  - IBM Power9 (AIX 7.1、7.2 和 VIOS 3.1) 处理器可允许本地用户在适当情况下从 L1 缓存中的数据获取敏感信息。IBM X-Force ID189296。
    (CVE-2020-4788)

  - 在 Linux 内核 4.4 至 5.7.1 版本中发现一个问题。连续多次调用 k_ascii 时，drivers/tty/vt/keyboard.c 中会出现整数溢出漏洞，也称为 CID-b86dab054059。注意社区成员认为在这种情况下整数溢出不会导致安全问题。 (CVE-2020-13974)

  - 在 Linux 内核中发现一个漏洞，即如果删除设备，则 nouveau 的 postclose() 处理程序中可能发生释放后使用错误（不关机即物理移除视频卡的情况并不常见，但在解除绑定驱动程序时也会发生）。(CVE-2020-27820)

  - 由于释放后使用，filter.c 的 bpf_skb_change_head 中可能会发生越界读取问题。这可能会导致本地权限提升，并需要系统执行权限。无需用户交互即可恶意利用。Product: AndroidVersions: Android kernelAndroid ID: A-154177719References
    上游内核 (CVE-2021-0941)

  - 在 5.9-rc1 之前的版本中，在 Linux 内核的控制杆设备子系统中发现了越界内存写入缺陷，即用户调用 ioctl JSIOCSBTNMAP 的方式。本地用户可利用此缺陷导致系统奔溃或提升其系统权限。此漏洞最大的威胁在于机密性、完整性，以及系统可用性。(CVE-2021-3612)

  - 在 Linux 内核的 Qualcomm IPC 路由协议中发现越界 (OOB) 内存读取缺陷。
    由于缺少健全性检查，本地攻击者可获取越界内存的访问权限，从而导致系统崩溃或内部内核信息泄露。此漏洞最大的威胁在于系统可用性。(CVE-2021-3743)

  - 在 Linux 内核的 drivers/crypto/ccp/ccp-ops.c 的 ccp_run_aes_gcm_cmd() 函数中发现一个内存泄漏缺陷，攻击者可利用此缺陷造成拒绝服务（内存消耗）。
    此缺陷与较早版本的 CVE-2019-18808 类似。(CVE-2021-3744)

  - 在用户调用连接到套接字并同时断开连接的方式中，于 Linux 内核的蓝牙子系统中发现一个因争用条件造成的释放后使用缺陷。用户可利用此缺陷导致系统崩溃或升级其权限。此漏洞最大的威胁在于机密性、完整性，以及系统可用性。(CVE-2021-3752)

  - 在 Linux SCTP 堆栈中发现一个缺陷。如果攻击者知道正在使用的 IP 地址和端口号，并且可以发送含伪造 IP 地址的数据包，就有可能通过无效区块终止现有 SCTP 关联。(CVE-2021-3772)

  - netfilter 中存在的一个缺陷可允许联网攻击者推断 openvpn 连接端点信息，从而进一步使用这些信息发动传统网络攻击。(CVE-2021-3773)

  - 在用户使用 shmget() 两次映射某些内存区域（与某些内存页的故障一起对齐到 PUD 对齐）的方式中，发现 Linux 内核的 hugetlbfs 在使用内存时出现内存泄漏缺陷。本地用户可利用此缺陷，在未经授权的情况下访问某些数据。(CVE-2021-4002)

  - 在用户同时调用 close() 和 fget() 的方式中，于 Linux 内核的 Unix 域套接字文件处理程序中发现一个释放后读取内存缺陷，该缺陷可能触发争用条件。本地用户可利用此缺陷导致系统崩溃或升级其系统权限。
    此缺陷影响 5.16-rc4 之前的 Linux 内核版本。(CVE-2021-4083)

  - 已在用户使用镜像的方式（使用 NFS 复制文件）中发现 Linux 内核 NFS 子系统中的一个内存不足越界写入缺陷（1 或 2 个字节的内存）。具有 NFS 挂载访问权限的用户可能利用此缺陷造成系统崩溃或升级其在系统上的权限。(CVE-2021-4157)

  - 在 Linux 内核的控制组和命名空间子系统中发现存在无权限的文件处理程序写入缺陷，导致用户可以访问一些由 cgroups 控制并具有较高权限父进程的低权限进程。此缺陷实际会影响 cgroup2 和 cgroup1 版本的控制组。本地用户可利用此缺陷造成系统崩溃，或提升其在系统中的权限。(CVE-2021-4197)

  - 在 net/core/sock.c 的 sock_getsockopt() 中发现一个释放后使用读取缺陷，原因在于 Linux 内核中，listen() (and connect()) 与 SO_PEERCRED 和 SO_PEERGROUPS 争用。在此缺陷中，具有用户权限的攻击者可能导致系统崩溃或泄露内部内核信息。 (CVE-2021-4203)

  - 在 Linux 内核功能中，于处理接收到的 ICMP 错误（需要 ICMP 片段和 ICMP 重定向）时发现了一个缺陷，允许快速扫描打开的 UDP 端口。此缺陷允许路径外的远程用户有效绕过源端口 UDP 随机化。此漏洞最主要的威胁对象是机密性，且可能对完整性造成威胁，因为依赖 UDP 源端口随机化的软件也会间接受到影响。(CVE-2021-20322)

  - Linux 内核 5.4.66 版和 5.4.54 版的 ARM SIGPAGE 功能中存在一个信息泄露漏洞。最新版本 (5.11-rc4) 似乎仍易受攻击。userland 应用程序可以读取 sigpage 的内容，从而可能泄漏内核内存内容。攻击者可以特定偏移量读取进程内存，从而触发此漏洞。此问题已在 内核版本中修复 4.14.222 4.19.177 5.4.99 5.10.17 5.11 (CVE-2021-21781)

  - LFENCE/JMP（缓解措施 V2-2）在某些 AMD CPU 上可能无法充分缓解 CVE-2017-5715。
    (CVE-2021-26401)

  - Linux 内核 5.11.12 及之前版本中的 BPF JIT 编译器对分支置换的计算不正确，导致其可以在内核上下文中执行任意代码。这会影响 arch/x86/net/bpf_jit_comp.c a 和 rch/x86/net/bpf_jit_comp32.c。(CVE-2021-29154)

  - Linux 内核 5.13.4 及之前的所有版本中，drivers/net/usb/hso.c 中的 hso_free_net_device 在调用 unregister_netdev 时未检查 NETREG_REGISTERED 状态，从而导致释放后使用和双重释放。
    (CVE-2021-37159)

  - 在 5.14.12 之前版本的 Linux 内核中，kernel/bpf/stackmap.c 中的 prealloc_elems_and_freelist 允许非特权用户触发 eBPF 乘法整数溢出，从而导致越界写入。(CVE-2021-41864)

  - 在用户调用 CA_SEND_MSG ioctl 时，发现 Linux 内核的 FireDTV 媒体卡驱动程序中存在一个基于堆的缓冲区溢出缺陷。本地主机用户可利用此缺陷导致系统崩溃或升级其系统权限。此漏洞最大的威胁在于机密性、完整性，以及系统可用性。(CVE-2021-42739)

  - 在版本低于 5.14.15 的 PowerPC 的 Linux 内核中发现一个问题。当主机在 Power8 上运行时，恶意 KVM 客户机可利用此漏洞，造成主机崩溃，这是 SRR1 寄存器值处理中存在 arch/powerpc/kvm/book3s_hv_rmhandlers.S 实现错误所致。(CVE-2021-43056)

  - 在 Linux 内核 5.14.15 之前的版本中发现问题。drivers/isdn/capi/kcapi.c 的 detach_capi_ctr 函数中存在 array-index-out-of-bounds 缺陷。(CVE-2021-43389)

  - 在 5.15.2 及之前版本的 Linux 内核中，drivers/net/wireless/marvell/mwifiex/usb.c 中的 mwifiex_usb_recv 允许攻击者（可连接构建的 USB 设备）造成拒绝服务 (skb_over_panic)。
    (CVE-2021-43976)

  - Linux 内核 5.15.11 及之前版本的 TEE 子系统的 drivers/tee/tee_shm.c 中存在一个释放后使用漏洞。
    原因是在尝试释放共享内存对象期间，tee_shm_get_from_id 中存在争用条件。(CVE-2021-44733)

  - 在 Linux 内核 5.13.3 之前版本的 IPv6 实现中，net/ipv6/output_core.c 由于使用了某种哈希表而造成信息泄漏，尽管该哈希表很大，但却没有妥善考虑到基于 IPv6 的攻击者通常可以在许多 IPv6 源地址中进行选择。(CVE-2021-45485)

  - 在 Linux 内核 5.12.4 之前版本的 IPv4 实现中，由于哈希表非常小，net/ipv4/route.c 存在信息泄漏问题。(CVE-2021-45486)

  - 在某些 Intel(R) 处理器的上下文间不透明地共享分支预测器选择器可能允许授权用户通过本地访问实现信息披露。(CVE-2022-0001)

  - 在某些 Intel(R) 处理器的上下文中不透明地共享分支预测器可能允许授权用户通过本地访问实现信息披露。(CVE-2022-0002)

  - Linux 内核中发现缺陷。bond_ipsec_add_sa() 中的空指针取消引用可能导致本地拒绝服务。(CVE-2022-0286)

  - 在提供本地用户访问权限的 Linux 内核的 SCTP 网络协议中，发现 net/sctp/sm_make_chunk.c 的 sctp_make_strreset_req 函数中存在一个缺陷。利用此缺陷尝试使用多于分配量的缓冲区会触发 BUG_ON 问题，从而导致拒绝服务 (DOS)。(CVE-2022-0322)

  - 在用户触发 write() 的方法中，发现 Linux 内核的 FUSE 文件系统中发现存在释放后使用缺陷。
    此缺陷允许本地用户从 FUSE 文件系统获取数据的未经授权访问权限，从而实现权限升级。(CVE-2022-1011)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2022:1988 公告中提及的多个漏洞的影响。

  - 内核：避免因不规范 USB 描述符而导致的循环实体链 (CVE-2020-0404)

  - kernel：IBM Power9 上未完全验证数据的推测 (CVE-2020-4788)

  - 内核：drivers/tty/vt/keyboard.c 中 k_ascii() 的整数溢出 (CVE-2020-13974)

  - 内核：nouveau 内核模块中存在释放后使用 (CVE-2020-27820)

  - 内核：由于释放后使用，filter.c 的 bpf_skb_change_head() 中发生越界读取 (CVE-2021-0941)

  - 内核：传递给 joydev_handle_JSIOCSBTNMAP() 的零大小 (CVE-2021-3612)

  - 内核：读取 /proc/sysvipc/shm 不会随着大型共享内存段计数进行缩放 (CVE-2021-3669)

  - 内核：net/qrtr/qrtr.c 的 qrtr_endpoint_post 中存在越界读取 (CVE-2021-3743)

  - 内核：crypto：ccp - 修复 ccp_run_aes_gcm_cmd() 中的资源泄漏问题 (CVE-2021-3744)

  - 内核：蓝牙模块中可能存在释放后使用漏洞 (CVE-2021-3752)

  - 内核：Linux 内核中下落不明的 ipc 对象导致破坏 memcg 限制和 DoS 攻击 (CVE-2021-3759)

  - 内核：ccp_run_aes_gcm_cmd() 函数中的 DoS (CVE-2021-3764)

  - 内核：无效的区块可用于远程删除现有关联 (CVE-2021-3772)

  - 内核：natd 和 netfilter 中缺少端口健全性检查，导致利用 OpenVPN 客户端 (CVE-2021-3773)

  - 内核：infiniband RDMA 中的堆栈信息泄露 (CVE-2021-3923)

  - 内核：驻留于 hugetlbfs 的数据可能泄漏或损坏 (CVE-2021-4002)

  - 内核：针对 CVE-2018-13405 的安全回归 (CVE-2021-4037)

  - 内核：fget：检查 fd 在被引用后是否仍然存在 (CVE-2021-4083)

  - 内核：KVM：SWM：sev_es_string_io 中的越界读取/写入 (CVE-2021-4093)

  - 内核：decode_nfs_fh 函数中的缓冲区改写 (CVE-2021-4157)

  - 内核：使用开放时间凭据和命名空间进行迁移 perm 检查 (CVE-2021-4197)

  - 内核：sk_peer_pid 和 sk_peer_cred 访问中的争用条件 (CVE-2021-4203)

  - 内核：基于所需数据包回复的 ICMP 片段的新 DNS 缓存中毒攻击 (CVE-2021-20322)

  - kernel：SIGPAGE 信息泄露漏洞 (CVE-2021-21781)

  - 硬件：cpu：针对 CVE-2017-5715 的 LFENCE/JMP 缓解措施更新 (CVE-2021-26401)

  - 内核：由于不正确的 BPF JIT 分支置换计算导致本地特权升级 (CVE-2021-29154)

  - 内核：drivers/net/usb/hso.c 的 hso_free_net_device() 中存在释放后使用 (CVE-2021-37159)

  - 内核：kernel/bpf/stackmap.c 中 prealloc_elms_and_freelist() 中的 eBPF 乘法整数溢出导致越界写入 (CVE-2021-41864)

  - 内核：firedtv 驱动程序中存在堆缓冲区溢出漏洞 (CVE-2021-42739)

  - kernel：ppc：kvm：允许恶意 KVM 访客造成主机崩溃 (CVE-2021-43056)

  - 内核：在 drivers/isdn/capi/kcapi.c 的 detach_capi_ctr 中存在一个 array-index-out-bounds (CVE-2021-43389)

  - 内核：drivers/net/wireless/marvell/mwifiex/usb.c 中的 mwifiex_usb_recv() 允许攻击者通过特制的 USB 设备造成 DoS (CVE-2021-43976)

  - 内核：TEE 子系统中存在释放后使用 (CVE-2021-44733)

  - 内核：IPv6 实现中的信息泄漏 (CVE-2021-45485)

  - 内核：IPv4 实现中的信息泄漏 (CVE-2021-45486)

  - 硬件：cpu：intel：分支历史记录注入 (BHI) (CVE-2022-0001)

  - 硬件：cpu：intel：帧内模式 BTI (CVE-2022-0002)

  - 内核：bond_ipsec_add_sa 中的本地拒绝服务 (CVE-2022-0286)

  - 内核：net/sctp/sm_make_chunk.c 中 sctp_addto_chunk 的 DoS (CVE-2022-0322)

  - 内核：iov_iter.c 的 copy_page_to_iter() 中存在信息泄漏 (CVE-2022-0850)

  - 内核：FUSE 允许 UAF 读取 write() 缓冲区，从而允许窃取（部分）/etc/shadow 哈希 (CVE-2022-1011)

  - 内核：RDMA/uverbs：uapi_finalize() 中存在空指针取消引用 (CVE-2022-3105)

  - 内核：sfc_ef100：ef100_update_stats() 中存在空指针取消引用 (CVE-2022-3106)

  - 内核：drm/amdkfd：kfd_parse_subtype_iolink() 中存在空指针取消引用 (CVE-2022-3108)

  - 内核：64 位版本上的 Copy_from_user 可能泄露内核信息 (CVE-2023-0459)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 10 主机上安装的多个程序包受到 dsa-5096 公告中提及的多个漏洞影响。

    在 Linux 内核中发现多个可能导致权限升级、拒绝服务或信息泄漏的漏洞。CVE-2020-29374 Google 的 Jann Horn 报告 Linux 的虚拟内存管理中存在缺陷。父进程和子进程最初共享其所有内存，但当写入共享页面时，该页面被复制但未共享（写入时复制）。但是，如果 vmsplice() 等操作需要内核额外引用共享页面，并且在此操作期间发生写入时复制，则内核可能访问错误的进程内存。对于某些程序，这可能导致信息泄漏或数据损坏。已针对大多数架构修复此问题但尚未针对 MIPS 和 System z 修复。此更新修正了该问题。 CVE-2020-36322、 CVE-2021-28950 syzbot 工具发现 FUSE(filesystem-in-user-space) 实现未正确处理返回文件的无效属性的 FUSE 服务器。获准运行 FUSE 服务器的本地用户可利用此问题造成拒绝服务（崩溃）。此问题的原始修复程序引入了不同的潜在拒绝服务（内核空间中无限循环），此问题也已修复。
    CVE-2021-3640 Lin Ma 发现Bluetooth 协议实现中存在争用条件可能会导致释放后使用。本地用户可利用此问题造成拒绝服务内存损坏或崩溃或可能导致权限升级。 CVE-2021-3744、 CVE-2021-3764 minihanshen 报告了 AMD 加密协处理器的 ccp 驱动程序中存在可导致资源泄漏的缺陷。在使用此驱动程序的系统上本地用户可利用此漏洞造成拒绝服务。CVE-2021-3752 NSFOCUS 安全团队的 Likang Luo 在 Bluetooth L2CAP 实现中发现一个缺陷可能会导致释放后使用漏洞。
    本地用户可利用此问题造成拒绝服务内存损坏或崩溃或可能导致权限升级。 CVE-2021-3760、 CVE-2021-4202 Lin Ma 发现了 NCINFC 控制器接口驱动程序中的争用条件可能会导致释放后使用。本地用户可利用此问题造成拒绝服务内存损坏或崩溃或可能导致权限升级。未在 Debian 的正式内核配置中启用此驱动程序。CVE-2021-3772 在 SCTP 协议实现中发现一个缺陷其会允许网络攻击者破坏 SCTP 关联。攻击者只需知道或猜测 IP 地址和端口即可进行关联。CVE-2021-4002 已发现应用程序用于在 RAM 中分配大型页面时使用的虚拟文件系统 hugetlbfs 未在一种情况下对 CPU 的 TLB 进行必要的刷新。在某些情况下本地用户在释放大型页面并重新分配给其他进程之后将能够读取和写入大型页面。这可能导致权限升级、拒绝服务或信息泄露。CVE-2021-4083 Jann Horn 报告本地 (Unix) 套接字垃圾回收器中存在一个争用条件可能会导致释放后使用。本地用户可利用此问题造成拒绝服务内存损坏或崩溃或可能导致权限升级。CVE-2021-4135 netdevsim 驱动程序中发现一个可导致信息泄漏的缺陷。未在 Debian 的正式内核配置中启用此驱动程序。CVE-2021-4155 Kirill Tkhai 发现XFS 文件系统中的 XFS_IOC_ALLOCSP IOCTL 允许增加具有未对齐大小的文件的大小的方式中存在数据泄漏。本地攻击者可利用此缺陷泄漏 XFS 文件系统上的数据。CVE-2021-4203 Jann Horn 报告本地 (Unix) 套接字实现中存在一个争用条件可能会造成释放后使用。本地用户可利用此漏洞泄漏内核中的敏感信息。CVE-2021-20317 已发现定时器队列结构可能损坏从而导致等待中的任务永远不会唤醒。具有某些权限的本地用户可利用此问题造成拒绝服务系统挂起。CVE-2021-20321 在 overlayfs 文件系统驱动程序中发现争用条件。能够访问 overlayfs 挂载及其底层上级目录的本地用户可利用此问题进行权限升级。CVE-2021-20322 在 IPv4 实现中发现信息泄漏。远程攻击者可利用这一点快速发现系统正在使用哪些 UDP 端口从而更容易针对该系统执行 DNS 中毒攻击。
    CVE-2021-22600 syzbot 工具在数据包套接字 (AF_PACKET) 实现中发现缺陷可能导致错误地释放内存。具有 CAP_NET_RAW 功能在任何用户命名空间中的本地用户可利用此问题造成拒绝服务内存损坏或崩溃或可能提升权限。
    CVE-2021-28711、 CVE-2021-28712、 CVE-2021-28713 (XSA-391) Juergen Gross 报告恶意 PV 后端可通过高频事件对由这些后端服务的客户机造成拒绝服务即使这些后端在权限较低的环境中运行亦然。 CVE-2021-28714、 CVE-2021-28715 (XSA-392) Juergen Gross 发现 Xen 客户机可能会强制 Linux netback 驱动程序占用大量内核内存进而导致拒绝服务。CVE-2021-38300 Piotr Krysiuk 在 MIPS 架构的经典 BPF (cBPF) JIT 编译器中发现一个缺陷。本地用户可利用此漏洞在内核中执行任意代码。设置默认值 sysctl net.core.bpf_jit_enable=0 可缓解此问题。此问题*不会*通过禁用 eBPF 的非特权使用来缓解。CVE-2021-39685 Szymon Heidrich 发现 USB 小工具子系统中存在缓冲区溢出漏洞导致信息泄露、拒绝服务或权限升级。CVE-2021-39686 Android binder 驱动程序中发现争用条件其可导致不正确的安全检查。在已加载 binder 驱动程序的系统上，本地用户可利用此问题进行权限升级。CVE-2021-39698 Linus Torvalds 报告文件轮询实现中存在一个缺陷其可导致释放后使用。本地用户可利用此问题造成拒绝服务内存损坏或崩溃或可能用于权限升级。CVE-2021-39713 syzbot 工具发现网络计划子系统中存在争用条件可能会造成释放后使用。本地用户可利用此问题造成拒绝服务内存损坏或崩溃或可能用于权限升级。CVE-2021-41864 在 Extended BPF (eBPF) 子系统中发现整数溢出。本地用户可利用此问题造成拒绝服务内存损坏或崩溃或者可能用于权限升级。可通过设置 sysctl kernel.unprivileged_bpf_disabled=1设置该设置禁用非特权用户使用 eBPF可缓解此问题。CVE-2021-42739 在用于 FireWire 连接的 DVB 接收器的firedtv 驱动程序中发现堆缓冲区溢出。具有 firetv 设备访问权限的本地用户可利用此问题造成拒绝服务内存损坏或崩溃或者可能导致权限升级。
    CVE-2021-43389 Venustech 的 Active Defense Lab 在 Bluetooth 使用的 CMTP 子系统中发现一个缺陷这可能导致越界读取和对象类型混淆。在初始用户命名空间中具有 CAP_NET_ADMIN 功能的本地用户可利用此问题造成拒绝服务内存损坏或崩溃或可能进行权限升级。CVE-2021-43975 Brendan Dolan-Gavit 报告 aQuantia AQtion 以太网设备驱动程序的 hw_atl_utils_fw_rpc_wait() 函数中存在一个缺陷可导致拒绝服务或执行任意代码。CVE-2021-43976 Zekun Shen 和 Brendan Dolan-Gapitt 在 Marvell WiFi-Ex USB 驱动程序的 mwifiex_usb_recv() 函数中发现一个缺陷。能够连接到构建的 USB 设备的攻击者可以利用此缺陷造成拒绝服务。CVE-2021-44733 在 Arm 处理器的受信任执行环境 (TEE) 子系统中发现一个争用条件可能会造成释放后使用。获准访问 TEE 设备的本地用户可利用此问题造成拒绝服务内存损坏或崩溃或可能用于权限升级。CVE-2021-45095 已发现 Phone Network 协议 (PhoNet) 驱动程序在 pep_sock_accept() 函数中存在引用计数泄露。CVE-2021-45469 Wenqing Liu 报告如果 inode 具有无效的 last xattr 条目在 f2fs 实现中会发生越界内存访问。能够挂载特别构建的图像的攻击者可利用此缺陷造成拒绝服务。
    CVE-2021-45480 在 RDS可靠数据报套接字协议子系统的 __rds_conn_create() 函数中发现内存泄露缺陷。CVE-2022-0001 (INTEL-SA-00598) VUSec 的研究人员发现可利用 Intel 处理器中的分支历史记录缓冲区通过推测执行创建信息边信道。此问题与 Spectre 变体 2 类似但在某些处理器上需要额外的缓解措施。攻击者可利用此漏洞从不同的安全环境获取敏感信息，例如从用户空间到内核，或从 KVM 客户机到内核。CVE-2022-0002 (INTEL-SA-00598) 此问题与 CVE-2022-0001类似但涵盖了安全环境内的漏洞利用例如从沙盒中的 JIT 编译代码到同一进程中的托管代码。通过使用 sysctl: kernel.unprivileged_bpf_disabled=2 对非特权用户禁用 eBPF 可部分缓解此问题。此更新默认会执行此操作。CVE-2022-0322 Eiichi Tsukata 发现 SCTP 网络协议实现的 sctp_make_strreset_req() 函数内存在缺陷可能会造成拒绝服务。CVE-2022-0330 Sushma Venkatesh Reddy 发现i915 驱动程序中缺少 GPU TLB 刷新从而导致拒绝服务或权限升级。CVE-2022-0435 Samuel Page 和 Eric Dumazet 报告透明进程间通信 (TIPC) 协议的网络模块中存在一个堆栈溢出可导致拒绝服务或可能执行任意代码。CVE-2022-0487 在 MOXART SD/MMC 主机控制器支持驱动程序中发现释放后使用。由于未设置 CONFIG_MMC_MOXART，因此此缺陷不会影响 Debian 二进制程序包。CVE-2022-0492 Yiqi Sun 和 Kevin Wang 报告 cgroup-v1 子系统未正确限制对 release-agent 功能的访问。本地用户可利用此缺陷实现权限升级和绕过命名空间隔离。 CVE-2022-0617 butt3rflyh4ck 在 UDF 文件系统中发现一个空指针取消引用。可挂载特别构建的 UDF 图像的本地用户可利用此缺陷导致系统崩溃。CVE-2022-0644 Hao Sun 报告了 finit_module() 和 kexec_file_load() 系统调用中缺少的文件读取权限检查。其安全性影响尚不明确因为这些系统调用通常仅有 root 用户可用。CVE-2022-22942 已发现 VMware 虚拟 GPU 驱动程序 (vmwgfx) 中错误的文件文件描述符处理可导致信息泄露或权限升级。CVE-2022-24448 Lyu Tao 报告在处理打开常规文件上的目录的请求时Linux 内核的 NFS 实现中存在一个缺陷这可导致信息泄漏。CVE-2022-24959 在 AX.25 的 YAM 驱动程序的 yam_siocdevprivate() 函数中发现内存泄漏其可导致拒绝服务。
    CVE-2022-25258 Szymon Heidrich 报告 USB Gadget 子系统缺少对接口 OS 描述符请求的某些验证从而导致内存损坏。CVE-2022-25375 Szymon Heidrich 报告RNDIS USB 小工具缺少对 RNDIS_MSG_SET 命令大小的验证导致内核内存信息泄露。对于旧稳定发行版本 (buster)已在版本 4.19.232-1中修复这些问题。此更新还额外包含了来自于稳定更新 4.19.209-4.19.232（含）的大量错误修复。建议您升级 linux 程序包。有关 linux 的详细安全状态请参阅其安全跟踪页面网址 https://security-tracker.debian.org/tracker/linux

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
161305	Oracle Linux 8：内核 (ELSA-2022-1988)	Nessus	Oracle Linux Local Security Checks	2022/5/18	2026/2/9	critical
161350	Rocky Linux 8kernel-rt (RLSA-2022:1975)	Nessus	Rocky Linux Local Security Checks	2022/5/18	2023/11/6	critical
161034	RHEL 8：kernel-rt (RHSA-2022:1975)	Nessus	Red Hat Local Security Checks	2022/5/11	2024/11/7	critical
161344	Rocky Linux 8内核 (RLSA-2022:1988)	Nessus	Rocky Linux Local Security Checks	2022/5/18	2023/11/7	critical
244616	Linux Distros 未修补的漏洞：CVE-2022-0322	Nessus	Misc.	2025/8/7	2025/10/28	medium
294140	MagicLinux 8kernel-4.18.0-372.9.1.el8 (AXSA:2022-3558:10)	Nessus	Miracle Linux Local Security Checks	2026/1/20	2026/2/4	critical
161093	AlmaLinux 8内核 (ALSA-2022:1988)	Nessus	Alma Linux Local Security Checks	2022/5/12	2022/5/18	critical
161047	RHEL 8：内核 (RHSA-2022:1988)	Nessus	Red Hat Local Security Checks	2022/5/11	2025/8/15	critical
158761	Debian DSA-5096-1：linux - 安全更新	Nessus	Debian Local Security Checks	2022/3/9	2025/9/25	high

检测

插件搜索

critical

critical

critical

critical

medium

critical

critical

critical

high