远程 Oracle Linux 7 主机上安装的多个程序包受到 ELSA-2022-5232 公告中提及的多个漏洞影响。

  - 内核：perf_event_open 中存在争用情形，可导致特权提升 (CVE-2022-1729)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的内核版本低于 5.4.201-111.359。因此，会受到 ALAS2KERNEL-5.4-2022-028 公告中提及的多个漏洞影响。

    在 Linux 内核中，以下漏洞已修复：

    drm/plane提早移动 format_count 的范围检查 (CVE-2021-47659)

    由于表 perturb 大小较小，因此在 Linux 内核中 net/ipv4/tcp.c 函数的  TCP 源端口生成算法中发现内存泄漏缺陷。攻击者可利用此缺陷来造成信息泄漏，并可能导致程序拒绝服务。(CVE-2022-1012)

    在 Linux 内核的 filesystem 子组件中发现 fs/ext4/namei.c:dx_insert_block() 存在释放后使用缺陷，具有用户特权的本地攻击者可利用此缺陷造成拒绝服务。
    (CVE-2022-1184)

    在 Linux 内核的 Netfilter 子系统中发现 net/netfilter/nf_tables_api.c 存在释放后使用漏洞。具有用户访问权限的本地攻击者可利用此缺陷造成特权提升问题。(CVE-2022-1966)

    在 hw 中发现了一个缺陷。在某些 Intel(R) 处理器中，多核心共享缓冲区若清理不完全，经过身份验证的用户可通过本地访问泄露信息。(CVE-2022-21123)

    在 hw 中发现了一个缺陷。在某些 Intel(R) 处理器中，微架构填充缓冲区若清理不完全，经过身份验证的用户可通过本地访问泄露信息。(CVE-2022-21125)

    在 hw 中发现了一个缺陷。对于某些 Intel(R) 处理器，特定的特殊寄存器写入操作若清理不完全，经过身份验证的用户可通过本地访问泄露信息。
    (CVE-2022-21166)

    KGDB 和 KDB 允许对内核内存进行读取和写入访问，因此应在锁定期间加以限制。
    具有串行端口访问权限的攻击者可触发调试程序，因此当触发该调试程序时，调试程序遵守锁定模式非常重要。CVSS 3.1 基本分数 6.5（机密性、完整性和可用性影响）。CVSS 向量：(CVSS:3.1/AV:L/AC:L/PR:H/UI:R/S:U/C:H/I:H/A:H)。(CVE-2022-21499)

    在 Linux 内核 5.18.1 及之前版本中，net/netfilter/nf_tables_api.c 允许本地用户（能够创建 user/net 命名空间）将特权提升至 root，因为不正确的 NFT_STATEFUL_EXPR 检查会导致释放后使用。(CVE-2022-32250)

    低于 5.17.9 版的 Linux 内核允许 TCP 服务器通过观察所使用的源端口来识别客户端。(CVE-2022-32296)

    在 powerpc 32 位平台上的 Linux 内核 5.18.3 及之前版本中发现一个问题。访问浮点寄存器时，ptrace PEEKUSER 和 POKEUSER（也称为 PEEKUSR 和 POKEUSR）中发生缓冲区溢出。(CVE-2022-32981)

    在 Linux 内核中，以下漏洞已修复：

    drm/radeon修复可能的空指针取消引用 (CVE-2022-48710)

    在 Linux 内核中，以下漏洞已修复：

    net：openvswitch：修复嵌套操作的漏洞 (CVE-2022-49086)

    在 Linux 内核中，以下漏洞已修复：

    exec当 argv 为空时强制单个空字符串 (CVE-2022-49264)

    在 Linux 内核中，以下漏洞已修复：

    nbd：修复断开设备连接时 io 挂起的问题 (CVE-2022-49297)

    在 Linux 内核中，以下漏洞已修复：

    nbd修复 nbd_alloc_config() 和模块删除之间的争用CVE-2022-49300

    在 Linux 内核中，以下漏洞已修复：

    ttysynclink_gt修复 slgt_clean() 中的空指针取消引用 (CVE-2022-49307)

    在 Linux 内核中，以下漏洞已修复：

    extcon修改要在设置驱动程序数据后创建的 extcon 设备 (CVE-2022-49308)

    在 Linux 内核中，以下漏洞已修复：

    NFSv4不跨多个 RPC 调用保持 layoutget 锁 (CVE-2022-49316)

    在 Linux 内核中，以下漏洞已修复：

    xprtrdma当 bc_serv 为 NULL 时将所有调用均视为非 bcall (CVE-2022-49321)

    在 Linux 内核中，以下漏洞已修复：

    tracing修复从 RT 内核的无效上下文调用的休眠函数 (CVE-2022-49322)

    在 Linux 内核中，以下漏洞已修复：

    tcp修复 tcp_mtup_probe_success 与错误的 snd_cwndCVE-2022-49330

    在 Linux 内核中，以下漏洞已修复：

    netipv6unexport __init-annotated seg6_hmac_init() (CVE-2022-49339)

    在 Linux 内核中，以下漏洞已修复：

    ip_gre：测试 csum_start 而非传输标头 (CVE-2022-49340)

    在 Linux 内核中，以下漏洞已修复：

    bpfarm64清除 prog->jited_len 中的 prog->jited (CVE-2022-49341)

    在 Linux 内核中，以下漏洞已修复：

    ext4避免目录 h-tree 中的循环CVE-2022-49343

    在 Linux 内核中，以下漏洞已修复：

    af_unix修复 unix_dgram_peer_wake_me() 中的数据争用。 (CVE-2022-49344)

    在 Linux 内核中，以下漏洞已修复：

    net：xfrm：取消导出 __init-annotated xfrm4_protocol_init() (CVE-2022-49345)

    在 Linux 内核中，以下漏洞已修复：

    ext4：修复 ext4_writepages 中的 bug_on（CVE-2022-49347）

    在 Linux 内核中，以下漏洞已修复：

    ext4：修复 ext4_rename_dir_prepare 中的释放后使用问题 (CVE-2022-49349)

    在 Linux 内核中，以下漏洞已修复：

    netmdiounexport __init-annotated mdio_bus_init() (CVE-2022-49350)

    在 Linux 内核中，以下漏洞已修复：

    ext4修复 ext4_handle_inode_extension 中的警告 (CVE-2022-49352)

    在 Linux 内核中，以下漏洞已修复：

    netfilternf_tables提交路径中的内存泄漏流规则 (CVE-2022-49358)

    在 Linux 内核中，以下漏洞已修复：

    firmwaredmi-sysfs修复 dmi_sysfs_register_handle 中的内存泄漏 (CVE-2022-49370)

    在 Linux 内核中，以下漏洞已修复：

    driver 核心修复 __device_attach 中的死锁 (CVE-2022-49371)

    在 Linux 内核中，以下漏洞已修复：

    tcp可从进程上下文调用 tcp_rtx_synack()CVE-2022-49372

    在 Linux 内核中，以下漏洞已修复：

    tipc检查承载名称的属性长度 (CVE-2022-49374)

    在 Linux 内核中，以下漏洞已修复：

    driver: base：修复 driver_attach 失败时的 UAF 问题 (CVE-2022-49385)

    在 Linux 内核中，以下漏洞已修复：

    ubi：ubi_create_volume：修复卷创建失败时的释放后使用问题 (CVE-2022-49388)

    在 Linux 内核中，以下漏洞已修复：

    usbusbip修复 stub_probe() 中的 refcount 泄漏 (CVE-2022-49389)

    在 Linux 内核中，以下漏洞已修复：

    dlm：修复 plock 无效读取问题 (CVE-2022-49407)

    在 Linux 内核中，以下漏洞已修复：

    tracing修复 create_var_ref() 中潜在的双重释放 (CVE-2022-49410)

    在 Linux 内核中，以下漏洞已修复：

    bfq确保要为其排队请求的 bfqg 在线 (CVE-2022-49411)

    在 Linux 内核中，以下漏洞已修复：

    bfq：在合并 bio 之前更新 cgroup 信息 (CVE-2022-49413)

    在 Linux 内核中，以下漏洞已修复：

    videofbdevclcdfb修复 clcdfb_of_vram_setup 中的 refcount 泄漏 (CVE-2022-49421)

    在 Linux 内核中，以下漏洞已修复：

    PCI避免 pci_dev_lock() AB/BA 与 sriov_numvfs_store() 死锁 (CVE-2022-49434)

    在 Linux 内核中，以下漏洞已修复：

    tty修复在 tty_port->lock 下调用 printk() 造成的死锁 (CVE-2022-49441)

    在 Linux 内核中，以下漏洞已修复：

    drivers/base/node.c修复压缩 sysfs 文件泄漏 (CVE-2022-49442)

    在 Linux 内核中，以下漏洞已修复：

    rxrpc修复 listen() 将 prealloc 环限制过高的问题 (CVE-2022-49450)

    在 Linux 内核中，以下漏洞已修复：

    netphy micrel允许在没有 .driver_data 的情况下进行探测 (CVE-2022-49472)

    在 Linux 内核中，以下漏洞已修复：

    nvme-pci修复 nvme_alloc_admin_tags 中的空指针取消引用 (CVE-2022-49492)

    在 Linux 内核中，以下漏洞已修复：

    HIDelan修复 elan_input_configured 中潜在的双重释放 (CVE-2022-49508)

    在 Linux 内核中，以下漏洞已修复：

    arm64 compat不将 syscall 编号视为错误 syscall 的 ESR_ELx (CVE-2022-49520)

    在 Linux 内核中，以下漏洞已修复：

    md/bitmap如果无法通过健全性检查则不设置 sb 值 (CVE-2022-49526)

    在 Linux 内核中，以下漏洞已修复：

    drm/virtio：修复 virtio_gpu_conn_get_modes 中的空指针取消引用问题 (CVE-2022-49532)

    在 Linux 内核中，以下漏洞已修复：

    zsmalloc修复异步 zspage 释放与页面迁移之间的争用 (CVE-2022-49554)

    在 Linux 内核中，以下漏洞已修复：

    netfilter：conntrack：插入后重新提取 conntrack (CVE-2022-49561)

    在 Linux 内核中，以下漏洞已修复：

    ext4添加保留的 GDT 区块检查 (CVE-2022-49707)

    在 Linux 内核中，以下漏洞已修复：

    ext4：修复 bug_on ext4_mb_use_inode_pa (CVE-2022-49708)

    在 Linux 内核中，以下漏洞已修复：

    dm 镜像日志将区域位图大小向上舍入为 BITS_PER_LONG (CVE-2022-49710)

    在 Linux 内核中，以下漏洞已修复：

    irqchip/gic-v3修复 gic_populate_ppi_partitions 中的 refcount 泄漏 (CVE-2022-49715)

    在 Linux 内核中，以下漏洞已修复：

    irqchip/gic-v3修复 gic_populate_ppi_partitions 中的错误处理 (CVE-2022-49716)

    在 Linux 内核中，以下漏洞已修复：

    i40e修复 setup_tx_descriptors 中的调用跟踪 (CVE-2022-49725)

    在 Linux 内核中，以下漏洞已修复：

    clocksourcehyper-vunexport __init-annotated hv_init_clocksource() (CVE-2022-49726)

    在 Linux 内核中，以下漏洞已修复：

    ipv6：修复 l2tp_ip6_sendmsg 中的带符号整数溢出问题 (CVE-2022-49727)

    在 Linux 内核中，以下漏洞已修复：

    ata：libata-core：修复 ata_host_alloc_pinfo() 中的空指针取消引用问题 (CVE-2022-49731)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的内核版本低于 5.10.126-117.518。因此，其会受到 ALAS2KERNEL-5.10-2022-016 公告中提及的多个漏洞影响。

  - 启用阴影分页后，INVPCID 指令将导致调用 kvm_mmu_invpcid_gva。如果在 CR0.PG=0 的情况下执行 INVPCID，则不会设置 invlpg 回调，结果是空指针取消引用。
    (CVE-2022-1789)

  - 在 Linux 内核的 nft_set_desc_concat_parse() 函数中发现一个漏洞。此缺陷允许攻击者通过 nft_set_desc_concat_parse() 触发缓冲区溢出，从而造成拒绝服务并可能运行代码。(CVE-2022-2078)

  - KGDB 和 KDB 允许对内核内存进行读取和写入访问，因此应在锁定期间加以限制。
    具有串行端口访问权限的攻击者可触发调试程序，因此当触发该调试程序时，调试程序遵守锁定模式非常重要。CVSS 3.1 基本分数 6.5（机密性、完整性和可用性影响）。CVSS 向量：(CVSS:3.1/AV:L/AC:L/PR:H/UI:R/S:U/C:H/I:H/A:H)。(CVE-2022-21499)

  - 在 Linux 内核 5.18.1 及之前版本中，net/netfilter/nf_tables_api.c 允许本地用户（能够创建 user/net 命名空间）将特权提升至 root，因为不正确的 NFT_STATEFUL_EXPR 检查会导致释放后使用。 (CVE-2022-32250)

  - 低于 5.17.9 的 Linux 内核允许 TCP 服务器通过观察所使用的源端口来识别客户端。 (CVE-2022-32296)

  - 在 powerpc 32 位平台上的 Linux 内核 5.18.3 及之前版本中发现问题。访问浮点寄存器时，ptrace PEEKUSER 和 POKEUSER（也称为 PEEKUSR 和 POKEUSR）中发生缓冲区溢出。(CVE-2022-32981)

  - 内核：TCP 源端口生成算法中的小型表混乱可导致信息泄漏 (CVE-2022-1012)

  - 在 Linux 内核的 drivers/scsi/scsi_ioctl.c 的 scsi_ioctl 函数中发现了内核信息泄漏缺陷。该缺陷允许具有特殊用户特权（CAP_SYS_ADMIN 或 CAP_SYS_RAWIO）的本地攻击者造成机密性问题。(CVE-2022-0494) (CVE-2022-1184)

  - 由于表 perturb 大小较小，因此在 Linux 内核中 net/ipv4/tcp.c 函数的  TCP 源端口生成算法中发现内存泄漏缺陷。攻击者可利用此缺陷泄漏信息，并可能造成拒绝服务。(CVE-2022-1012) (CVE-2022-1972)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的内核版本低于 5.10.126-117.518。因此，其会受到 ALAS2KERNEL-5.10-2022-017 公告中提及的多个漏洞影响。

  - 启用阴影分页后，INVPCID 指令将导致调用 kvm_mmu_invpcid_gva。如果在 CR0.PG=0 的情况下执行 INVPCID，则不会设置 invlpg 回调，结果是空指针取消引用。
    (CVE-2022-1789)

  - 在 Linux 内核的 nft_set_desc_concat_parse() 函数中发现一个漏洞。此缺陷允许攻击者通过 nft_set_desc_concat_parse() 触发缓冲区溢出，从而造成拒绝服务并可能运行代码。(CVE-2022-2078)

  - KGDB 和 KDB 允许对内核内存进行读取和写入访问，因此应在锁定期间加以限制。
    具有串行端口访问权限的攻击者可触发调试程序，因此当触发该调试程序时，调试程序遵守锁定模式非常重要。CVSS 3.1 基本分数 6.5（机密性、完整性和可用性影响）。CVSS 向量：(CVSS:3.1/AV:L/AC:L/PR:H/UI:R/S:U/C:H/I:H/A:H)。(CVE-2022-21499)

  - 在 Linux 内核 5.18.1 及之前版本中，net/netfilter/nf_tables_api.c 允许本地用户（能够创建 user/net 命名空间）将特权提升至 root，因为不正确的 NFT_STATEFUL_EXPR 检查会导致释放后使用。 (CVE-2022-32250)

  - 低于 5.17.9 的 Linux 内核允许 TCP 服务器通过观察所使用的源端口来识别客户端。 (CVE-2022-32296)

  - 在 powerpc 32 位平台上的 Linux 内核 5.18.3 及之前版本中发现问题。访问浮点寄存器时，ptrace PEEKUSER 和 POKEUSER（也称为 PEEKUSR 和 POKEUSR）中发生缓冲区溢出。(CVE-2022-32981)

  - 内核：TCP 源端口生成算法中的小型表混乱可导致信息泄漏 (CVE-2022-1012)

  - 在 Linux 内核的 drivers/scsi/scsi_ioctl.c 的 scsi_ioctl 函数中发现了内核信息泄漏缺陷。该缺陷允许具有特殊用户特权（CAP_SYS_ADMIN 或 CAP_SYS_RAWIO）的本地攻击者造成机密性问题。(CVE-2022-0494) (CVE-2022-1184)

  - 由于表 perturb 大小较小，因此在 Linux 内核中 net/ipv4/tcp.c 函数的  TCP 源端口生成算法中发现内存泄漏缺陷。攻击者可利用此缺陷泄漏信息，并可能造成拒绝服务。(CVE-2022-1012) (CVE-2022-1972)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的内核版本低于 5.15.50-23.125。因此，会受到 ALAS2KERNEL-5.15-2022-002 公告中提及的多个漏洞影响。

    在 Linux 内核中，以下漏洞已修复：

    drm/plane提早移动 format_count 的范围检查 (CVE-2021-47659)

    在 Linux 内核中，以下漏洞已修复：

    fs/ntfs3修复“log_replay()”的错误处理路径中的一些内存泄漏 (CVE-2021-47660)

    在 Linux 内核的 filesystem 子组件中发现 fs/ext4/namei.c:dx_insert_block() 存在释放后使用缺陷，具有用户特权的本地攻击者可利用此缺陷造成拒绝服务。
    (CVE-2022-1184)

    启用阴影分页后，INVPCID 指令将导致调用 kvm_mmu_invpcid_gva。如果在 CR0.PG=0 的情况下执行 INVPCID，则不会设置 invlpg 回调，结果是空指针取消引用。
    (CVE-2022-1789)

    在 Linux 内核的 KVM 模块中发现空指针取消引用缺陷，该缺陷可导致 arch/x86/kvm/emulate.c 中的 x86_emulate_insn 发生拒绝服务。在 Intel CPU 的客户机中执行非法指令时会发生此问题。(CVE-2022-1852)

    在 Linux 内核的 Netfilter 子系统中发现 net/netfilter/nf_tables_api.c 存在释放后使用漏洞。具有用户访问权限的本地攻击者可利用此缺陷造成特权提升问题。(CVE-2022-1966)

    此 CVE 无可用描述。(CVE-2022-1972)

    在 Linux 内核的 NTFS 日志中，发现 fs/ntfs3/fslog.c 的 log_replay 包含释放后使用缺陷。
    此缺陷允许本地攻击者造成系统崩溃或泄露内核信息。
    (CVE-2022-1973)

    在 Linux 内核的 nft_set_desc_concat_parse() 函数中发现一个漏洞。此缺陷允许攻击者通过 nft_set_desc_concat_parse() 触发缓冲区溢出，从而造成拒绝服务并可能运行代码。(CVE-2022-2078)

    在 hw 中发现了一个缺陷。在某些 Intel(R) 处理器中，多核心共享缓冲区若清理不完全，经过身份验证的用户可通过本地访问泄露信息。(CVE-2022-21123)

    在 hw 中发现了一个缺陷。在某些 Intel(R) 处理器中，微架构填充缓冲区若清理不完全，经过身份验证的用户可通过本地访问泄露信息。(CVE-2022-21125)

    在 hw 中发现了一个缺陷。对于某些 Intel(R) 处理器，特定的特殊寄存器写入操作若清理不完全，经过身份验证的用户可通过本地访问泄露信息。
    (CVE-2022-21166)

    在 Linux 内核 5.18.1 及之前版本中，net/netfilter/nf_tables_api.c 允许本地用户（能够创建 user/net 命名空间）将特权提升至 root，因为不正确的 NFT_STATEFUL_EXPR 检查会导致释放后使用。(CVE-2022-32250)

    在 powerpc 32 位平台上的 Linux 内核 5.18.3 及之前版本中发现一个问题。访问浮点寄存器时，ptrace PEEKUSER 和 POKEUSER（也称为 PEEKUSR 和 POKEUSR）中发生缓冲区溢出。(CVE-2022-32981)

    在低于 5.18.4 的 Linux 内核中，drivers/rpmsg/virtio_rpmsg_bus.c 中的 rpmsg_virtio_add_ctrl_dev 存在双重释放漏洞。(CVE-2022-34494)

    在低于 5.18.4 的 Linux 内核中，drivers/rpmsg/virtio_rpmsg_bus.c 中的 rpmsg_probe 存在双重释放漏洞。
    (CVE-2022-34495)

    在 Linux 内核中，以下漏洞已修复：

    nbd：修复断开设备连接时 io 挂起的问题 (CVE-2022-49297)

    在 Linux 内核中，以下漏洞已修复：

    nbd修复 nbd_alloc_config() 和模块删除之间的争用CVE-2022-49300

    在 Linux 内核中，以下漏洞已修复：

    NFSv4不跨多个 RPC 调用保持 layoutget 锁 (CVE-2022-49316)

    在 Linux 内核中，以下漏洞已修复：

    iommu/arm-smmu-v3调用 platform_get_resource() 后检查返回值 (CVE-2022-49319)

    在 Linux 内核中，以下漏洞已修复：

    tracing修复从 RT 内核的无效上下文调用的休眠函数 (CVE-2022-49322)

    在 Linux 内核中，以下漏洞已修复：

    iommu/arm-smmu：修复 arm_smmu_device_probe() 中可能产生的空指针取消引用问题 (CVE-2022-49323)

    在 Linux 内核中，以下漏洞已修复：

    tcp添加访问器以读取/设置 tp->snd_cwnd (CVE-2022-49325)

    在 Linux 内核中，以下漏洞已修复：

    bcache通过保留 1 个日志存储段避免日志 no-space 死锁 (CVE-2022-49327)

    在 Linux 内核中，以下漏洞已修复：

    tcp修复 tcp_mtup_probe_success 与错误的 snd_cwndCVE-2022-49330

    在 Linux 内核中，以下漏洞已修复：

    netipv6unexport __init-annotated seg6_hmac_init() (CVE-2022-49339)

    在 Linux 内核中，以下漏洞已修复：

    ip_gre：测试 csum_start 而非传输标头 (CVE-2022-49340)

    在 Linux 内核中，以下漏洞已修复：

    bpfarm64清除 prog->jited_len 中的 prog->jited (CVE-2022-49341)

    在 Linux 内核中，以下漏洞已修复：

    ext4避免目录 h-tree 中的循环CVE-2022-49343

    在 Linux 内核中，以下漏洞已修复：

    af_unix修复 unix_dgram_peer_wake_me() 中的数据争用。 (CVE-2022-49344)

    在 Linux 内核中，以下漏洞已修复：

    net：xfrm：取消导出 __init-annotated xfrm4_protocol_init() (CVE-2022-49345)

    在 Linux 内核中，以下漏洞已修复：

    ext4：修复 ext4_writepages 中的 bug_on（CVE-2022-49347）

    在 Linux 内核中，以下漏洞已修复：

    ext4从磁盘超级块字段 s_state 中过滤掉 EXT4_FC_REPLAY (CVE-2022-49348)

    在 Linux 内核中，以下漏洞已修复：

    ext4：修复 ext4_rename_dir_prepare 中的释放后使用问题 (CVE-2022-49349)

    在 Linux 内核中，以下漏洞已修复：

    netmdiounexport __init-annotated mdio_bus_init() (CVE-2022-49350)

    在 Linux 内核中，以下漏洞已修复：

    ext4修复 ext4_handle_inode_extension 中的警告 (CVE-2022-49352)

    在 Linux 内核中，以下漏洞已修复：

    netfilternf_tables提交路径中的内存泄漏流规则 (CVE-2022-49358)

    在 Linux 内核中，以下漏洞已修复：

    firmwaredmi-sysfs修复 dmi_sysfs_register_handle 中的内存泄漏 (CVE-2022-49370)

    在 Linux 内核中，以下漏洞已修复：

    driver 核心修复 __device_attach 中的死锁 (CVE-2022-49371)

    在 Linux 内核中，以下漏洞已修复：

    tcp可从进程上下文调用 tcp_rtx_synack()CVE-2022-49372

    在 Linux 内核中，以下漏洞已修复：

    tipc检查承载名称的属性长度 (CVE-2022-49374)

    在 Linux 内核中，以下漏洞已修复：

    scsisd修复潜在的空指针取消引用 (CVE-2022-49376)

    在 Linux 内核中，以下漏洞已修复：

    blk-mq不接触 blk_mq_get_sq_hctx 中的 ->tagset (CVE-2022-49377)

    在 Linux 内核中，以下漏洞已修复：

    driver 核心修复 wait_for_device_probe() & deferred_probe_timeout 交互 (CVE-2022-49379)

    在 Linux 内核中，以下漏洞已修复：

    md修复 io_acct_set bioset 的双重释放CVE-2022-49384

    在 Linux 内核中，以下漏洞已修复：

    driver: base：修复 driver_attach 失败时的 UAF 问题 (CVE-2022-49385)

    在 Linux 内核中，以下漏洞已修复：

    usbusbip修复 stub_probe() 中的 refcount 泄漏 (CVE-2022-49389)

    在 Linux 内核中，以下漏洞已修复：

    md：不要在 raid0 pers->free 中将 mddev private 设置为 NULL (CVE-2022-49400)

    在 Linux 内核中，以下漏洞已修复：

    ftrace：清理注册失败时的哈希 direct_functions (CVE-2022-49402)

    在 Linux 内核中，以下漏洞已修复：

    dlm：修复 plock 无效读取问题 (CVE-2022-49407)

    在 Linux 内核中，以下漏洞已修复：

    ext4修复 __es_tree_search 中的 bug_on (CVE-2022-49409)

    在 Linux 内核中，以下漏洞已修复：

    tracing修复 create_var_ref() 中潜在的双重释放 (CVE-2022-49410)

    在 Linux 内核中，以下漏洞已修复：

    bfq确保要为其排队请求的 bfqg 在线 (CVE-2022-49411)

    在 Linux 内核中，以下漏洞已修复：

    bfq：避免合并具有不同父项的队列 (CVE-2022-49412)

    在 Linux 内核中，以下漏洞已修复：

    bfq：在合并 bio 之前更新 cgroup 信息 (CVE-2022-49413)

    在 Linux 内核中，以下漏洞已修复：

    ext4：修复 ext4_write 和 ext4_convert_inline_data 之间的争用条件 (CVE-2022-49414)

    在 Linux 内核中，以下漏洞已修复：

    iommu/arm-smmu-v3-sva：修复 mm 释放后使用问题 (CVE-2022-49426)

    在 Linux 内核中，以下漏洞已修复：

    PCI避免 pci_dev_lock() AB/BA 与 sriov_numvfs_store() 死锁 (CVE-2022-49434)

    在 Linux 内核中，以下漏洞已修复：

    tty修复在 tty_port->lock 下调用 printk() 造成的死锁 (CVE-2022-49441)

    在 Linux 内核中，以下漏洞已修复：

    drivers/base/node.c修复压缩 sysfs 文件泄漏 (CVE-2022-49442)

    在 Linux 内核中，以下漏洞已修复：

    list修复 ep->rdllist 周围的数据争用CVE-2022-49443

    在 Linux 内核中，以下漏洞已修复：

    nvdimm修复固件激活死锁情况 (CVE-2022-49446)

    在 Linux 内核中，以下漏洞已修复：

    rxrpc修复 listen() 将 prealloc 环限制过高的问题 (CVE-2022-49450)

    在 Linux 内核中，以下漏洞已修复：

    thermal/core：修复 __thermal_cooling_device_register() 中的内存流失问题 (CVE-2022-49468)

    在 Linux 内核中，以下漏洞已修复：

    nvme-pci修复 nvme_alloc_admin_tags 中的空指针取消引用 (CVE-2022-49492)

    在 Linux 内核中，以下漏洞已修复：

    net从 skb_checksum_help() 删除两个 BUG() (CVE-2022-49497)

    在 Linux 内核中，以下漏洞已修复：

    HIDelan修复 elan_input_configured 中潜在的双重释放 (CVE-2022-49508)

    在 Linux 内核中，以下漏洞已修复：

    arm64 compat不将 syscall 编号视为错误 syscall 的 ESR_ELx (CVE-2022-49520)

    在 Linux 内核中，以下漏洞已修复：

    md/bitmap如果无法通过健全性检查则不设置 sb 值 (CVE-2022-49526)

    在 Linux 内核中，以下漏洞已修复：

    rcu-tasks：修复计划和刷新工作中的争用问题 (CVE-2022-49540)

    在 Linux 内核中，以下漏洞已修复：

    cifs：修复挂载失败期间可能发生的双重释放问题 (CVE-2022-49541)

    在 Linux 内核中，以下漏洞已修复：

    x86/kexec：修复 elf 标头缓冲区的内存泄漏 (CVE-2022-49546)

    在 Linux 内核中，以下漏洞已修复：

    bpf修复 bpf_trampoline_get_progs() 中可能的数组溢出 (CVE-2022-49548)

    在 Linux 内核中，以下漏洞已修复：

    x86/MCE/AMD修复threshold_create_bank() 失败时的内存泄漏 (CVE-2022-49549)

    在 Linux 内核中，以下漏洞已修复：

    fs/ntfs3验证 BOOTectors_per_clusters (CVE-2022-49553)

    在 Linux 内核中，以下漏洞已修复：

    zsmalloc修复异步 zspage 释放与页面迁移之间的争用 (CVE-2022-49554)

    在 Linux 内核中，以下漏洞已修复：

    KVMSVM对 sev ioctl 接口使用 kzalloc 以防止内核数据泄漏 (CVE-2022-49556)

    在 Linux 内核中，以下漏洞已修复：

    netfilter: nf_tablesnetns 路径中双重挂钩取消注册 (CVE-2022-49558)

    在 Linux 内核中，以下漏洞已修复：

    KVM：x86：终止从不从 L2 逃逸的断言三重错误的 WARN (CVE-2022-49559)

    在 Linux 内核中，以下漏洞已修复：

    exfat：检查丛集编号是否有效 (CVE-2022-49560)

    在 Linux 内核中，以下漏洞已修复：

    netfilter：conntrack：插入后重新提取 conntrack (CVE-2022-49561)

    在 Linux 内核中，以下漏洞已修复：

    zonefs修复 zonefs_iomap_begin() 以进行读取 (CVE-2022-49706)

    在 Linux 内核中，以下漏洞已修复：

    ext4添加保留的 GDT 区块检查 (CVE-2022-49707)

    在 Linux 内核中，以下漏洞已修复：

    ext4：修复 bug_on ext4_mb_use_inode_pa (CVE-2022-49708)

    在 Linux 内核中，以下漏洞已修复：

    cfi修复 cpuidle 中的 __cfi_slowpath_diag RCU 使用情况 (CVE-2022-49709)

    在 Linux 内核中，以下漏洞已修复：

    dm 镜像日志将区域位图大小向上舍入为 BITS_PER_LONG (CVE-2022-49710)

    在 Linux 内核中，以下漏洞已修复：

    irqchip/gic-v3修复 gic_populate_ppi_partitions 中的 refcount 泄漏 (CVE-2022-49715)

    在 Linux 内核中，以下漏洞已修复：

    irqchip/gic-v3修复 gic_populate_ppi_partitions 中的错误处理 (CVE-2022-49716)

    在 Linux 内核中，以下漏洞已修复：

    block：修复 blk_mq_alloc_request_hctx() 中的离线队列处理（CVE-2022-49720）

    在 Linux 内核中，以下漏洞已修复：

    arm64ftrace一致处理 PLT。 (CVE-2022-49721)

    在 Linux 内核中，以下漏洞已修复：

    drm/i915/reset：修复 error_state_read 使用的指针 + 偏移 (CVE-2022-49723)

    在 Linux 内核中，以下漏洞已修复：

    clocksourcehyper-vunexport __init-annotated hv_init_clocksource() (CVE-2022-49726)

    在 Linux 内核中，以下漏洞已修复：

    ata：libata-core：修复 ata_host_alloc_pinfo() 中的空指针取消引用问题 (CVE-2022-49731)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2022-5249 公告中提及的多个漏洞的影响。

  - 在 net/ipv4/esp4.c 和 net/ipv6/esp6.c 的 IPsec ESP 转换代码中发现堆缓冲区溢出缺陷。此缺陷允许具有正常用户权限的本地攻击者覆盖内核堆对象，并可能造成本地权限升级威胁。(CVE-2022-27666)

  - 内核：perf_event_open 中存在争用情形，可导致特权提升 (CVE-2022-1729)

  - 内核：TCP 源端口生成算法中的小型表混乱可导致信息泄漏 (CVE-2022-1012)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

因此，如公告 ALAS2022-2022-114 所述，受到多个漏洞的影响。

  - 在 fs/ext4/namei.c 中发现一个释放后使用缺陷：Linux 内核的文件系统子组件中的 dx_insert_block()。具有用户特权的本地攻击者可利用此缺陷造成拒绝服务。
    (CVE-2022-1184)

  - 启用阴影分页后，INVPCID 指令将导致调用 kvm_mmu_invpcid_gva。如果在 CR0.PG=0 的情况下执行 INVPCID，则不会设置 invlpg 回调，结果是空指针取消引用。
    (CVE-2022-1789)

  - 在 Linux 内核的 KVM 模块中发现空指针取消引用缺陷，该缺陷可导致 arch/x86/kvm/emulate.c 中的 x86_emulate_insn 发生拒绝服务。在 Intel CPU 的客户机中执行非法指令时会发生此问题。(CVE-2022-1852)

  - 在 Linux 内核的 NTFS 日志中，在 fs/ntfs3/fslog.c 的 log_replay 中发现一个释放后使用缺陷。
    此缺陷允许本地攻击者造成系统崩溃或泄露内核信息。
    (CVE-2022-1973)

  - 在 Linux 内核的 nft_set_desc_concat_parse() 函数中发现一个漏洞。此缺陷允许攻击者通过 nft_set_desc_concat_parse() 触发缓冲区溢出，从而造成拒绝服务并可能运行代码。(CVE-2022-2078)

  - Linux 磁盘/网卡前端数据泄露 [其 CNA 信息记录与多个 CVE 有关；文本说明了哪些方面/漏洞与哪些 CVE 对应。] Linux Block 和 Network PV 设备前端未将内存区域归零便与后端共享此区域（CVE-2022-26365、CVE-2022-33740）。
    此外，授权表的粒度不允许共享小于 4K 的页面，这导致不相关的数据驻留在同一 4K 页面中，因为与后端共享的数据也可以被此后端访问（CVE-2022-33741、CVE-2022-33742、CVE-2022-26365、CVE-2022-33740、CVE-2022-33741、CVE-2022-33742）

  - 在 Linux 内核 5.18.1 及之前版本中，net/netfilter/nf_tables_api.c 允许本地用户（能够创建 user/net 命名空间）将特权提升至 root，因为不正确的 NFT_STATEFUL_EXPR 检查会导致释放后使用。 (CVE-2022-32250)

  - 在 powerpc 32 位平台上的 Linux 内核 5.18.3 及之前版本中发现问题。访问浮点寄存器时，ptrace PEEKUSER 和 POKEUSER（也称为 PEEKUSR 和 POKEUSR）中发生缓冲区溢出。(CVE-2022-32981)

  - 网络后端可能造成 Linux netfront 使用已释放的 SKB。在添加逻辑以支持 XDP (eXpress Data Path) 时，移动代码标签时所采用的方式允许释放被保留做进一步处理的包含引用（指针）的 SKB。(CVE-2022-33743)

  - 在低于 5.18.4 的 Linux 内核中，drivers/rpmsg/virtio_rpmsg_bus.c 中的 rpmsg_virtio_add_ctrl_dev 存在双重释放漏洞。(CVE-2022-34494)

  - 在低于 5.18.4 的 Linux 内核中，drivers/rpmsg/virtio_rpmsg_bus.c 中的 rpmsg_probe 存在双重释放漏洞。
    (CVE-2022-34495)

  - 在 Linux 内核 5.18.9 及之前的版本中发现问题。本地攻击者可利用 nft_set_elem_init 中的类型混淆缺陷（可导致缓冲区溢出）来提升权限，此漏洞与 CVE-2022-32250 不同。（攻击者可获得根访问权限，但必须以非特权用户命名空间开头才能获取 CAP_NET_ADMIN 访问权限。）此问题可在 net/netfilter/nf_tables_api.c 的 nft_setelem_parse_data 中修复。(CVE-2022-34918)

  - 在 fs/ext4/namei.c 中发现一个释放后使用缺陷：Linux 内核的文件系统子组件中的 dx_insert_block()。具有用户特权的本地攻击者可利用此缺陷造成拒绝服务。
    (CVE-2022-1184) (CVE-2022-1972)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的内核版本低于 5.4.201-111.359。因此，会受到 ALAS2KERNEL-5.4-2022-030 公告中提及的多个漏洞影响。

  - KGDB 和 KDB 允许对内核内存进行读取和写入访问，因此应在锁定期间加以限制。
    具有串行端口访问权限的攻击者可触发调试程序，因此当触发该调试程序时，调试程序遵守锁定模式非常重要。CVSS 3.1 基本分数 6.5（机密性、完整性和可用性影响）。CVSS 向量：(CVSS:3.1/AV:L/AC:L/PR:H/UI:R/S:U/C:H/I:H/A:H)。(CVE-2022-21499)

  - 在 Linux 内核 5.18.1 及之前版本中，net/netfilter/nf_tables_api.c 允许本地用户（能够创建 user/net 命名空间）将特权提升至 root，因为不正确的 NFT_STATEFUL_EXPR 检查会导致释放后使用。 (CVE-2022-32250)

  - 低于 5.17.9 的 Linux 内核允许 TCP 服务器通过观察所使用的源端口来识别客户端。 (CVE-2022-32296)

  - 在 powerpc 32 位平台上的 Linux 内核 5.18.3 及之前版本中发现问题。访问浮点寄存器时，ptrace PEEKUSER 和 POKEUSER（也称为 PEEKUSR 和 POKEUSR）中发生缓冲区溢出。(CVE-2022-32981)

  - 内核：TCP 源端口生成算法中的小型表混乱可导致信息泄漏 (CVE-2022-1012)

  - 在 Linux 内核的 drivers/scsi/scsi_ioctl.c 的 scsi_ioctl 函数中发现了内核信息泄漏缺陷。该缺陷允许具有特殊用户特权（CAP_SYS_ADMIN 或 CAP_SYS_RAWIO）的本地攻击者造成机密性问题。(CVE-2022-0494) (CVE-2022-1184)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 CentOS Linux 7 主机上安装的程序包受到 RHSA-2022:5232 公告中提及的多个漏洞影响。

  - 在 Linux 内核的 perf_event_open() 中发现争用条件，可被非特权用户利用以获得根权限。该缺陷允许构建多个漏洞利用原语，例如内核地址信息泄漏、任意执行等 (CVE-2022-1729)

  - 拒绝原因：请勿使用此候选编号。ConsultID：CVE-2022-32250。原因：此候选是 CVE-2022-32250 的副本。注意：所有 CVE 用户都应该参照 CVE-2022-32250 而非此候选版本。为防止意外使用，本候选中的所有引用和描述都已被删除。(CVE-2022-1966)

  - 在 Linux 内核 5.18.1 及之前版本中，net/netfilter/nf_tables_api.c 允许本地用户（能够创建 user/net 命名空间）将特权提升至 root，因为不正确的 NFT_STATEFUL_EXPR 检查会导致释放后使用。(CVE-2022-32250)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11 主机上安装的多个程序包受到 dsa-5161 公告中提及的多个漏洞影响。

  - 在 Linux 内核的 drivers/scsi/scsi_ioctl.c 的 scsi_ioctl 函数中发现了内核信息泄漏缺陷。该缺陷允许具有特殊用户特权（CAP_SYS_ADMIN 或 CAP_SYS_RAWIO）的本地攻击者造成机密性问题。（CVE-2022-0494）

  - 在 Linux 内核的 DMA 子系统中发现了与用户调用 DMA_FROM_DEVICE 的方式相关的内存泄漏缺陷。
    该缺陷允许本地用户读取内核空间中的随机内存。（CVE-2022-0854）

  - 在 Linux 内核的 io_uring 子系统中发现释放后使用缺陷，当用户使用 IORING_SETUP_IOPOLL 设置环时，若此环上正在提交多个完成的任务，则会触发此问题。本地用户可利用此缺陷导致系统崩溃或升级其系统权限。(CVE-2022-1786)

  - 启用阴影分页后，INVPCID 指令将导致调用 kvm_mmu_invpcid_gva。如果在 CR0.PG=0 的情况下执行 INVPCID，则不会设置 invlpg 回调，结果是空指针取消引用。
    (CVE-2022-1789)

  - KGDB 和 KDB 允许对内核内存进行读取和写入访问，因此应在锁定期间加以限制。
    具有串行端口访问权限的攻击者可触发调试程序，因此当触发该调试程序时，调试程序遵守锁定模式非常重要。CVSS 3.1 基本分数 6.5（机密性、完整性和可用性影响）。CVSS 向量：(CVSS:3.1/AV:L/AC:L/PR:H/UI:R/S:U/C:H/I:H/A:H)。(CVE-2022-21499)

  - 在 Linux 内核 5.17.2 及之前的所有版本中，SUNRPC 子系统可在确保套接字处于预期状态之前调用 xs_xprt_free。(CVE-2022-28893)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的内核版本低于 4.14.285-147.501。因此，该软件受到 ALAS-2022-1604 公告中提及的多个漏洞影响。

    在 Linux 内核的 drivers/scsi/scsi_ioctl.c 中发现 scsi_ioctl 函数包含内核信息泄漏缺陷。该缺陷允许具有特殊用户特权（CAP_SYS_ADMIN 或 CAP_SYS_RAWIO）的本地攻击者造成机密性问题。（CVE-2022-0494）

    在 RPCRDMA_HDRLEN_MIN (7)（在 rpcrdma_max_call_header_size, rpcrdma_max_reply_header_size 中）的 net/sunrpc/xprtrdma/rpc_rdma.c 函数发现 NFS over RDMA 中存在信息泄漏缺陷。此缺陷允许具有正常用户权限的攻击者泄漏内核信息。(CVE-2022-0812)

    由于表 perturb 大小较小，因此在 Linux 内核中 net/ipv4/tcp.c 函数的  TCP 源端口生成算法中发现内存泄漏缺陷。攻击者可利用此缺陷来造成信息泄漏，并可能导致程序拒绝服务。(CVE-2022-1012)

    在 Linux 内核的 filesystem 子组件中发现 fs/ext4/namei.c:dx_insert_block() 存在释放后使用缺陷，具有用户特权的本地攻击者可利用此缺陷造成拒绝服务。
    (CVE-2022-1184)

    在 Linux 内核的 Netfilter 子系统中发现 net/netfilter/nf_tables_api.c 存在释放后使用漏洞。具有用户访问权限的本地攻击者可利用此缺陷造成特权提升问题。(CVE-2022-1966)

    在 Linux 内核 5.18.1 及之前版本中，net/netfilter/nf_tables_api.c 允许本地用户（能够创建 user/net 命名空间）将特权提升至 root，因为不正确的 NFT_STATEFUL_EXPR 检查会导致释放后使用。(CVE-2022-32250)

    低于 5.17.9 版的 Linux 内核允许 TCP 服务器通过观察所使用的源端口来识别客户端。(CVE-2022-32296)

    在 powerpc 32 位平台上的 Linux 内核 5.18.3 及之前版本中发现一个问题。访问浮点寄存器时，ptrace PEEKUSER 和 POKEUSER（也称为 PEEKUSR 和 POKEUSR）中发生缓冲区溢出。(CVE-2022-32981)

    在 Linux 内核中，以下漏洞已修复：

    ext4：修复 ext4_rename_dir_prepare 中的释放后使用问题 (CVE-2022-49349)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的内核版本低于 4.14.285-215.501。因此，该软件受到 ALAS2-2022-1813 公告中提及的多个漏洞影响。

    在 Linux 内核的 drivers/scsi/scsi_ioctl.c 中发现 scsi_ioctl 函数包含内核信息泄漏缺陷。该缺陷允许具有特殊用户特权（CAP_SYS_ADMIN 或 CAP_SYS_RAWIO）的本地攻击者造成机密性问题。（CVE-2022-0494）

    在 RPCRDMA_HDRLEN_MIN (7)（在 rpcrdma_max_call_header_size, rpcrdma_max_reply_header_size 中）的 net/sunrpc/xprtrdma/rpc_rdma.c 函数发现 NFS over RDMA 中存在信息泄漏缺陷。此缺陷允许具有正常用户权限的攻击者泄漏内核信息。(CVE-2022-0812)

    由于表 perturb 大小较小，因此在 Linux 内核中 net/ipv4/tcp.c 函数的  TCP 源端口生成算法中发现内存泄漏缺陷。攻击者可利用此缺陷来造成信息泄漏，并可能导致程序拒绝服务。(CVE-2022-1012)

    在 Linux 内核的 filesystem 子组件中发现 fs/ext4/namei.c:dx_insert_block() 存在释放后使用缺陷，具有用户特权的本地攻击者可利用此缺陷造成拒绝服务。
    (CVE-2022-1184)

    在 Linux 内核的 Netfilter 子系统中发现 net/netfilter/nf_tables_api.c 存在释放后使用漏洞。具有用户访问权限的本地攻击者可利用此缺陷造成特权提升问题。(CVE-2022-1966)

    在 hw 中发现了一个缺陷。在某些 Intel(R) 处理器中，多核心共享缓冲区若清理不完全，经过身份验证的用户可通过本地访问泄露信息。(CVE-2022-21123)

    在 hw 中发现了一个缺陷。在某些 Intel(R) 处理器中，微架构填充缓冲区若清理不完全，经过身份验证的用户可通过本地访问泄露信息。(CVE-2022-21125)

    在 hw 中发现了一个缺陷。对于某些 Intel(R) 处理器，特定的特殊寄存器写入操作若清理不完全，经过身份验证的用户可通过本地访问泄露信息。
    (CVE-2022-21166)

    在 Linux 内核 5.18.1 及之前版本中，net/netfilter/nf_tables_api.c 允许本地用户（能够创建 user/net 命名空间）将特权提升至 root，因为不正确的 NFT_STATEFUL_EXPR 检查会导致释放后使用。(CVE-2022-32250)

    低于 5.17.9 版的 Linux 内核允许 TCP 服务器通过观察所使用的源端口来识别客户端。(CVE-2022-32296)

    在 powerpc 32 位平台上的 Linux 内核 5.18.3 及之前版本中发现一个问题。访问浮点寄存器时，ptrace PEEKUSER 和 POKEUSER（也称为 PEEKUSR 和 POKEUSR）中发生缓冲区溢出。(CVE-2022-32981)

    在 Linux 内核中，以下漏洞已修复：

    drm/radeon：修复可能的空指针取消引用 (CVE-2022-48710)

    在 Linux 内核中，以下漏洞已修复：

    exec：当 argv 为空时，强制使用单个空字符串 (CVE-2022-49264)

    在 Linux 内核中，以下漏洞已修复：

    nbd：修复断开设备连接时 io 挂起的问题 (CVE-2022-49297)

    在 Linux 内核中，以下漏洞已修复：

    nbd：修复 nbd_alloc_config() 与模块删除之间的争用条件 (CVE-2022-49300)

    在 Linux 内核中，以下漏洞已修复：

    tty: synclink_gt：修复 slgt_clean() 中的空指针取消引用 (CVE-2022-49307)

    在 Linux 内核中，以下漏洞已修复：

    extcon：修改要在设置驱动程序数据后创建的 extcon 设备 (CVE-2022-49308)

    在 Linux 内核中，以下漏洞已修复：

    xprtrdma：当 bc_serv 为 NULL 时，将所有调用均视为非 bcall (CVE-2022-49321)

    在 Linux 内核中，以下漏洞已修复：

    tracing：修复从 RT 内核的无效上下文调用的休眠函数 (CVE-2022-49322)

    在 Linux 内核中，以下漏洞已修复：

    tcp：修复 tcp_mtup_probe_success 与错误的 snd_cwnd (CVE-2022-49330)

    在 Linux 内核中，以下漏洞已修复：

    net: ipv6：unexport __init-annotated seg6_hmac_init() (CVE-2022-49339)

    在 Linux 内核中，以下漏洞已修复：

    ext4：避免目录 h-tree 中发生循环 (CVE-2022-49343)

    在 Linux 内核中，以下漏洞已修复：

    net：xfrm：取消导出 __init-annotated xfrm4_protocol_init() (CVE-2022-49345)

    在 Linux 内核中，以下漏洞已修复：

    ext4：修复 ext4_writepages 中的 bug_on（CVE-2022-49347）

    在 Linux 内核中，以下漏洞已修复：

    ext4：修复 ext4_rename_dir_prepare 中的释放后使用问题 (CVE-2022-49349)

    在 Linux 内核中，以下漏洞已修复：

    net: mdio：unexport __init-annotated mdio_bus_init() (CVE-2022-49350)

    在 Linux 内核中，以下漏洞已修复：

    firmware: dmi-sysfs：修复 dmi_sysfs_register_handle 中的内存泄漏 (CVE-2022-49370)

    在 Linux 内核中，以下漏洞已修复：

    tcp：可从进程上下文调用 tcp_rtx_synack() (CVE-2022-49372)

    在 Linux 内核中，以下漏洞已修复：

    ubi：ubi_create_volume：修复卷创建失败时的释放后使用问题 (CVE-2022-49388)

    在 Linux 内核中，以下漏洞已修复：

    usb: usbip：修复 stub_probe() 中的 refcount 泄漏 (CVE-2022-49389)

    在 Linux 内核中，以下漏洞已修复：

    dlm：修复 plock 无效读取问题 (CVE-2022-49407)

    在 Linux 内核中，以下漏洞已修复：

    video: fbdev: clcdfb：修复 clcdfb_of_vram_setup 中的 refcount 泄漏 (CVE-2022-49421)

    在 Linux 内核中，以下漏洞已修复：

    PCI：避免 sriov_numvfs_store() 的 pci_dev_lock() AB/BA 死锁问题 (CVE-2022-49434)

    在 Linux 内核中，以下漏洞已修复：

    tty：修复在 tty_port->lock 下调用 printk() 造成的死锁 (CVE-2022-49441)

    在 Linux 内核中，以下漏洞已修复：

    drivers/base/node.c：修复压缩 sysfs 文件泄漏 (CVE-2022-49442)

    在 Linux 内核中，以下漏洞已修复：

    rxrpc：修复 listen() 将 prealloc 环的门槛设置得过高 (CVE-2022-49450)

    在 Linux 内核中，以下漏洞已修复：

    net: phy: micrel：允许在没有 .driver_data 的情况下进行探测 (CVE-2022-49472)

    在 Linux 内核中，以下漏洞已修复：

    nvme-pci：修复 nvme_alloc_admin_tags 中的空指针取消引用 (CVE-2022-49492)

    在 Linux 内核中，以下漏洞已修复：

    drm/virtio：修复 virtio_gpu_conn_get_modes 中的空指针取消引用问题 (CVE-2022-49532)

    在 Linux 内核中，以下漏洞已修复：

    zsmalloc：修复异步 zspage 释放与页面迁移之间的争用条件 (CVE-2022-49554)

    在 Linux 内核中，以下漏洞已修复：

    netfilter：conntrack：插入后重新提取 conntrack (CVE-2022-49561)

    在 Linux 内核中，以下漏洞已修复：

    ext4：添加保留的 GDT 区块检查 (CVE-2022-49707)

    在 Linux 内核中，以下漏洞已修复：

    ext4：修复 bug_on ext4_mb_use_inode_pa (CVE-2022-49708)

    在 Linux 内核中，以下漏洞已修复：

    i40e：修复 setup_tx_descriptors 中的调用跟踪 (CVE-2022-49725)

    在 Linux 内核中，以下漏洞已修复：

    ipv6：修复 l2tp_ip6_sendmsg 中的带符号整数溢出问题 (CVE-2022-49727)

    在 Linux 内核中，以下漏洞已修复：

    ata：libata-core：修复 ata_host_alloc_pinfo() 中的空指针取消引用问题 (CVE-2022-49731)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的内核版本低于 5.10.126-117.518。因此，会受到 ALAS2KERNEL-5.10-2022-015 公告中提及的多个漏洞影响。

    在 Linux 内核中，以下漏洞已修复：

    drm/plane提早移动 format_count 的范围检查 (CVE-2021-47659)

    由于表 perturb 大小较小，因此在 Linux 内核中 net/ipv4/tcp.c 函数的  TCP 源端口生成算法中发现内存泄漏缺陷。攻击者可利用此缺陷来造成信息泄漏，并可能导致程序拒绝服务。(CVE-2022-1012)

    在 Linux 内核的 filesystem 子组件中发现 fs/ext4/namei.c:dx_insert_block() 存在释放后使用缺陷，具有用户特权的本地攻击者可利用此缺陷造成拒绝服务。
    (CVE-2022-1184)

    启用阴影分页后，INVPCID 指令将导致调用 kvm_mmu_invpcid_gva。如果在 CR0.PG=0 的情况下执行 INVPCID，则不会设置 invlpg 回调，结果是空指针取消引用。
    (CVE-2022-1789)

    在 Linux 内核的 KVM 模块中发现空指针取消引用缺陷，该缺陷可导致 arch/x86/kvm/emulate.c 中的 x86_emulate_insn 发生拒绝服务。在 Intel CPU 的客户机中执行非法指令时会发生此问题。(CVE-2022-1852)

    在 Linux 内核的 Netfilter 子系统中发现 net/netfilter/nf_tables_api.c 存在释放后使用漏洞。具有用户访问权限的本地攻击者可利用此缺陷造成特权提升问题。(CVE-2022-1966)

    此 CVE 无可用描述。(CVE-2022-1972)

    在 Linux 内核的 nft_set_desc_concat_parse() 函数中发现一个漏洞。此缺陷允许攻击者通过 nft_set_desc_concat_parse() 触发缓冲区溢出，从而造成拒绝服务并可能运行代码。(CVE-2022-2078)

    在 hw 中发现了一个缺陷。在某些 Intel(R) 处理器中，多核心共享缓冲区若清理不完全，经过身份验证的用户可通过本地访问泄露信息。(CVE-2022-21123)

    在 hw 中发现了一个缺陷。在某些 Intel(R) 处理器中，微架构填充缓冲区若清理不完全，经过身份验证的用户可通过本地访问泄露信息。(CVE-2022-21125)

    在 hw 中发现了一个缺陷。对于某些 Intel(R) 处理器，特定的特殊寄存器写入操作若清理不完全，经过身份验证的用户可通过本地访问泄露信息。
    (CVE-2022-21166)

    KGDB 和 KDB 允许对内核内存进行读取和写入访问，因此应在锁定期间加以限制。
    具有串行端口访问权限的攻击者可触发调试程序，因此当触发该调试程序时，调试程序遵守锁定模式非常重要。CVSS 3.1 基本分数 6.5（机密性、完整性和可用性影响）。CVSS 向量：(CVSS:3.1/AV:L/AC:L/PR:H/UI:R/S:U/C:H/I:H/A:H)。(CVE-2022-21499)

    在 Linux 内核 5.18.1 及之前版本中，net/netfilter/nf_tables_api.c 允许本地用户（能够创建 user/net 命名空间）将特权提升至 root，因为不正确的 NFT_STATEFUL_EXPR 检查会导致释放后使用。(CVE-2022-32250)

    低于 5.17.9 版的 Linux 内核允许 TCP 服务器通过观察所使用的源端口来识别客户端。(CVE-2022-32296)

    在 powerpc 32 位平台上的 Linux 内核 5.18.3 及之前版本中发现一个问题。访问浮点寄存器时，ptrace PEEKUSER 和 POKEUSER（也称为 PEEKUSR 和 POKEUSR）中发生缓冲区溢出。(CVE-2022-32981)

    在 Linux 内核中，以下漏洞已修复：

    drm/radeon修复可能的空指针取消引用 (CVE-2022-48710)

    在 Linux 内核中，以下漏洞已修复：

    nbd：修复断开设备连接时 io 挂起的问题 (CVE-2022-49297)

    在 Linux 内核中，以下漏洞已修复：

    nbd修复 nbd_alloc_config() 和模块删除之间的争用CVE-2022-49300

    在 Linux 内核中，以下漏洞已修复：

    ttysynclink_gt修复 slgt_clean() 中的空指针取消引用 (CVE-2022-49307)

    在 Linux 内核中，以下漏洞已修复：

    extcon修改要在设置驱动程序数据后创建的 extcon 设备 (CVE-2022-49308)

    在 Linux 内核中，以下漏洞已修复：

    NFSv4不跨多个 RPC 调用保持 layoutget 锁 (CVE-2022-49316)

    在 Linux 内核中，以下漏洞已修复：

    iommu/arm-smmu-v3调用 platform_get_resource() 后检查返回值 (CVE-2022-49319)

    在 Linux 内核中，以下漏洞已修复：

    xprtrdma当 bc_serv 为 NULL 时将所有调用均视为非 bcall (CVE-2022-49321)

    在 Linux 内核中，以下漏洞已修复：

    tracing修复从 RT 内核的无效上下文调用的休眠函数 (CVE-2022-49322)

    在 Linux 内核中，以下漏洞已修复：

    iommu/arm-smmu：修复 arm_smmu_device_probe() 中可能产生的空指针取消引用问题 (CVE-2022-49323)

    在 Linux 内核中，以下漏洞已修复：

    bcache通过保留 1 个日志存储段避免日志 no-space 死锁 (CVE-2022-49327)

    在 Linux 内核中，以下漏洞已修复：

    tcp修复 tcp_mtup_probe_success 与错误的 snd_cwndCVE-2022-49330

    在 Linux 内核中，以下漏洞已修复：

    netipv6unexport __init-annotated seg6_hmac_init() (CVE-2022-49339)

    在 Linux 内核中，以下漏洞已修复：

    ip_gre：测试 csum_start 而非传输标头 (CVE-2022-49340)

    在 Linux 内核中，以下漏洞已修复：

    bpfarm64清除 prog->jited_len 中的 prog->jited (CVE-2022-49341)

    在 Linux 内核中，以下漏洞已修复：

    ext4避免目录 h-tree 中的循环CVE-2022-49343

    在 Linux 内核中，以下漏洞已修复：

    af_unix修复 unix_dgram_peer_wake_me() 中的数据争用。 (CVE-2022-49344)

    在 Linux 内核中，以下漏洞已修复：

    net：xfrm：取消导出 __init-annotated xfrm4_protocol_init() (CVE-2022-49345)

    在 Linux 内核中，以下漏洞已修复：

    ext4：修复 ext4_writepages 中的 bug_on（CVE-2022-49347）

    在 Linux 内核中，以下漏洞已修复：

    ext4从磁盘超级块字段 s_state 中过滤掉 EXT4_FC_REPLAY (CVE-2022-49348)

    在 Linux 内核中，以下漏洞已修复：

    ext4：修复 ext4_rename_dir_prepare 中的释放后使用问题 (CVE-2022-49349)

    在 Linux 内核中，以下漏洞已修复：

    netmdiounexport __init-annotated mdio_bus_init() (CVE-2022-49350)

    在 Linux 内核中，以下漏洞已修复：

    ext4修复 ext4_handle_inode_extension 中的警告 (CVE-2022-49352)

    在 Linux 内核中，以下漏洞已修复：

    netfilternf_tables提交路径中的内存泄漏流规则 (CVE-2022-49358)

    在 Linux 内核中，以下漏洞已修复：

    firmwaredmi-sysfs修复 dmi_sysfs_register_handle 中的内存泄漏 (CVE-2022-49370)

    在 Linux 内核中，以下漏洞已修复：

    driver 核心修复 __device_attach 中的死锁 (CVE-2022-49371)

    在 Linux 内核中，以下漏洞已修复：

    tcp可从进程上下文调用 tcp_rtx_synack()CVE-2022-49372

    在 Linux 内核中，以下漏洞已修复：

    tipc检查承载名称的属性长度 (CVE-2022-49374)

    在 Linux 内核中，以下漏洞已修复：

    scsisd修复潜在的空指针取消引用 (CVE-2022-49376)

    在 Linux 内核中，以下漏洞已修复：

    driver 核心修复 wait_for_device_probe() & deferred_probe_timeout 交互 (CVE-2022-49379)

    在 Linux 内核中，以下漏洞已修复：

    driver: base：修复 driver_attach 失败时的 UAF 问题 (CVE-2022-49385)

    在 Linux 内核中，以下漏洞已修复：

    ubi：ubi_create_volume：修复卷创建失败时的释放后使用问题 (CVE-2022-49388)

    在 Linux 内核中，以下漏洞已修复：

    usbusbip修复 stub_probe() 中的 refcount 泄漏 (CVE-2022-49389)

    在 Linux 内核中，以下漏洞已修复：

    ftrace：清理注册失败时的哈希 direct_functions (CVE-2022-49402)

    在 Linux 内核中，以下漏洞已修复：

    dlm：修复 plock 无效读取问题 (CVE-2022-49407)

    在 Linux 内核中，以下漏洞已修复：

    ext4修复 __es_tree_search 中的 bug_on (CVE-2022-49409)

    在 Linux 内核中，以下漏洞已修复：

    tracing修复 create_var_ref() 中潜在的双重释放 (CVE-2022-49410)

    在 Linux 内核中，以下漏洞已修复：

    bfq确保要为其排队请求的 bfqg 在线 (CVE-2022-49411)

    在 Linux 内核中，以下漏洞已修复：

    bfq：在合并 bio 之前更新 cgroup 信息 (CVE-2022-49413)

    在 Linux 内核中，以下漏洞已修复：

    PCI避免 pci_dev_lock() AB/BA 与 sriov_numvfs_store() 死锁 (CVE-2022-49434)

    在 Linux 内核中，以下漏洞已修复：

    tty修复在 tty_port->lock 下调用 printk() 造成的死锁 (CVE-2022-49441)

    在 Linux 内核中，以下漏洞已修复：

    drivers/base/node.c修复压缩 sysfs 文件泄漏 (CVE-2022-49442)

    在 Linux 内核中，以下漏洞已修复：

    nvdimm修复固件激活死锁情况 (CVE-2022-49446)

    在 Linux 内核中，以下漏洞已修复：

    rxrpc修复 listen() 将 prealloc 环限制过高的问题 (CVE-2022-49450)

    在 Linux 内核中，以下漏洞已修复：

    thermal/core：修复 __thermal_cooling_device_register() 中的内存流失问题 (CVE-2022-49468)

    在 Linux 内核中，以下漏洞已修复：

    netphy micrel允许在没有 .driver_data 的情况下进行探测 (CVE-2022-49472)

    在 Linux 内核中，以下漏洞已修复：

    nvme-pci修复 nvme_alloc_admin_tags 中的空指针取消引用 (CVE-2022-49492)

    在 Linux 内核中，以下漏洞已修复：

    net从 skb_checksum_help() 删除两个 BUG() (CVE-2022-49497)

    在 Linux 内核中，以下漏洞已修复：

    ALSApcm在取消引用指针子流之前检查其空指针 (CVE-2022-49498)

    在 Linux 内核中，以下漏洞已修复：

    HIDelan修复 elan_input_configured 中潜在的双重释放 (CVE-2022-49508)

    在 Linux 内核中，以下漏洞已修复：

    arm64 compat不将 syscall 编号视为错误 syscall 的 ESR_ELx (CVE-2022-49520)

    在 Linux 内核中，以下漏洞已修复：

    scsilpfc修复 lpfc_sli4_send_seq_to_ulp() 中的资源泄漏 (CVE-2022-49521)

    在 Linux 内核中，以下漏洞已修复：

    md/bitmap如果无法通过健全性检查则不设置 sb 值 (CVE-2022-49526)

    在 Linux 内核中，以下漏洞已修复：

    drm/virtio：修复 virtio_gpu_conn_get_modes 中的空指针取消引用问题 (CVE-2022-49532)

    在 Linux 内核中，以下漏洞已修复：

    rcu-tasks：修复计划和刷新工作中的争用问题 (CVE-2022-49540)

    在 Linux 内核中，以下漏洞已修复：

    bpf修复 bpf_trampoline_get_progs() 中可能的数组溢出 (CVE-2022-49548)

    在 Linux 内核中，以下漏洞已修复：

    x86/MCE/AMD修复threshold_create_bank() 失败时的内存泄漏 (CVE-2022-49549)

    在 Linux 内核中，以下漏洞已修复：

    zsmalloc修复异步 zspage 释放与页面迁移之间的争用 (CVE-2022-49554)

    在 Linux 内核中，以下漏洞已修复：

    KVMSVM对 sev ioctl 接口使用 kzalloc 以防止内核数据泄漏 (CVE-2022-49556)

    在 Linux 内核中，以下漏洞已修复：

    exfat：检查丛集编号是否有效 (CVE-2022-49560)

    在 Linux 内核中，以下漏洞已修复：

    netfilter：conntrack：插入后重新提取 conntrack (CVE-2022-49561)

    在 Linux 内核中，以下漏洞已修复：

    zonefs修复 zonefs_iomap_begin() 以进行读取 (CVE-2022-49706)

    在 Linux 内核中，以下漏洞已修复：

    ext4添加保留的 GDT 区块检查 (CVE-2022-49707)

    在 Linux 内核中，以下漏洞已修复：

    ext4：修复 bug_on ext4_mb_use_inode_pa (CVE-2022-49708)

    在 Linux 内核中，以下漏洞已修复：

    dm 镜像日志将区域位图大小向上舍入为 BITS_PER_LONG (CVE-2022-49710)

    在 Linux 内核中，以下漏洞已修复：

    irqchip/gic-v3修复 gic_populate_ppi_partitions 中的 refcount 泄漏 (CVE-2022-49715)

    在 Linux 内核中，以下漏洞已修复：

    irqchip/gic-v3修复 gic_populate_ppi_partitions 中的错误处理 (CVE-2022-49716)

    在 Linux 内核中，以下漏洞已修复：

    block：修复 blk_mq_alloc_request_hctx() 中的离线队列处理（CVE-2022-49720）

    在 Linux 内核中，以下漏洞已修复：

    arm64ftrace一致处理 PLT。 (CVE-2022-49721)

    在 Linux 内核中，以下漏洞已修复：

    drm/i915/reset：修复 error_state_read 使用的指针 + 偏移 (CVE-2022-49723)

    在 Linux 内核中，以下漏洞已修复：

    i40e修复 setup_tx_descriptors 中的调用跟踪 (CVE-2022-49725)

    在 Linux 内核中，以下漏洞已修复：

    clocksourcehyper-vunexport __init-annotated hv_init_clocksource() (CVE-2022-49726)

    在 Linux 内核中，以下漏洞已修复：

    ipv6：修复 l2tp_ip6_sendmsg 中的带符号整数溢出问题 (CVE-2022-49727)

    在 Linux 内核中，以下漏洞已修复：

    ata：libata-core：修复 ata_host_alloc_pinfo() 中的空指针取消引用问题 (CVE-2022-49731)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的内核版本低于 5.4.201-111.359。因此，会受到 ALAS2KERNEL-5.4-2022-032 公告中提及的多个漏洞影响。

  - KGDB 和 KDB 允许对内核内存进行读取和写入访问，因此应在锁定期间加以限制。
    具有串行端口访问权限的攻击者可触发调试程序，因此当触发该调试程序时，调试程序遵守锁定模式非常重要。CVSS 3.1 基本分数 6.5（机密性、完整性和可用性影响）。CVSS 向量：(CVSS:3.1/AV:L/AC:L/PR:H/UI:R/S:U/C:H/I:H/A:H)。(CVE-2022-21499)

  - 在 Linux 内核 5.18.1 及之前版本中，net/netfilter/nf_tables_api.c 允许本地用户（能够创建 user/net 命名空间）将特权提升至 root，因为不正确的 NFT_STATEFUL_EXPR 检查会导致释放后使用。 (CVE-2022-32250)

  - 低于 5.17.9 的 Linux 内核允许 TCP 服务器通过观察所使用的源端口来识别客户端。 (CVE-2022-32296)

  - 在 powerpc 32 位平台上的 Linux 内核 5.18.3 及之前版本中发现问题。访问浮点寄存器时，ptrace PEEKUSER 和 POKEUSER（也称为 PEEKUSR 和 POKEUSR）中发生缓冲区溢出。(CVE-2022-32981)

  - 内核：TCP 源端口生成算法中的小型表混乱可导致信息泄漏 (CVE-2022-1012)

  - 在 Linux 内核的 drivers/scsi/scsi_ioctl.c 的 scsi_ioctl 函数中发现了内核信息泄漏缺陷。该缺陷允许具有特殊用户特权（CAP_SYS_ADMIN 或 CAP_SYS_RAWIO）的本地攻击者造成机密性问题。(CVE-2022-0494) (CVE-2022-1184)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 CentOS Linux 7 主机上安装的程序包受到 RHSA-2022:5216 公告中提及的多个漏洞影响。

  - 拒绝原因：请勿使用此候选编号。ConsultID：CVE-2022-32250。原因：此候选是 CVE-2022-32250 的副本。注意：所有 CVE 用户都应该参照 CVE-2022-32250 而非此候选版本。为防止意外使用，本候选中的所有引用和描述都已被删除。(CVE-2022-1966)

  - 在 Linux 内核 5.18.1 及之前版本中，net/netfilter/nf_tables_api.c 允许本地用户（能够创建 user/net 命名空间）将特权提升至 root，因为不正确的 NFT_STATEFUL_EXPR 检查会导致释放后使用。(CVE-2022-32250)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

因此，它受到 ALAS2022-2022-185 公告中提及的多个漏洞影响。

  - Linux 内核中发现缺陷。现有 KVM SEV API 存在漏洞，允许非根（主机）用户级应用程序通过在支持安全加密虚拟化 (SEV) 的 AMD CPU 中创建机密客户机 VM 实例，导致主机内核崩溃。(CVE-2022-0171)

  - 在 fs/ext4/namei.c 中发现一个释放后使用缺陷：Linux 内核的文件系统子组件中的 dx_insert_block()。具有用户特权的本地攻击者可利用此缺陷造成拒绝服务。
    (CVE-2022-1184)

  - 在 Linux 内核的 TeleTYpe 子系统中发现越界读取缺陷。在 flush_to_ldisc 函数中存在内存泄漏时，用户使用 ioctls TIOCSPTLCK 和 TIOCGPTPEER 以及 TIOCSTI 和 TCXONC 触发争用条件时会发生此问题。此缺陷会让本地用户导致系统崩溃或从内存读取未经授权的随机数据。 (CVE-2022-1462)

  - 在用户强制 ath9k_htc_wait_for_target 函数因某些输入消息而失败的方式中，在 Linux 内核的 Atheros 无线适配器驱动程序中发现一个释放后使用缺陷。本地用户可利用此缺陷导致系统崩溃或可能升级其系统权限。(CVE-2022-1679)

  - 启用阴影分页后，INVPCID 指令将导致调用 kvm_mmu_invpcid_gva。如果在 CR0.PG=0 的情况下执行 INVPCID，则不会设置 invlpg 回调，结果是空指针取消引用。
    (CVE-2022-1789)

  - 在 Linux 内核的 KVM 模块中发现空指针取消引用缺陷，该缺陷可导致 arch/x86/kvm/emulate.c 中的 x86_emulate_insn 发生拒绝服务。在 Intel CPU 的客户机中执行非法指令时会发生此问题。(CVE-2022-1852)

  - 在 Linux 内核的 NTFS 日志中，在 fs/ntfs3/fslog.c 的 log_replay 中发现一个释放后使用缺陷。
    此缺陷允许本地攻击者造成系统崩溃或泄露内核信息。
    (CVE-2022-1973)

  - 在 Linux 内核的 nft_set_desc_concat_parse() 函数中发现一个漏洞。此缺陷允许攻击者通过 nft_set_desc_concat_parse() 触发缓冲区溢出，从而造成拒绝服务并可能运行代码。(CVE-2022-2078)

  - 在某些 Intel(R) 处理器中，多核心共享缓冲区若清理不完全，经过身份验证的用户可能会通过本地访问泄露信息。(CVE-2022-21123)

  - 在某些 Intel(R) 处理器中，微架构填充缓冲区若清理不完全，经过身份验证的用户可能会通过本地访问泄露信息。(CVE-2022-21125)

  - 对于某些 Intel(R) 处理器，特定的特殊寄存器写入操作若清理不完全，经过身份验证的用户可能会通过本地访问泄露信息。(CVE-2022-21166)

  - 分支预测器中的别名可能导致某些 AMD 处理器预测错误的分支类型，从而可能导致信息泄露。(CVE-2022-23825)

  - Linux 磁盘/网卡前端数据泄露 [其 CNA 信息记录与多个 CVE 有关；文本说明了哪些方面/漏洞与哪些 CVE 对应。] Linux Block 和 Network PV 设备前端未将内存区域归零便与后端共享此区域（CVE-2022-26365、CVE-2022-33740）。
    此外，授权表的粒度不允许共享小于 4K 的页面，因为与后端共享的数据也可以被此后端访问，这导致不相关的数据驻留在同一 4K 页面中。（CVE-2022-33741、CVE-2022-33742、CVE-2022-26365、CVE-2022-33740、CVE-2022-33741、CVE-2022-33742）

  - 在某些 Intel(R) 处理器的上下文间不透明地共享返回预测器目标可能会让授权用户通过本地访问实现信息披露。(CVE-2022-26373)

  - 在 Linux 内核的 nf_conntrack_irc 中发现一个问题，其中消息处理可能混淆并且未正确匹配消息。当用户使用配置有 nf_conntrack_irc 的未加密 IRC 时，可能会绕过防火墙。(CVE-2022-2663)

  - 在用户使用大于映射的 max_entries 的密钥调用 bpf_tail_call 函数的方式中，在 Linux 内核的 BPF 子系统中发现一个越界内存读取缺陷。本地用户可利用此缺陷，在未经授权的情况下获取某些数据。(CVE-2022-2905)

  - 在某些与微架构相关的条件下，错误训练的返回指令分支预测可能允许任意推测代码执行。(CVE-2022-29900)

  - 第 6 至 8 代 Intel 微处理器受到一个新 Spectre 变体的影响，它能够绕过内核中的 retpoline 缓解措施，泄漏任意数据。具有非特权用户访问权限的攻击者可劫持返回指令，从而在特定的微架构相关条件下执行任意推测代码。(CVE-2022-29901)

  - 当同时发生多个 xfrm_probe_algs 调用时，发现 Linux 内核中用于转换数据包的 IP 框架（XFRM 子系统）存在争用情形。此缺陷让本地攻击者可通过执行越界读取并将其复制到套接字中来触发越界写入，或泄漏内核堆内存。(CVE-2022-3028)

  - 在 i740 驱动程序中发现 Linux 内核缺陷。Userspace 程序可通过 ioctl() 接口向驱动程序传递任何值。驱动程序不检查“pixclock”的值，因此可能导致除零错误。(CVE-2022-3061)

  - Linux 内核的 io_uring 中存在释放后使用。Signalfd_poll() 和 binder_poll() 使用生命周期为当前任务的 waitqueue。它将在释放队列之前向所有等待程序发送 POLLFREE 通知。遗憾的是，io_uring 轮询未处理 POLLFREE。如果使用 io_uring 轮询轮询并且 waitqueue 被释放，则可允许发生释放后使用问题。我们建议升级过去的提交 fc78b2fc21f10c4c9c4d5d659a685710ffa63659 (CVE-2022-3176)

  - 在 Linux 内核 5.18.1 及之前版本中，net/netfilter/nf_tables_api.c 允许本地用户（能够创建 user/net 命名空间）将特权提升至 root，因为不正确的 NFT_STATEFUL_EXPR 检查会导致释放后使用。 (CVE-2022-32250)

  - 在 powerpc 32 位平台上的 Linux 内核 5.18.3 及之前版本中发现问题。访问浮点寄存器时，ptrace PEEKUSER 和 POKEUSER（也称为 PEEKUSR 和 POKEUSR）中发生缓冲区溢出。(CVE-2022-32981)

  - 在 Linux 内核声音子系统中发现一个因不当锁定而导致的争用条件缺陷。这个缺陷可在处理 SNDCTL_DSP_SYNC ioctl 时导致空指针取消引用。有权限的本地用户（根用户或“audio”群组成员）可利用此缺陷导致系统崩溃，从而导致拒绝服务情况 (CVE-2022-3303)

  - 网络后端可能造成 Linux netfront 使用已释放的 SKB。在添加逻辑以支持 XDP (eXpress Data Path) 时，移动代码标签时所采用的方式允许释放被保留做进一步处理的包含引用（指针）的 SKB。(CVE-2022-33743)

  - 在低于 5.18.4 的 Linux 内核中，drivers/rpmsg/virtio_rpmsg_bus.c 中的 rpmsg_virtio_add_ctrl_dev 存在双重释放漏洞。(CVE-2022-34494)

  - 在低于 5.18.4 的 Linux 内核中，drivers/rpmsg/virtio_rpmsg_bus.c 中的 rpmsg_probe 存在双重释放漏洞。
    (CVE-2022-34495)

  - 在 Linux 内核 5.18.9 及之前的版本中发现问题。本地攻击者可利用 nft_set_elem_init 中的类型混淆缺陷（可导致缓冲区溢出）来提升权限，此漏洞与 CVE-2022-32250 不同。（攻击者可获得根访问权限，但必须以非特权用户命名空间开头才能获取 CAP_NET_ADMIN 访问权限。）此问题可在 net/netfilter/nf_tables_api.c 的 nft_setelem_parse_data 中修复。(CVE-2022-34918)

  - 5.18.13 之前的 Linux 内核缺少针对区块起始符号 (.bss) 的某个清除操作。这允许 Xen PV 客户机操作系统用户造成拒绝服务或获取特权。 (CVE-2022-36123)

  - 在 Linux 内核 5.18.14 及之前版本中发现一个问题。net/xfrm/xfrm_policy.c 中的 xfrm_expand_policies 可造成一个引用计数被舍弃两次。(CVE-2022-36879)

  - 在 Linux 内核 5.18.14 及之前版本中，net/netfilter/nfnetlink_queue.c 中的 nfqnl_mangle 允许远程攻击者造成拒绝服务情形（错误），这是因为 nf_queue 的判断结果若包含单字节 nfta_payload 属性，则 skb_pull 可能遇到负数 skb->len。(CVE-2022-36946)

  - 在版本低于 5.18.17 的 Linux 内核中的 x86 KVM 子系统中发现问题。非特权客户机用户可危害客户机内核，因为在某些 KVM_VCPU_PREEMPTED 情况下未正确处理 TLB 刷新操作。 (CVE-2022-39189)

  - 在版本低于 5.19.6 的 Linux 内核的 net/netfilter/nf_tables_api.c 中发现问题。绑定到已绑定的链时可发生拒绝服务。(CVE-2022-39190)

  - 在 Linux 内核 5.19 之前的版本中发现问题。在 drivers/video/fbdev/pxa3xx-gcu.c 的 pxa3xx_gcu_write 中，count 参数存在 size_t 与 int 类型冲突，攻击者可借此造成整数溢出并绕过大小检查。之后，因为它会被用作 copy_from_user() 的第三个参数，所以可能发生堆溢出。(CVE-2022-39842)

  - 在 Linux 内核 5.19.8 及之前的所有版本中发现一个问题，drivers/firmware/efi/capsule-loader.c 中存在争用情形，可导致释放后使用攻击。(CVE-2022-40307)

  - Linux 内核中发现缺陷。现有 KVM SEV API 存在漏洞，允许非根（主机）用户级应用程序通过在支持安全加密虚拟化 (SEV) 的 AMD CPU 中创建机密客户机 VM 实例，导致主机内核崩溃。（CVE-2022-0171，CVE-2022-21505）

  - 内核：posix cpu 定时器中的释放后使用漏洞可导致本地权限升级 (CVE-2022-2585)

  - 在用户强制 ath9k_htc_wait_for_target 函数因某些输入消息而失败的方式中，在 Linux 内核的 Atheros 无线适配器驱动程序中发现一个释放后使用缺陷。本地用户可利用此缺陷导致系统崩溃或可能升级其系统特权。(CVE-2022-1679) (CVE-2022-2586)

  - 内核：cls_route 过滤器实现中的释放后使用漏洞可能导致特权升级 (CVE-2022-2588)

  - 在 hw 中发现一个缺陷。在某些与微架构相关的条件下，错误训练的返回指令分支预测可能允许任意推测代码执行。(CVE-2022-28693)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
162587	Oracle Linux 7：内核 (ELSA-2022-5232)	Nessus	Oracle Linux Local Security Checks	2022/6/29	2024/10/23	high
163316	Amazon Linux 2：内核 (ALASKERNEL-5.4-2022-028)	Nessus	Amazon Linux Local Security Checks	2022/7/21	2025/5/23	high
163312	Amazon Linux 2：内核 (ALASKERNEL-5.10-2022-016)	Nessus	Amazon Linux Local Security Checks	2022/7/21	2024/12/17	high
163368	Amazon Linux 2：内核 (ALASKERNEL-5.10-2022-017)	Nessus	Amazon Linux Local Security Checks	2022/7/21	2024/12/17	high
163372	Amazon Linux 2：内核 (ALASKERNEL-5.15-2022-002)	Nessus	Amazon Linux Local Security Checks	2022/7/21	2025/5/23	high
191192	CentOS 9：kernel-5.14.0-347.el9	Nessus	CentOS Local Security Checks	2024/2/29	2025/7/4	critical
162791	Oracle Linux 9：内核 (ELSA-2022-5249)	Nessus	Oracle Linux Local Security Checks	2022/7/7	2024/11/2	high
164769	Amazon Linux 2022：(ALAS2022-2022-114)	Nessus	Amazon Linux Local Security Checks	2022/9/6	2024/12/17	high
163309	Amazon Linux 2：内核 (ALASKERNEL-5.4-2022-030)	Nessus	Amazon Linux Local Security Checks	2022/7/21	2024/12/17	high
163735	CentOS 7：内核 (RHSA-2022:5232)	Nessus	CentOS Local Security Checks	2022/8/2	2024/10/10	high
173106	Amazon Linux 2023：bpftool、kernel、kernel-devel (ALAS2023-2023-070)	Nessus	Amazon Linux Local Security Checks	2023/3/21	2024/8/22	high
162159	Debian DSA-5161-1：linux - 安全更新	Nessus	Debian Local Security Checks	2022/6/13	2025/1/24	high
162830	Amazon Linux AMI：内核 (ALAS-2022-1604)	Nessus	Amazon Linux Local Security Checks	2022/7/8	2025/3/17	high
163232	Amazon Linux 2：内核 (ALAS-2022-1813)	Nessus	Amazon Linux Local Security Checks	2022/7/15	2025/5/22	high
163313	Amazon Linux 2：内核 (ALASKERNEL-5.10-2022-015)	Nessus	Amazon Linux Local Security Checks	2022/7/21	2025/5/23	high
163386	Amazon Linux 2：内核 (ALASKERNEL-5.4-2022-032)	Nessus	Amazon Linux Local Security Checks	2022/7/22	2024/12/17	high
208562	CentOS 7：kpatch-patch (RHSA-2022:5216)	Nessus	CentOS Local Security Checks	2024/10/9	2024/10/10	high
167017	Amazon Linux 2022：(ALAS2022-2022-185)	Nessus	Amazon Linux Local Security Checks	2022/11/5	2024/12/17	high

检测

插件搜索

high

high

high

high

high

critical

high

high

high

high

high

high

high

high

high

high

high

high