远程 Redhat Enterprise Linux 8 主机上安装的多个程序包受到 RHSA-2023:7548 公告中提及的多个漏洞影响。

  - 内核：由于 dvb_register_device() 中产生争用条件而导致释放后使用漏洞 (CVE-2022-45884)

  - 内核：由于 dvb_net.c 中产生争用条件而导致释放后使用漏洞 (CVE-2022-45886)

  - 内核：由于 dvb_ca_en50221.c 中产生争用条件而导致释放后使用漏洞 (CVE-2022-45919)

  - 内核：smb2_is_status_io_timeout() 中的释放后使用 (CVE-2023-1192)

  - 内核：bpf：错误删除验证程序导致不安全的代码路径被错误地标记为安全 (CVE-2023-2163)

  - kernel: tun：如果在 tun_napi_alloc_frags 中启用 napi frags，超大数据包会存在缺陷 (CVE-2023-3812)

  - kernel：NVMe 的 nvmet_tcp_free_crypto 中存在释放后使用 (CVE-2023-5178)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Rocky Linux 8 主机上存在安装的程序包该程序包受到公告 RLSA-2023:7548 中提及的多个漏洞的影响。

  - 在 6.0.9 及之前版本的 Linux 内核中发现一个问题。drivers/media/dvb-core/dvbdev.c 存在一个与 dvb_register_device 动态分配 fops 相关的释放后使用。(CVE-2022-45884)

  - 在 6.0.9 及之前版本的 Linux 内核中发现一个问题。drivers/media/dvb-core/dvb_net.c 存在 .disconnect 与 dvb_device_open 的争用条件，进而会导致释放后使用。(CVE-2022-45886)

  - 在 Linux 内核 6.0.10 及之前的版本中发现问题。在 drivers/media/dvb-core/dvb_ca_en50221.c 中，由于缺少 wait_event，如果打开后断开连接，可能会发生释放后使用。
    (CVE-2022-45919)

  - 在 Linux 内核 CIFS 的 smb2_is_status_io_timeout() 中发现释放后使用缺陷。CIFS 将响应数据传输到系统调用后，仍然有本地变量指向该内存区域，如果系统调用释放变量的速度比 CIFS 使用变量的速度快，CIFS 则会释放空闲内存区域，从而导致拒绝服务。(CVE-2023-1192)

  - Linux 内核不低于 5.4 版中的 BPF 存在不正确的验证器修剪漏洞，可导致不安全的代码路径被错误地标记为安全，从而导致内核内存中的任意读/写、横向权限提升和容器逃逸。(CVE-2023-2163)

  - 在 Linux 内核的 TUN/TAP 设备驱动程序功能中发现了越界内存访问缺陷，该缺陷涉及用户在启用 napi frags 时生成恶意网络数据包（过大）的方式。本地用户可利用此缺陷导致系统崩溃或可能升级其系统权限。(CVE-2023-3812)

  - 由于 Linux 内核的 NVMe-oF/TCP 子系统中存在逻辑错误，在“nvmet_tcp_free_crypto”的“drivers/nvme/target/tcp.c”中发现了释放后使用漏洞。利用此问题，有本地权限的恶意用户可能可以造成释放后使用和双重释放问题，这可能允许远程执行代码或导致本地权限升级问题。(CVE-2023-5178)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2023:7539 公告中提及的多个漏洞影响。

  - hw: Intel：收集数据采样 (GDS) 边信道漏洞 (CVE-2022-40982)

  - 内核：由于 dvb_register_device() 中产生争用条件而导致释放后使用漏洞 (CVE-2022-45884)

  - 内核：由于 dvb_net.c 中产生争用条件而导致释放后使用漏洞 (CVE-2022-45886)

  - 内核：由于 dvb_ca_en50221.c 中产生争用条件而导致释放后使用漏洞 (CVE-2022-45919)

  - 内核：smb2_is_status_io_timeout() 中的释放后使用 (CVE-2023-1192)

  - 内核：net/sched：cls_u32 组件 如果 tcf_change_indev() 失败，则会发生引用计数器泄漏 (CVE-2023-3609)

  - 内核：net/sched：net/sched 分类器中存在释放后使用漏洞：cls_fw、cls_u32 和 cls_route（CVE-2023-4128、CVE-2023-4206、CVE-2023-4207、CVE-2023-4208）

  - 内核：在迁移页面的任务和调用 exit_mmap 以释放这些相同页面的另一个任务之间发生争用，导致 include/linux/swapops.h 中出现无效操作码 BUG (CVE-2023-4732)

  - 内核：fbcon：由于 con2fb_map 分配错误，fbcon_mode_deleted 中的数组失去同步 (CVE-2023-38409)

  - 内核：netfilter：整数下溢导致可能发生 slab 越界访问 (CVE-2023-42753)

  - 内核：mm/slab_common：kmem_cache_destroy() 后发生 slab_caches 列表损坏 (CVE-2023-52562)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2023：7398 公告中提及的多个漏洞影响。

  - 在 6.0.9 及之前版本的 Linux 内核中发现一个问题。drivers/media/dvb-core/dvbdev.c 存在一个与 dvb_register_device 动态分配 fops 相关的释放后使用。(CVE-2022-45884)

  - 在 6.0.9 及之前版本的 Linux 内核中发现一个问题。drivers/media/dvb-core/dvb_net.c 存在 .disconnect 与 dvb_device_open 的争用条件，进而会导致释放后使用。(CVE-2022-45886)

  - 在 Linux 内核 6.0.10 及之前的版本中发现问题。在 drivers/media/dvb-core/dvb_ca_en50221.c 中，由于缺少 wait_event，如果打开后断开连接，可能会发生释放后使用。
    (CVE-2022-45919)

  - 在 Linux 内核的 net/sctp/stream_sched.c 中，发现 sctp 网络协议存在空指针取消引用问题。如果 stream_in 分配失败，stream_out 会被释放并允许访问。本地用户可利用此缺陷来导致系统崩溃，或可能造成系统拒绝服务。
    (CVE-2023-2177)

  - Linux 内核的 net/sched: cls_u32 组件中存在释放后使用漏洞，攻击者可利用此漏洞提升本地特权。如果 tcf_change_indev() 失败，u32_set_parms() 将在增加或减少 tcf_bind_filter() 中的引用计数器之后立即返回错误。如果攻击者可以控制引用计数器并将其设置为零，则可导致引用被释放，从而造成释放后使用漏洞。建议升级过去的 commit 04c55383fa5689357bcdd2c8036725a55ed632bc。
    (CVE-2023-3609)

  - Linux 内核的 net/sched: cls_fw 组件中存在释放后使用漏洞，攻击者可利用此漏洞提升本地特权。如果 tcf_change_indev() 失败，fw_set_parms() 将在增加或减少 tcf_bind_filter() 中的引用计数器之后立即返回错误。如果攻击者可以控制引用计数器并将其设置为零，则可导致引用被释放，从而造成释放后使用漏洞。建议升级过去的 commit 0323bce598eea038714f941ce2b22541c46d488f。
    (CVE-2023-3776)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 6.0.9 及之前版本的 Linux 内核中发现一个问题。drivers/media/dvb-core/dvbdev.c 存在一个与 dvb_register_device 动态分配 fops 相关的释放后使用。(CVE-2022-45884)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程 Oracle Linux 7 主机上安装的一个程序包受到 ELSA-2023-12200 公告中提及的多个漏洞的影响。

  - 在 5.19.10 及之前的 Linux 内核的 drivers/media/dvb-core/dmxdev.c 中，存在引用计数争用引起的释放后使用漏洞，影响 dvb_demux_open 和 dvb_dmxdev_release。(CVE-2022-41218)

  - 在 6.0.9 及之前版本的 Linux 内核中发现一个问题。drivers/media/dvb-core/dvb_frontend.c 存在争用条件，可在设备断开连接时造成释放后使用。(CVE-2022-45885)

  - 在 Linux 内核 6.0.10 及之前所有版本中发现一个问题。 net/bluetooth/l2cap_core.c 中的 l2cap_config_req 可通过 L2CAP_CONF_REQ 数据包进行整数封装。(CVE-2022-45934)

  - 在用户使用恶意输入数据触发 I2C_SMBUS_BLOCK_DATA（通过 ioctl I2C_SMBUS）的方式中，在 Linux 内核 Intel 的 iSMT SMBus 主机控制器驱动程序中发现一个越界内存访问缺陷。本地用户可以利用此缺陷造成系统崩溃。(CVE-2022-2873)

  - 在 6.0.9 及之前版本的 Linux 内核中发现一个问题。drivers/media/dvb-core/dvb_net.c 存在 .disconnect 与 dvb_device_open 的争用条件，进而会导致释放后使用。(CVE-2022-45886)

  - 在 6.0.9 及之前版本的 Linux 内核中发现一个问题。drivers/media/dvb-core/dvbdev.c 存在一个与 dvb_register_device 动态分配 fops 相关的释放后使用。(CVE-2022-45884)

  - 在 6.1.6 之前的 Linux 内核中，流量控制子系统中有一个空指针取消引用缺陷，允许非特权用户通过使用 tc qdisc 和 tc class 命令设置的构建的流量控制配置触发拒绝服务（系统崩溃） 。这会影响 net/sched/sch_api.c 中的 qdisc_graft。(CVE-2022-47929)

  - 在 net/ipv6/raw.c（位于 Linux 内核的 Network 子组件中）的 rawv6_push_pending_frames 中发现一个空指针取消引用缺陷。此缺陷会导致系统崩溃。(CVE-2023-0394)

  - 在 Linux 内核 6.1.4 及之前版本的 net/sched/sch_atm.c 中，atm_tc_enqueue in 可让攻击者因类型混淆（非负数有时可表示 TC_ACT_SHOT 而不是有效的分类结果）导致拒绝服务。 (CVE-2023-23455)

  - 在 Linux 内核中发现一个归类为“危急”的漏洞。组件 IPsec 的 drivers/net/ethernet/netronome/nfp/nfpcore/nfp_cppcore.c 文件的 area_cache_get 函数受此漏洞影响。操纵此漏洞可导致释放后使用。建议应用补丁修复此问题。此漏洞获派的标识符为 VDB-211045。(CVE-2022-3545)

  - 在 Linux 内核 6.0.10 及之前的版本中发现问题。在 drivers/media/dvb-core/dvb_ca_en50221.c 中，由于缺少 wait_event，如果打开后断开连接，可能会发生释放后使用。
    (CVE-2022-45919)

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2023-7549 公告中提及的多个漏洞影响。

  - Linux 内核不低于 5.4 版中的 BPF 存在不正确的验证器修剪漏洞，可导致不安全的代码路径被错误地标记为安全，从而导致内核内存中的任意读/写、横向权限提升和容器逃逸。(CVE-2023-2163)

  - 在 Linux 内核的 TUN/TAP 设备驱动程序功能中发现了越界内存访问缺陷，该缺陷涉及用户在启用 napi frags 时生成恶意网络数据包（过大）的方式。本地用户可利用此缺陷导致系统崩溃或可能升级其系统权限。(CVE-2023-3812)

  - 在 6.0.9 及之前版本的 Linux 内核中发现一个问题。drivers/media/dvb-core/dvbdev.c 存在一个与 dvb_register_device 动态分配 fops 相关的释放后使用。(CVE-2022-45884)

  - 在 Linux 内核 CIFS 的 smb2_is_status_io_timeout() 中发现释放后使用缺陷。CIFS 将响应数据传输到系统调用后，仍然有本地变量指向该内存区域，如果系统调用释放变量的速度比 CIFS 使用变量的速度快，CIFS 则会释放空闲内存区域，从而导致拒绝服务。(CVE-2023-1192)

  - 在 Linux 内核 6.0.10 及之前的版本中发现问题。在 drivers/media/dvb-core/dvb_ca_en50221.c 中，由于缺少 wait_event，如果打开后断开连接，可能会发生释放后使用。
    (CVE-2022-45919)

  - 在 6.0.9 及之前版本的 Linux 内核中发现一个问题。drivers/media/dvb-core/dvb_net.c 存在 .disconnect 与 dvb_device_open 的争用条件，进而会导致释放后使用。(CVE-2022-45886)

  - 由于 Linux 内核的 NVMe-oF/TCP 子系统中存在逻辑错误，在“nvmet_tcp_free_crypto”的“drivers/nvme/target/tcp.c”中发现了释放后使用漏洞。利用此问题，恶意用户可能可以造成释放后使用和双重释放问题，这可能允许远程执行代码或在攻击者已经拥有本地权限的情况下导致本地权限升级。(CVE-2023-5178)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的多个程序包受到 ELSA-2023-12199 公告中提及的多个漏洞影响。

  - 在 5.19.10 及之前的 Linux 内核的 drivers/media/dvb-core/dmxdev.c 中，存在引用计数争用引起的释放后使用漏洞，影响 dvb_demux_open 和 dvb_dmxdev_release。(CVE-2022-41218)

  - 在 6.1.6 之前的 Linux 内核中，流量控制子系统中有一个空指针取消引用缺陷，允许非特权用户通过使用 tc qdisc 和 tc class 命令设置的构建的流量控制配置触发拒绝服务（系统崩溃） 。这会影响 net/sched/sch_api.c 中的 qdisc_graft。(CVE-2022-47929)

  - 在 6.0.9 及之前版本的 Linux 内核中发现一个问题。drivers/media/dvb-core/dvbdev.c 存在一个与 dvb_register_device 动态分配 fops 相关的释放后使用。(CVE-2022-45884)

  - 在 6.0.9 及之前版本的 Linux 内核中发现一个问题。drivers/media/dvb-core/dvb_frontend.c 存在争用条件，可在设备断开连接时造成释放后使用。(CVE-2022-45885)

  - 在 Linux 内核中发现一个归类为“危急”的漏洞。组件 IPsec 的 drivers/net/ethernet/netronome/nfp/nfpcore/nfp_cppcore.c 文件的 area_cache_get 函数受此漏洞影响。操纵此漏洞可导致释放后使用。建议应用补丁修复此问题。此漏洞获派的标识符为 VDB-211045。(CVE-2022-3545)

  - 在 6.0.9 及之前版本的 Linux 内核中发现一个问题。drivers/media/dvb-core/dvb_net.c 存在 .disconnect 与 dvb_device_open 的争用条件，进而会导致释放后使用。(CVE-2022-45886)

  - 在 net/ipv6/raw.c（位于 Linux 内核的 Network 子组件中）的 rawv6_push_pending_frames 中发现一个空指针取消引用缺陷。此缺陷会导致系统崩溃。(CVE-2023-0394)

  - 在 Linux 内核 6.1.4 及之前版本的 net/sched/sch_atm.c 中，atm_tc_enqueue in 可让攻击者因类型混淆（非负数有时可表示 TC_ACT_SHOT 而不是有效的分类结果）导致拒绝服务。 (CVE-2023-23455)

  - 在用户使用恶意输入数据触发 I2C_SMBUS_BLOCK_DATA（通过 ioctl I2C_SMBUS）的方式中，在 Linux 内核 Intel 的 iSMT SMBus 主机控制器驱动程序中发现一个越界内存访问缺陷。本地用户可以利用此缺陷造成系统崩溃。(CVE-2022-2873)

  - 在 Linux 内核 6.0.10 及之前所有版本中发现一个问题。 net/bluetooth/l2cap_core.c 中的 l2cap_config_req 可通过 L2CAP_CONF_REQ 数据包进行整数封装。(CVE-2022-45934)

  - 在 Linux 内核 6.0.10 及之前的版本中发现问题。在 drivers/media/dvb-core/dvb_ca_en50221.c 中，由于缺少 wait_event，如果打开后断开连接，可能会发生释放后使用。
    (CVE-2022-45919)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 / 8 主机上安装的程序包受到 ELSA-2023-12206 公告中提及的多个漏洞的影响。

  - 在 Linux 内核 6.0.10 及之前所有版本中发现一个问题。 net/bluetooth/l2cap_core.c 中的 l2cap_config_req 可通过 L2CAP_CONF_REQ 数据包进行整数封装。(CVE-2022-45934)

  - 在 Linux 内核 6.1.4 及之前版本的 net/sched/sch_cbq.c 中，cbq_classify 可让攻击者因类型混淆（非负数有时可表示 TC_ACT_SHOT 而不是有效的分类结果）导致拒绝服务（slab 越界读取）。 (CVE-2023-23454)

  - 在 5.19.10 及之前的 Linux 内核的 drivers/media/dvb-core/dmxdev.c 中，存在引用计数争用引起的释放后使用漏洞，影响 dvb_demux_open 和 dvb_dmxdev_release。(CVE-2022-41218)

  - 在 6.0.9 及之前版本的 Linux 内核中发现一个问题。drivers/media/dvb-core/dvbdev.c 存在一个与 dvb_register_device 动态分配 fops 相关的释放后使用。(CVE-2022-45884)

  - 在 6.1.6 之前的 Linux 内核中，流量控制子系统中有一个空指针取消引用缺陷，允许非特权用户通过使用 tc qdisc 和 tc class 命令设置的构建的流量控制配置触发拒绝服务（系统崩溃） 。这会影响 net/sched/sch_api.c 中的 qdisc_graft。(CVE-2022-47929)

  - 在 6.0.9 及之前版本的 Linux 内核中发现一个问题。drivers/media/dvb-core/dvb_frontend.c 存在争用条件，可在设备断开连接时造成释放后使用。(CVE-2022-45885)

  - 在 6.0.9 及之前版本的 Linux 内核中发现一个问题。drivers/media/dvb-core/dvb_net.c 存在 .disconnect 与 dvb_device_open 的争用条件，进而会导致释放后使用。(CVE-2022-45886)

  - 在 Linux 内核 6.1.4 及之前版本的 net/sched/sch_atm.c 中，atm_tc_enqueue in 可让攻击者因类型混淆（非负数有时可表示 TC_ACT_SHOT 而不是有效的分类结果）导致拒绝服务。 (CVE-2023-23455)

  - 在用户使用恶意输入数据触发 I2C_SMBUS_BLOCK_DATA（通过 ioctl I2C_SMBUS）的方式中，在 Linux 内核 Intel 的 iSMT SMBus 主机控制器驱动程序中发现一个越界内存访问缺陷。本地用户可以利用此缺陷造成系统崩溃。(CVE-2022-2873)

  - 在 Linux 内核 6.0.9 及之前所有版本中发现一个问题。由于缺少 dvb_frontend_detach 调用，drivers/media/usb/ttusb-dec/ttusb_dec.c 存在内存泄漏问题。(CVE-2022-45887)

  - 在 net/ipv6/raw.c（位于 Linux 内核的 Network 子组件中）的 rawv6_push_pending_frames 中发现一个空指针取消引用缺陷。此缺陷会导致系统崩溃。(CVE-2023-0394)

  - 在 Linux 内核 6.0.10 及之前的版本中发现问题。在 drivers/media/dvb-core/dvb_ca_en50221.c 中，由于缺少 wait_event，如果打开后断开连接，可能会发生释放后使用。
    (CVE-2022-45919)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 / 8 主机上安装的程序包受到 ELSA-2023-12207 公告中提及的多个漏洞的影响。

  - 在 Linux 内核 6.1.4 及之前版本的 net/sched/sch_cbq.c 中，cbq_classify 可让攻击者因类型混淆（非负数有时可表示 TC_ACT_SHOT 而不是有效的分类结果）导致拒绝服务（slab 越界读取）。 (CVE-2023-23454)

  - 在 Linux 内核 6.1.4 及之前版本的 net/sched/sch_atm.c 中，atm_tc_enqueue in 可让攻击者因类型混淆（非负数有时可表示 TC_ACT_SHOT 而不是有效的分类结果）导致拒绝服务。 (CVE-2023-23455)

  - 在 Linux 内核 6.0.10 及之前所有版本中发现一个问题。 net/bluetooth/l2cap_core.c 中的 l2cap_config_req 可通过 L2CAP_CONF_REQ 数据包进行整数封装。(CVE-2022-45934)

  - 在 6.1.6 之前的 Linux 内核中，流量控制子系统中有一个空指针取消引用缺陷，允许非特权用户通过使用 tc qdisc 和 tc class 命令设置的构建的流量控制配置触发拒绝服务（系统崩溃） 。这会影响 net/sched/sch_api.c 中的 qdisc_graft。(CVE-2022-47929)

  - 在 5.19.10 及之前的 Linux 内核的 drivers/media/dvb-core/dmxdev.c 中，存在引用计数争用引起的释放后使用漏洞，影响 dvb_demux_open 和 dvb_dmxdev_release。(CVE-2022-41218)

  - 在 Linux 内核 6.0.9 及之前所有版本中发现一个问题。由于缺少 dvb_frontend_detach 调用，drivers/media/usb/ttusb-dec/ttusb_dec.c 存在内存泄漏问题。(CVE-2022-45887)

  - 在 6.0.9 及之前版本的 Linux 内核中发现一个问题。drivers/media/dvb-core/dvb_net.c 存在 .disconnect 与 dvb_device_open 的争用条件，进而会导致释放后使用。(CVE-2022-45886)

  - 在 6.0.9 及之前版本的 Linux 内核中发现一个问题。drivers/media/dvb-core/dvbdev.c 存在一个与 dvb_register_device 动态分配 fops 相关的释放后使用。(CVE-2022-45884)

  - 在 6.0.9 及之前版本的 Linux 内核中发现一个问题。drivers/media/dvb-core/dvb_frontend.c 存在争用条件，可在设备断开连接时造成释放后使用。(CVE-2022-45885)

  - 在 Linux 内核 6.0.10 及之前的版本中发现问题。在 drivers/media/dvb-core/dvb_ca_en50221.c 中，由于缺少 wait_event，如果打开后断开连接，可能会发生释放后使用。
    (CVE-2022-45919)

  - 在用户使用恶意输入数据触发 I2C_SMBUS_BLOCK_DATA（通过 ioctl I2C_SMBUS）的方式中，在 Linux 内核 Intel 的 iSMT SMBus 主机控制器驱动程序中发现一个越界内存访问缺陷。本地用户可以利用此缺陷造成系统崩溃。(CVE-2022-2873)

  - 在 net/ipv6/raw.c（位于 Linux 内核的 Network 子组件中）的 rawv6_push_pending_frames 中发现一个空指针取消引用缺陷。此缺陷会导致系统崩溃。(CVE-2023-0394)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2023:7549 公告中提及的多个漏洞影响。

  - 内核：由于 dvb_register_device() 中产生争用条件而导致释放后使用漏洞 (CVE-2022-45884)

  - 内核：由于 dvb_net.c 中产生争用条件而导致释放后使用漏洞 (CVE-2022-45886)

  - 内核：由于 dvb_ca_en50221.c 中产生争用条件而导致释放后使用漏洞 (CVE-2022-45919)

  - 内核：smb2_is_status_io_timeout() 中的释放后使用 (CVE-2023-1192)

  - 内核：bpf：错误删除验证程序导致不安全的代码路径被错误地标记为安全 (CVE-2023-2163)

  - kernel: tun：如果在 tun_napi_alloc_frags 中启用 napi frags，超大数据包会存在缺陷 (CVE-2023-3812)

  - 内核：NVMe 的 nvmet_tcp_free_crypto 中包含释放后使用漏洞 (CVE-2023-5178)

  - 内核：mm/slab_common：kmem_cache_destroy() 后发生 slab_caches 列表损坏 (CVE-2023-52562)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 8 主机上存在安装的程序包该程序包受到 ALSA-2023:7549 公告中提及的多个漏洞的影响。

  - 在 6.0.9 及之前版本的 Linux 内核中发现一个问题。drivers/media/dvb-core/dvbdev.c 存在一个与 dvb_register_device 动态分配 fops 相关的释放后使用。(CVE-2022-45884)

  - 在 6.0.9 及之前版本的 Linux 内核中发现一个问题。drivers/media/dvb-core/dvb_net.c 存在 .disconnect 与 dvb_device_open 的争用条件，进而会导致释放后使用。(CVE-2022-45886)

  - 在 Linux 内核 6.0.10 及之前的版本中发现问题。在 drivers/media/dvb-core/dvb_ca_en50221.c 中，由于缺少 wait_event，如果打开后断开连接，可能会发生释放后使用。
    (CVE-2022-45919)

  - 在 Linux 内核 CIFS 的 smb2_is_status_io_timeout() 中发现释放后使用缺陷。CIFS 将响应数据传输到系统调用后，仍然有本地变量指向该内存区域，如果系统调用释放变量的速度比 CIFS 使用变量的速度快，CIFS 则会释放空闲内存区域，从而导致拒绝服务。(CVE-2023-1192)

  - Linux 内核不低于 5.4 版中的 BPF 存在不正确的验证器修剪漏洞，可导致不安全的代码路径被错误地标记为安全，从而导致内核内存中的任意读/写、横向权限提升和容器逃逸。(CVE-2023-2163)

  - 在 Linux 内核的 TUN/TAP 设备驱动程序功能中发现了越界内存访问缺陷，该缺陷涉及用户在启用 napi frags 时生成恶意网络数据包（过大）的方式。本地用户可利用此缺陷导致系统崩溃或可能升级其系统权限。(CVE-2023-3812)

  - 由于 Linux 内核的 NVMe-oF/TCP 子系统中存在逻辑错误，在“nvmet_tcp_free_crypto”的“drivers/nvme/target/tcp.c”中发现了释放后使用漏洞。利用此问题，恶意用户可能可以造成释放后使用和双重释放问题，这可能允许远程执行代码或在攻击者已经拥有本地权限的情况下导致本地权限升级。(CVE-2023-5178)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Rocky Linux 8 主机上存在安装的程序包该程序包受到公告 RLSA-2023:7549 中提及的多个漏洞的影响。

  - 在 6.0.9 及之前版本的 Linux 内核中发现一个问题。drivers/media/dvb-core/dvbdev.c 存在一个与 dvb_register_device 动态分配 fops 相关的释放后使用。(CVE-2022-45884)

  - 在 6.0.9 及之前版本的 Linux 内核中发现一个问题。drivers/media/dvb-core/dvb_net.c 存在 .disconnect 与 dvb_device_open 的争用条件，进而会导致释放后使用。(CVE-2022-45886)

  - 在 Linux 内核 6.0.10 及之前的版本中发现问题。在 drivers/media/dvb-core/dvb_ca_en50221.c 中，由于缺少 wait_event，如果打开后断开连接，可能会发生释放后使用。
    (CVE-2022-45919)

  - 在 Linux 内核 CIFS 的 smb2_is_status_io_timeout() 中发现释放后使用缺陷。CIFS 将响应数据传输到系统调用后，仍然有本地变量指向该内存区域，如果系统调用释放变量的速度比 CIFS 使用变量的速度快，CIFS 则会释放空闲内存区域，从而导致拒绝服务。(CVE-2023-1192)

  - Linux 内核不低于 5.4 版中的 BPF 存在不正确的验证器修剪漏洞，可导致不安全的代码路径被错误地标记为安全，从而导致内核内存中的任意读/写、横向权限提升和容器逃逸。(CVE-2023-2163)

  - 在 Linux 内核的 TUN/TAP 设备驱动程序功能中发现了越界内存访问缺陷，该缺陷涉及用户在启用 napi frags 时生成恶意网络数据包（过大）的方式。本地用户可利用此缺陷导致系统崩溃或可能升级其系统权限。(CVE-2023-3812)

  - 由于 Linux 内核的 NVMe-oF/TCP 子系统中存在逻辑错误，在“nvmet_tcp_free_crypto”的“drivers/nvme/target/tcp.c”中发现了释放后使用漏洞。利用此问题，有本地权限的恶意用户可能可以造成释放后使用和双重释放问题，这可能允许远程执行代码或导致本地权限升级问题。(CVE-2023-5178)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
186373	RHEL 8：kernel-rt (RHSA-2023:7548)	Nessus	Red Hat Local Security Checks	2023/11/28	2024/11/7	high
186634	Rocky Linux 8kernel-rt (RLSA-2023:7548)	Nessus	Rocky Linux Local Security Checks	2023/12/6	2024/8/9	high
189642	RHEL 8：内核 (RHSA-2023:7539)	Nessus	Red Hat Local Security Checks	2024/1/26	2025/9/24	high
186056	RHEL 8：内核 (RHSA-2023: 7398)	Nessus	Red Hat Local Security Checks	2023/11/21	2024/11/7	critical
225027	Linux Distros 未修补的漏洞：CVE-2022-45884	Nessus	Misc.	2025/3/5	2025/10/27	high
172679	Oracle Linux 7：Unbreakable Enterprise 内核容器 (ELSA-2023-12200)	Nessus	Oracle Linux Local Security Checks	2023/3/18	2024/10/22	high
186522	Oracle Linux 8：内核 (ELSA-2023-7549)	Nessus	Oracle Linux Local Security Checks	2023/12/2	2025/9/9	high
172663	Oracle Linux 7：Unbreakable Enterprise 内核 (ELSA-2023-12199)	Nessus	Oracle Linux Local Security Checks	2023/3/18	2024/11/1	high
173058	Oracle Linux 7 / 8：Unbreakable Enterprise 内核 (ELSA-2023-12206)	Nessus	Oracle Linux Local Security Checks	2023/3/21	2024/10/22	high
173057	Oracle Linux 7 / 8：Unbreakable Enterprise 内核容器 (ELSA-2023-12207)	Nessus	Oracle Linux Local Security Checks	2023/3/21	2024/10/22	high
186369	RHEL 8：内核 (RHSA-2023:7549)	Nessus	Red Hat Local Security Checks	2023/11/28	2024/11/7	high
186528	AlmaLinux 8内核 (ALSA-2023:7549)	Nessus	Alma Linux Local Security Checks	2023/12/3	2024/8/9	high
186633	Rocky Linux 8内核 (RLSA-2023:7549)	Nessus	Rocky Linux Local Security Checks	2023/12/6	2024/8/9	high

检测

插件搜索

high

high

high

critical

high

high

high

high

high

high

high

high

high