远程主机上安装的内核版本低于 5.15.43-20.103。因此，它受到 ALAS2KERNEL-5.15-2023-023 公告中提及的多个漏洞影响。

  - 在 Linux 内核 5.11.8 及之前的所有版本中发现一个问题。攻击者可以借此造成拒绝服务（死锁），这是因为 exit 可能正在等待停放 SQPOLL 线程，而同时 SQPOLL 线程正在等待信号启动，也称为 CID-3ebba796fa25。(CVE-2021-28951)

  - 据发现，在 Linux 内核中，RDMA 在 InfiniBand 上的实现存在缺陷。向 /dev/infiniband/rdma_cm 设备节点发出命令时，拥有特权本地帐户的攻击者可泄露内核堆栈信息。尽管此访问行为不太可能泄漏敏感用户信息，但可被进一步用于破坏现有的内核保护机制。(CVE-2021-3923)

  - BPF_BTF_LOAD 发现不受限制的 eBPF 使用中存在一个缺陷，可能因用户加载 BTF 的方式而在 Linux 内核的 BPF 子系统中发生越界内存写入。本地用户可利用此缺陷导致系统崩溃或升级其系统权限。(CVE-2022-0500)

  - 在 Linux 内核的 netfilter 子系统的 linux/net/netfilter/nf_tables_api.c 中发现一个缺陷。
    此缺陷允许本地用户造成越界写入问题。(CVE-2022-1015)

  - 在 Linux 内核的 net/netfilter/nf_tables_core.c:nft_do_chain 中发现一个漏洞，该漏洞可能会造成释放后使用。此问题需要以适当的前提条件处理“返回”，因为它可导致由本地非特权攻击者造成的内核信息泄漏问题。(CVE-2022-1016)

  - 在 KVM 中发现缺陷。更新客户机的页表条目时，不正确地将 vm_pgoff 用作获取页面 pfn 的偏移。由于 vaddr 和 vm_pgoff 可由用户模式进程控制，因此此缺陷允许主机上的非特权本地用户在用户空间区域之外写入并可能损坏内核，从而导致拒绝服务的情况。 (CVE-2022-1158)

  - 在启用脏环支持释放 vCPU 时，在 KVM 中发现空指针取消引用问题。
    此缺陷允许主机上的非特权本地攻击者发出特定的 ioctl 调用，从而造成可导致拒绝服务的内核 oops 情况。(CVE-2022-1263)

  - 在 Linux 内核的 net/key/af_key.c 的 pfkey_register 函数中发现一个漏洞。此漏洞允许本地无特权用户获取内核内存的访问权限，从而导致系统崩溃或内部内核信息泄漏。(CVE-2022-1353)

  - 在 Linux 内核的 perf_event_open() 中发现争用条件，可被非特权用户利用以获得根权限。该缺陷允许构建多个漏洞利用原语，例如内核地址信息泄漏、任意执行等 (CVE-2022-1729)

  - Linux 内核 5.15.14 及之前版本中的 kernel/bpf/verifier.c 允许本地用户获得权限，原因四可以通过特定 *_OR_NULL 指针类型使用指针算法。(CVE-2022-23222)

  - 在 openvswitch 内核模块中发现整数强制转换错误。假定有足够多的操作，当为新流程的新操作复制和预留内存时，reserve_sfa_size() 函数不会按预期返回 -EMSGSIZE，这可能导致越界写入问题。本地用户可利用此缺陷导致系统崩溃或可能升级其系统权限。(CVE-2022-2639)

  - 在 Linux 内核 5.17.2 及之前的所有版本中，SUNRPC 子系统可在确保套接字处于预期状态之前调用 xs_xprt_free。(CVE-2022-28893)

  - Linux 内核 net/sched 中的不当更新引用计数漏洞允许本地攻击者将权限升级到根层级。此问题会影响  Linux 内核 5.18 之前版本、4.14 及更新版本。(CVE-2022-29581)

  - 由于 io_uring 超时中存在争用条件，Linux 内核 5.17.3 之前版本的 fs/io_uring.c 中存在释放后使用漏洞。此漏洞可由无权访问任何用户命名空间的本地用户触发；不过，该争用条件可能很少遭到利用。(CVE-2022-29582)

  - Linux 内核 5.17.2 之前版本不会正确处理 seccomp 权限。PTRACE_SEIZE 代码路径允许攻击者绕过针对设置 PT_SUSPEND_SECCOMP 标记的预期限制。(CVE-2022-30594)

  - 在 Linux 内核 5.17.10 之前的版本中，在 drivers/input/input.c 中发现一个问题。攻击者可造成拒绝服务（不稳定），因为 input_set_capability 未正确处理事件代码落在位图之外的情况。(CVE-2022-48619)

  - 在 Linux 内核 X86 的 CPU 电源管理选项功能中，发现用户将 CPU 从暂停状态恢复为 RAM 的方式存在缺陷，可导致引导 CPU 易受到推测执行攻击行为影响。本地用户可利用此缺陷，在未经授权的情况下访问 CPU 的某些内存，方式类似于攻击中的推测执行行为。(CVE-2023-1637)

  - 在 Linux 内核的 virtio 网络子组件中，发现 drivers/vhost/net.c 的 vhost_net_set_backend 中存在双重 fget 导致的释放后使用缺陷。本地攻击者可能会利用此缺陷造成系统崩溃，甚至可能导致内核信息泄露问题。(CVE-2023-1838)

  - 在适用于 6.2.10 版之前的 Linux 内核的某些 Intel(R) i915 图形驱动程序中，由于对内存缓冲区边界内的操作限制不当，经过身份验证的用户可借此通过本地访问实现权限提升。(CVE-2023-28410)

  - 在 Linux 内核的 VMware vmxnet3 以太网 NIC 驱动程序中，发现 drivers/net/vmxnet3/vmxnet3_drv.c 的 vmxnet3_rq_alloc_rx_buf 中存在释放后使用缺陷。本地攻击者可能会利用此缺陷，在清理 vmxnet3_rq_cleanup_all 时，导致系统因双重释放而崩溃，这还有可能导致内核信息泄漏问题。(CVE-2023-4387)

  - 在 Linux 内核的 vmxnet3 网络子组件中，发现 drivers/net/vmxnet3/vmxnet3_drv.c 的 vmxnet3_rq_cleanup 中存在空指针取消引用缺陷。由于清理期间缺少健全性检查，具有普通用户权限的本地攻击者可利用此问题造成拒绝服务。
    (CVE-2023-4459)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的内核版本低于 4.14.281-212.502。因此，该软件受到 ALAS2-2022-1798 公告中提及的多个漏洞影响。

    在 Linux 内核中，以下漏洞已修复：

    dm：修复完成 IO 时的内存池空指针争用问题 (CVE-2021-47435)

    在 Linux 内核的 DMA 子系统中发现了一个与用户调用 DMA_FROM_DEVICE 的方式相关的内存泄漏缺陷。
    本地用户可利用此缺陷，读取内核空间中的随机内存。(CVE-2022-0854)

    perf：修复了 sys_perf_event_open() 与自身争用的情形 (CVE-2022-1729)

    在 openvswitch 内核模块中发现了一个整数强制转换错误。假定有足够多的操作，当为新流程的新操作复制和预留内存时，reserve_sfa_size() 函数不会按预期返回 -EMSGSIZE，这可能导致越界写入问题。本地用户可利用此缺陷导致系统崩溃或可能升级其系统权限。(CVE-2022-2639)

    Linux 内核 net/sched 中存在不当更新引用计数漏洞，本地攻击者可利用此漏洞将权限升级为 root 权限。此问题会影响 Linux 内核 5.18 之前版本、4.14 及更新版本。(CVE-2022-29581)

    Linux 内核 5.17.2 之前版本无法正确处理 seccomp 权限。攻击者可利用 PTRACE_SEIZE 代码路径，绕过针对设置 PT_SUSPEND_SECCOMP 标记的预期限制。(CVE-2022-30594)

    在 Linux 内核 5.17.10 之前的版本中，在 drivers/input/input.c 中发现一个问题。攻击者可造成拒绝服务（不稳定），因为 input_set_capability 未正确处理事件代码落在位图之外的情况。(CVE-2022-48619)

    在 Linux 内核中，以下漏洞已修复：

    swiotlb：修复 DMA_FROM_DEVICE 的 swiotlb 信息泄漏 (CVE-2022-48853)

    在 Linux 内核中，以下漏洞已修复：

    ALSA：pcm：修复并发 hw_params 和 hw_free 调用之间的争用问题 (CVE-2022-49291)

    在 Linux 内核的 VMware vmxnet3 以太网 NIC 驱动程序中，发现 drivers/net/vmxnet3/vmxnet3_drv.c 的 vmxnet3_rq_alloc_rx_buf 中存在一个释放后使用缺陷。本地攻击者可能会利用此缺陷，在清理 vmxnet3_rq_cleanup_all 时，导致系统因双重释放而崩溃，这还有可能导致内核信息泄漏问题。(CVE-2023-4387)

    在 Linux 内核的 vmxnet3 网络子组件中，发现 drivers/net/vmxnet3/vmxnet3_drv.c 的 vmxnet3_rq_cleanup 中存在一个空指针取消引用缺陷。由于清理期间缺少健全性检查，具有普通用户权限的本地攻击者可利用此问题造成拒绝服务。
    (CVE-2023-4459)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2024:7001 公告中提及的多个漏洞的影响。

    kernel-rt 程序包提供 Real Time Linux Kernel，支持对具有极高确定性要求的系统进行微调。
    安全修复：

     CVE-2023-6040 CVE-2024-26595 CVE-2021-46984 CVE-2023-52478 CVE-2023-52476 CVE-2023-52522 CVE-2021-47101 CVE-2021-47097 CVE-2023-52605 CVE-2024-26645 CVE-2024-26665 CVE-2024-26720 CVE-2024-26717 CVE-2024-26769 CVE-2024-26894 CVE-2024-26880 CVE-2024-26855 CVE-2024-26923 CVE-2024-26939 CVE-2024-27013 CVE-2024-27042 CVE-2024-35809 CVE-2023-52683 CVE-2024-35884 CVE-2024-35877 CVE-2024-35944 CVE-2024-35989 CVE-2021-47412 CVE-2021-47393 CVE-2021-47386 CVE-2021-47385 CVE-2021-47384 CVE-2021-47383 CVE-2021-47432 CVE-2021-47352 CVE-2021-47338 CVE-2021-47321 CVE-2021-47289 CVE-2021-47287 CVE-2023-52817 CVE-2023-52840 CVE-2021-47441 CVE-2021-47466 CVE-2021-47455 CVE-2021-47497 CVE-2021-47560 CVE-2021-47527 CVE-2024-36883 CVE-2024-36920 CVE-2024-36902 CVE-2024-36953 CVE-2024-36939 CVE-2024-36901 CVE-2021-47582 CVE-2021-47609 CVE-2024-38619 CVE-2022-48754 CVE-2022-48760 CVE-2024-38581 CVE-2024-38570 CVE-2024-38559 CVE-2024-38558 CVE-2024-37356 CVE-2024-39471 CVE-2024-39499 CVE-2024-39501 CVE-2024-39506 CVE-2024-40904 CVE-2024-40911 CVE-2024-40912 CVE-2024-40929 CVE-2024-40931 CVE-2024-40941 CVE-2024-40954 CVE-2024-40958 CVE-2024-40959 CVE-2024-40960 CVE-2024-40972 CVE-2024-40977 CVE-2024-40978 CVE-2024-40988 CVE-2024-40989 CVE-2024-40995 CVE-2024-40997 CVE-2024-40998 CVE-2024-41005 CVE-2024-40901 CVE-2024-41007 CVE-2024-41008 CVE-2022-48804 CVE-2022-48836 CVE-2022-48866 CVE-2024-41090 CVE-2024-41091 CVE-2024-41012 CVE-2024-41013 CVE-2024-41014 CVE-2024-41035 CVE-2024-41038 CVE-2024-41039 CVE-2024-41040 CVE-2024-41041 CVE-2024-41044 CVE-2024-41055 CVE-2024-41056 CVE-2024-41060 CVE-2024-41071 CVE-2024-41076 CVE-2024-41097 CVE-2024-42084 CVE-2024-42090 CVE-2024-42096 CVE-2024-42114 CVE-2024-42124 CVE-2024-42131 CVE-2024-42152 CVE-2024-42154 CVE-2024-42226 CVE-2024-42228 CVE-2024-42237 CVE-2024-42238 CVE-2024-42240 CVE-2024-42246 CVE-2024-42322 CVE-2024-43871 有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、确认和其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 6 / 7 主机上安装的程序包受到 ELSA-2024-12193 公告中提及的多个漏洞的影响。

  - 在 6.6.8 之前的 Linux 内核中发现了一个问题。因 vcc_recvmsg 争用条件，net/atm/ioctl.c 中的 do_vcc_ioctl 存在释放后使用漏洞。(CVE-2023-51780)

  - 在 Linux 内核的 ext4 中，在 fs/ext4/super.c 的 __ext4_remount 中发现一个释放后使用缺陷。此缺陷允许本地用户在释放旧配额文件名以触发潜在的故障时造成信息泄漏问题，从而导致释放后使用。(CVE-2024-0775)

  - 在 Linux 内核中，在 net/netfilter/nf_conntrack_netlink.c 的 ctnetlink_create_conntrack 中发现内存泄漏问题。由于 refcount 溢出，具有 CAP_NET_ADMIN 权限的本地攻击者可利用此问题造成拒绝服务 (DoS)。(CVE-2023-7192)

  - 在 Linux 内核 5.17.10 之前的版本中，在 drivers/input/input.c 中发现一个问题。攻击者可造成拒绝服务（不稳定），因为 input_set_capability 未正确处理事件代码落在位图之外的情况。(CVE-2022-48619)

  - 在 Linux 内核的 CAPI over Bluetooth 连接代码中发现一个缺陷。拥有本地帐户的攻击者可在 CAPI (ISDN) 硬件连接失败时升级权限。(CVE-2021-34981)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的内核版本低于 5.10.118-111.515。因此，会受到 ALAS2KERNEL-5.10-2022-014 公告中提及的多个漏洞影响。

    在 Linux 内核中，以下漏洞已修复：

    dm修复完成 IO 时的内存池空指针争用 (CVE-2021-47435)

    在 Linux 内核的 drivers/scsi/scsi_ioctl.c 中发现 scsi_ioctl 函数包含内核信息泄漏缺陷。该缺陷允许具有特殊用户特权（CAP_SYS_ADMIN 或 CAP_SYS_RAWIO）的本地攻击者造成机密性问题。（CVE-2022-0494）

    在 Linux 内核的 DMA 子系统中发现了一个与用户调用 DMA_FROM_DEVICE 的方式相关的内存泄漏缺陷。
    本地用户可利用此缺陷，读取内核空间中的随机内存。(CVE-2022-0854)

    perf：修复了 sys_perf_event_open() 与自身争用的情形 (CVE-2022-1729)

    io_uring：准备 req 身份时，始终使用原始任务 (CVE-2022-1786)

    在 的“待定”中由于释放后使用存在一种可能导致内核内存损坏的方法。这可能会导致本地权限提升，且无需其他执行权限。无需用户交互即可恶意利用。Product: AndroidVersions: Android kernelAndroid ID: A-220738351References
    上游内核 (CVE-2022-20568)

    由于通过某些 *_OR_NULL 指针类型提供指针算术Linux 内核 5.15.14 及之前版本中的 kernel/bpf/verifier.c 允许本地用户获取权限。 (CVE-2022-23222)

    在 openvswitch 内核模块中发现了一个整数强制转换错误。假定有足够多的操作，当为新流程的新操作复制和预留内存时，reserve_sfa_size() 函数不会按预期返回 -EMSGSIZE，这可能导致越界写入问题。本地用户可利用此缺陷导致系统崩溃或可能升级其系统权限。(CVE-2022-2639)

    在 Linux 内核 5.17.2 及之前的所有版本中，SUNRPC 子系统可在确保套接字处于预期状态之前调用 xs_xprt_free。(CVE-2022-28893)

    Linux 内核 net/sched 中存在不当更新引用计数漏洞，本地攻击者可利用此漏洞将权限升级为 root 权限。此问题会影响 Linux 内核 5.18 之前版本、4.14 及更新版本。(CVE-2022-29581)

    在 Linux 内核 5.17.10 之前的版本中，在 drivers/input/input.c 中发现一个问题。攻击者可造成拒绝服务（不稳定），因为 input_set_capability 未正确处理事件代码落在位图之外的情况。(CVE-2022-48619)

    在 Linux 内核的 virtio 网络子组件中，发现 drivers/vhost/net.c 的 vhost_net_set_backend 中存在双重 fget 导致的释放后使用缺陷。本地攻击者可能会利用此缺陷造成系统崩溃，甚至可能导致内核信息泄露问题。(CVE-2023-1838)

    在 Linux 内核的 VMware vmxnet3 以太网 NIC 驱动程序中，发现 drivers/net/vmxnet3/vmxnet3_drv.c 的 vmxnet3_rq_alloc_rx_buf 中存在一个释放后使用缺陷。本地攻击者可能会利用此缺陷，在清理 vmxnet3_rq_cleanup_all 时，导致系统因双重释放而崩溃，这还有可能导致内核信息泄漏问题。(CVE-2023-4387)

    在 Linux 内核的 vmxnet3 网络子组件中，发现 drivers/net/vmxnet3/vmxnet3_drv.c 的 vmxnet3_rq_cleanup 中存在一个空指针取消引用缺陷。由于清理期间缺少健全性检查，具有普通用户权限的本地攻击者可利用此问题造成拒绝服务。
    (CVE-2023-4459)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Rocky Linux 8 主机上安装的多个程序包受到 RLSA-2024:7001 公告中提及的多个漏洞影响。

    CVE-2023-6040 CVE-2024-26595 CVE-2021-46984 CVE-2023-52478 CVE-2023-52476 CVE-2023-52522 CVE-2021-47101 CVE-2021-47097 CVE-2023-52605 CVE-2024-26645 CVE-2024-26665 CVE-2024-26720 CVE-2024-26717 CVE-2024-26769 CVE-2024-26894 CVE-2024-26880 CVE-2024-26855 CVE-2024-26923 CVE-2024-26939 CVE-2024-27013 CVE-2024-27042 CVE-2024-35809 CVE-2023-52683 CVE-2024-35884 CVE-2024-35877 CVE-2024-35944 CVE-2024-35989 CVE-2021-47412 CVE-2021-47393 CVE-2021-47386 CVE-2021-47385 CVE-2021-47384 CVE-2021-47383 CVE-2021-47432 CVE-2021-47352 CVE-2021-47338 CVE-2021-47321 CVE-2021-47289 CVE-2021-47287 CVE-2023-52817 CVE-2023-52840 CVE-2021-47441 CVE-2021-47466 CVE-2021-47455 CVE-2021-47497 CVE-2021-47560 CVE-2021-47527 CVE-2024-36883 CVE-2024-36920 CVE-2024-36902 CVE-2024-36953 CVE-2024-36939 CVE-2024-36901 CVE-2021-47582 CVE-2021-47609 CVE-2024-38619 CVE-2022-48754 CVE-2022-48760 CVE-2024-38581 CVE-2024-38570 CVE-2024-38559 CVE-2024-38558 CVE-2024-37356 CVE-2024-39471 CVE-2024-39499 CVE-2024-39501 CVE-2024-39506 CVE-2024-40904 CVE-2024-40911 CVE-2024-40912 CVE-2024-40929 CVE-2024-40931 CVE-2024-40941 CVE-2024-40954 CVE-2024-40958 CVE-2024-40959 CVE-2024-40960 CVE-2024-40972 CVE-2024-40977 CVE-2024-40978 CVE-2024-40988 CVE-2024-40989 CVE-2024-40995 CVE-2024-40997 CVE-2024-40998 CVE-2024-41005 CVE-2024-40901 CVE-2024-41007 CVE-2024-41008 CVE-2022-48804 CVE-2022-48836 CVE-2022-48866 CVE-2024-41090 CVE-2024-41091 CVE-2024-41012 CVE-2024-41013 CVE-2024-41014 CVE-2024-41035 CVE-2024-41038 CVE-2024-41039 CVE-2024-41040 CVE-2024-41041 CVE-2024-41044 CVE-2024-41055 CVE-2024-41056 CVE-2024-41060 CVE-2024-41071 CVE-2024-41076 CVE-2024-41097 CVE-2024-42084 CVE-2024-42090 CVE-2024-42096 CVE-2024-42114 CVE-2024-42124 CVE-2024-42131 CVE-2024-42152 CVE-2024-42154 CVE-2024-42226 CVE-2024-42228 CVE-2024-42237 CVE-2024-42238 CVE-2024-42240 CVE-2024-42246 CVE-2024-42322 CVE-2024-43871

Tenable 已直接从 Rocky Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的内核版本低于 5.4.196-108.356。因此，会受到 ALAS2KERNEL-5.4-2022-026 公告中提及的多个漏洞影响。

    在 Linux 内核中，以下漏洞已修复：

    dm修复完成 IO 时的内存池空指针争用 (CVE-2021-47435)

    在 Linux 内核的 drivers/scsi/scsi_ioctl.c 中发现 scsi_ioctl 函数包含内核信息泄漏缺陷。该缺陷允许具有特殊用户特权（CAP_SYS_ADMIN 或 CAP_SYS_RAWIO）的本地攻击者造成机密性问题。（CVE-2022-0494）

    在 Linux 内核的 DMA 子系统中发现了一个与用户调用 DMA_FROM_DEVICE 的方式相关的内存泄漏缺陷。
    本地用户可利用此缺陷，读取内核空间中的随机内存。(CVE-2022-0854)

    perf：修复了 sys_perf_event_open() 与自身争用的情形 (CVE-2022-1729)

    floppy：默认禁用 FDRAWCMD (CVE-2022-1836)

    在 openvswitch 内核模块中发现了一个整数强制转换错误。假定有足够多的操作，当为新流程的新操作复制和预留内存时，reserve_sfa_size() 函数不会按预期返回 -EMSGSIZE，这可能导致越界写入问题。本地用户可利用此缺陷导致系统崩溃或可能升级其系统权限。(CVE-2022-2639)

    在 Linux 内核 5.17.2 及之前的所有版本中，SUNRPC 子系统可在确保套接字处于预期状态之前调用 xs_xprt_free。(CVE-2022-28893)

    Linux 内核 net/sched 中存在不当更新引用计数漏洞，本地攻击者可利用此漏洞将权限升级为 root 权限。此问题会影响 Linux 内核 5.18 之前版本、4.14 及更新版本。(CVE-2022-29581)

    在 Linux 内核 5.17.10 之前的版本中，在 drivers/input/input.c 中发现一个问题。攻击者可造成拒绝服务（不稳定），因为 input_set_capability 未正确处理事件代码落在位图之外的情况。(CVE-2022-48619)

    在 Linux 内核中，以下漏洞已修复：

    mm修复使用 zram 交换的意外归零页面映射 (CVE-2022-49052)

    在 Linux 内核中，以下漏洞已修复：

    ALSA：pcm：修复并发 hw_params 和 hw_free 调用之间的争用问题 (CVE-2022-49291)

    在 Linux 内核的 virtio 网络子组件中，发现 drivers/vhost/net.c 的 vhost_net_set_backend 中存在双重 fget 导致的释放后使用缺陷。本地攻击者可能会利用此缺陷造成系统崩溃，甚至可能导致内核信息泄露问题。(CVE-2023-1838)

    在 Linux 内核的 VMware vmxnet3 以太网 NIC 驱动程序中，发现 drivers/net/vmxnet3/vmxnet3_drv.c 的 vmxnet3_rq_alloc_rx_buf 中存在一个释放后使用缺陷。本地攻击者可能会利用此缺陷，在清理 vmxnet3_rq_cleanup_all 时，导致系统因双重释放而崩溃，这还有可能导致内核信息泄漏问题。(CVE-2023-4387)

    在 Linux 内核的 vmxnet3 网络子组件中，发现 drivers/net/vmxnet3/vmxnet3_drv.c 的 vmxnet3_rq_cleanup 中存在一个空指针取消引用缺陷。由于清理期间缺少健全性检查，具有普通用户权限的本地攻击者可利用此问题造成拒绝服务。
    (CVE-2023-4459)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2024:7000 公告中提及的多个漏洞的影响。

    内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。
    安全修复：

     CVE-2023-6040 CVE-2024-26595 CVE-2024-26600 CVE-2021-46984 CVE-2023-52478 CVE-2023-52476 CVE-2023-52522 CVE-2021-47101 CVE-2021-47097 CVE-2023-52605 CVE-2024-26638 CVE-2024-26645 CVE-2024-26665 CVE-2024-26720 CVE-2024-26717 CVE-2024-26769 CVE-2024-26846 CVE-2024-26894 CVE-2024-26880 CVE-2024-26855 CVE-2024-26923 CVE-2024-26939 CVE-2024-27013 CVE-2024-27042 CVE-2024-35809 CVE-2023-52683 CVE-2024-35884 CVE-2024-35877 CVE-2024-35944 CVE-2024-35989 CVE-2021-47412 CVE-2021-47393 CVE-2021-47386 CVE-2021-47385 CVE-2021-47384 CVE-2021-47383 CVE-2021-47432 CVE-2021-47352 CVE-2021-47338 CVE-2021-47321 CVE-2021-47289 CVE-2021-47287 CVE-2023-52798 CVE-2023-52809 CVE-2023-52817 CVE-2023-52840 CVE-2023-52800 CVE-2021-47441 CVE-2021-47466 CVE-2021-47455 CVE-2021-47497 CVE-2021-47560 CVE-2021-47527 CVE-2024-36883 CVE-2024-36922 CVE-2024-36920 CVE-2024-36902 CVE-2024-36953 CVE-2024-36939 CVE-2024-36919 CVE-2024-36901 CVE-2021-47582 CVE-2021-47609 CVE-2024-38619 CVE-2022-48754 CVE-2022-48760 CVE-2024-38581 CVE-2024-38579 CVE-2024-38570 CVE-2024-38559 CVE-2024-38558 CVE-2024-37356 CVE-2024-39471 CVE-2024-39499 CVE-2024-39501 CVE-2024-39506 CVE-2024-40904 CVE-2024-40911 CVE-2024-40912 CVE-2024-40929 CVE-2024-40931 CVE-2024-40941 CVE-2024-40954 CVE-2024-40958 CVE-2024-40959 CVE-2024-40960 CVE-2024-40972 CVE-2024-40977 CVE-2024-40978 CVE-2024-40988 CVE-2024-40989 CVE-2024-40995 CVE-2024-40997 CVE-2024-40998 CVE-2024-41005 CVE-2024-40901 CVE-2024-41007 CVE-2024-41008 CVE-2022-48804 CVE-2022-48836 CVE-2022-48866 CVE-2024-41090 CVE-2024-41091 CVE-2024-41012 CVE-2024-41013 CVE-2024-41014 CVE-2024-41023 CVE-2024-41035 CVE-2024-41038 CVE-2024-41039 CVE-2024-41040 CVE-2024-41041 CVE-2024-41044 CVE-2024-41055 CVE-2024-41056 CVE-2024-41060 CVE-2024-41064 CVE-2024-41065 CVE-2024-41071 CVE-2024-41076 CVE-2024-41097 CVE-2024-42084 CVE-2024-42090 CVE-2024-42094 CVE-2024-42096 CVE-2024-42114 CVE-2024-42124 CVE-2024-42131 CVE-2024-42152 CVE-2024-42154 CVE-2024-42225 CVE-2024-42226 CVE-2024-42228 CVE-2024-42237 CVE-2024-42238 CVE-2024-42240 CVE-2024-42246 CVE-2024-42322 CVE-2024-43830 CVE-2024-43871 有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、确认和其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 8 主机上安装的程序包受到 ALSA-2024:7001 公告中提及的多个漏洞的影响。

    CVE-2023-6040 CVE-2024-26595 CVE-2021-46984 CVE-2023-52478 CVE-2023-52476 CVE-2023-52522 CVE-2021-47101 CVE-2021-47097 CVE-2023-52605 CVE-2024-26645 CVE-2024-26665 CVE-2024-26720 CVE-2024-26717 CVE-2024-26769 CVE-2024-26894 CVE-2024-26880 CVE-2024-26855 CVE-2024-26923 CVE-2024-26939 CVE-2024-27013 CVE-2024-27042 CVE-2024-35809 CVE-2023-52683 CVE-2024-35884 CVE-2024-35877 CVE-2024-35944 CVE-2024-35989 CVE-2021-47412 CVE-2021-47393 CVE-2021-47386 CVE-2021-47385 CVE-2021-47384 CVE-2021-47383 CVE-2021-47432 CVE-2021-47352 CVE-2021-47338 CVE-2021-47321 CVE-2021-47289 CVE-2021-47287 CVE-2023-52817 CVE-2023-52840 CVE-2021-47441 CVE-2021-47466 CVE-2021-47455 CVE-2021-47497 CVE-2021-47560 CVE-2021-47527 CVE-2024-36883 CVE-2024-36920 CVE-2024-36902 CVE-2024-36953 CVE-2024-36939 CVE-2024-36901 CVE-2021-47582 CVE-2021-47609 CVE-2024-38619 CVE-2022-48754 CVE-2022-48760 CVE-2024-38581 CVE-2024-38570 CVE-2024-38559 CVE-2024-38558 CVE-2024-37356 CVE-2024-39471 CVE-2024-39499 CVE-2024-39501 CVE-2024-39506 CVE-2024-40904 CVE-2024-40911 CVE-2024-40912 CVE-2024-40929 CVE-2024-40931 CVE-2024-40941 CVE-2024-40954 CVE-2024-40958 CVE-2024-40959 CVE-2024-40960 CVE-2024-40972 CVE-2024-40977 CVE-2024-40978 CVE-2024-40988 CVE-2024-40989 CVE-2024-40995 CVE-2024-40997 CVE-2024-40998 CVE-2024-41005 CVE-2024-40901 CVE-2024-41007 CVE-2024-41008 CVE-2022-48804 CVE-2022-48836 CVE-2022-48866 CVE-2024-41090 CVE-2024-41091 CVE-2024-41012 CVE-2024-41013 CVE-2024-41014 CVE-2024-41035 CVE-2024-41038 CVE-2024-41039 CVE-2024-41040 CVE-2024-41041 CVE-2024-41044 CVE-2024-41055 CVE-2024-41056 CVE-2024-41060 CVE-2024-41071 CVE-2024-41076 CVE-2024-41097 CVE-2024-42084 CVE-2024-42090 CVE-2024-42096 CVE-2024-42114 CVE-2024-42124 CVE-2024-42131 CVE-2024-42152 CVE-2024-42154 CVE-2024-42226 CVE-2024-42228 CVE-2024-42237 CVE-2024-42238 CVE-2024-42240 CVE-2024-42246 CVE-2024-42322 CVE-2024-43871

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 8 主机上安装的程序包受到 ALSA-2024:7000 公告中提及的多个漏洞的影响。

    CVE-2023-6040 CVE-2024-26595 CVE-2024-26600 CVE-2021-46984 CVE-2023-52478 CVE-2023-52476 CVE-2023-52522 CVE-2021-47101 CVE-2021-47097 CVE-2023-52605 CVE-2024-26638 CVE-2024-26645 CVE-2024-26665 CVE-2024-26720 CVE-2024-26717 CVE-2024-26769 CVE-2024-26846 CVE-2024-26894 CVE-2024-26880 CVE-2024-26855 CVE-2024-26923 CVE-2024-26939 CVE-2024-27013 CVE-2024-27042 CVE-2024-35809 CVE-2023-52683 CVE-2024-35884 CVE-2024-35877 CVE-2024-35944 CVE-2024-35989 CVE-2021-47412 CVE-2021-47393 CVE-2021-47386 CVE-2021-47385 CVE-2021-47384 CVE-2021-47383 CVE-2021-47432 CVE-2021-47352 CVE-2021-47338 CVE-2021-47321 CVE-2021-47289 CVE-2021-47287 CVE-2023-52798 CVE-2023-52809 CVE-2023-52817 CVE-2023-52840 CVE-2023-52800 CVE-2021-47441 CVE-2021-47466 CVE-2021-47455 CVE-2021-47497 CVE-2021-47560 CVE-2021-47527 CVE-2024-36883 CVE-2024-36922 CVE-2024-36920 CVE-2024-36902 CVE-2024-36953 CVE-2024-36939 CVE-2024-36919 CVE-2024-36901 CVE-2021-47582 CVE-2021-47609 CVE-2024-38619 CVE-2022-48754 CVE-2022-48760 CVE-2024-38581 CVE-2024-38579 CVE-2024-38570 CVE-2024-38559 CVE-2024-38558 CVE-2024-37356 CVE-2024-39471 CVE-2024-39499 CVE-2024-39501 CVE-2024-39506 CVE-2024-40904 CVE-2024-40911 CVE-2024-40912 CVE-2024-40929 CVE-2024-40931 CVE-2024-40941 CVE-2024-40954 CVE-2024-40958 CVE-2024-40959 CVE-2024-40960 CVE-2024-40972 CVE-2024-40977 CVE-2024-40978 CVE-2024-40988 CVE-2024-40989 CVE-2024-40995 CVE-2024-40997 CVE-2024-40998 CVE-2024-41005 CVE-2024-40901 CVE-2024-41007 CVE-2024-41008 CVE-2022-48804 CVE-2022-48836 CVE-2022-48866 CVE-2024-41090 CVE-2024-41091 CVE-2024-41012 CVE-2024-41013 CVE-2024-41014 CVE-2024-41023 CVE-2024-41035 CVE-2024-41038 CVE-2024-41039 CVE-2024-41040 CVE-2024-41041 CVE-2024-41044 CVE-2024-41055 CVE-2024-41056 CVE-2024-41060 CVE-2024-41064 CVE-2024-41065 CVE-2024-41071 CVE-2024-41076 CVE-2024-41097 CVE-2024-42084 CVE-2024-42090 CVE-2024-42094 CVE-2024-42096 CVE-2024-42114 CVE-2024-42124 CVE-2024-42131 CVE-2024-42152 CVE-2024-42154 CVE-2024-42225 CVE-2024-42226 CVE-2024-42228 CVE-2024-42237 CVE-2024-42238 CVE-2024-42240 CVE-2024-42246 CVE-2024-42322 CVE-2024-43830 CVE-2024-43871

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 OracleVM 系统缺少解决关键安全更新的必要补丁：

  - 在 Linux 内核 5.17.10 之前的版本中，在 drivers/input/input.c 中发现一个问题。攻击者可造成拒绝服务（不稳定），因为 input_set_capability 未正确处理事件代码落在位图之外的情况。(CVE-2022-48619)

  - 在 6.6.8 之前的 Linux 内核中发现了一个问题。因 vcc_recvmsg 争用条件，net/atm/ioctl.c 中的 do_vcc_ioctl 存在释放后使用漏洞。(CVE-2023-51780)

  - 在 Linux 内核中，在 net/netfilter/nf_conntrack_netlink.c 的 ctnetlink_create_conntrack 中发现内存泄漏问题。由于 refcount 溢出，具有 CAP_NET_ADMIN 权限的本地攻击者可利用此问题造成拒绝服务 (DoS)。(CVE-2023-7192)

  - 在 Linux 内核的 ext4 中，在 fs/ext4/super.c 的 __ext4_remount 中发现一个释放后使用缺陷。此缺陷允许本地用户在释放旧配额文件名以触发潜在的故障时造成信息泄漏问题，从而导致释放后使用。(CVE-2024-0775)

  - 在 Linux 内核的 CAPI over Bluetooth 连接代码中发现一个缺陷。拥有本地帐户的攻击者可在 CAPI (ISDN) 硬件连接失败时升级权限。(CVE-2021-34981)

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号来判断。

远程 14.04 LTS / 16.04 LTS 主机上安装的程序包受到 USN-6938-1 公告中提及的多个漏洞的影响。

    据发现，Linux 内核中的设备输入子系统未正确处理事件代码在位图之外的情况。本地攻击者可利用此问题造成拒绝服务（系统崩溃）。(CVE-2022-48619)

     发现 Linux 内核中的 NFC 控制器接口 (NCI) 实现未正确处理某些内存分配失败情况，导致空指针取消引用漏洞。本地攻击者可利用此问题造成拒绝服务（系统崩溃）。
    (CVE-2023-46343)

    据发现，当通过 debugfs 修改某些设置值时，Linux 内核的蓝牙子系统中存在争用条件。特权攻击者可利用此问题造成拒绝服务。（CVE-2024-24857、CVE-2024-24858、CVE-2024-24859）

    Chenyuan Yang 发现无序区块映像 (UBI) 闪存设备卷管理子系统在某些情况下未正确验证逻辑 eraseblock 大小。攻击者可能会利用此问题发起拒绝服务攻击（系统崩溃）。(CVE-2024-25739)

    在 Linux 内核中发现多个安全问题。攻击者可能利用这些问题入侵系统。此更新修正了以下子系统中的缺陷：

    - GPU 驱动程序；

    - HID 子系统；

    - I2C 子系统；

    - 输入设备驱动程序（鼠标）；

    - MTD 块设备驱动程序；

    - 网络驱动程序；

    - TTY 驱动程序；

    - USB 子系统；

    - 文件系统基础设施；

    - F2FS 文件系统；

    - SMB 网络文件系统；

    - BPF 子系统；

    - B.A.T.M.A.N. 网格协议；

    - 蓝牙子系统；

    - IPv4 联网；

    - IPv6 联网；

    - Netfilter；

    - Unix 域套接字；

    - 无线网络；（CVE-2024-26901、CVE-2021-46932、CVE-2024-26857、CVE-2024-26882、CVE-2024-26934、CVE-2023-52449、CVE-2024-35982、CVE-2021-46933、CVE-2023-52620、CVE-2023-52444、CVE-2024-26923、CVE-2023-52469、CVE-2024-26886、CVE-2024-36902、CVE-2023-52436、CVE-2024-36016、CVE-2024-26884、CVE-2021-46960、CVE-2021-47194、CVE-2023-52752、CVE-2024-27020、CVE-2024-26840、CVE-2024-35997、CVE-2024-35984、CVE-2024-35978）

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
180569	Amazon Linux 2：内核 (ALASKERNEL-5.15-2023-023)	Nessus	Amazon Linux Local Security Checks	2023/9/6	2024/12/11	high
161935	Amazon Linux 2：内核 (ALAS-2022-1798)	Nessus	Amazon Linux Local Security Checks	2022/6/7	2025/5/22	high
207656	RHEL 8：kernel-rt (RHSA-2024:7001)	Nessus	Red Hat Local Security Checks	2024/9/24	2025/2/6	high
207773	Oracle Linux 8：内核 (ELSA-2024-7000)	Nessus	Oracle Linux Local Security Checks	2024/9/25	2025/4/18	high
191488	Oracle Linux 6 / 7：Unbreakable Enterprise 内核 (ELSA-2024-12193)	Nessus	Oracle Linux Local Security Checks	2024/3/4	2024/9/21	high
162002	Amazon Linux 2：内核 (ALASKERNEL-5.10-2022-014)	Nessus	Amazon Linux Local Security Checks	2022/6/10	2025/5/23	high
207938	Rocky Linux 8：kernel-rt (RLSA-2024:7001)	Nessus	Rocky Linux Local Security Checks	2024/9/30	2024/9/30	critical
162005	Amazon Linux 2：内核 (ALASKERNEL-5.4-2022-026)	Nessus	Amazon Linux Local Security Checks	2022/6/10	2025/5/23	high
207683	RHEL 8：内核 (RHSA-2024:7000)	Nessus	Red Hat Local Security Checks	2024/9/24	2025/4/18	high
207757	AlmaLinux 8：kernel-rt (ALSA-2024:7001)	Nessus	Alma Linux Local Security Checks	2024/9/25	2024/9/25	critical
207758	AlmaLinux 8：内核 (ALSA-2024:7000)	Nessus	Alma Linux Local Security Checks	2024/9/25	2024/9/25	critical
173106	Amazon Linux 2023：bpftool、kernel、kernel-devel (ALAS2023-2023-070)	Nessus	Amazon Linux Local Security Checks	2023/3/21	2024/8/22	high
191688	OracleVM 3.4：kernel-uek (OVMSA-2024-0003)	Nessus	OracleVM Local Security Checks	2024/3/7	2024/3/7	high
204920	Ubuntu 14.04 LTS / 16.04 LTS：Linux kernel 漏洞 (USN-6938-1)	Nessus	Ubuntu Local Security Checks	2024/7/31	2024/8/27	high

检测

插件搜索

high

high

high

high

high

high

critical

high

high

critical

critical

high

high

high