Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - netfilternf_tables修复 nf_tables_addchain() 的 percpu 内存泄漏 据我看当 nft_chain_offload_priority() 返回错误时自提交 3bc158f8d0330f0anetfilternf_tables将 basechain 优先级映射到硬件优先级后用于链统计的 percpu 内存就开始泄漏。 (CVE-2022-48642)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程主机上安装的内核版本低于 5.10.147-133.644。因此，会受到 ALAS2KERNEL-5.10-2022-021 公告中提及的多个漏洞影响。

    2024-08-27：已将 CVE-2022-48700 添加到此公告中。

    2024-08-27：已将 CVE-2022-48671 添加到此公告中。

    2024-08-27：已将 CVE-2022-48672 添加到此公告中。

    2024-08-01：已将 CVE-2022-48639 添加到此公告中。

    2024-08-01：已将 CVE-2022-48660 添加到此公告中。

    2024-08-01：已将 CVE-2022-48643 添加到此公告中。

    2024-08-01：已将 CVE-2022-48631 添加到此公告中。

    2024-08-01：已将 CVE-2022-48644 添加到此公告中。

    2024-08-01：已将 CVE-2022-48641 添加到此公告中。

    2024-08-01：已将 CVE-2022-48664 添加到此公告中。

    2024-08-01：已将 CVE-2022-48659 添加到此公告中。

    2024-08-01：已将 CVE-2022-48654 添加到此公告中。

    2024-08-01：已将 CVE-2022-48642 添加到此公告中。

    2024-06-06：已将 CVE-2022-48651 添加到此公告中。

    2024-05-23：已将 CVE-2022-3544 添加到此公告中。

    在 Linux 内核的 fs/inode.c:inode_init_owner() 函数逻辑中发现一个漏洞，当目录是 SGID 且属于特定群组，并可由非此群组成员的用户写入时，本地用户可以为 XFS 文件系统创建具有非预定群组所有权且具有群组执行和 SGID 权限位集的文件。这会导致在不应授权的情况下授予过多的权限。此漏洞与之前的 CVE-2018-13405 类似，现增加了缺失的 XFS 补丁。(CVE-2021-4037)

    在 Linux 内核中发现一个缺陷。现有 KVM SEV API 存在漏洞，允许非根（主机）用户级应用程序通过在支持安全加密虚拟化 (SEV) 的 AMD CPU 中创建机密客户机 VM 实例，导致主机内核崩溃。(CVE-2022-0171)

    在 Linux 内核的 Unix 套接字垃圾回收和 io_uring 中发现释放后使用缺陷。本地用户可利用此缺陷导致系统崩溃或可能升级其系统权限。(CVE-2022-2602)

    在 i740 驱动程序中发现 Linux 内核缺陷。Userspace 程序可通过 ioctl() 接口向驱动程序传递任何值。驱动程序不检查“pixclock”的值，因此可能导致除零错误。(CVE-2022-3061)

    在 Linux 内核中发现一个归类为“存在问题”的漏洞。受影响的是 Netfilter 组件中 mm/damon/sysfs.c 文件的 damon_sysfs_add_target 函数。此操纵漏洞会导致内存泄漏。建议应用补丁修复此问题。此漏洞的标识符为 VDB-211044。(CVE-2022-3544)

    在 5.19 之前版本的 Linux 内核中发现了问题。在 drivers/video/fbdev/pxa3xx-gcu.c 的 pxa3xx_gcu_write 中，count 参数存在 size_t 与 int 类型冲突，攻击者可借此造成整数溢出并绕过大小检查。之后，因为它会被用作 copy_from_user() 的第三个参数，所以可能发生堆溢出。(CVE-2022-39842)

    此漏洞允许本地攻击者在受影响的 Linux Kernel 6.0-rc2 安装程序上公开敏感信息。如要利用此漏洞，攻击者必须首先具备在目标系统上执行高权限代码的能力。nft_osf_eval 函数中存在此特定缺陷。出现此问题的原因是在访问内存之前缺少正确的内存初始化。攻击者可利用此漏洞以及其他漏洞在内核环境中执行任意代码。此漏洞之前为 ZDI-CAN-18540。(CVE-2022-42432)

    在 Linux 内核中，以下漏洞已修复：

    ext4：修复当 eh_entries == 0 且 eh_depth > 0 时，范围解析中的缺陷 (CVE-2022-48631)

    在 Linux 内核中，以下漏洞已修复：

    net：sched：修复 tc_new_tfilter() 中可能的引用计数泄漏 (CVE-2022-48639)

    在 Linux 内核中，以下漏洞已修复：

    netfilter: ebtables：修复 blob 畸形时的内存泄漏 (CVE-2022-48641)

    在 Linux 内核中，以下漏洞已修复：

    netfilter：nf_tables：修复 nf_tables_addchain() 的 percpu 内存泄漏 (CVE-2022-48642)

    在 Linux 内核中，以下漏洞已修复：

    netfilter：nf_tables：修复 nf_tables_addchain() 的 nft_counters_enabled 下溢 (CVE-2022-48643)

    在 Linux 内核中，以下漏洞已修复：

    net/sched：taprio：避免在从未启用卸载时将其禁用 (CVE-2022-48644)

    在 Linux 内核中，以下漏洞已修复：ipvlan：修复了因未设置 skb->mac_header 而造成的越界缺陷；如果使用 AF_PACKET 套接字通过 ipvlan 发送数据包，并且已通过 setsockopt() 将 AF_PACKET 套接字的默认 xmit 函数从 dev_queue_xmit() 更改为 packet_direct_xmit()，选项名称为 PACKET_QDISC_BYPASS，skb->mac_header 可能不会重置并且仍为初始值 65535，这可能会触发如下的 slab 越界缺陷：(CVE-2022-48651)

    在 Linux 内核中，以下漏洞已修复：

    netfilter: nfnetlink_osf：修复 nf_osf_find() 中可能存在的虚假匹配（CVE-2022-48654）

    在 Linux 内核中，以下漏洞已修复：

    mm/slub：修复以在 kmalloc() 失败时返回 errno (CVE-2022-48659)

    在 Linux 内核中，以下漏洞已修复：

    gpiolib: cdev：在 IRQ 成功注册后设置 lineevent_state::irq(CVE-2022-48660)

    在 Linux 内核中，以下漏洞已修复：

    btrfs：修复停止空间回收工作线程时卸载期间的挂起 (CVE-2022-48664)

    在 Linux 内核中，以下漏洞已修复：

    cgroup：将缺失的 cpus_read_lock() 添加到 cgroup_attach_task_all() (CVE-2022-48671)

    在 Linux 内核中，以下漏洞已修复：

    of：fdt：修复 unflatten_dt_nodes() 中的差一错误 (CVE-2022-48672)

    在 Linux 内核中，以下漏洞已修复：

    vfio/type1：取消固定零页面 (CVE-2022-48700)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的内核版本低于 5.15.73-48.135。因此，会受到 ALAS2KERNEL-5.15-2022-009 公告中提及的多个漏洞影响。

    在 Linux 内核中发现一个缺陷。现有 KVM SEV API 存在漏洞，允许非根（主机）用户级应用程序通过在支持安全加密虚拟化 (SEV) 的 AMD CPU 中创建机密客户机 VM 实例，导致主机内核崩溃。(CVE-2022-0171)

    在 Linux 内核中，在具有 VDUSE 后端的 vDPA 中发现了一个缺陷。在 VDUSE 内核驱动程序中未执行任何检查以确保设备配置空间的大小符合 VDUSE 用户空间应用程序所宣传的功能。在不匹配的情况下，Virtio 驱动程序配置读取帮助程序不会初始化间接传递给 vduse_vdpa_get_config() 的内存，从而返回堆栈中未初始化的内存。此类内存未直接扩展至用户空间，尽管在某些情况下可在内核日志中打印。(CVE-2022-2308)

    在 Linux 内核的 Unix 套接字垃圾回收和 io_uring 中发现释放后使用缺陷。本地用户可利用此缺陷导致系统崩溃或可能升级其系统权限。(CVE-2022-2602)

    在用户触发 security_inode_alloc 函数失败并随后调用 nilfs_mdt_destroy 函数的方式中，发现 Linux 内核的 NILFS 文件系统中存在释放后使用缺陷。本地攻击者可利用此缺陷造成系统崩溃，或可能提升其在系统中的权限。(CVE-2022-2978)

    在 i740 驱动程序中发现 Linux 内核缺陷。Userspace 程序可通过 ioctl() 接口向驱动程序传递任何值。驱动程序不检查“pixclock”的值，因此可能导致除零错误。(CVE-2022-3061)

    在 5.19 之前版本的 Linux 内核中发现了问题。在 drivers/video/fbdev/pxa3xx-gcu.c 的 pxa3xx_gcu_write 中，count 参数存在 size_t 与 int 类型冲突，攻击者可借此造成整数溢出并绕过大小检查。之后，因为它会被用作 copy_from_user() 的第三个参数，所以可能发生堆溢出。(CVE-2022-39842)

    此漏洞允许本地攻击者在受影响的 Linux Kernel 6.0-rc2 安装程序上公开敏感信息。如要利用此漏洞，攻击者必须首先具备在目标系统上执行高权限代码的能力。nft_osf_eval 函数中存在此特定缺陷。出现此问题的原因是在访问内存之前缺少正确的内存初始化。攻击者可利用此漏洞以及其他漏洞在内核环境中执行任意代码。此漏洞之前为 ZDI-CAN-18540。(CVE-2022-42432)

    在低于 5.19.15 版本和低于 6.0.1 的 6.x 版本的 Linux 内核中，usbmon 中的 drivers/usb/mon/mon_bin.c 允许用户空间客户端损坏监视器的内部内存。(CVE-2022-43750)

    在 Linux 内核中，以下漏洞已修复：

    ext4：修复当 eh_entries == 0 且 eh_depth > 0 时，范围解析中的缺陷 (CVE-2022-48631)

    在 Linux 内核中，以下漏洞已修复：

    cgroup：cgroup_get_from_id() 必须检查查找的 kn 为目录 (CVE-2022-48638)

    在 Linux 内核中，以下漏洞已修复：

    net：sched：修复 tc_new_tfilter() 中可能的引用计数泄漏 (CVE-2022-48639)

    在 Linux 内核中，以下漏洞已修复：

    bonding：修复 bond_rr_gen_slave_id 中的空取消引用 (CVE-2022-48640)

    在 Linux 内核中，以下漏洞已修复：

    netfilter: ebtables：修复 blob 畸形时的内存泄漏 (CVE-2022-48641)

    在 Linux 内核中，以下漏洞已修复：

    netfilter：nf_tables：修复 nf_tables_addchain() 的 percpu 内存泄漏 (CVE-2022-48642)

    在 Linux 内核中，以下漏洞已修复：

    netfilter：nf_tables：修复 nf_tables_addchain() 的 nft_counters_enabled 下溢 (CVE-2022-48643)

    在 Linux 内核中，以下漏洞已修复：

    net/sched：taprio：避免在从未启用卸载时将其禁用 (CVE-2022-48644)

    在 Linux 内核中，以下漏洞已修复：ipvlan: Fix out-of-bound bugs caused by unset skb->mac_header If an AF_PACKET socket is used to send packets through ipvlan and the default xmit function of the AF_PACKET socket is changed from dev_queue_xmit() to packet_direct_xmit() via setsockopt() with the option name of PACKET_QDISC_BYPASS, the skb->mac_header may not be reset and remains as the initial value of 65535, this may trigger slab-out-of-bounds bugs as following: (CVE-2022-48651)

    在 Linux 内核中，以下漏洞已修复：

    netfilter: nfnetlink_osf：修复 nf_osf_find() 中可能存在的虚假匹配（CVE-2022-48654）

    在 Linux 内核中，以下漏洞已修复：

    arm64：topology：修复 amu_fie_setup() 中可能的溢出 (CVE-2022-48657)

    在 Linux 内核中，以下漏洞已修复：mm: slub: fix flush_cpu_slab()/__free_slab() invocations in task context. Commit 5a836bf6b09f (mm: slub: move flush_cpu_slab() invocations __free_slab() invocations out of IRQ context) moved all flush_cpu_slab() invocations to the global workqueue to avoid a problem related with deactivate_slab()/__free_slab() being called from an IRQ context on PREEMPT_RT kernels. (CVE-2022-48658)

    在 Linux 内核中，以下漏洞已修复：

    mm/slub：修复以在 kmalloc() 失败时返回 errno (CVE-2022-48659)

    在 Linux 内核中，以下漏洞已修复：

    gpiolib: cdev：在 IRQ 成功注册后设置 lineevent_state::irq(CVE-2022-48660)

    在 Linux 内核中，以下漏洞已修复：drm/i915/gem: Really move i915_gem_context.link under ref protection i915_perf assumes that it can use the i915_gem_context reference to protect its i915->gem.contexts.list iteration. However, this requires that we do not remove the context from the list until after we drop the final reference and release the struct. If, as currently, we remove the context from the list during context_close(), the link.next pointer may be poisoned while we are holding the context reference and cause a GPF (CVE-2022-48662)

    在 Linux 内核中，以下漏洞已修复：

    btrfs：修复停止空间回收工作线程时卸载期间的挂起 (CVE-2022-48664)

    在 Linux 内核中，以下漏洞已修复：

    cgroup：将缺失的 cpus_read_lock() 添加到 cgroup_attach_task_all() (CVE-2022-48671)

    在 Linux 内核中，以下漏洞已修复：

    of：fdt：修复 unflatten_dt_nodes() 中的差一错误 (CVE-2022-48672)

    在 Linux 内核中，以下漏洞已修复：

    fs修复 nilfs_mdt_destroy 中的 UAF/GPF 缺陷 (CVE-2022-50367)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
225707	Linux Distros 未修补的漏洞：CVE-2022-48642	Nessus	Misc.	2025/3/5	2025/9/29	medium
166495	Amazon Linux 2：内核 (ALASKERNEL-5.10-2022-021)	Nessus	Amazon Linux Local Security Checks	2022/10/25	2025/9/25	high
166501	Amazon Linux 2 内核 --advisory ALAS2KERNEL-5。15-2022-009 (ALASKERNEL-5.15-2022-009)	Nessus	Amazon Linux Local Security Checks	2022/10/25	2025/9/30	high

检测

插件搜索

medium

high

high