Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Linux 内核中，已解决以下漏洞： iommu/vt-d: Fix potential memory leak in intel_setup_irq_remapping() After commit e3beca48a45b (irqdomain/treewide: Keep firmware node unconditionally allocated). For tear down scenario, fn is only freed after fail to allocate ir_domain, though it also should be freed in case dmar_enable_qi returns error. Besides free fn, irq_domain and ir_msi_domain need to be removed as well if intel_setup_irq_remapping fails to enable queued invalidation.
    Improve the rewinding path by add out_free_ir_domain and out_free_fwnode lables per Baolu's suggestion.
    (CVE-2022-48724)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程主机上安装的内核版本低于 4.14.268-205.500。因此，该软件受到 ALAS2-2022-1761 公告中提及的多个漏洞影响。

    在 Linux 内核 BPF 子系统中发现了一个缓冲区溢出漏洞，该漏洞存在于用户在指令序列上运行 BPF 时的长跳转方式中，在该指令序列中，内部指令需要大量扩展为多个 BPF 指令。本地用户可利用此缺陷造成系统崩溃，或提升其在系统中的权限。(CVE-2018-25020)

    在 Linux 内核的 FUSE 文件系统的内核端，fs/fuse/dir.c 内的 fuse_do_getattr 中发现拒绝服务缺陷。本地用户可利用此缺陷导致系统崩溃。(CVE-2020-36322)

    AMD 建议针对此问题使用软件缓解措施，该问题默认启用内核。Linux 内核将在 AMD 实例 (*5a*) 上使用通用的 retpoline 软件缓解措施，而不是专用的 AMD 缓解措施。此为默认操作，不需要管理员操作。(CVE-2021-26341)

    AMD 建议针对此问题使用软件缓解措施，该问题默认启用内核。Linux 内核将在 AMD 实例 (*5a*) 上使用通用的 retpoline 软件缓解措施，而不是专用的 AMD 缓解措施。此为默认操作，不需要管理员操作。(CVE-2021-26401)

    在 Linux 内核 NFS4 子系统的挂载挂起中发现了一个缺陷，在将数据从一个服务器迁移到另一个（中继检测期间）期间，客户端无法访问远程服务器。远程 NFS4 服务器（在已连接客户端的情况下）可利用此缺陷来耗尽资源，从而造成拒绝服务。此漏洞最大的威胁在于系统可用性。
    (CVE-2021-38199)

    在 Linux 内核的控制组和命名空间子系统中发现存在无权限的文件处理程序写入缺陷，导致用户可以访问一些由 cgroups 控制并具有较高权限父进程的低权限进程。此缺陷实际会影响 cgroup2 和 cgroup1 版本的控制组。本地用户可利用此缺陷造成系统崩溃，或提升其在系统中的权限。(CVE-2021-4197)

    在 Linux 内核中，以下漏洞已修复：

    Bluetooth：重构恶意 adv 数据检查 (CVE-2021-47620)

    在某些 Intel(R) 处理器的上下文间不透明地共享分支预测器选择器可能允许授权用户实现信息披露。(CVE-2022-0001)

    在某些 Intel(r) 处理器的上下文中不透明地共享分支预测器可能允许授权用户通过本地访问实现信息披露。(CVE-2022-0002)

    在 Linux 内核的 GPU i915 内核驱动程序功能中发现一个随机内存访问缺陷，可能导致用户在 GPU 上运行恶意代码。本地用户可利用此缺陷导致系统崩溃或升级其系统权限。(CVE-2022-0330)

    在 Linux 内核用户使用 TIPC 协议功能发送带有恶意内容的数据包时发现了一个堆栈溢出缺陷，其中域成员节点的数量超过允许的 64 个。
    具有 TIPC 网络访问权限的本地用户可利用此缺陷导致系统奔溃或升级其权限。(CVE-2022-0435)

    当用户触发恶意 UDF 图像的 udf_file_write_iter 函数时，在 Linux 内核 UDF 文件系统功能中发现空指针取消引用。本地用户可以利用此缺陷造成系统崩溃。(CVE-2022-0617)

    现在，Amazon Linux 内核在所有基于 ARM 的 EC2 实例类型上默认启用针对此问题的软件缓解措施。(CVE-2022-23960)

    在 Linux 内核中发现一个缺陷。当应用程序尝试在已挂载的 NFS 文件系统中打开目录（使用 O_DIRECTORY 标记）时，将执行查找操作。如果 NFS 服务器返回一个文件作为查找结果，那么 NFS 文件系统将返回未初始化的文件描述符，而不是预期的 ENOTDIR 值。此缺陷导致内核的数据泄漏到用户空间。(CVE-2022-24448)

    在 Linux 内核中，以下漏洞已修复：

    tipc：改进对已接收域记录的大小验证 (CVE-2022-48711)

    在 Linux 内核中，以下漏洞已修复：

    iommu/vt-d：修复 intel_setup_irq_remapping() 中的潜在内存泄漏 (CVE-2022-48724)

    在 Linux 内核中，以下漏洞已修复：

    rtnetlink：确保刷新 __rtnl_newlink() 中的 master_dev/m_ops (CVE-2022-48742)

    在 Linux 内核中，以下漏洞已修复：

    net：amd-xgbe：修复 skb 数据长度下溢问题 (CVE-2022-48743)

    在 Linux 内核中，以下漏洞已修复：

    net：修复 /proc/net/ptype 中的信息泄漏（CVE-2022-48757）

    在 Linux 内核中，以下漏洞已修复：

    USB: core：通过添加内存屏障修复 usb_kill_urb 中的挂起 (CVE-2022-48760)

    在 Linux 内核中，以下漏洞已修复：

    vsock：连接被信号中断时，从连接表中删除 vsock (CVE-2022-48786)

    在 Linux 内核中，以下漏洞已修复：

    perf：修复 perf_cgroup_switch() 中的列表损坏 (CVE-2022-48799)

    在 Linux 内核中，以下漏洞已修复：

    vt_ioctl：修复 vt_setactivate 中的 array_index_nospec(CVE-2022-48804)

    在 Linux 内核中，以下漏洞已修复：

    net：usb：ax88179_178a：修复 RX 修复中的越界访问 (CVE-2022-48805)

    在 Linux 内核中，以下漏洞已修复：

    net：修复取消克隆 skb dst 及其元数据时的内存泄漏 (CVE-2022-48809)

    在 Linux 内核中，以下漏洞已修复：

    ipmrip6mr在失败路径上调用 ip[6]mr_free_table() 之前获取 RTNL (CVE-2022-48810)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的内核版本低于 5.10.102-99.473。因此，会受到 ALAS2KERNEL-5.10-2022-011 公告中提及的多个漏洞影响。

    AMD 建议针对此问题使用软件缓解措施，该问题默认启用内核。Linux 内核将在 AMD 实例 (*5a*) 上使用通用的 retpoline 软件缓解措施，而不是专用的 AMD 缓解措施。此为默认操作，不需要管理员操作。(CVE-2021-26341)

    AMD 建议针对此问题使用软件缓解措施，该问题默认启用内核。Linux 内核将在 AMD 实例 (*5a*) 上使用通用的 retpoline 软件缓解措施，而不是专用的 AMD 缓解措施。此为默认操作，不需要管理员操作。(CVE-2021-26401)

    在 Linux 内核的控制组和命名空间子系统中发现存在无权限的文件处理程序写入缺陷，导致用户可以访问一些由 cgroups 控制并具有较高权限父进程的低权限进程。此缺陷实际会影响 cgroup2 和 cgroup1 版本的控制组。本地用户可利用此缺陷造成系统崩溃，或提升其在系统中的权限。(CVE-2021-4197)

    在 Linux 内核中，以下漏洞已修复：

    PCI：pciehp：修复电源故障时 IRQ 处理程序中的无限循环 (CVE-2021-47617)

    在某些 Intel(R) 处理器的上下文间不透明地共享分支预测器选择器可能允许授权用户实现信息披露。(CVE-2022-0001)

    在某些 Intel(r) 处理器的上下文中不透明地共享分支预测器可能允许授权用户通过本地访问实现信息披露。(CVE-2022-0002)

    在 Linux 内核用户使用 TIPC 协议功能发送带有恶意内容的数据包时发现了一个堆栈溢出缺陷，其中域成员节点的数量超过允许的 64 个。
    具有 TIPC 网络访问权限的本地用户可利用此缺陷导致系统奔溃或升级其权限。(CVE-2022-0435)

    在 Linux 内核的 copy_page_to_iter_pipe 和 push_pipe 函数中发现一个缺陷，其中新管道缓冲区结构的标记成员未经正确初始化，因此可能包含过时值。无权限本地用户可利用此缺陷在只读文件支持的页面缓存中写入页面，并由此升级其在系统上的权限。(CVE-2022-0847)

    在 Linux 内核中，发现 net/sched/cls_api.c 的 tc_new_tfilter 函数中存在释放后使用漏洞。本地非特权用户命名空间的可用性允许特权提升。
    (CVE-2022-1055)

    现在，Amazon Linux 内核在所有基于 ARM 的 EC2 实例类型上默认启用针对此问题的软件缓解措施。(CVE-2022-23960)

    在 Linux 内核的基于 ASIX AX88179_178A 的 USB 2.0/3.0 千兆位以太网设备驱动程序中发现一个缺陷，该漏洞包含多个越界读取问题，并且可能造成越界写入。
    (CVE-2022-2964)

    在 Linux 内核中，以下漏洞已修复：

    tipc：改进对已接收域记录的大小验证 (CVE-2022-48711)

    在 Linux 内核中，以下漏洞已修复：

    ext4：修复 ext4_fc_record_modified_inode() 中的错误处理（CVE-2022-48712）

    在 Linux 内核中，以下漏洞已修复：

    perf/x86/intel/pt：修复单一范围模式中停止过滤器时发生的崩溃 (CVE-2022-48713)

    在 Linux 内核中，以下漏洞已修复：

    bpf：针对 ringbuf 使用 VM_MAP（而不是 VM_ALLOC）(CVE-2022-48714)

    在 Linux 内核中，以下漏洞已修复：

    net: macsec：修复对 NETDEV_UNREGISTER 事件的卸载支持 (CVE-2022-48720)

    在 Linux 内核中，以下漏洞已修复：

    iommu/vt-d：修复 intel_setup_irq_remapping() 中的潜在内存泄漏 (CVE-2022-48724)

    在 Linux 内核中，以下漏洞已修复：

    RDMA/ucma：在并发多播离开期间保护 mc (CVE-2022-48726)

    在 Linux 内核中，以下漏洞已修复：

    IB/hfi1修复 AIP 早期初始化错误 (CVE-2022-48728)

    在 Linux 内核中，以下漏洞已修复：

    btrfs：修复配额禁用和 qgroup 重新扫描工作线程之间的死锁 (CVE-2022-48734)

    在 Linux 内核中，以下漏洞已修复：

    selinux：修复错误路径上的 cond_list 的双重释放 (CVE-2022-48740)

    在 Linux 内核中，以下漏洞已修复：

    rtnetlink：确保刷新 __rtnl_newlink() 中的 master_dev/m_ops (CVE-2022-48742)

    在 Linux 内核中，以下漏洞已修复：

    net：amd-xgbe：修复 skb 数据长度下溢问题 (CVE-2022-48743)

    在 Linux 内核中，以下漏洞已修复：

    net/mlx5：在 fw 重置停止轮询的流中使用 del_timer_sync (CVE-2022-48745)

    在 Linux 内核中，以下漏洞已修复：

    net/mlx5e：修复绑定 netevent 期间对错误设备的处理 (CVE-2022-48746)

    在 Linux 内核中，以下漏洞已修复：

    KVM：x86：切换 SMM 状态时强制保留嵌套的 virt (CVE-2022-48763)

    在 Linux 内核中，以下漏洞已修复：

    xprtrdma：修复 rpcrdma_ep_create 错误情况下的指针取消引用 (CVE-2022-48773)

    在 Linux 内核中，以下漏洞已修复：

    Drivers: hv: vmbus：修复 vmbus_add_channel_kobj 中的内存泄漏 (CVE-2022-48775)

    在 Linux 内核中，以下漏洞已修复：

    vsock：连接被信号中断时，从连接表中删除 vsock (CVE-2022-48786)

    在 Linux 内核中，以下漏洞已修复：

    nvme-rdma：修复传输 error_recovery 工作中可能存在的释放后使用 (CVE-2022-48788)

    在 Linux 内核中，以下漏洞已修复：

    nvme：修复加载期间重置控制器时可能存在的释放后使用 (CVE-2022-48790)

    在 Linux 内核中，以下漏洞已修复：

    iommu：修复探测期间潜在的释放后使用 (CVE-2022-48796)

    在 Linux 内核中，以下漏洞已修复：

    mm不尝试对具有其他用途的 COW 页面进行 NUMA 迁移 (CVE-2022-48797)

    在 Linux 内核中，以下漏洞已修复：

    perf：修复 perf_cgroup_switch() 中的列表损坏 (CVE-2022-48799)

    在 Linux 内核中，以下漏洞已修复：

    fs/proc：task_mmu.c：不读取迁移条目的 mapcount (CVE-2022-48802)

    在 Linux 内核中，以下漏洞已修复：

    vt_ioctl：修复 vt_setactivate 中的 array_index_nospec(CVE-2022-48804)

    在 Linux 内核中，以下漏洞已修复：

    net：usb：ax88179_178a：修复 RX 修复中的越界访问 (CVE-2022-48805)

    在 Linux 内核中，以下漏洞已修复：

    net：修复取消克隆 skb dst 及其元数据时的内存泄漏 (CVE-2022-48809)

    在 Linux 内核中，以下漏洞已修复：

    ipmrip6mr在失败路径上调用 ip[6]mr_free_table() 之前获取 RTNL (CVE-2022-48810)

    在 Linux 内核中，以下漏洞已修复：

    netdsalantiq_gswip不要将 devres 用于 mdiobusCVE-2022-48812

    在 Linux 内核中，以下漏洞已修复：

    net：dsa：felix：不将 devres 用于 mdiobus (CVE-2022-48813)

    在 Linux 内核中，以下漏洞已修复：

    net：dsa：bcm_sf2：不将 devres 用于 mdiobus (CVE-2022-48815)

    在 Linux 内核中，以下漏洞已修复：

    netdsaar9331注册 devres 下的 mdiobus (CVE-2022-48817)

    在 Linux 内核中，以下漏洞已修复：

    net：dsa：mv88e6xxx：不将 devres 用于 mdiobus (CVE-2022-48818)

    在 Linux 内核中，以下漏洞已修复：

    scsi：qedf：修复在 TMF 期间收到 LOGO 时的引用计数问题 (CVE-2022-48823)

    在 Linux 内核中，以下漏洞已修复：

    scsiqedf将 stag_work 添加到所有 vports (CVE-2022-48825)

    在 Linux 内核中发现内存管理子组件的 fs/proc/task_mmu.c 存在争用问题。
    具有用户权限的本地攻击者可利用此缺陷造成系统拒绝服务。(CVE-2023-1582)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的内核版本低于 5.4.181-99.354。因此，会受到 ALAS2KERNEL-5.4-2022-023 公告中提及的多个漏洞影响。

    AMD 建议针对此问题使用软件缓解措施，该问题默认启用内核。Linux 内核将在 AMD 实例 (*5a*) 上使用通用的 retpoline 软件缓解措施，而不是专用的 AMD 缓解措施。此为默认操作，不需要管理员操作。(CVE-2021-26341)

    AMD 建议针对此问题使用软件缓解措施，该问题默认启用内核。Linux 内核将在 AMD 实例 (*5a*) 上使用通用的 retpoline 软件缓解措施，而不是专用的 AMD 缓解措施。此为默认操作，不需要管理员操作。(CVE-2021-26401)

    在 Linux 内核的控制组和命名空间子系统中发现存在无权限的文件处理程序写入缺陷，导致用户可以访问一些由 cgroups 控制并具有较高权限父进程的低权限进程。此缺陷实际会影响 cgroup2 和 cgroup1 版本的控制组。本地用户可利用此缺陷造成系统崩溃，或提升其在系统中的权限。(CVE-2021-4197)

    在 Linux 内核中，以下漏洞已修复：

    PCI：pciehp：修复电源故障时 IRQ 处理程序中的无限循环 (CVE-2021-47617)

    在某些 Intel(R) 处理器的上下文间不透明地共享分支预测器选择器可能允许授权用户实现信息披露。(CVE-2022-0001)

    在某些 Intel(r) 处理器的上下文中不透明地共享分支预测器可能允许授权用户通过本地访问实现信息披露。(CVE-2022-0002)

    在 Linux 内核用户使用 TIPC 协议功能发送带有恶意内容的数据包时发现了一个堆栈溢出缺陷，其中域成员节点的数量超过允许的 64 个。
    具有 TIPC 网络访问权限的本地用户可利用此缺陷导致系统奔溃或升级其权限。(CVE-2022-0435)

    现在，Amazon Linux 内核在所有基于 ARM 的 EC2 实例类型上默认启用针对此问题的软件缓解措施。(CVE-2022-23960)

    在 Linux 内核的基于 ASIX AX88179_178A 的 USB 2.0/3.0 千兆位以太网设备驱动程序中发现一个缺陷，该漏洞包含多个越界读取问题，并且可能造成越界写入。
    (CVE-2022-2964)

    在 Linux 内核中，以下漏洞已修复：

    tipc：改进对已接收域记录的大小验证 (CVE-2022-48711)

    在 Linux 内核中，以下漏洞已修复：

    iommu/vt-d：修复 intel_setup_irq_remapping() 中的潜在内存泄漏 (CVE-2022-48724)

    在 Linux 内核中，以下漏洞已修复：

    btrfs：修复配额禁用和 qgroup 重新扫描工作线程之间的死锁 (CVE-2022-48734)

    在 Linux 内核中，以下漏洞已修复：

    rtnetlink：确保刷新 __rtnl_newlink() 中的 master_dev/m_ops (CVE-2022-48742)

    在 Linux 内核中，以下漏洞已修复：

    net：amd-xgbe：修复 skb 数据长度下溢问题 (CVE-2022-48743)

    在 Linux 内核中，以下漏洞已修复：

    Drivers: hv: vmbus：修复 vmbus_add_channel_kobj 中的内存泄漏 (CVE-2022-48775)

    在 Linux 内核中，以下漏洞已修复：

    vsock：连接被信号中断时，从连接表中删除 vsock (CVE-2022-48786)

    在 Linux 内核中，以下漏洞已修复：

    nvme-rdma：修复传输 error_recovery 工作中可能存在的释放后使用 (CVE-2022-48788)

    在 Linux 内核中，以下漏洞已修复：

    nvme：修复加载期间重置控制器时可能存在的释放后使用 (CVE-2022-48790)

    在 Linux 内核中，以下漏洞已修复：

    perf：修复 perf_cgroup_switch() 中的列表损坏 (CVE-2022-48799)

    在 Linux 内核中，以下漏洞已修复：

    vt_ioctl：修复 vt_setactivate 中的 array_index_nospec(CVE-2022-48804)

    在 Linux 内核中，以下漏洞已修复：

    net：usb：ax88179_178a：修复 RX 修复中的越界访问 (CVE-2022-48805)

    在 Linux 内核中，以下漏洞已修复：

    net：修复取消克隆 skb dst 及其元数据时的内存泄漏 (CVE-2022-48809)

    在 Linux 内核中，以下漏洞已修复：

    ipmrip6mr在失败路径上调用 ip[6]mr_free_table() 之前获取 RTNL (CVE-2022-48810)

    在 Linux 内核中，以下漏洞已修复：

    scsi：qedf：修复在 TMF 期间收到 LOGO 时的引用计数问题 (CVE-2022-48823)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
225281	Linux Distros 未修补的漏洞: CVE-2022-48724	Nessus	Misc.	2025/3/5	2025/9/30	medium
158720	Amazon Linux 2内核 --advisory ALAS2-2022-1761 (ALAS-2022-1761)	Nessus	Amazon Linux Local Security Checks	2022/3/8	2025/10/6	high
160425	Amazon Linux 2 内核 --advisory ALAS2KERNEL-5。10-2022-011 (ALASKERNEL-5.10-2022-011)	Nessus	Amazon Linux Local Security Checks	2022/5/2	2025/10/8	high
161456	Amazon Linux 2 内核 --advisory ALAS2KERNEL-5。4-2022-023 (ALASKERNEL-5.4-2022-023)	Nessus	Amazon Linux Local Security Checks	2022/5/24	2025/10/6	high

检测

插件搜索

medium

high

high

high