远程 RockyLinux 8 主机上安装的多个程序包受到 RLSA-2025:9580 公告中提及的多个漏洞影响。

    * 内核：cifs：修复 cifs_get_root() 中挂载失败时的双重释放争用 (CVE-2022-48919)

    * 内核：security/keys：修复 key_task_permission 中的 slab 越界问题 (CVE-2024-50301)

    * 内核：idpf：修复 idpf_vc_core_init 错误路径 (CVE-2024-53064)

    * 内核：ndisc：在 ndisc_alloc_skb() 中使用 RCU 保护 (CVE-2025-21764)

Tenable 已直接从 RockyLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的内核版本低于 4.14.273-207.502。因此，该软件受到 ALAS2-2022-1768 公告中提及的多个漏洞影响。

    在 Linux 内核的 netfilter 子系统的 linux/net/netfilter/nf_tables_api.c 中发现一个缺陷。
    此缺陷允许本地用户造成越界写入问题。(CVE-2022-1015)

    在 Linux 内核的 net/netfilter/nf_tables_core.c:nft_do_chain 中发现一个缺陷，该缺陷可能会造成释放后使用。此问题需要以适当的前提条件处理“返回”，因为它可导致由本地非特权攻击者造成的内核信息泄漏问题。(CVE-2022-1016)

    产品：Android 版本：Android 内核 Android ID：A-224546354 引用：上游内核 (CVE-2022-20368)

    在 Linux 内核中，以下漏洞已修复：

    net/packet：修复 packet_recvmsg() 中存在 slab-of-bounds 访问 (CVE-2022-48839)

    在 Linux 内核中，以下漏洞已修复：

    net-sysfs：向 speed_show 添加对存在的网络设备的检查 (CVE-2022-48850)

    在 Linux 内核中，以下漏洞已修复：

    sctp：修复 SCTP 套接字的内核信息泄漏 (CVE-2022-48855)

    在 Linux 内核中，以下漏洞已修复：

    netfilternf_queue修复可能的释放后使用 (CVE-2022-48911)

    在 Linux 内核中，以下漏洞已修复：

    netfilter：修复 __nf_register_net_hook() 中的释放后使用 (CVE-2022-48912)

    在 Linux 内核中，以下漏洞已修复：

    cifs：修复 cifs_get_root() 中挂载失败时的双重释放争用 (CVE-2022-48919)

    在 Linux 内核中，以下漏洞已修复：

    netfilter: nf_tables：初始化 nft_do_chain() 中的寄存器 (CVE-2022-49293)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的内核版本低于 5.4.186-102.354。因此，会受到 ALAS2KERNEL-5.4-2022-024 公告中提及的多个漏洞影响。

    在 Linux 内核中，以下漏洞已修复：

    mm/damon/dbgfs：修复 'dbgfs_target_ids_write()' 中的 'struct pid' 泄漏问题 (CVE-2021-46937)

    在 Linux 内核中，以下漏洞已修复：

    mm/damon/dbgfs：通过 kdamond_lock 保护目标破坏 (CVE-2021-47088)

    在 Linux 内核的 netfilter 子系统的 linux/net/netfilter/nf_tables_api.c 中发现一个缺陷。
    此缺陷允许本地用户造成越界写入问题。(CVE-2022-1015)

    在 Linux 内核的 net/netfilter/nf_tables_core.c:nft_do_chain 中发现一个缺陷，该缺陷可能会造成释放后使用。此问题需要以适当的前提条件处理“返回”，因为它可导致由本地非特权攻击者造成的内核信息泄漏问题。(CVE-2022-1016)

    在 Linux 内核中，发现 net/sched/cls_api.c 的 tc_new_tfilter 函数中存在释放后使用漏洞。本地非特权用户命名空间的可用性允许特权提升。
    (CVE-2022-1055)

    在 Linux 内核中，由于堆越界写入问题，导致 netfilter 子组件中 net/netfilter/nf_dup_netdev.c 的 nft_fwd_dup_netdev_offload 包含越界 (OOB) 内存访问缺陷。具有系统用户帐户的本地攻击者可利用此缺陷取得越界内存访问权限，从而导致系统崩溃或特权提升威胁。(CVE-2022-25636)

    在 Linux 内核中，以下漏洞已修复：

    drm/vrr：仅在将其连接到连接器时设置具有 VRR 功能的属性 (CVE-2022-48843)

    在 Linux 内核中，以下漏洞已修复：

    net-sysfs：向 speed_show 添加对存在的网络设备的检查 (CVE-2022-48850)

    在 Linux 内核中，以下漏洞已修复：

    sctp：修复 SCTP 套接字的内核信息泄漏 (CVE-2022-48855)

    在 Linux 内核中，以下漏洞已修复：

    net/mlx5：修复命令刷新流中的争用 (CVE-2022-48858)

    在 Linux 内核中，以下漏洞已修复：

    netfilternf_queue修复可能的释放后使用 (CVE-2022-48911)

    在 Linux 内核中，以下漏洞已修复：

    netfilter：修复 __nf_register_net_hook() 中的释放后使用 (CVE-2022-48912)

    在 Linux 内核中，以下漏洞已修复：

    cifs：修复 cifs_get_root() 中挂载失败时的双重释放争用 (CVE-2022-48919)

    在 Linux 内核中，以下漏洞已修复：

    netfilter: nf_tables：初始化 nft_do_chain() 中的寄存器 (CVE-2022-49293)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 8 主机上安装的多个程序包受到 ALSA-2025:9580 公告中提及的多个漏洞影响。

    * 内核：cifs：修复 cifs_get_root() 中挂载失败时的双重释放争用 (CVE-2022-48919)
      * 内核：security/keys：修复 key_task_permission 中的 slab 越界问题 (CVE-2024-50301)
      * 内核：idpf：修复 idpf_vc_core_init 错误路径 (CVE-2024-53064)
      * 内核：ndisc：在 ndisc_alloc_skb() 中使用 RCU 保护 (CVE-2025-21764)

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 8 主机上存在安装的程序包该程序包受到公告 ALSA-2025:9581 中提及的多个漏洞的影响。

    * 内核：cifs：修复 cifs_get_root() 中挂载失败时的双重释放争用 (CVE-2022-48919)
      * 内核：security/keys：修复 key_task_permission 中的 slab 越界问题 (CVE-2024-50301)
      * 内核：idpf：修复 idpf_vc_core_init 错误路径 (CVE-2024-53064)
      * 内核：ndisc：在 ndisc_alloc_skb() 中使用 RCU 保护 (CVE-2025-21764)

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2025-9580 公告中提及的多个漏洞影响。

    ndisc: 在 ndisc_alloc_skb() 中使用 RCU 保护 (Xin Long) [RHEL-89535] {CVE-2025-21764}
    - ipv6：在 ip6_default_advmss() 中使用 RCU 保护 (Xin Long) [RHEL-89535] {CVE-2025-21765}
    - net：添加 dev_net_rcu() 辅助函数 (Xin Long) [RHEL-89535] {CVE-2025-21765}
    - idpfinit 上 register_netdev() 的检查错误 (Michal Schmidt) [RHEL-71182] {CVE-2025-22116}
    - idpf修复了重新启动时的适配器空指针取消引用 (Michal Schmidt) [RHEL-71182] {CVE-2025-22065}
    - idpf修复 idpf_rx_rsc() 中的校验和设置 (Michal Schmidt) [RHEL-71182] {CVE-2025-21890}
    - idpf将工作队列转换为非绑定队列 (Michal Schmidt) [RHEL-71182] {CVE-2024-58057}
    - idpf修复 idpf_vc_core_init 错误路径 (Michal Schmidt) [RHEL-68233 RHEL-71182 RHEL-90846] {CVE-2024-53064}
    - idpf避免 idpf_get_link_ksettings 中的 vport 访问 (Michal Schmidt) [RHEL-71182 RHEL-90846] {CVE-2024-50274}
    - idpf修复破坏队列时的 UAF (Michal Schmidt) [RHEL-71182] {CVE-2024-44932}
    - idpf修复执行软重置时的内存泄漏和崩溃 (Michal Schmidt) [RHEL-71182] {CVE-2024-44964}
    - cifs修复在 cifs_get_root() 中挂载失败时的双重释放争用 (Paulo Alcantara) [RHEL-55825] {CVE-2022-48919}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 8 主机上存在安装的程序包该程序包受到公告 RLSA-2025:9581 中提及的多个漏洞的影响。

    * 内核：cifs：修复 cifs_get_root() 中挂载失败时的双重释放争用 (CVE-2022-48919)

    * 内核：security/keys：修复 key_task_permission 中的 slab 越界问题 (CVE-2024-50301)

    * 内核：idpf：修复 idpf_vc_core_init 错误路径 (CVE-2024-53064)

    * 内核：ndisc：在 ndisc_alloc_skb() 中使用 RCU 保护 (CVE-2025-21764)

Tenable 已直接从 RockyLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - cifs修复在 cifs_get_root() 中挂载失败时的双重释放争用如果 cifs_get_root() 在 cifs_smb3_do_mount() 期间失败我们将调用 deactivate_locked_super()最终将调用 delayed_free()后者将释放上下文。在此情况下我们不应继续进入 cifs_smb3_do_mount() 中的 out: 部分也不应再次释放相同的资源。[2022 年 2 月 10 日星期四 12:59:06] BUG: KASAN
    rcu_cblist_dequeue+0x32/0x60 中存在释放后使用 [2022 年 2 月 10 日星期四 12:59:06] 由任务 swapper/1/0 [2022 年 2 月 10 日星期四 12:59:06] 在地址 ffff888364f4d110 读取大小 8 的 CPU:1 PID: 0 Comm: swapper/1 Tainted: G OE 5.17.0-rc3+ #4 [Thu Feb 10 12:59:06 2022] 硬件名称Microsoft Corporation 虚拟机/虚拟机BIOS Hyper-V UEFI 版本 v4.0 2019 年 12 月 17 日[2022 年 2 月 10 日星期四 12:59:06] 调用跟踪[2022 年 2 月 10 日星期四 12:59:06] <IRQ> [2022 年 2 月 10 日星期四12:59:06] dump_stack_lvl+0x5d/0x78 [星期四Feb 10 12:59:06 2022] print_address_description.constprop.0+0x24/0x150 [Thu Feb 10 12:59:06 2022] ? rcu_cblist_dequeue+0x32/0x60 [2022 年 2 月 10 日星期四 12:59:06] kasan_report.cold+0x7d/0x117 [2022 年 2 月 10 日星期四 12:59:06] rcu_cblist_dequeue+0x32/0x60 [2022 年 2 月 10 日星期四 12:59:06] __asan_load8+0x86/0xa0 [2022 年 2 月 10 日星期四 12:59:06] rcu_cblist_dequeue+0x32/0x60 [2022 年 2 月 10 日星期四 12:59:06] rcu_core+ 0x547/0xca0 [2022 年 2 月 10 日星期四 12:59:06] call_rcu+0x3c0/0x3c0 [2022 年 2 月 10 日星期四 12:59:06] __this_cpu_preempt_check+0x13/0x20 [2022 年 2 月 10 日星期四 12:59:06] lock_is_held_type+0xea/0x140 [2022 年 2 月 10 日星期四 12:59:06] rcu_core_si+0xe/0x10 [2022 年 2 月 10 日星期四 12:59:06] __do_softirq+0x1d4/0x67b [2022 年 2 月 10 日星期四 12:59:06] __irq_exit_rcu 0x100/0x150 [2022 年 2 月 10 日星期四 12:59:06] irq_exit_rcu+0xe/0x30 [2022 年 2 月 10 日星期四12:59:06] sysvec_hyperv_stimer0+0x9d/0xc0 ... [2022 年 2 月 10 日星期四12:59:07] 由任务 58179 释放[2022 年 2 月 10 日星期四 12:59:07] kasan_save_stack+0x26/0x50 [2022 年 2 月 10 日星期四12:59:07] kasan_set_track+0x25/0x30 [星期四2022 年 2 月 10 日 12:59:07] kasan_set_free_info+0x24/0x40 [2022 年 2 月 10 日星期四 12:59:07]____kasan_slab_free+0x137/0x170 [2022 年 2 月 10 日星期四12:59:07] __kasan_slab_free+0x12/0x20 [2 月 10 日星期四] 12:59:07 2022] slab_free_freelist_hook+0xb3/0x1d0 [2022 年 2 月 10 日星期四12:59:07] kfree+0xcd/0x520 [2022 年 2 月 10 日星期四12:59:07] cifs_smb3_do_mount+0x149/0xbe0 [cifs] [2 月10 12:59:07 2022] smb3_get_tree+0x1a0/0x2e0 [cifs] [2022 年 2 月 10 日星期四 12:59:07] vfs_get_tree+0x52/0x140 [2022 年 2 月 10 日星期四 12:59:07] path_mount+0x635/0x10c0 [星期四2022 年 2 月 10 日12:59:07] __x64_sys_mount+0x1bf/0x210 [2022 年 2 月 10 日星期四12:59:07] do_syscall_64+0x5c/0xc0 [2022 年 2 月 10 日星期四12:59:07] entry_SYSCALL_64_after_hwframe+0x44/0xae [2 月 10 日星期四] 12:59:07 2022] 上次可能相关的工作创建[2022 年 2 月 10 日星期四 12:59:07] kasan_save_stack+0x26/0x50 [2022 年 2 月 10 日星期四 12:59:07] __kasan_record_aux_ stack+0xb6/0xc0 [2022 年 2 月 10 日星期四 12:59:07] kasan_record_aux_stack_noalloc+0xb/0x10 [2022 年 2 月 10 日星期四 12:59:07] call_rcu+0x76/0x3c0 [2022 年 2 月 10 日星期四 12:59:07] cifs_umount+ 0xce/0xe0 [cifs] [2022 年 2 月 10 日星期四12:59:07] cifs_kill_sb+0xc8/0xe0 [cifs] [2022 年 2 月 10 日星期四12:59:07] deactivate_locked_super+0x5d/0xd0 [2 月 10 日星期四12:59:07 2022] cifs_smb3_do_mount+0xab9/0xbe0 [cifs] [2022 年 2 月 10 日星期四 12:59:07] smb3_get_tree+0x1a0/0x2e0 [cifs] [2022 年 2 月 10 日星期四 12:59:07] vfs_get_tree+0x52/0x140 [2 月 10 日星期四2 月 12 日:59:07 2022] path_mount+0x635/0x10c0 [2022 年 2 月 10 日星期四 12:59:07] __x64_sys_mount+0x1bf/0x210 [2022 年 2 月 10 日星期四12:59:07] do_syscall_64+0x5c/0xc0 [2 月 10 日星期四 12:59 07 2022] entry_SYSCALL_64_after_hwframe+0x44/0xae (CVE-2022-48919)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2025:9581 公告中提及的多个漏洞的影响。

    kernel-rt 程序包提供 Real Time Linux Kernel，支持对具有极高确定性要求的系统进行微调。

    安全修复：

    * kernel: cifs当 cifs_get_root() 中挂载失败时修复双重释放争用 (CVE-2022-48919)

    * kernel: security/keys修复 key_task_permission 中的 slab 越界 (CVE-2024-50301)

    * kernelidpf修复 idpf_vc_core_init 错误路径 (CVE-2024-53064)

    * 内核：ndisc：在 ndisc_alloc_skb() 中使用 RCU 保护 (CVE-2025-21764)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2025:9580 公告中提及的多个漏洞的影响。

    内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。

    安全修复：

    * 内核：cifs：修复 cifs_get_root() 中挂载失败时的双重释放争用 (CVE-2022-48919)

    * 内核：security/keys：修复 key_task_permission 中的 slab 越界问题 (CVE-2024-50301)

    * 内核：idpf：修复 idpf_vc_core_init 错误路径 (CVE-2024-53064)

    * 内核：ndisc：在 ndisc_alloc_skb() 中使用 RCU 保护 (CVE-2025-21764)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的内核版本低于 5.10.106-102.504。因此，会受到 ALAS2KERNEL-5.10-2022-012 公告中提及的多个漏洞影响。

    在 Linux 内核中，以下漏洞已修复：

    mm/damon/dbgfs：修复 'dbgfs_target_ids_write()' 中的 'struct pid' 泄漏问题 (CVE-2021-46937)

    在 Linux 内核中，以下漏洞已修复：

    mm/damon/dbgfs：通过 kdamond_lock 保护目标破坏 (CVE-2021-47088)

    由于用户加载 BTF 的方式，BPF_BTF_LOAD 不受限制的 eBPF 使用中包含缺陷，可能导致 Linux 内核的 BPF 子系统中发生越界内存写入。本地用户可利用此缺陷导致系统崩溃或升级其系统权限。(CVE-2022-0500)

    在 Linux 内核的 FUSE 文件系统中发现与用户触发 write() 的方法相关的释放后使用缺陷。
    此缺陷允许本地用户从 FUSE 文件系统获取数据的未经授权访问权限，从而实现权限升级。(CVE-2022-1011)

    在 Linux 内核的 netfilter 子系统的 linux/net/netfilter/nf_tables_api.c 中发现一个缺陷。
    此缺陷允许本地用户造成越界写入问题。(CVE-2022-1015)

    在 Linux 内核的 net/netfilter/nf_tables_core.c:nft_do_chain 中发现一个缺陷，该缺陷可能会造成释放后使用。此问题需要以适当的前提条件处理“返回”，因为它可导致由本地非特权攻击者造成的内核信息泄漏问题。(CVE-2022-1016)

    Linux PV 设备前端容易受到后端攻击 [此 CNA 信息记录与多个 CVE 相关；文本说明了哪些方面/漏洞对应于哪些 CVE]。多个 Linux PV 设备前端正在以受争用条件约束的方式使用授予的桌面接口删除后端的访问权限，从而导致潜在的数据泄漏、恶意后端造成的数据损坏以及恶意后端触发的拒绝服务攻击：blkfront、netfront、scsifront 和 gntalloc 驱动程序正在测试授权引用是否仍在使用中。如果未正在使用，它们假设后续的授权访问删除将始终成功，但如果后端已在这两个操作之间映射授权页面，则情况并非如此。因此，无论前端 I/O 完成后如何使用页面，后端都可以始终访问客户机内存页面。
    xenbus 驱动程序存在类似的问题，因为它不检查是否成功删除了对共享环形缓冲区的访问权限。blkfront：CVE-2022-23036 netfront：CVE-2022-23037 scsifront：CVE-2022-23038 gntalloc：CVE-2022-23039 xenbus：CVE-2022-23040  blkfront、netfront、scsifront、usbfront、dmabuf、xenbus、9p、kbdfront 和 pvcalls 正在使用一种功能将释放授权引用延迟到不再使用，但相关数据页的释放未与放置授予访问权限同步。因此，即使在内存页面被释放并重新用于其他目的之后，后端仍可继续访问该页面。  如果 CVE-2022-23041 netfront 撤消 rx 路径中的访问权限失败，则 BUG_ON() 断言会失败。这将导致客户机发生可由后端触发的拒绝服务 (DoS) 情况。CVE-2022-23042 (CVE-2022-23036)

    Linux PV 设备前端容易受到后端攻击 [此 CNA 信息记录与多个 CVE 相关；文本说明了哪些方面/漏洞对应于哪些 CVE]。多个 Linux PV 设备前端正在以受争用条件约束的方式使用授予的桌面接口删除后端的访问权限，从而导致潜在的数据泄漏、恶意后端造成的数据损坏以及恶意后端触发的拒绝服务攻击：blkfront、netfront、scsifront 和 gntalloc 驱动程序正在测试授权引用是否仍在使用中。如果未正在使用，它们假设后续的授权访问删除将始终成功，但如果后端已在这两个操作之间映射授权页面，则情况并非如此。因此，无论前端 I/O 完成后如何使用页面，后端都可以始终访问客户机内存页面。
    xenbus 驱动程序存在类似的问题，因为它不检查是否成功删除了对共享环形缓冲区的访问权限。blkfront：CVE-2022-23036 netfront：CVE-2022-23037 scsifront：CVE-2022-23038 gntalloc：CVE-2022-23039 xenbus：CVE-2022-23040  blkfront、netfront、scsifront、usbfront、dmabuf、xenbus、9p、kbdfront 和 pvcalls 正在使用一种功能将释放授权引用延迟到不再使用，但相关数据页的释放未与放置授予访问权限同步。因此，即使在内存页面被释放并重新用于其他目的之后，后端仍可继续访问该页面。  如果 CVE-2022-23041 netfront 撤消 rx 路径中的访问权限失败，则 BUG_ON() 断言会失败。这将导致客户机发生可由后端触发的拒绝服务 (DoS) 情况。CVE-2022-23042 (CVE-2022-23037)

    Linux PV 设备前端容易受到后端攻击 [此 CNA 信息记录与多个 CVE 相关；文本说明了哪些方面/漏洞对应于哪些 CVE]。多个 Linux PV 设备前端正在以受争用条件约束的方式使用授予的桌面接口删除后端的访问权限，从而导致潜在的数据泄漏、恶意后端造成的数据损坏以及恶意后端触发的拒绝服务攻击：blkfront、netfront、scsifront 和 gntalloc 驱动程序正在测试授权引用是否仍在使用中。如果未正在使用，它们假设后续的授权访问删除将始终成功，但如果后端已在这两个操作之间映射授权页面，则情况并非如此。因此，无论前端 I/O 完成后如何使用页面，后端都可以始终访问客户机内存页面。
    xenbus 驱动程序存在类似的问题，因为它不检查是否成功删除了对共享环形缓冲区的访问权限。blkfront：CVE-2022-23036 netfront：CVE-2022-23037 scsifront：CVE-2022-23038 gntalloc：CVE-2022-23039 xenbus：CVE-2022-23040  blkfront、netfront、scsifront、usbfront、dmabuf、xenbus、9p、kbdfront 和 pvcalls 正在使用一种功能将释放授权引用延迟到不再使用，但相关数据页的释放未与放置授予访问权限同步。因此，即使在内存页面被释放并重新用于其他目的之后，后端仍可继续访问该页面。  如果 CVE-2022-23041 netfront 撤消 rx 路径中的访问权限失败，则 BUG_ON() 断言会失败。这将导致客户机发生可由后端触发的拒绝服务 (DoS) 情况。CVE-2022-23042 (CVE-2022-23038)

    Linux PV 设备前端容易受到后端攻击 [此 CNA 信息记录与多个 CVE 相关；文本说明了哪些方面/漏洞对应于哪些 CVE]。多个 Linux PV 设备前端正在以受争用条件约束的方式使用授予的桌面接口删除后端的访问权限，从而导致潜在的数据泄漏、恶意后端造成的数据损坏以及恶意后端触发的拒绝服务攻击：blkfront、netfront、scsifront 和 gntalloc 驱动程序正在测试授权引用是否仍在使用中。如果未正在使用，它们假设后续的授权访问删除将始终成功，但如果后端已在这两个操作之间映射授权页面，则情况并非如此。因此，无论前端 I/O 完成后如何使用页面，后端都可以始终访问客户机内存页面。
    xenbus 驱动程序存在类似的问题，因为它不检查是否成功删除了对共享环形缓冲区的访问权限。blkfront：CVE-2022-23036 netfront：CVE-2022-23037 scsifront：CVE-2022-23038 gntalloc：CVE-2022-23039 xenbus：CVE-2022-23040  blkfront、netfront、scsifront、usbfront、dmabuf、xenbus、9p、kbdfront 和 pvcalls 正在使用一种功能将释放授权引用延迟到不再使用，但相关数据页的释放未与放置授予访问权限同步。因此，即使在内存页面被释放并重新用于其他目的之后，后端仍可继续访问该页面。  如果 CVE-2022-23041 netfront 撤消 rx 路径中的访问权限失败，则 BUG_ON() 断言会失败。这将导致客户机发生可由后端触发的拒绝服务 (DoS) 情况。CVE-2022-23042 (CVE-2022-23039)

    Linux PV 设备前端容易受到后端攻击 [此 CNA 信息记录与多个 CVE 相关；文本说明了哪些方面/漏洞对应于哪些 CVE]。多个 Linux PV 设备前端正在以受争用条件约束的方式使用授予的桌面接口删除后端的访问权限，从而导致潜在的数据泄漏、恶意后端造成的数据损坏以及恶意后端触发的拒绝服务攻击：blkfront、netfront、scsifront 和 gntalloc 驱动程序正在测试授权引用是否仍在使用中。如果未正在使用，它们假设后续的授权访问删除将始终成功，但如果后端已在这两个操作之间映射授权页面，则情况并非如此。因此，无论前端 I/O 完成后如何使用页面，后端都可以始终访问客户机内存页面。
    xenbus 驱动程序存在类似的问题，因为它不检查是否成功删除了对共享环形缓冲区的访问权限。blkfront：CVE-2022-23036 netfront：CVE-2022-23037 scsifront：CVE-2022-23038 gntalloc：CVE-2022-23039 xenbus：CVE-2022-23040  blkfront、netfront、scsifront、usbfront、dmabuf、xenbus、9p、kbdfront 和 pvcalls 正在使用一种功能将释放授权引用延迟到不再使用，但相关数据页的释放未与放置授予访问权限同步。因此，即使在内存页面被释放并重新用于其他目的之后，后端仍可继续访问该页面。  如果 CVE-2022-23041 netfront 撤消 rx 路径中的访问权限失败，则 BUG_ON() 断言会失败。这将导致客户机发生可由后端触发的拒绝服务 (DoS) 情况。CVE-2022-23042 (CVE-2022-23040)

    Linux PV 设备前端容易受到后端攻击 [此 CNA 信息记录与多个 CVE 相关；文本说明了哪些方面/漏洞对应于哪些 CVE]。多个 Linux PV 设备前端正在以受争用条件约束的方式使用授予的桌面接口删除后端的访问权限，从而导致潜在的数据泄漏、恶意后端造成的数据损坏以及恶意后端触发的拒绝服务攻击：blkfront、netfront、scsifront 和 gntalloc 驱动程序正在测试授权引用是否仍在使用中。如果未正在使用，它们假设后续的授权访问删除将始终成功，但如果后端已在这两个操作之间映射授权页面，则情况并非如此。因此，无论前端 I/O 完成后如何使用页面，后端都可以始终访问客户机内存页面。
    xenbus 驱动程序存在类似的问题，因为它不检查是否成功删除了对共享环形缓冲区的访问权限。blkfront：CVE-2022-23036 netfront：CVE-2022-23037 scsifront：CVE-2022-23038 gntalloc：CVE-2022-23039 xenbus：CVE-2022-23040  blkfront、netfront、scsifront、usbfront、dmabuf、xenbus、9p、kbdfront 和 pvcalls 正在使用一种功能将释放授权引用延迟到不再使用，但相关数据页的释放未与放置授予访问权限同步。因此，即使在内存页面被释放并重新用于其他目的之后，后端仍可继续访问该页面。  如果 CVE-2022-23041 netfront 撤消 rx 路径中的访问权限失败，则 BUG_ON() 断言会失败。这将导致客户机发生可由后端触发的拒绝服务 (DoS) 情况。CVE-2022-23042 (CVE-2022-23042)

    现在，Amazon Linux 内核在所有基于 ARM 的 EC2 实例类型上默认启用针对此问题的软件缓解措施。(CVE-2022-23960)

    在 Linux 内核中，由于堆越界写入问题，导致 netfilter 子组件中 net/netfilter/nf_dup_netdev.c 的 nft_fwd_dup_netdev_offload 包含越界 (OOB) 内存访问缺陷。具有系统用户帐户的本地攻击者可利用此缺陷取得越界内存访问权限，从而导致系统崩溃或特权提升威胁。(CVE-2022-25636)

    在 net/ipv4/esp4.c 和 net/ipv6/esp6.c 的 IPsec ESP 转换代码中发现堆缓冲区溢出缺陷。此缺陷允许具有正常用户权限的本地攻击者覆盖内核堆对象，并可能造成本地权限升级威胁。(CVE-2022-27666)

    在 Linux 内核中，以下漏洞已修复：

    watch_queue：修复过滤器限制检查 (CVE-2022-48847)

    在 Linux 内核中，以下漏洞已修复：

    net-sysfs：向 speed_show 添加对存在的网络设备的检查 (CVE-2022-48850)

    在 Linux 内核中，以下漏洞已修复：

    sctp：修复 SCTP 套接字的内核信息泄漏 (CVE-2022-48855)

    在 Linux 内核中，以下漏洞已修复：

    net/mlx5：修复命令刷新流中的争用 (CVE-2022-48858)

    在 Linux 内核中，以下漏洞已修复：

    tipc：修复启用 bearer 时的内核错误 (CVE-2022-48865)

    在 Linux 内核中，以下漏洞已修复：

    netfilternf_queue修复可能的释放后使用 (CVE-2022-48911)

    在 Linux 内核中，以下漏洞已修复：

    netfilter：修复 __nf_register_net_hook() 中的释放后使用 (CVE-2022-48912)

    在 Linux 内核中，以下漏洞已修复：

    cifs：修复 cifs_get_root() 中挂载失败时的双重释放争用 (CVE-2022-48919)

    在 Linux 内核中，以下漏洞已修复：

    RDMA/cma：不要更改状态检查之外的 route.addr.src_addr (CVE-2022-48925)

    在 Linux 内核中，以下漏洞已修复：

    KVM: x86/mmu：使 apf 标记非零以修复缺陷（CVE-2022-48943）

    在 Linux 内核中，以下漏洞已修复：

    netfilter: nf_tables：初始化 nft_do_chain() 中的寄存器 (CVE-2022-49293)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
243082	RockyLinux 8：kernel (RLSA-2025:9580)	Nessus	Rocky Linux Local Security Checks	2025/7/30	2025/7/30	high
159558	Amazon Linux 2：内核 (ALAS-2022-1768)	Nessus	Amazon Linux Local Security Checks	2022/4/6	2025/8/5	high
160422	Amazon Linux 2：内核 (ALASKERNEL-5.4-2022-024)	Nessus	Amazon Linux Local Security Checks	2022/5/2	2025/8/5	high
240936	AlmaLinux 8：内核 (ALSA-2025:9580)	Nessus	Alma Linux Local Security Checks	2025/6/30	2025/6/30	high
241166	AlmaLinux 8kernel-rt (ALSA-2025:9581)	Nessus	Alma Linux Local Security Checks	2025/7/2	2025/7/2	high
240558	Oracle Linux 8：内核 (ELSA-2025-9580)	Nessus	Oracle Linux Local Security Checks	2025/6/26	2025/6/26	high
243174	RockyLinux 8 kernel-rt (RLSA-2025:9581)	Nessus	Rocky Linux Local Security Checks	2025/7/30	2025/7/30	high
225233	Linux Distros 未修补的漏洞：CVE-2022-48919	Nessus	Misc.	2025/3/5	2025/8/21	high
240508	RHEL 8：kernel-rt (RHSA-2025:9581)	Nessus	Red Hat Local Security Checks	2025/6/25	2025/8/15	high
240521	RHEL 8：内核 (RHSA-2025:9580)	Nessus	Red Hat Local Security Checks	2025/6/25	2025/8/15	high
160433	Amazon Linux 2：内核 (ALASKERNEL-5.10-2022-012)	Nessus	Amazon Linux Local Security Checks	2022/5/2	2025/8/5	high

检测

插件搜索

high

high

high

high

high

high

high

high

high

high

high