Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - exec当 argv 为空时强制执行单个空字符串 Quoting [1] Ariadne Conill在多个其他操作系统中硬性要求 execve(2) 的第二个参数必须是程序的名称因此禁止在argc < 1。POSIX 2017 也建议此行为，但并非明确要求[2]：参数 arg0 应指向与由其中一个 exec 函数启动的进程相关联的文件名字符串。 ... 有趣的是Michael Kerrisk 在 2008 年提出了一个与此问题有关的问题[3]但当时未达成支持修复此问题的共识。由于 CVE-2021-4034 显示了 shellcode 中此缺陷的实际恶意利用[4]因此我们可以重新考虑。KSPP 问题跟踪器 [5] 正在跟踪此问题。虽然初始代码搜索 [6][7] 显示的内容似乎大多为极端情况测试但仅拒绝 argv == NULL或立即终止的指针列表的尝试会快速导致现有用户空间程序跳变 [8]。下一个最佳方法是强制将单个空字符串置于 argv 中并调整 argc 以进行匹配。依赖于 argc == 0 的程序数量似乎比那些通过空参数调用 execve 的程序集合要小。考虑 bprm_stack_limits() 中的额外堆栈空间。当 argc == 0 时注入空字符串并设置 argc = 1。对此情况发出警告以便用户空间有关于 变更的通知进程“./argc0”启动了带有空argv 的“./argc0”添加了空字符串 此外还有 WARN() 并拒绝内核线程的空 argv 使用。 [1] https://lore.kernel.org/lkml/20220127000724.15106-1-ariadne@dereferenced.org/ [2] https://pubs.opengroup.org/onlinepubs/9699919799/functions/exec.html [3] https://bugzilla.kernel.org/show_bug.cgi?id=8408 [4] https://www.qualys.com/2022/01/25/cve-2021-4034/pwnkit.txt [5] https://github.com/KSPP/linux/issues/176[6] https://codesearch.debian.net/search?q=execve%5C+*%5C%28%5B%5E%2C%5D%2B%2C+*NULL&literal=0 [7] https://codesearch.debian.net/search?q=execlp%3F%5Cs*%5C%28%5B%5E%2C%5D%2B%2C%5Cs*NULL&literal=0 [8] https://lore.kernel.org/lkml/20220131144352.GE16385@xsang-OptiPlex-9020/ (CVE-2022-49264)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程主机上安装的内核版本低于 5.4.201-111.359。因此，会受到 ALAS2KERNEL-5.4-2022-028 公告中提及的多个漏洞影响。

    在 Linux 内核中，以下漏洞已修复：

    drm/plane提早移动 format_count 的范围检查 (CVE-2021-47659)

    由于表 perturb 大小较小，因此在 Linux 内核中 net/ipv4/tcp.c 函数的  TCP 源端口生成算法中发现内存泄漏缺陷。攻击者可利用此缺陷来造成信息泄漏，并可能导致程序拒绝服务。(CVE-2022-1012)

    在 Linux 内核的 filesystem 子组件中发现 fs/ext4/namei.c:dx_insert_block() 存在释放后使用缺陷，具有用户特权的本地攻击者可利用此缺陷造成拒绝服务。
    (CVE-2022-1184)

    在 Linux 内核的 Netfilter 子系统中发现 net/netfilter/nf_tables_api.c 存在释放后使用漏洞。具有用户访问权限的本地攻击者可利用此缺陷造成特权提升问题。(CVE-2022-1966)

    在 hw 中发现了一个缺陷。在某些 Intel(R) 处理器中，多核心共享缓冲区若清理不完全，经过身份验证的用户可通过本地访问泄露信息。(CVE-2022-21123)

    在 hw 中发现了一个缺陷。在某些 Intel(R) 处理器中，微架构填充缓冲区若清理不完全，经过身份验证的用户可通过本地访问泄露信息。(CVE-2022-21125)

    在 hw 中发现了一个缺陷。对于某些 Intel(R) 处理器，特定的特殊寄存器写入操作若清理不完全，经过身份验证的用户可通过本地访问泄露信息。
    (CVE-2022-21166)

    KGDB 和 KDB 允许对内核内存进行读取和写入访问，因此应在锁定期间加以限制。
    具有串行端口访问权限的攻击者可触发调试程序，因此当触发该调试程序时，调试程序遵守锁定模式非常重要。CVSS 3.1 基本分数 6.5（机密性、完整性和可用性影响）。CVSS 向量：(CVSS:3.1/AV:L/AC:L/PR:H/UI:R/S:U/C:H/I:H/A:H)。(CVE-2022-21499)

    在 Linux 内核 5.18.1 及之前版本中，net/netfilter/nf_tables_api.c 允许本地用户（能够创建 user/net 命名空间）将特权提升至 root，因为不正确的 NFT_STATEFUL_EXPR 检查会导致释放后使用。(CVE-2022-32250)

    低于 5.17.9 版的 Linux 内核允许 TCP 服务器通过观察所使用的源端口来识别客户端。(CVE-2022-32296)

    在 powerpc 32 位平台上的 Linux 内核 5.18.3 及之前版本中发现一个问题。访问浮点寄存器时，ptrace PEEKUSER 和 POKEUSER（也称为 PEEKUSR 和 POKEUSR）中发生缓冲区溢出。(CVE-2022-32981)

    在 Linux 内核中，以下漏洞已修复：

    drm/radeon：修复可能的空指针取消引用 (CVE-2022-48710)

    在 Linux 内核中，以下漏洞已修复：

    net：openvswitch：修复嵌套操作的漏洞 (CVE-2022-49086)

    在 Linux 内核中，以下漏洞已修复：

    exec：当 argv 为空时，强制使用单个空字符串 (CVE-2022-49264)

    在 Linux 内核中，以下漏洞已修复：

    nbd首先在 nbd_cleanup() 中调用 genl_unregister_family() (CVE-2022-49295)

    在 Linux 内核中，以下漏洞已修复：

    nbd：修复断开设备连接时 io 挂起的问题 (CVE-2022-49297)

    在 Linux 内核中，以下漏洞已修复：

    nbd：修复 nbd_alloc_config() 与模块删除之间的争用条件 (CVE-2022-49300)

    在 Linux 内核中，以下漏洞已修复：

    tty: synclink_gt：修复 slgt_clean() 中的空指针取消引用 (CVE-2022-49307)

    在 Linux 内核中，以下漏洞已修复：

    extcon：修改要在设置驱动程序数据后创建的 extcon 设备 (CVE-2022-49308)

    在 Linux 内核中，以下漏洞已修复：

    NFSv4不跨多个 RPC 调用保持 layoutget 锁 (CVE-2022-49316)

    在 Linux 内核中，以下漏洞已修复：

    xprtrdma：当 bc_serv 为 NULL 时，将所有调用均视为非 bcall (CVE-2022-49321)

    在 Linux 内核中，以下漏洞已修复：

    tracing：修复从 RT 内核的无效上下文调用的休眠函数 (CVE-2022-49322)

    在 Linux 内核中，以下漏洞已修复：

    tcp：修复 tcp_mtup_probe_success 与错误的 snd_cwnd (CVE-2022-49330)

    在 Linux 内核中，以下漏洞已修复：

    net: ipv6：unexport __init-annotated seg6_hmac_init() (CVE-2022-49339)

    在 Linux 内核中，以下漏洞已修复：

    ip_gre：测试 csum_start 而非传输标头 (CVE-2022-49340)

    在 Linux 内核中，以下漏洞已修复：

    bpfarm64清除 prog->jited_len 中的 prog->jited (CVE-2022-49341)

    在 Linux 内核中，以下漏洞已修复：

    ext4：避免目录 h-tree 中发生循环 (CVE-2022-49343)

    在 Linux 内核中，以下漏洞已修复：

    af_unix：修复 unix_dgram_peer_wake_me() 中的数据争用问题。(CVE-2022-49344)

    在 Linux 内核中，以下漏洞已修复：

    net：xfrm：取消导出 __init-annotated xfrm4_protocol_init() (CVE-2022-49345)

    在 Linux 内核中，以下漏洞已修复：

    ext4：修复 ext4_writepages 中的 bug_on（CVE-2022-49347）

    在 Linux 内核中，以下漏洞已修复：

    ext4：修复 ext4_rename_dir_prepare 中的释放后使用问题 (CVE-2022-49349)

    在 Linux 内核中，以下漏洞已修复：

    net: mdio：unexport __init-annotated mdio_bus_init() (CVE-2022-49350)

    在 Linux 内核中，以下漏洞已修复：

    ext4修复 ext4_handle_inode_extension 中的警告 (CVE-2022-49352)

    在 Linux 内核中，以下漏洞已修复：

    netfilternf_tables提交路径中的内存泄漏流规则 (CVE-2022-49358)

    在 Linux 内核中，以下漏洞已修复：

    firmware: dmi-sysfs：修复 dmi_sysfs_register_handle 中的内存泄漏 (CVE-2022-49370)

    在 Linux 内核中，以下漏洞已修复：

    driver 核心修复 __device_attach 中的死锁 (CVE-2022-49371)

    在 Linux 内核中，以下漏洞已修复：

    tcp：可从进程上下文调用 tcp_rtx_synack() (CVE-2022-49372)

    在 Linux 内核中，以下漏洞已修复：

    tipc检查承载名称的属性长度 (CVE-2022-49374)

    在 Linux 内核中，以下漏洞已修复：

    driver: base：修复 driver_attach 失败时的 UAF 问题 (CVE-2022-49385)

    在 Linux 内核中，以下漏洞已修复：

    ubi：ubi_create_volume：修复卷创建失败时的释放后使用问题 (CVE-2022-49388)

    在 Linux 内核中，以下漏洞已修复：

    usb: usbip：修复 stub_probe() 中的 refcount 泄漏 (CVE-2022-49389)

    在 Linux 内核中，以下漏洞已修复：

    dlm：修复 plock 无效读取问题 (CVE-2022-49407)

    在 Linux 内核中，以下漏洞已修复：

    tracing修复 create_var_ref() 中潜在的双重释放 (CVE-2022-49410)

    在 Linux 内核中，以下漏洞已修复：

    bfq确保要为其排队请求的 bfqg 在线 (CVE-2022-49411)

    在 Linux 内核中，以下漏洞已修复：

    bfq：在合并 bio 之前更新 cgroup 信息 (CVE-2022-49413)

    在 Linux 内核中，以下漏洞已修复：

    video: fbdev: clcdfb：修复 clcdfb_of_vram_setup 中的 refcount 泄漏 (CVE-2022-49421)

    在 Linux 内核中，以下漏洞已修复：

    PCI：避免 sriov_numvfs_store() 的 pci_dev_lock() AB/BA 死锁问题 (CVE-2022-49434)

    在 Linux 内核中，以下漏洞已修复：

    tty：修复在 tty_port->lock 下调用 printk() 造成的死锁 (CVE-2022-49441)

    在 Linux 内核中，以下漏洞已修复：

    drivers/base/node.c：修复压缩 sysfs 文件泄漏 (CVE-2022-49442)

    在 Linux 内核中，以下漏洞已修复：

    rxrpc：修复 listen() 将 prealloc 环的门槛设置得过高 (CVE-2022-49450)

    在 Linux 内核中，以下漏洞已修复：

    net: phy: micrel：允许在没有 .driver_data 的情况下进行探测 (CVE-2022-49472)

    在 Linux 内核中，以下漏洞已修复：

    nvme-pci：修复 nvme_alloc_admin_tags 中的空指针取消引用 (CVE-2022-49492)

    在 Linux 内核中，以下漏洞已修复：

    HIDelan修复 elan_input_configured 中潜在的双重释放 (CVE-2022-49508)

    在 Linux 内核中，以下漏洞已修复：

    arm64 compat不将 syscall 编号视为错误 syscall 的 ESR_ELx (CVE-2022-49520)

    在 Linux 内核中，以下漏洞已修复：

    md/bitmap如果无法通过健全性检查则不设置 sb 值 (CVE-2022-49526)

    在 Linux 内核中，以下漏洞已修复：

    drm/virtio：修复 virtio_gpu_conn_get_modes 中的空指针取消引用问题 (CVE-2022-49532)

    在 Linux 内核中，以下漏洞已修复：

    zsmalloc：修复异步 zspage 释放与页面迁移之间的争用条件 (CVE-2022-49554)

    在 Linux 内核中，以下漏洞已修复：

    netfilter：conntrack：插入后重新提取 conntrack (CVE-2022-49561)

    在 Linux 内核中，以下漏洞已修复：

    ext4：添加保留的 GDT 区块检查 (CVE-2022-49707)

    在 Linux 内核中，以下漏洞已修复：

    ext4：修复 bug_on ext4_mb_use_inode_pa (CVE-2022-49708)

    在 Linux 内核中，以下漏洞已修复：

    dm 镜像日志将区域位图大小向上舍入为 BITS_PER_LONG (CVE-2022-49710)

    在 Linux 内核中，以下漏洞已修复：

    irqchip/gic-v3修复 gic_populate_ppi_partitions 中的 refcount 泄漏 (CVE-2022-49715)

    在 Linux 内核中，以下漏洞已修复：

    irqchip/gic-v3修复 gic_populate_ppi_partitions 中的错误处理 (CVE-2022-49716)

    在 Linux 内核中，以下漏洞已修复：

    i40e：修复 setup_tx_descriptors 中的调用跟踪 (CVE-2022-49725)

    在 Linux 内核中，以下漏洞已修复：

    clocksourcehyper-vunexport __init-annotated hv_init_clocksource() (CVE-2022-49726)

    在 Linux 内核中，以下漏洞已修复：

    ipv6：修复 l2tp_ip6_sendmsg 中的带符号整数溢出问题 (CVE-2022-49727)

    在 Linux 内核中，以下漏洞已修复：

    ata：libata-core：修复 ata_host_alloc_pinfo() 中的空指针取消引用问题 (CVE-2022-49731)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2022:8267 公告中提及的多个漏洞影响。

    内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。

    安全修复：

    * 路径外攻击者可注入数据或终止受害者的 TCP 会话 (CVE-2020-36516)

    * 函数 sco_sock_sendmsg() 中存在释放后使用漏洞 (CVE-2021-3640)

    * smb2_ioctl_query_info 空指针取消引用 (CVE-2022-0168)

    * 回写期间 udf_expand_file_adinicb CPU 中发生空指针取消引用 (CVE-2022-0617)

    * DMA_FROM_DEVICE 的 swiotlb 信息泄漏 (CVE-2022-0854)

    * nft_do_chain 中堆栈上未初始化的寄存器可导致内核指针泄漏给 UM (CVE-2022-1016)

    * snd_pcm_hw_free 中的争用条件导致释放后使用 (CVE-2022-1048)

    * 装载损坏的图像并进行操作时 ext4 中存在释放后使用和内存错误 (CVE-2022-1184)

    * drm_setmaster_ioctl 与 drm_mode_getresources 之间的并发释放后使用 (CVE-2022-1280)

    * pfkey_register 中的内核信息泄漏问题 (CVE-2022-1353)

    * ath9k_htc_probe_device() 中的释放后使用可导致权限升级 (CVE-2022-1679)

    * x86_emulate_insn 中的空指针取消引用可能导致 DoSCVE-2022-1852

    * fanotify 滥用 fd_install() 可导致释放后使用 (CVE-2022-1998)

    * nf_tables 跨表潜在的释放后使用可能导致本地权限升级 (CVE-2022-2586)

    * 整数下溢导致 reserve_sfa_size() 中的越界写入 (CVE-2022-2639)

    * packet_recvmsg() 中的 slab 越界访问 (CVE-2022-20368)

    * 多核心共享缓冲区的不完整清理也称为 SBDRCVE-2022-21123

    * 微架构填充缓冲区的不完整清理也称为 SBDS (CVE-2022-21125)

    * 特定的特殊寄存器写入操作中的清理不完整又称为 DRPW (CVE-2022-21166)

    * 可以使用调试程序将零写入所选位置 (CVE-2022-21499)

    * AMD通过返回指令的 RetBleed 任意推测代码执行CVE-2022-23816、 CVE-2022-29900

    * AMD分支类型混淆non-retbleed(CVE-2022-23825)

    * IntelPost-barrier 返回堆栈缓冲区预测 (CVE-2022-26373)

    * drivers/net/can/usb/ems_usb.c 中 ems_usb_start_xmit 中存在的双重释放 (CVE-2022-28390)

    * SUNRPC 子系统中的释放后使用 (CVE-2022-28893)

    * 由于未正确更新 net/sched/cls_u32.c 中的引用计数导致释放后使用 (CVE-2022-29581)

    * IntelRetBleed 含返回指令的任意推测代码执行 (CVE-2022-29901)

    * net/netfilter/nfnetlink_queue.c 中的 nfqnl_mangle 中的 DoS (CVE-2022-36946)

    * nf_tables 不允许绑定到已绑定的链 (CVE-2022-39190)

    * nfs_atomic_open() 返回未初始化的数据而不是 ENOTDIR (CVE-2022-24448)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

    其他变更：

    如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 9.1 版本说明。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的内核版本低于 5.10.112-108.499。因此，会受到 ALAS2KERNEL-5.10-2023-036 公告中提及的多个漏洞影响。

    在 Linux 内核中，以下漏洞已修复：

    ubi：修复 ctrl_cdev_ioctl 和 ubi_cdev_ioctl 之间的争用条件 (CVE-2021-47634)

    在 Linux 内核中，以下漏洞已修复：

    恢复恢复块bfq遵从已设置的队列合并 (CVE-2021-47646)

    在 Linux 内核中，以下漏洞已修复：

    ASoC: soc-compress：防止可能使用空指针 (CVE-2021-47650)

    在 fs/cifs/smb2ops.c 通用 Internet 文件系统 (CIFS) 中，发现 Linux 内核的 smb2_ioctl_query_info 函数存在拒绝服务 (DOS) 问题，原因在于 memdup_user 函数的返回不正确。此缺陷允许本地特权 (CAP_SYS_ADMIN) 攻击者造成系统崩溃。
    (CVE-2022-0168)

    当 KVM 更新客户机的页表条目时，会首先使用 get_user_pages_fast() 来固定页面。如果失败 (例如 vma->flags 为 VM_IO 或 VM_PFNMAP)，它会通过 find_vma_intersection() 获取页面所处的 VMA，计算物理地址，通过 memremap() 将页面映射到内核虚拟地址，最后写入更新。问题在于，当我们通过 find_vma_intersection() 获取相关 VMA 时，系统仅检查 VM_PFNMAP，而不检查 VM_IO。在下方的复制器中，在 KVM_SET_USER_MEMORY_REGION 完成后，我们将客户机的内存映射替换为 io_uring 的内核-用户共享区域，然后执行 KVM_TRANSLATE 操作，从而最终触发页表条目更新。现在，memremap() 会返回 page_offset_base（所有物理内存的直接映射）+ vaddr（KVM_TRANSLATE 的线性地址）+ vm_pgoff（io_uring 执行 mmap(2) 时的偏移量），并将返回值用作 CMPXCHG 的基址（在此情况下写入 0x21）。
    vaddr 和 vm_pgoff 均可由用户模式进程控制，因此写入可能会超过之前映射的客户机内存空间并触发 UAF 等异常。此漏洞与 CVE-2021-22543 有相似之处。(CVE-2022-1158)

    在 Linux 内核的 net/key/af_key.c 的 pfkey_register 函数中发现了一个漏洞。此漏洞允许本地无特权用户获取内核内存的访问权限，从而导致系统崩溃或内部内核信息泄漏。(CVE-2022-1353)

    在用户触发超时刷新和删除之间争用情形的方式中，在 Linux 内核的 io_uring 接口子系统中发现了释放后使用缺陷。本地用户可利用此缺陷导致系统崩溃或升级其系统权限。(CVE-2022-29582)

    在代理虚拟化 TPM 设备的 Linux 内核实现中发现了一个缺陷。在配置了虚拟化 TPM 设备（并非默认配置）的系统上，本地攻击者可以造成释放后使用错误，并且可能会提升系统权限。(CVE-2022-2977)

    在 Linux 内核中发现了一个缺陷。Slip 驱动程序在 drivers/net/slip/slip.c 的 sl_tx_timeout 中执行分离时，可能发生空指针取消引用。利用此问题，攻击者可造成系统崩溃或泄露内核内部信息。(CVE-2022-41858)

    在 Linux 内核中，以下漏洞已修复：

    swiotlb：修复 DMA_FROM_DEVICE 的 swiotlb 信息泄漏 (CVE-2022-48853)

    在 Linux 内核中，以下漏洞已修复：

    dm integrity：修复 tag_size 小于摘要大小时的内存损坏问题 (CVE-2022-49044)

    在 Linux 内核中，以下漏洞已修复：

    ipv6修复在没有 in6 dev 的情况下转发 pkt 时出现的错误CVE-2022-49048

    在 Linux 内核中，以下漏洞已修复：

    mm修复使用 zram 交换的意外归零页面映射 (CVE-2022-49052)

    在 Linux 内核中，以下漏洞已修复：

    scsi：target：tcmu：修复可能发生的页面 UAF 问题 (CVE-2022-49053)

    在 Linux 内核中，以下漏洞已修复：

    cifs处理符号链接时的潜在缓冲区溢出 (CVE-2022-49058)

    在 Linux 内核中，以下漏洞已修复：

    SUNRPC修复 svc_deferred_event 跟踪类 (CVE-2022-49065)

    在 Linux 内核中，以下漏洞已修复：

    veth确保 eth 标头位于 skb 的线性部分中 (CVE-2022-49066)

    在 Linux 内核中，以下漏洞已修复：

    gpio限制在初始化之前使用 GPIO 芯片 irq 成员 (CVE-2022-49072)

    在 Linux 内核中，以下漏洞已修复：

    atasata_dwc_460ex修复了由于 OOB 写入而导致的崩溃 (CVE-2022-49073)

    在 Linux 内核中，以下漏洞已修复：

    irqchip/gic-v3修复 GICR_CTLR.RWP 轮询 (CVE-2022-49074)

    在 Linux 内核中，以下漏洞已修复：

    btrfs修复 qgroup 保留溢出 qgroup 限制 (CVE-2022-49075)

    在 Linux 内核中，以下漏洞已修复：

    mmmremap.c：避免 mremap(old_size=0) 上无意义的 invalidate_range_start/end (CVE-2022-49077)

    在 Linux 内核中，以下漏洞已修复：

    lz4：修复 LZ4_decompress_safe_partial 读取越界 (CVE-2022-49078)

    在 Linux 内核中，以下漏洞已修复：

    mm/mempolicy：修复 shared_policy_replace() 中的 mm/mempolicy 泄露问题 (CVE-2022-49080)

    在 Linux 内核中，以下漏洞已修复：

    qede：使用 skb 之前确认已分配 skb (CVE-2022-49084)

    在 Linux 内核中，以下漏洞已修复：

    drbd：修复 get_initial_state 中的五个释放后使用缺陷 (CVE-2022-49085)

    在 Linux 内核中，以下漏洞已修复：

    net：openvswitch：修复嵌套操作的漏洞 (CVE-2022-49086)

    在 Linux 内核中，以下漏洞已修复：

    rxrpc：修复 rxrpc_exit_net() 中的争用问题 (CVE-2022-49087)

    在 Linux 内核中，以下漏洞已修复：

    netipv4修复具有 nexthop 对象删除警告的路由 (CVE-2022-49092)

    在 Linux 内核中，以下漏洞已修复：

    net/tls修复 decrypt_internal 中的 slab 越界缺陷 (CVE-2022-49094)

    在 Linux 内核中，以下漏洞已修复：

    NFS避免回写线程在 mempool_alloc() 中卡住 (CVE-2022-49097)

    在 Linux 内核中，以下漏洞已修复：

    Drivers: hv: vmbus：修复卸载模块时可能发生崩溃的问题 (CVE-2022-49098)

    在 Linux 内核中，以下漏洞已修复：

    virtio_console消除匿名 module_init 和 module_exit (CVE-2022-49100)

    在 Linux 内核中，以下漏洞已修复：

    NFSv4.2：修复 _nfs42_proc_copy_notify() 中的引用计数泄漏问题 (CVE-2022-49103)

    在 Linux 内核中，以下漏洞已修复：

    ceph修复note_last_dentry 返回错误时 ceph_readdir 中的内存泄漏 (CVE-2022-49107)

    在 Linux 内核中，以下漏洞已修复：

    scsi：libfc：修复 fc_exch_abts_resp() 中的释放后使用问题 (CVE-2022-49114)

    在 Linux 内核中，以下漏洞已修复：

    dm ioctl防止潜在的 spectre v1 小工具 (CVE-2022-49122)

    在 Linux 内核中，以下漏洞已修复：

    io_uring修复文件注册中 uid 的内存泄漏 (CVE-2022-49144)

    在 Linux 内核中，以下漏洞已修复：

    ACPI：CPPC：避免解析 _CPC 数据时发生越界访问的问题 (CVE-2022-49145)

    在 Linux 内核中，以下漏洞已修复：

    watch_queue：解除 watch_queue 时释放页面数组 (CVE-2022-49148)

    在 Linux 内核中，以下漏洞已修复：

    rxrpc修复调用定时器启动与调用销毁争用的问题 (CVE-2022-49149)

    在 Linux 内核中，以下漏洞已修复：

    wireguardsocket禁用 ipv6 时释放 send6 中的 skb (CVE-2022-49153)

    在 Linux 内核中，以下漏洞已修复：

    KVMSVM修复越界客户机 IRQ 上的错误 (CVE-2022-49154)

    在 Linux 内核中，以下漏洞已修复：

    scsi：qla2xxx：抑制 qla_create_qpair() 中的内核投诉 (CVE-2022-49155)

    在 Linux 内核中，以下漏洞已修复：

    scsi：qla2xxx：原子操作时修复计划 (CVE-2022-49156)

    在 Linux 内核中，以下漏洞已修复：

    ext4：如果有人在没有先询问 ext4 的情况下写脏页，则不发出 BUG (CVE-2022-49171)

    在 Linux 内核中，以下漏洞已修复：

    ext4修复含 fast_commit 的 flex_bg 的 ext4_mb_mark_bb() (CVE-2022-49174)

    在 Linux 内核中，以下漏洞已修复：

    PMcore保留 device_pm_check_callbacks() 中的 irq 标记 (CVE-2022-49175)

    在 Linux 内核中，以下漏洞已修复：

    bfq：修复 bfq_dispatch_request 中的释放后使用问题 (CVE-2022-49176)

    在 Linux 内核中，以下漏洞已修复：

    block、bfq：不移动 oom_bfqq (CVE-2022-49179)

    在 Linux 内核中，以下漏洞已修复：

    LSM：legacy_parse_param 中的一般保护错误 (CVE-2022-49180)

    在 Linux 内核中，以下漏洞已修复：

    af_netlink修复组掩码计算中的位移越界 (CVE-2022-49197)

    在 Linux 内核中，以下漏洞已修复：

    bpf、sockmap：修复当 msg 具有 more_data 时会有更多未计费的问题 (CVE-2022-49204)

    在 Linux 内核中，以下漏洞已修复：

    bpfsockmap修复 sk_msg 内存的双重取消收取 (CVE-2022-49205)

    在 Linux 内核中，以下漏洞已修复：

    RDMA/mlx5：修复订阅事件例程的错误流中的内存流失问题 (CVE-2022-49206)

    在 Linux 内核中，以下漏洞已修复：

    bpf、sockmap：修复 sk msg 已满时 tcp_bpf_sendmsg 中的内存流失问题 (CVE-2022-49209)

    在 Linux 内核中，以下漏洞已修复：

    MIPSpgalloc修复 pgd_free() 造成的内存泄漏 (CVE-2022-49210)

    在 Linux 内核中，以下漏洞已修复：

    dax确保破坏缓存前刷新 inode (CVE-2022-49220)

    在 Linux 内核中，以下漏洞已修复：

    power源ab8500修复 ab8500_fg_sysfs_init 中的内存泄漏 (CVE-2022-49224)

    在 Linux 内核中，以下漏洞已修复：

    watch_queue实际释放监视 (CVE-2022-49256)

    在 Linux 内核中，以下漏洞已修复：

    watch_queue：修复错误清理中的空指针取消引用问题 (CVE-2022-49257)

    在 Linux 内核中，以下漏洞已修复：

    block不在删除队列 kobject 之前删除其子项 (CVE-2022-49259)

    在 Linux 内核中，以下漏洞已修复：

    drm/i915/gem：添加 vm_access 中缺少的边界检查 (CVE-2022-49261)

    在 Linux 内核中，以下漏洞已修复：

    exec当 argv 为空时强制单个空字符串 (CVE-2022-49264)

    在 Linux 内核中，以下漏洞已修复：

    cifs防止 smb2_ioctl_query_info() 中的错误输出长度 (CVE-2022-49271)

    在 Linux 内核中，以下漏洞已修复：

    ALSApcm修复含 buffer_mutex 和 mmap_lock 的潜在 AB/BA 锁定 (CVE-2022-49272)

    在 Linux 内核中，以下漏洞已修复：

    NFSD：防止 32 位系统中发生整数溢出问题 (CVE-2022-49279)

    在 Linux 内核中，以下漏洞已修复：

    NFSD防止 nfssvc_decode_writeargs() 中发生下溢 (CVE-2022-49280)

    在 Linux 内核中，以下漏洞已修复：

    tpm修复 struct tpm_chip 的引用计数 (CVE-2022-49287)

    在 Linux 内核的核心转储子系统中发现释放后使用缺陷。本地用户可以利用此缺陷造成系统崩溃。(CVE-2023-1249)

    在 Linux 内核 X86 的 CPU 电源管理选项功能中，发现用户将 CPU 从暂停状态恢复为 RAM 的方式存在缺陷，可导致引导 CPU 易受到推测执行攻击行为影响。本地用户可利用此缺陷，在未经授权的情况下访问 CPU 的某些内存，方式类似于攻击中的推测执行行为。(CVE-2023-1637)

    在适用于 6.2.10 版之前的 Linux 内核的某些 Intel(R) i915 图形驱动程序中，由于对内存缓冲区边界内的操作限制不当，经过身份验证的用户可借此通过本地访问实现权限提升。(CVE-2023-28410)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的内核版本低于 4.14.285-215.501。因此，该软件受到 ALAS2-2022-1813 公告中提及的多个漏洞影响。

    在 Linux 内核的 drivers/scsi/scsi_ioctl.c 中发现 scsi_ioctl 函数包含内核信息泄漏缺陷。该缺陷允许具有特殊用户特权（CAP_SYS_ADMIN 或 CAP_SYS_RAWIO）的本地攻击者造成机密性问题。（CVE-2022-0494）

    在 RPCRDMA_HDRLEN_MIN (7)（在 rpcrdma_max_call_header_size, rpcrdma_max_reply_header_size 中）的 net/sunrpc/xprtrdma/rpc_rdma.c 函数发现 NFS over RDMA 中存在信息泄漏缺陷。此缺陷允许具有正常用户权限的攻击者泄漏内核信息。(CVE-2022-0812)

    由于表 perturb 大小较小，因此在 Linux 内核中 net/ipv4/tcp.c 函数的  TCP 源端口生成算法中发现内存泄漏缺陷。攻击者可利用此缺陷来造成信息泄漏，并可能导致程序拒绝服务。(CVE-2022-1012)

    在 Linux 内核的 filesystem 子组件中发现 fs/ext4/namei.c:dx_insert_block() 存在释放后使用缺陷，具有用户特权的本地攻击者可利用此缺陷造成拒绝服务。
    (CVE-2022-1184)

    在 Linux 内核的 Netfilter 子系统中发现 net/netfilter/nf_tables_api.c 存在释放后使用漏洞。具有用户访问权限的本地攻击者可利用此缺陷造成特权提升问题。(CVE-2022-1966)

    在 hw 中发现了一个缺陷。在某些 Intel(R) 处理器中，多核心共享缓冲区若清理不完全，经过身份验证的用户可通过本地访问泄露信息。(CVE-2022-21123)

    在 hw 中发现了一个缺陷。在某些 Intel(R) 处理器中，微架构填充缓冲区若清理不完全，经过身份验证的用户可通过本地访问泄露信息。(CVE-2022-21125)

    在 hw 中发现了一个缺陷。对于某些 Intel(R) 处理器，特定的特殊寄存器写入操作若清理不完全，经过身份验证的用户可通过本地访问泄露信息。
    (CVE-2022-21166)

    在 Linux 内核 5.18.1 及之前版本中，net/netfilter/nf_tables_api.c 允许本地用户（能够创建 user/net 命名空间）将特权提升至 root，因为不正确的 NFT_STATEFUL_EXPR 检查会导致释放后使用。(CVE-2022-32250)

    低于 5.17.9 版的 Linux 内核允许 TCP 服务器通过观察所使用的源端口来识别客户端。(CVE-2022-32296)

    在 powerpc 32 位平台上的 Linux 内核 5.18.3 及之前版本中发现一个问题。访问浮点寄存器时，ptrace PEEKUSER 和 POKEUSER（也称为 PEEKUSR 和 POKEUSR）中发生缓冲区溢出。(CVE-2022-32981)

    在 Linux 内核中，以下漏洞已修复：

    drm/radeon：修复可能的空指针取消引用 (CVE-2022-48710)

    在 Linux 内核中，以下漏洞已修复：

    exec：当 argv 为空时，强制使用单个空字符串 (CVE-2022-49264)

    在 Linux 内核中，以下漏洞已修复：

    nbd首先在 nbd_cleanup() 中调用 genl_unregister_family() (CVE-2022-49295)

    在 Linux 内核中，以下漏洞已修复：

    nbd：修复断开设备连接时 io 挂起的问题 (CVE-2022-49297)

    在 Linux 内核中，以下漏洞已修复：

    nbd：修复 nbd_alloc_config() 与模块删除之间的争用条件 (CVE-2022-49300)

    在 Linux 内核中，以下漏洞已修复：

    tty: synclink_gt：修复 slgt_clean() 中的空指针取消引用 (CVE-2022-49307)

    在 Linux 内核中，以下漏洞已修复：

    extcon：修改要在设置驱动程序数据后创建的 extcon 设备 (CVE-2022-49308)

    在 Linux 内核中，以下漏洞已修复：

    xprtrdma：当 bc_serv 为 NULL 时，将所有调用均视为非 bcall (CVE-2022-49321)

    在 Linux 内核中，以下漏洞已修复：

    tracing：修复从 RT 内核的无效上下文调用的休眠函数 (CVE-2022-49322)

    在 Linux 内核中，以下漏洞已修复：

    tcp：修复 tcp_mtup_probe_success 与错误的 snd_cwnd (CVE-2022-49330)

    在 Linux 内核中，以下漏洞已修复：

    net: ipv6：unexport __init-annotated seg6_hmac_init() (CVE-2022-49339)

    在 Linux 内核中，以下漏洞已修复：

    ext4：避免目录 h-tree 中发生循环 (CVE-2022-49343)

    在 Linux 内核中，以下漏洞已修复：

    net：xfrm：取消导出 __init-annotated xfrm4_protocol_init() (CVE-2022-49345)

    在 Linux 内核中，以下漏洞已修复：

    ext4：修复 ext4_writepages 中的 bug_on（CVE-2022-49347）

    在 Linux 内核中，以下漏洞已修复：

    ext4：修复 ext4_rename_dir_prepare 中的释放后使用问题 (CVE-2022-49349)

    在 Linux 内核中，以下漏洞已修复：

    net: mdio：unexport __init-annotated mdio_bus_init() (CVE-2022-49350)

    在 Linux 内核中，以下漏洞已修复：

    firmware: dmi-sysfs：修复 dmi_sysfs_register_handle 中的内存泄漏 (CVE-2022-49370)

    在 Linux 内核中，以下漏洞已修复：

    tcp：可从进程上下文调用 tcp_rtx_synack() (CVE-2022-49372)

    在 Linux 内核中，以下漏洞已修复：

    ubi：ubi_create_volume：修复卷创建失败时的释放后使用问题 (CVE-2022-49388)

    在 Linux 内核中，以下漏洞已修复：

    usb: usbip：修复 stub_probe() 中的 refcount 泄漏 (CVE-2022-49389)

    在 Linux 内核中，以下漏洞已修复：

    dlm：修复 plock 无效读取问题 (CVE-2022-49407)

    在 Linux 内核中，以下漏洞已修复：

    video: fbdev: clcdfb：修复 clcdfb_of_vram_setup 中的 refcount 泄漏 (CVE-2022-49421)

    在 Linux 内核中，以下漏洞已修复：

    PCI：避免 sriov_numvfs_store() 的 pci_dev_lock() AB/BA 死锁问题 (CVE-2022-49434)

    在 Linux 内核中，以下漏洞已修复：

    tty：修复在 tty_port->lock 下调用 printk() 造成的死锁 (CVE-2022-49441)

    在 Linux 内核中，以下漏洞已修复：

    drivers/base/node.c：修复压缩 sysfs 文件泄漏 (CVE-2022-49442)

    在 Linux 内核中，以下漏洞已修复：

    rxrpc：修复 listen() 将 prealloc 环的门槛设置得过高 (CVE-2022-49450)

    在 Linux 内核中，以下漏洞已修复：

    net: phy: micrel：允许在没有 .driver_data 的情况下进行探测 (CVE-2022-49472)

    在 Linux 内核中，以下漏洞已修复：

    nvme-pci：修复 nvme_alloc_admin_tags 中的空指针取消引用 (CVE-2022-49492)

    在 Linux 内核中，以下漏洞已修复：

    drm/virtio：修复 virtio_gpu_conn_get_modes 中的空指针取消引用问题 (CVE-2022-49532)

    在 Linux 内核中，以下漏洞已修复：

    zsmalloc：修复异步 zspage 释放与页面迁移之间的争用条件 (CVE-2022-49554)

    在 Linux 内核中，以下漏洞已修复：

    netfilter：conntrack：插入后重新提取 conntrack (CVE-2022-49561)

    在 Linux 内核中，以下漏洞已修复：

    ext4：添加保留的 GDT 区块检查 (CVE-2022-49707)

    在 Linux 内核中，以下漏洞已修复：

    ext4：修复 bug_on ext4_mb_use_inode_pa (CVE-2022-49708)

    在 Linux 内核中，以下漏洞已修复：

    i40e：修复 setup_tx_descriptors 中的调用跟踪 (CVE-2022-49725)

    在 Linux 内核中，以下漏洞已修复：

    ipv6：修复 l2tp_ip6_sendmsg 中的带符号整数溢出问题 (CVE-2022-49727)

    在 Linux 内核中，以下漏洞已修复：

    ata：libata-core：修复 ata_host_alloc_pinfo() 中的空指针取消引用问题 (CVE-2022-49731)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
225150	Linux Distros 未修补的漏洞：CVE-2022-49264	Nessus	Misc.	2025/3/5	2025/10/28	medium
163316	Amazon Linux 2 内核 --advisory ALAS2KERNEL-5。4-2022-028 (ALASKERNEL-5.4-2022-028)	Nessus	Amazon Linux Local Security Checks	2022/7/21	2025/10/8	high
167620	RHEL 9：内核 (RHSA-2022:8267)	Nessus	Red Hat Local Security Checks	2022/11/16	2025/9/12	high
180564	Amazon Linux 2：内核 (ALASKERNEL-5.10-2023-036)	Nessus	Amazon Linux Local Security Checks	2023/9/6	2025/5/23	high
163232	Amazon Linux 2内核 --advisory ALAS2-2022-1813 (ALAS-2022-1813)	Nessus	Amazon Linux Local Security Checks	2022/7/15	2025/10/8	high

检测

插件搜索

medium

high

high

high

high