The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - In the Linux kernel, the following vulnerability has been resolved: netfilter: nf_tables: double hook     unregistration in netns path __nft_release_hooks() is called from pre_netns exit path which unregisters     the hooks, then the NETDEV_UNREGISTER event is triggered which unregisters the hooks again. [ 565.221461]     WARNING: CPU: 18 PID: 193 at net/netfilter/core.c:495 __nf_unregister_net_hook+0x247/0x270 [...] [     565.246890] CPU: 18 PID: 193 Comm: kworker/u64:1 Tainted: G E 5.18.0-rc7+ #27 [ 565.253682] Workqueue:
    netns cleanup_net [ 565.257059] RIP: 0010:__nf_unregister_net_hook+0x247/0x270 [...] [ 565.297120] Call     Trace: [ 565.300900] <TASK> [ 565.304683] nf_tables_flowtable_event+0x16a/0x220 [nf_tables] [ 565.308518]     raw_notifier_call_chain+0x63/0x80 [ 565.312386] unregister_netdevice_many+0x54f/0xb50 Unregister and     destroy netdev hook from netns pre_exit via kfree_rcu so the NETDEV_UNREGISTER path see unregistered     hooks. (CVE-2022-49558)

Note that Nessus relies on the presence of the package as reported by the vendor.

The version of kernel installed on the remote host is prior to 5.4.265-176.364. It is, therefore, affected by multiple vulnerabilities as referenced in the ALAS2KERNEL-5.4-2024-057 advisory.

    In the Linux kernel, the following vulnerability has been resolved:

    netfilter: nf_tables: double hook unregistration in netns path (CVE-2022-49558)

    A race condition leading to a use-after-free issue was found in the QXL driver in the Linux kernel.
    (CVE-2023-39198)

    A use-after-free vulnerability in the Linux kernel's netfilter: nf_tables component can be exploited to     achieve local privilege escalation.

    Due to a race condition between nf_tables netlink control plane transaction and nft_set element garbage     collection, it is possible to underflow the reference counter causing a use-after-free vulnerability.

    We recommend upgrading past commit 3e91b0ebd994635df2346353322ac51ce84ce6d8. (CVE-2023-4244)

    When a router encounters an IPv6 packet too big to transmit to the next-hop, it returns an ICMP6 Packet     Too Big (PTB) message to the sender. The sender caches this updated Maximum Transmission Unit (MTU) so it     knows not to exceed this value when subsequently routing to the same host.

    In Linux kernels prior to 6.3, garbage collection is run on the IPv6 Destination Route Cache if the number     of entries exceeds a threshold when adding the destination to the cache. This garbage collection examines     every entry in the cache while holding a lock. In these affected kernel versions, a flood of the IPv6     ICMP6 PTB messages could cause high lock contention and increased CPU usage, leading to a Denial-of-     Service.

    The fix backports the garbage collection improvements from Linux kernel 6.3 by bringing the IPv6 code     closer to the IPv4 code, which does not have this issue.

    Patch: https://git.kernel.org/pub/scm/linux/kernel/git/torvalds/linux.git/commit?id=af6d10345ca76670c1b7c3     7799f0d5576ccef277 (CVE-2023-52340)

    In the Linux kernel, the following vulnerability has been resolved:

    netfilter: nft_set_rbtree: skip sync GC for new elements in this transaction

    New elements in this transaction might expired before such transactionends. Skip sync GC for such elements     otherwise commit path might walkover an already released object. Once transaction is finished, async     GCwill collect such expired element. (CVE-2023-52433)

    In the Linux kernel, the following vulnerability has been resolved:

    io_uring/af_unix: disable sending io_uring over sockets (CVE-2023-52654)

    In the Linux kernel, the following vulnerability has been resolved:

    gfs2: ignore negated quota changes (CVE-2023-52759)

    In the Linux kernel, the following vulnerability has been resolved:

    bonding: stop the device in bond_setup_by_slave() (CVE-2023-52784)

    In the Linux kernel, the following vulnerability has been resolved:

    i2c: core: Run atomic i2c xfer when !preemptible (CVE-2023-52791)

    In the Linux kernel, the following vulnerability has been resolved:

    ipvlan: add ipvlan_route_v6_outbound() helper (CVE-2023-52796)

    In the Linux kernel, the following vulnerability has been resolved:

    scsi: libfc: Fix potential NULL pointer dereference in fc_lport_ptp_setup() (CVE-2023-52809)

    In the Linux kernel, the following vulnerability has been resolved:

    crypto: pcrypt - Fix hungtask for PADATA_RESET (CVE-2023-52813)

    In the Linux kernel, the following vulnerability has been resolved:

    drm/amd: Fix UBSAN array-index-out-of-bounds for SMU7 (CVE-2023-52818)

    In the Linux kernel, the following vulnerability has been resolved:

    drm/amd: Fix UBSAN array-index-out-of-bounds for Polaris and Tonga (CVE-2023-52819)

    In the Linux kernel, the following vulnerability has been resolved:

    perf/core: Bail out early if the request AUX area is out of bound (CVE-2023-52835)

    In the Linux kernel, the following vulnerability has been resolved:

    tracing: Have trace_event_file have ref counters (CVE-2023-52879)

    In the Linux kernel, the following vulnerability has been resolved:

    tcp: do not accept ACK of bytes we never sent (CVE-2023-52881)

    In the Linux kernel, the following vulnerability has been resolved:

    netfilter: nf_tables: adapt set backend to use GC transaction API (CVE-2023-52923)

    In the Linux kernel, the following vulnerability has been resolved:

    netfilter: nf_tables: don't skip expired elements during walk (CVE-2023-52924)

    An out-of-bounds read vulnerability was found in the NVMe-oF/TCP subsystem in the Linux kernel. This flaw     allows a remote attacker to send a crafted TCP packet, triggering a heap-based buffer overflow that     results in kmalloc data to be printed (and potentially leaked) to the kernel ring buffer (dmesg).
    (CVE-2023-6121)

    A use-after-free flaw was found in the Linux Kernel due to a race problem in the unix garbage collector's     deletion of SKB races with unix_stream_read_generic() on the socket that the SKB is queued on.
    (CVE-2023-6531)

    A heap out-of-bounds write vulnerability in the Linux kernel's Performance Events system component can be     exploited to achieve local privilege escalation.

    A perf_event's read_size can overflow, leading to an heap out-of-bounds increment or write in     perf_read_group().

    We recommend upgrading past commit 382c27f4ed28f803b1f1473ac2d8db0afc795a1b. (CVE-2023-6931)

    A use-after-free vulnerability in the Linux kernel's ipv4: igmp component can be exploited to achieve     local privilege escalation.

    A race condition can be exploited to cause a timer be mistakenly registered on a RCU read locked object     which is freed by another thread.

    We recommend upgrading past commit e2b706c691905fe78468c361aaabc719d0a496f1. (CVE-2023-6932)

    A use-after-free issue was found in igmp_start_timer in net/ipv4/igmp.c in the network sub-component in     the Linux Kernel. This flaw allows a local user to observe a refcnt use-after-free issue when receiving an     igmp query packet, leading to a kernel information leak. (CVE-2024-0584)

Tenable has extracted the preceding description block directly from the tested product security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

远程主机上安装的内核版本低于 5.10.198-187.748。因此，会受到 ALAS2KERNEL-5.10-2023-042 公告中提及的多个漏洞影响。

    在 Linux 内核中，以下漏洞已修复：

    netfilter: nf_tablesnetns 路径中双重挂钩取消注册 (CVE-2022-49558)

    在 Linux 内核 6.2 的 drivers/mtd/ubi/cdev.c 中发现了一个问题。当 mtd->erasesize 为 0 时，ctrl_cdev_ioctl 间接使用的 do_div(sz,mtd->erasesize) 中会出现除零错误。
    (CVE-2023-31085)

    内核 Xen 事件处理程序中存在的一个缺陷可造成非特权 Xen 客户机中 Xen 控制台处理出现死锁问题。(CVE-2023-34324)

    Linux 内核 netfilter: nf_tables 组件中存在一个释放后使用漏洞，攻击者可利用此漏洞实现本地特权提升。

    由于 nf_tables netlink 控制平面事务和 nft_set 元素垃圾收集之间存在争用情形，引用计数器可能下溢，从而导致释放后使用漏洞。

    我们建议升级过去的 commit 3e91b0ebd994635df2346353322ac51ce84ce6d8。(CVE-2023-4244)

    在 Linux 内核 IPv4 堆栈中发现了一个空指针取消引用缺陷。在调用 __ip_options_compile 之前，假定套接字缓冲区 (skb) 与设备关联，但如果 skb 由 ipvs 重新路由，则 skb 可能未与设备关联。此问题可能允许具有 CAP_NET_ADMIN 权限的本地用户造成系统崩溃。(CVE-2023-42754)

    在 Linux 内核的 Netfilter 子系统中发现了一个漏洞。IPSET_CMD_ADD 和 IPSET_CMD_SWAP 之间的竞争条件可能会由于在错误的“set”上调用“__ip_set_put”而造成内核错误。
    本地用户可以利用此问题造成系统崩溃。(CVE-2023-42756)

    拒绝原因：CVE-2023-4881 被错误地分配给 Linux 内核安全团队认为是非安全问题的缺陷。(CVE-2023-4881)

    在 Linux 内核中，以下漏洞已修复：

    netfilter：nft_set_rbtree：跳过此事务中新元素的同步 GC

    此事务中的新元素可能在此类事务结束之前过期。跳过此类元素的同步 GC，否则提交路径可能会遍历已释放的对象。事务完成后，异步 GC 会收集此类过期元素。(CVE-2023-52433)

    在 Linux 内核中，以下漏洞已修复：

    ring-buffer：不要尝试读取过去的提交 (CVE-2023-52501)

    在 Linux 内核中，以下漏洞已修复：

    net：修复 neigh_periodic_work() 中可能存在的存储拆分问题 (CVE-2023-52522)

    在 Linux 内核中，以下漏洞已修复：

    ipv4、ipv6：修复 __ip{,6}_append_data() 中对 transhdrlen 的处理 (CVE-2023-52527)

    在 Linux 内核中，以下漏洞已修复：

    net：usb: smsc75xx：修复 __smsc75xx_read_reg 中的 uninit-value 访问漏洞 (CVE-2023-52528)

    在 Linux 内核中，以下漏洞已修复：

    恢复 tty：n_gsm：修复 gsm_cleanup_mux 中的 UAF 问题 (CVE-2023-52564)

    在 Linux 内核中，以下漏洞已修复：

    nilfs2：修复 nilfs_gccache_submit_read_data() 中潜在的释放后使用问题 (CVE-2023-52566)

    在 Linux 内核中，以下漏洞已修复：

    serial: 8250_port：使用前检查 IRQ 数据 (CVE-2023-52567)

    在 Linux 内核中，以下漏洞已修复：

    net：rds：修复可能的空指针取消引用 (CVE-2023-52573)

    在 Linux 内核中，以下漏洞已修复：

    team：修复团队设备类型变更时的 null-ptr-deref (CVE-2023-52574)

    在 Linux 内核中，以下漏洞已修复：

    dccp：再次修复 dccp_v4_err()/dccp_v6_err() (CVE-2023-52577)

    在 Linux 内核中，以下漏洞已修复：

    - net：bridge：使用 DEV_STATS_INC() (CVE-2023-52578)

    在 Linux 内核中，以下漏洞已修复：

    netfilter: nftables: exthdr：修复 4 字节堆栈 OOB 写入

    如果 priv->len 为 4 的倍数，则 dst[len / 4] 可写入经过目标数组，导致堆栈损坏。

    如果 ->len 不是寄存器大小的倍数，则必须使用此构造来清除寄存器的其余部分，以便为其添加与 nft_payload.c 相同的条件。

    该错误已在 4.1 周期中添加，然后会在添加 whentcp/sctp 和 ip 选项支持的情况下被复制/继承。

    Zero Day Initiative 计划报告的错误（ZDI-CAN-21950、ZDI-CAN-21951、ZDI-CAN-21961）。(CVE-2023-52628)

    在 Linux 内核中，以下漏洞已修复：

    netfilter：nf_tables：调整集合后端以使用 GC 事务 API (CVE-2023-52923)

    在 Linux 内核中，以下漏洞已修复：

    netfilter：nf_tables：walk 期间不跳过已到期的元素 (CVE-2023-52924)

    在 Linux 内核的 TIPC 子系统中，在 net/tipc/crypto.c 的 tipc_crypto_key_revoke 中发现了一个拒绝服务漏洞。此缺陷允许具有本地用户权限的客户机触发死锁，并可能导致系统崩溃。(CVE-2024-0641)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Linux カーネルにおいて、以下の脆弱性は解決されました： netfilter: nf_tables: double hook unregistration in netns path __nft_release_hooks() is called from pre_netns exit path which unregisters the hooks, then the NETDEV_UNREGISTER event is triggered which unregisters the hooks again. [ 565.221461] WARNING: CPU: 18 PID: 193 at net/netfilter/core.c:495 __nf_unregister_net_hook+0x247/0x270 [...] [565.246890] CPU: 18 PID: 193 Comm: kworker/u64:1 Tainted: G E 5.18.0-rc7+ #27 [ 565.253682] Workqueue:
    netns cleanup_net [ 565.257059] RIP: 0010:__nf_unregister_net_hook+0x247/0x270 [...] [ 565.297120] Call Trace: [ 565.300900] <TASK> [ 565.304683] nf_tables_flowtable_event+0x16a/0x220 [nf_tables] [ 565.308518] raw_notifier_call_chain+0x63/0x80 [ 565.312386] unregister_netdevice_many+0x54f/0xb50 Unregister and destroy netdev hook from netns pre_exit via kfree_rcu so the NETDEV_UNREGISTER path see unregistered hooks. (CVE-2022-49558)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートホストにインストールされているカーネルのバージョンは、5.10.198-187.748より前のものです。したがって、ALAS2KERNEL-5.10-2023-042 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    Linux カーネルで、以下の脆弱性は解決されています。

    netfilternf_tablesnetns パスでの二重フック登録解除CVE-2022-49558

    Linux カーネル 6.2 の drivers/mtd/ubi/cdev.c で問題が発見されました。do_div(sz,mtd->erasesize) にゼロ除算エラーがあり、mtd->erasesize が 0 のときに ctrl_cdev_ioctl によって間接的に使用されます。
    (CVE-2023-31085)

    カーネル Xen イベントハンドラーの欠陥により、特権のない Xen ゲストを処理する Xen コンソールでデッドロックを引き起こす可能性があります。(CVE-2023-34324)

    Linux カーネルの netfilter: nf_tables コンポーネントに存在するメモリ解放後使用 (Use After Free) の脆弱性が悪用されると、ローカルの権限昇格が達成される可能性があります。

    nf_tables netlink コントロールプレーントランザクションと nft_set 要素のガベージコレクション間の競合状態により、参照カウンターをアンダーフローさせ、メモリ解放後使用 (Use After Free) の脆弱性を引き起こす可能性があります。

    過去のコミット 3e91b0ebd994635df2346353322ac51ce84ce6d8 へのアップグレードをお勧めします。(CVE-2023-4244)

    Linux カーネル ipv4 スタックに、NULL ポインターデリファレンスの欠陥が見つかりました。ソケットバッファ (skb) は、__ip_options_compile を呼び出す前に、デバイスに関連付けられていると想定されていました。これは、skb が ipvs によって再ルーティングされる場合には必ずしも当てはまりません。この問題により、CAP_NET_ADMIN 権限のあるローカルユーザーは、システムをクラッシュできる可能性があります。(CVE-2023-42754)

    Linux カーネルの Netfilter サブシステムで欠陥が発見されました。誤った「set」での「__ip_set_put」の呼び出しによって、IPSET_CMD_ADD と IPSET_CMD_SWAP の間の競合状態がカーネルパニックを引き起こす可能性があります。
    この問題により、ローカルユーザーがシステムをクラッシュさせる可能性があります。(CVE-2023-42756)

    拒否された理由: CVE-2023-4881 は、Linux カーネルセキュリティチームによって非セキュリティ問題と見なされたバグに誤って割り当てられました。(CVE-2023-4881)

    Linux カーネルで、以下の脆弱性は解決されています。

    netfilter: nft_set_rbtree: このトランザクションで、新しい要素の同期 GC をスキップします

    このトランザクションの新しい要素は、そのようなトランザクションが終了する前に期限切れになった可能性があります。このような要素の同期 GC がスキップされない場合、コミットパスがすでにリリースされたオブジェクトを経由する可能性があります。トランザクションが終了すると、async GC はそのような期限切れの要素を収集します。(CVE-2023-52433)

    Linux カーネルで、以下の脆弱性は解決されています。

    ring-buffer: 過去のコミットの読み取りを試行しない (CVE-2023-52501)

    Linux カーネルで、以下の脆弱性は解決されています。

    net: neigh_periodic_work() の潜在的なストアティアリングの修正 (CVE-2023-52522)

    Linux カーネルで、以下の脆弱性は解決されています。

    ipv4、ipv6: __ip{,6}_append_data() の transhdrlen の処理を修正 (CVE-2023-52527)

    Linux カーネルで、以下の脆弱性は解決されています。

    net: usb: smsc75xx: __smsc75xx_read_reg の初期化されていない値のアクセスを修正 (CVE-2023-52528)

    Linux カーネルで、以下の脆弱性は解決されています。

    Revert tty: n_gsm: gsm_cleanup_mux の UAF を修正 (CVE-2023-52564)

    Linux カーネルで、以下の脆弱性は解決されています。

    nilfs2: nilfs_gccache_submit_read_data() の潜在的なメモリ解放後使用 (Use After Free) を修正 (CVE-2023-52566)

    Linux カーネルで、以下の脆弱性は解決されています。

    serial: 8250_port: 使用前に IRQ データをチェックする (CVE-2023-52567)

    Linux カーネルで、以下の脆弱性は解決されています。

    net: rds: 潜在的な NULL ポインターデリファレンスを修正します (CVE-2023-52573)

    Linux カーネルで、以下の脆弱性は解決されています。

    team: チームデバイスタイプが変更される際の NULL ポインターデリファレンスを修正します (CVE-2023-52574)

    Linux カーネルで、以下の脆弱性は解決されています。

    dccp: dccp_v4_err()/dccp_v6_err() を再度修正 (CVE-2023-52577)

    Linux カーネルで、以下の脆弱性は解決されています。

    net: bridge: DEV_STATS_INC() を使用 (CVE-2023-52578)

    Linux カーネルで、以下の脆弱性は解決されています。

    netfilter: nftables: exthdr: 4 バイトスタックの OOB 書き込みを修正します

    priv->len が 4 の倍数である場合、dst[len / 4] はデスティネーション配列を超えて書き込むことができ、これによりスタック破損が発生します。

    この構成は ->len がレジスタサイズの倍数ではない場合にレジスタの残りを消去することが必要なため、nft_payload.c と同じように条件付きにします。

    このバグは 4.1 サイクルで追加され、tcp/sctp および ip オプションサポートが追加される際にコピーまたは継承されました。

    Zero Day イニシアチブプロジェクトによって報告されたバグ (ZDI-CAN-21950、ZDI-CAN-21951、ZDI-CAN-21961)。(CVE-2023-52628)

    Linux カーネルで、以下の脆弱性は解決されています。

    netfilter: nf_tables: GC トランザクション API を使用するよう、バックエンドの設定を適応させる (CVE-2023-52923)

    Linux カーネルで、以下の脆弱性は解決されています。

    netfilter: nf_tables: ウォーク中に期限切れの要素をスキップしない (CVE-2023-52924)

    Linux カーネルの TIPC サブシステムの net/tipc/crypto.c の tipc_crypto_key_revoke で、サービス拒否の脆弱性が見つかりました。この欠陥により、ローカルユーザー権限を持つゲストがデッドロックを発生させ、システムをクラッシュさせる可能性があります。(CVE-2024-0641)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Linux 内核中，已解决以下漏洞： netfilter: nf_tables: double hook unregistration in netns path __nft_release_hooks() is called from pre_netns exit path which unregisters the hooks, then the NETDEV_UNREGISTER event is triggered which unregisters the hooks again. [ 565.221461] WARNING: CPU: 18 PID: 193 at net/netfilter/core.c:495 __nf_unregister_net_hook+0x247/0x270 [...] [565.246890] CPU: 18 PID: 193 Comm: kworker/u64:1 Tainted: G E 5.18.0-rc7+ #27 [ 565.253682] Workqueue:
    netns cleanup_net [ 565.257059] RIP: 0010:__nf_unregister_net_hook+0x247/0x270 [...] [ 565.297120] Call Trace: [ 565.300900] <TASK> [ 565.304683] nf_tables_flowtable_event+0x16a/0x220 [nf_tables] [ 565.308518] raw_notifier_call_chain+0x63/0x80 [ 565.312386] unregister_netdevice_many+0x54f/0xb50 Unregister and destroy netdev hook from netns pre_exit via kfree_rcu so the NETDEV_UNREGISTER path see unregistered hooks. (CVE-2022-49558)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 Linux 核心中，已解決下列弱點： netfilter: nf_tables: double hook unregistration in netns path __nft_release_hooks() is called from pre_netns exit path which unregisters the hooks, then the NETDEV_UNREGISTER event is triggered which unregisters the hooks again. [ 565.221461] WARNING: CPU: 18 PID: 193 at net/netfilter/core.c:495 __nf_unregister_net_hook+0x247/0x270 [...] [565.246890] CPU: 18 PID: 193 Comm: kworker/u64:1 Tainted: G E 5.18.0-rc7+ #27 [ 565.253682] Workqueue:
    netns cleanup_net [ 565.257059] RIP: 0010:__nf_unregister_net_hook+0x247/0x270 [...] [ 565.297120] Call Trace: [ 565.300900] <TASK> [ 565.304683] nf_tables_flowtable_event+0x16a/0x220 [nf_tables] [ 565.308518] raw_notifier_call_chain+0x63/0x80 [ 565.312386] unregister_netdevice_many+0x54f/0xb50 Unregister and destroy netdev hook from netns pre_exit via kfree_rcu so the NETDEV_UNREGISTER path see unregistered hooks. (CVE-2022-49558)

請注意，Nessus 依賴供應商報告的套件存在。

The version of kernel installed on the remote host is prior to 5.10.198-187.748. It is, therefore, affected by multiple vulnerabilities as referenced in the ALAS2KERNEL-5.10-2023-042 advisory.

    In the Linux kernel, the following vulnerability has been resolved:

    netfilter: nf_tables: double hook unregistration in netns path (CVE-2022-49558)

    An issue was discovered in drivers/mtd/ubi/cdev.c in the Linux kernel 6.2. There is a divide-by-zero error     in do_div(sz,mtd->erasesize), used indirectly by ctrl_cdev_ioctl, when mtd->erasesize is 0.
    (CVE-2023-31085)

    A flaw in the kernel Xen event handler can cause a deadlock with Xen console handling in unprivileged Xen     guests. (CVE-2023-34324)

    A use-after-free vulnerability in the Linux kernel's netfilter: nf_tables component can be exploited to     achieve local privilege escalation.

    Due to a race condition between nf_tables netlink control plane transaction and nft_set element garbage     collection, it is possible to underflow the reference counter causing a use-after-free vulnerability.

    We recommend upgrading past commit 3e91b0ebd994635df2346353322ac51ce84ce6d8. (CVE-2023-4244)

    A NULL pointer dereference flaw was found in the Linux kernel ipv4 stack. The socket buffer (skb) was     assumed to be associated with a device before calling __ip_options_compile, which is not always the case     if the skb is re-routed by ipvs. This issue may allow a local user with CAP_NET_ADMIN privileges to crash     the system. (CVE-2023-42754)

    A flaw was found in the Netfilter subsystem of the Linux kernel. A race condition between IPSET_CMD_ADD     and IPSET_CMD_SWAP can lead to a kernel panic due to the invocation of `__ip_set_put` on a wrong `set`.
    This issue may allow a local user to crash the system. (CVE-2023-42756)

    Rejected reason: CVE-2023-4881 was wrongly assigned to a bug that was deemed to be a non-security issue by     the Linux kernel security team. (CVE-2023-4881)

    In the Linux kernel, the following vulnerability has been resolved:

    netfilter: nft_set_rbtree: skip sync GC for new elements in this transaction

    New elements in this transaction might expired before such transactionends. Skip sync GC for such elements     otherwise commit path might walkover an already released object. Once transaction is finished, async     GCwill collect such expired element. (CVE-2023-52433)

    In the Linux kernel, the following vulnerability has been resolved:

    ring-buffer: Do not attempt to read past commit (CVE-2023-52501)

    In the Linux kernel, the following vulnerability has been resolved:

    net: fix possible store tearing in neigh_periodic_work() (CVE-2023-52522)

    In the Linux kernel, the following vulnerability has been resolved:

    ipv4, ipv6: Fix handling of transhdrlen in __ip{,6}_append_data() (CVE-2023-52527)

    In the Linux kernel, the following vulnerability has been resolved:

    net: usb: smsc75xx: Fix uninit-value access in __smsc75xx_read_reg (CVE-2023-52528)

    In the Linux kernel, the following vulnerability has been resolved:

    Revert tty: n_gsm: fix UAF in gsm_cleanup_mux (CVE-2023-52564)

    In the Linux kernel, the following vulnerability has been resolved:

    nilfs2: fix potential use after free in nilfs_gccache_submit_read_data() (CVE-2023-52566)

    In the Linux kernel, the following vulnerability has been resolved:

    serial: 8250_port: Check IRQ data before use (CVE-2023-52567)

    In the Linux kernel, the following vulnerability has been resolved:

    net: rds: Fix possible NULL-pointer dereference (CVE-2023-52573)

    In the Linux kernel, the following vulnerability has been resolved:

    team: fix null-ptr-deref when team device type is changed (CVE-2023-52574)

    In the Linux kernel, the following vulnerability has been resolved:

    dccp: fix dccp_v4_err()/dccp_v6_err() again (CVE-2023-52577)

    In the Linux kernel, the following vulnerability has been resolved:

    net: bridge: use DEV_STATS_INC() (CVE-2023-52578)

    In the Linux kernel, the following vulnerability has been resolved:

    netfilter: nftables: exthdr: fix 4-byte stack OOB write

    If priv->len is a multiple of 4, then dst[len / 4] can write pastthe destination array which leads to     stack corruption.

    This construct is necessary to clean the remainder of the registerin case ->len is NOT a multiple of the     register size, so make itconditional just like nft_payload.c does.

    The bug was added in 4.1 cycle and then copied/inherited whentcp/sctp and ip option support was added.

    Bug reported by Zero Day Initiative project (ZDI-CAN-21950,ZDI-CAN-21951, ZDI-CAN-21961). (CVE-2023-52628)

    In the Linux kernel, the following vulnerability has been resolved:

    netfilter: nf_tables: adapt set backend to use GC transaction API (CVE-2023-52923)

    In the Linux kernel, the following vulnerability has been resolved:

    netfilter: nf_tables: don't skip expired elements during walk (CVE-2023-52924)

    A denial of service vulnerability was found in tipc_crypto_key_revoke in net/tipc/crypto.c in the Linux     kernel's TIPC subsystem. This flaw allows guests with local user privileges to trigger a deadlock and     potentially crash the system. (CVE-2024-0641)

Tenable has extracted the preceding description block directly from the tested product security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

リモートホストにインストールされているカーネルのバージョンは、5.4.265-176.364より前のものです。したがって、ALAS2KERNEL-5.4-2024-057 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    Linux カーネルで、以下の脆弱性は解決されています。

    netfilternf_tablesnetns パスでの二重フック登録解除CVE-2022-49558

    Linux カーネルの QXL ドライバーで、メモリ解放後使用 (Use After Free) の問題につながる競合状態が見つかりました。
    (CVE-2023-39198)

    Linux カーネルの netfilter: nf_tables コンポーネントに存在するメモリ解放後使用 (Use After Free) の脆弱性が悪用されると、ローカルの権限昇格が達成される可能性があります。

    nf_tables netlink コントロールプレーントランザクションと nft_set 要素のガベージコレクション間の競合状態により、参照カウンターをアンダーフローさせ、メモリ解放後使用 (Use After Free) の脆弱性を引き起こす可能性があります。

    過去のコミット 3e91b0ebd994635df2346353322ac51ce84ce6d8 へのアップグレードをお勧めします。(CVE-2023-4244)

    ルーターは、大きすぎて次のホップに送信できない IPv6 パケットに遭遇すると、ICMP6 大きすぎるパケット (PTB) メッセージを送信者に返します。送信者はこの更新された Maximum Transmission Unit (MTU) をキャッシュし、その後同じホストにルーティングするときにこの値を超えないようにします。

    Linux カーネルの 6.3 以前では、宛先をキャッシュに追加する際にエントリ数がしきい値を超えると、ガベージコレクションが IPv6 宛先ルートキャッシュで実行されます。このガベージコレクションは、ロックを保持しながらキャッシュ内のすべてのエントリを調べます。影響を受けるこれらのカーネルバージョンでは、IPv6 ICMP6 PTB メッセージのフラッディングが高レベルのロックコンテンションと CPU 使用率の増加を引き起こし、サービス拒否を引き起こす可能性があります。

    この修正は、IPv6 コードをこの問題のない IPv4 コードに近づけることによって、Linux カーネル 6.3 からガーベジコレクションの改善をバックポートします。

    パッチ: https://git.kernel.org/pub/scm/linux/kernel/git/torvalds/linux.git/commit?id=af6d10345ca76670c1b7c37799f0d5576ccef277 (CVE-2023-52340)

    Linux カーネルで、以下の脆弱性は解決されています。

    netfilter: nft_set_rbtree: このトランザクションで、新しい要素の同期 GC をスキップします

    このトランザクションの新しい要素は、そのようなトランザクションが終了する前に期限切れになった可能性があります。このような要素の同期 GC がスキップされない場合、コミットパスがすでにリリースされたオブジェクトを経由する可能性があります。トランザクションが終了すると、async GC はそのような期限切れの要素を収集します。(CVE-2023-52433)

    Linux カーネルで、以下の脆弱性は解決されています。

    io_uring/af_unix: ソケットでの io_uring の送信を無効にします (CVE-2023-52654)

    Linux カーネルで、以下の脆弱性は解決されています。

    gfs2: 否定されたクォータの変更を無視します (CVE-2023-52759)

    Linux カーネルで、以下の脆弱性は解決されています。

    bonding: bond_setup_by_slave() でデバイスを停止します (CVE-2023-52784)

    Linux カーネルで、以下の脆弱性は解決されています。

    i2c: コア: !preemptible の場合に atomic i2c xfer を実行します (CVE-2023-52791)

    Linux カーネルで、以下の脆弱性は解決されています。

    ipvlan: ipvlan_route_v6_outbound() ヘルパーを追加 (CVE-2023-52796)

    Linux カーネルで、以下の脆弱性は解決されています。

    scsi: libfc: fc_lport_ptp_setup() の潜在的な NULL ポインターデリファレンスを修正します (CVE-2023-52809)

    Linux カーネルで、以下の脆弱性は解決されています。

    crypto: pcrypt - PADATA_RESET の hangtask を修正します (CVE-2023-52813)

    Linux カーネルで、以下の脆弱性は解決されています。

    drm/amd: SMU7 の UBSAN array-index-out-of-bounds を修正 (CVE-2023-52818)

    Linux カーネルで、以下の脆弱性は解決されています。

    drm/amd: Polaris および Tonga の UBSAN array-index-out-of-bounds を修正 (CVE-2023-52819)。

    Linux カーネルで、以下の脆弱性は解決されています。

    perf/core: リクエストの AUX 領域が領域外の場合は早期に救済します (CVE-2023-52835)

    Linux カーネルで、以下の脆弱性は解決されています。

    tracingtrace_event_file に参照カウンターを持たせますCVE-2023-52879

    Linux カーネルで、以下の脆弱性は解決されています。

    tcp: 送信したことのないバイトの ACK を受け入れない (CVE-2023-52881)

    Linux カーネルで、以下の脆弱性は解決されています。

    netfilter: nf_tables: GC トランザクション API を使用するよう、バックエンドの設定を適応させる (CVE-2023-52923)

    Linux カーネルで、以下の脆弱性は解決されています。

    netfilter: nf_tables: ウォーク中に期限切れの要素をスキップしない (CVE-2023-52924)

    Linux カーネルの NVMe-oF/TCP サブシステムに、領域外読み取りの脆弱性が見つかりました。この欠陥により、リモート攻撃者が細工された TCP パケットを送信し、kmalloc データがカーネルリングバッファ (dmesg) に印刷され (および漏洩の可能性)、ヒープベースのバッファオーバーフローが発生する可能性があります。
    (CVE-2023-6121)

    unix ガベージコレクターが SKB がキューイングされているソケットの unix_stream_read_generic() と競合する SKB を削除する競合問題により、Linux カーネルにメモリ解放後使用 (Use After Free) の欠陥が見つかりました。
    (CVE-2023-6531)

    Linux カーネルのパフォーマンスイベントシステムコンポーネントのヒープ領域外書き込みの脆弱性が悪用され、ローカル権限昇格が引き起こされる可能性があります。

    perf_event の read_size がオーバーフローすると、perf_read_group() 内でヒープの範囲外の増加または書き込みが発生する可能性があります。

    過去のコミット 382c27f4ed28f803b1f1473ac2d8db0afc795a1b へのアップグレードを推奨します。(CVE-2023-6931)

    Linux カーネルの ipv4: igmp コンポーネントに存在するメモリ解放後使用 (Use After Free) の脆弱性が悪用され、ローカルの権限昇格が達成される可能性があります。

    競合状態が悪用され、別のスレッドによって解放された RCU 読み取りロックオブジェクトで、タイマーが誤って登録される可能性があります。

    過去のコミット e2b706c691905fe78468c361aaabc719d0a496f1 へのアップグレードを推奨します。(CVE-2023-6932)

    Linux カーネルのネットワークサブコンポーネントの net/ipv4/igmp.c の igmp_start_timer に、メモリ解放後使用 (Use After Free) の問題が見つかりました。この欠陥により、ローカルユーザーが、igmp クエリパケットを受信する際に、refcnt のメモリ解放後使用 (Use After Free) の問題を観察し、カーネル情報漏洩を引き起こす可能性があります。(CVE-2024-0584)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

遠端主機上安裝的核心版本早於 5.10.198-187.748。因此，會受到 ALAS2KERNEL-5.10-2023-042 公告中所提及的多個弱點影響。

    在 Linux 核心中，下列弱點已解決：

    netfilternf_tablesnetns 路徑中的雙重勾點取消註冊 (CVE-2022-49558)

    在 Linux 核心 6.2 之前的 drivers/mtd/ubi/cdev.c 中發現一個問題。當 mtd->erasesize 為 0 時，ctrl_cdev_ioctl 間接使用的 do_div(sz,mtd->erasesize) 中會出現除以零錯誤。
    (CVE-2023-31085)

    核心 Xen 事件處置程式中的一個瑕疵可在非特權 Xen 來賓中造成 Xen 主控台處理鎖死。(CVE-2023-34324)

    Linux 核心的 netfilter: nf_tables 元件中存在釋放後使用弱點，攻擊者可利用此弱點來提升本機權限。

    nf_tables netlink 控制平面交易和 nft_set 元素記憶體回收之間存在爭用情形，可能會使參照計數器反向溢位，進而造成釋放後使用弱點。

    建議升級過去的 Commit 3e91b0ebd994635df2346353322ac51ce84ce6d8。(CVE-2023-4244)

    在 Linux 核心的 ipv4 堆疊中發現 NULL 指標解除參照瑕疵。假設在呼叫 __ip_options_compile 之前，通訊端緩衝區 (skb) 已與裝置相關聯，但如果 skb 經 ipvs 重新路由，則並非總是如此。具有 CAP_NET_ADMIN 特權的本機使用者可利用此問題造成系統當機。(CVE-2023-42754)

    在 Linux 核心的 Netfilter 子系統中發現一個瑕疵。由於對錯誤的 `set` 叫用 `__ip_set_put` ，IPSET_CMD_ADD 和 IPSET_CMD_SWAP 之間的爭用情形可導致核心錯誤。
    本機使用者可能會利用此問題導致系統當機。(CVE-2023-42756)

    拒絕原因：CVE-2023-4881 被錯誤指派給被 Linux 核心安全團隊視為非安全性問題的錯誤。(CVE-2023-4881)

    在 Linux 核心中，下列弱點已解決：

    netfilter：nft_set_rbtree：略過此交易中新元素的同步 GC

    此交易中的新元素可能會在交易結束前到期。略過此類元素的同步 GC，否則提交路徑可能會繞過已釋放的物件。交易完成後，async GC 會收集此類過期的元素。(CVE-2023-52433)

    在 Linux 核心中，下列弱點已解決：

    ring-buffer：不會嘗試讀取過去的認可 (CVE-2023-52501)

    在 Linux 核心中，下列弱點已解決：

    net：修正 neigh_periodic_work() 中潛在的儲存區中斷弱點 (CVE-2023-52522)

    在 Linux 核心中，下列弱點已解決：

    ipv4、ipv6：修正 __ip{,6}_append_data() 中的 transhdrlen 處理 (CVE-2023-52527)

    在 Linux 核心中，下列弱點已解決：

    net：usb：smsc75xx：修正 __smsc75xx_read_reg 中的 uninit-value 存取 (CVE-2023-52528)

    在 Linux 核心中，下列弱點已解決：

    Revert tty：n_gsm：修正 gsm_cleanup_mux 中的 UAF (CVE-2023-52564)

    在 Linux 核心中，下列弱點已解決：

    nilfs2：修正 nilfs_gccache_submit_read_data() 中可能的釋放後使用 (CVE-2023-52566)

    在 Linux 核心中，下列弱點已解決：

    serial：8250_port：使用前檢查 IRQ 資料 (CVE-2023-52567)

    在 Linux 核心中，下列弱點已解決：

    net：rds：修正可能的 NULL 指標解除參照 (CVE-2023-52573)

    在 Linux 核心中，下列弱點已解決：

    team：team 裝置類型發生變更時，修正 NULL 指標解除參照 (CVE-2023-52574)

    在 Linux 核心中，下列弱點已解決：

    dccp：再次修正 dccp_v4_err()/dccp_v6_err() (CVE-2023-52577)

    在 Linux 核心中，下列弱點已解決：

    net：bridge：使用 DEV_STATS_INC() (CVE-2023-52578)

    在 Linux 核心中，下列弱點已解決：

    netfilter：nftables：exthdr：修復 4 位元組堆疊 OOB 寫入弱點

    如果 priv->len 是 4 的倍數，則 dst[len / 4] 可寫入超過目的地陣列，進而導致堆疊損毀。

    這個建構對於清理暫存器的其餘部分是必要的，前提是 ->len 不是暫存器大小的倍數，因此就像 nft_payload.c 一樣，將其做為條件。

    錯誤是在 4.1 週期中新增，並在新增 tcp/sctp 和 ip 選項支援時複製/繼承。

    由零時差計劃專案報告的錯誤 (ZDI-CAN-21950、ZDI-CAN-21951、ZDI-CAN-21961)。(CVE-2023-52628)

    在 Linux 核心中，下列弱點已解決：

    netfilter：nf_tables：調整設定後端以使用 GC 交易 API (CVE-2023-52923)

    在 Linux 核心中，下列弱點已解決：

    netfilter：nf_tables：執行期間不略過過期的元素 (CVE-2023-52924)

    在 Linux 核心的 TIPC 子系統中，發現 net/tipc/crypto.c 的 tipc_crypto_key_revoke 存在拒絕服務弱點。此瑕疵允許具有本機使用者權限的來賓觸發鎖死，並可能造成系統當機。(CVE-2024-0641)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

リモートホストにインストールされているカーネルのバージョンは、5.15.50-23.125より前のものです。したがって、ALAS2KERNEL-5.15-2022-002 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    Linux カーネルで、以下の脆弱性は解決されています。

    drm/planformat_count の範囲チェックを早期に移動しますCVE-2021-47659

    Linux カーネルで、以下の脆弱性は解決されています。

    fs/ntfs3「log_replay()」のエラー処理パスにある一部のメモリリークを修正しますCVE-2021-47660

    Linux カーネルのファイルシステムサブコンポーネントの fs/ext4/namei.c:dx_insert_block() にメモリ解放後使用 (Use-After-Free) の欠陥が見つかりました。この欠陥により、ユーザー権限を持つローカルの攻撃者がサービス拒否を引き起こす可能性があります。
    (CVE-2022-1184)

    シャドーページングが有効な場合、INVPCID 命令により kvm_mmu_invpcid_gva が呼び出されます。INVPCID が CR0.PG = 0 で実行される場合、invlpg コールバックは設定されず、結果は NULL ポインターデリファレンスになります。
    (CVE-2022-1789)

    Linux カーネルの KVM モジュールに NULL ポインターデリファレンスの欠陥が見つかりました。これにより、arch/x86/kvm/emulate.c の x86_emulate_insn でサービス拒否が発生する可能性があります。この欠陥は、Intel CPU のゲストで不正な命令を実行する際に発生します。(CVE-2022-1852)

    net/netfilter/nf_tables_api.c の Linux カーネルの Netfilter サブシステムに、メモリ解放後使用 (Use After Free) の脆弱性が見つかりました。この欠陥により、ユーザーアクセス権を持つローカルの攻撃者が権限昇格の問題を引き起こす可能性があります。(CVE-2022-1966)

    この CVE に関する説明はありません。(CVE-2022-1972)

    NTFS ジャーナルの fs/ntfs3/fslog.c の log_replay の Linux カーネルで、メモリ解放後使用 (Use After Free) の欠陥が見つかりました。
    この欠陥により、ローカルの攻撃者がシステムをクラッシュさせたり、カーネル情報の漏洩問題を引き起こしたりする可能性があります。
    (CVE-2022-1973)

    Linux カーネルの nft_set_desc_concat_parse() 関数に脆弱性が見つかりました。この欠陥により、攻撃者が nft_set_desc_concat_parse() を介してバッファオーバーフローをトリガーし、サービス拒否を引き起こしてコードを実行する可能性があります。(CVE-2022-2078)

    hw に欠陥が見つかりました。一部の Intel(r) プロセッサのクリーンアップが不完全なため、認証されたユーザーがローカルアクセスを介して情報漏洩を引き起こすことが可能です。(CVE-2022-21123)

    hw に欠陥が見つかりました。一部の Intel(r) プロセッサのマイクロアーキテクチャフィルバッファのクリーンアップが不完全なため、認証されたユーザーがローカルアクセスを介して情報漏洩を引き起こすことが可能です。(CVE-2022-21125)

    hw に欠陥が見つかりました。一部の Intel プロセッサでは、特定の特殊レジスタ書き込み操作のクリーンアップが不完全なために、認証されたユーザーがローカルアクセスを介して情報漏洩を引き起こすことが可能です。
    (CVE-2022-21166)

    5.18.1 までの Linux カーネルの net/netfilter/nf_tables_api.c では、不適切な NFT_STATEFUL_EXPR チェックにより、メモリ解放後使用 (Use After Free) が発生し、ローカルユーザー (user/net 名前空間を作成可能) が権限を root に昇格させることができます。(CVE-2022-32250)

    powerpc 32-bit のプラットフォームで 5.18.3 までの Linux カーネルで問題が発見されました。浮動小数点レジスタにアクセスする際に、ptrace PEEKUSER および POKEUSER (別名 PEEKUSR および POKEUSR) にバッファオーバーフローがあります。(CVE-2022-32981)

    5.18.4より前の Linux カーネルの drivers/rpmsg/virtio_rpmsg_bus.c の rpmsg_virtio_add_ctrl_dev に二重解放があります。(CVE-2022-34494)

    5.18.4より前の Linux カーネルの drivers/rpmsg/virtio_rpmsg_bus.c の rpmsg_probe に二重解放があります。
    (CVE-2022-34495)

    Linux カーネルで、以下の脆弱性は解決されています。

    nbd: デバイス切断中の io ハングを修正 (CVE-2022-49297)

    Linux カーネルで、以下の脆弱性は解決されています。

    nbdnbd_alloc_config() とモジュール削除の間の競合を修正しますCVE-2022-49300

    Linux カーネルで、以下の脆弱性は解決されています。

    NFSv4複数の RPC 呼び出しにおいて layoutget ロックを保留しませんCVE-2022-49316

    Linux カーネルで、以下の脆弱性は解決されています。

    iommu/arm-smmu-v3platforms_get_resource() の呼び出し後に戻り値をチェックしますCVE-2022-49319

    Linux カーネルで、以下の脆弱性は解決されています。

    トレースRT カーネルの無効なコンテキストから呼び出されたスリープ関数を修正しますCVE-2022-49322

    Linux カーネルで、以下の脆弱性は解決されています。

    iommu/arm-smmu: arm_smmu_device_probe() の潜在的な NULL ポインターデリファレンスを修正 (CVE-2022-49323)

    Linux カーネルで、以下の脆弱性は解決されています。

    tcpread/set tp->snd_cwnd へアクセサーを追加しますCVE-2022-49325

    Linux カーネルで、以下の脆弱性は解決されています。

    bcache1 つのジャーナルバケットを予約することで、ジャーナルのスペースのないデッドロックを回避しますCVE-2022-49327

    Linux カーネルで、以下の脆弱性は解決されています。

    tcptcp_mtup_probe_success と誤った snd_cwnd を修正しますCVE-2022-49330

    Linux カーネルで、以下の脆弱性は解決されています。

    netipv6__init-annotated seg6_hmac_init() をエクスポートしませんCVE-2022-49339

    Linux カーネルで、以下の脆弱性は解決されています。

    ip_gre: トランスポートヘッダーの代わりに csum_start をテストする (CVE-2022-49340)

    Linux カーネルで、以下の脆弱性は解決されています。

    bpf、arm64prog->jited とともに prog->jited_len をクリアしますCVE-2022-49341

    Linux カーネルで、以下の脆弱性は解決されています。

    ext4ディレクトリ h-tree のサイクルを回避しますCVE-2022-49343

    Linux カーネルで、以下の脆弱性は解決されています。

    af_unixunix_dgram_peer_wake_me() でのデータ競合を修正します。CVE-2022-49344

    Linux カーネルで、以下の脆弱性は解決されています。

    net: xfrm: __init により注釈が付けられた xfrm4_protocol_init() をエクスポートしない (CVE-2022-49345)

    Linux カーネルで、以下の脆弱性は解決されています。

    ext4: ext4_writepages の bug_on を修正 (CVE-2022-49347)

    Linux カーネルで、以下の脆弱性は解決されています。

    ext4ディスクのスーパーブロックフィールド s_state から EXT4_FC_REPLAY をフィルターで除外しますCVE-2022-49348

    Linux カーネルで、以下の脆弱性は解決されています。

    ext4: ext4_rename_dir_prepare のメモリ解放後使用 (use-after-free) を修正 (CVE-2022-49349)

    Linux カーネルで、以下の脆弱性は解決されています。

    netmdio__init-annotated mdio_bus_init() がエクスポートされませんCVE-2022-49350

    Linux カーネルで、以下の脆弱性は解決されています。

    ext4ext4_handle_inode_extension の警告を修正しますCVE-2022-49352

    Linux カーネルで、以下の脆弱性は解決されています。

    netfilternf_tablesコミットパスからのメモリ漏洩ルールCVE-2022-49358

    Linux カーネルで、以下の脆弱性は解決されています。

    firmwaredmi-sysfsdmi_sysfs_register_handle のメモリリークを修正しますCVE-2022-49370

    Linux カーネルで、以下の脆弱性は解決されています。

    driver core__device_attach のデッドロックを修正CVE-2022-49371

    Linux カーネルで、以下の脆弱性は解決されています。

    tcptcp_rtx_synack() はプロセスのコンテキストから呼び出すことができますCVE-2022-49372

    Linux カーネルで、以下の脆弱性は解決されています。

    tipcベアラー名の属性長をチェックCVE-2022-49374

    Linux カーネルで、以下の脆弱性は解決されています。

    scsid潜在的な NULL ポインターデリファレンスを修正しますCVE-2022-49376

    Linux カーネルで、以下の脆弱性は解決されています。

    blk-mqblk_mq_get_sq_hctx の ->tagset にタッチしませんCVE-2022-49377

    Linux カーネルで、以下の脆弱性は解決されています。

    ドライバーコアwait_for_device_probe() と deferred_probe_timeout の相互作用を修正CVE-2022-49379

    Linux カーネルで、以下の脆弱性は解決されています。

    mdio_acct_set bioset の二重解放を修正しますCVE-2022-49384

    Linux カーネルで、以下の脆弱性は解決されています。

    driver: base: driver_attach が失敗した場合の UAF を修正 (CVE-2022-49385)

    Linux カーネルで、以下の脆弱性は解決されています。

    usbusbipstub_probe() の refcount 漏洩を修正しますCVE-2022-49389

    Linux カーネルで、以下の脆弱性は解決されています。

    md: raid0 pers->free で mddev private を NULL に設定しない (CVE-2022-49400)

    Linux カーネルで、以下の脆弱性は解決されています。

    ftrace: レジスタの失敗時にハッシュの direct_functions をクリーンアップする (CVE-2022-49402)

    Linux カーネルで、以下の脆弱性は解決されています。

    dlm: plock の無効な読み取りを修正 (CVE-2022-49407)

    Linux カーネルで、以下の脆弱性は解決されています。

    ext4__es_tree_search の bug_on を修正しますCVE-2022-49409

    Linux カーネルで、以下の脆弱性は解決されています。

    tracingcreate_var_ref() での二重解放の可能性を修正しますCVE-2022-49410

    Linux カーネルで、以下の脆弱性は解決されています。

    bfqリクエストをキューに入れている bfqg がオンラインであることを確認しますCVE-2022-49411

    Linux カーネルで、以下の脆弱性は解決されています。

    bfq: 異なる親を持つキューのマージを回避する (CVE-2022-49412)

    Linux カーネルで、以下の脆弱性は解決されています。

    bfq: bio をマージする前に cgroup 情報を更新します (CVE-2022-49413)

    Linux カーネルで、以下の脆弱性は解決されています。

    ext4: ext4_write と ext4_convert_inline_data の間の競合状態を修正 (CVE-2022-49414)

    Linux カーネルで、以下の脆弱性は解決されています。

    iommu/arm-smmu-v3-sva: mm のメモリ解放後使用 (use-after-free) を修正 (CVE-2022-49426)

    Linux カーネルで、以下の脆弱性は解決されています。

    PCIsriov_numvfs_store() による pci_dev_lock() AB/BA デッドロックを回避CVE-2022-49434

    Linux カーネルで、以下の脆弱性は解決されています。

    ttytty_port->lock で printk() を呼び出すことで発生するデッドロックを修正しますCVE-2022-49441

    Linux カーネルで、以下の脆弱性は解決されています。

    drivers/base/node.c圧縮 sysfs ファイルの漏洩を修正しますCVE-2022-49442

    Linux カーネルで、以下の脆弱性は解決されています。

    リストep->rdllist 周辺のデータ競合を修正しますCVE-2022-49443

    Linux カーネルで、以下の脆弱性は解決されています。

    nvdimmファームウェアアクティベーションデッドロックシナリオを修正CVE-2022-49446

    Linux カーネルで、以下の脆弱性は解決されています。

    rxrpcprealloc リングに対してバーを高すぎる状態に設定する listen() を修正しますCVE-2022-49450

    Linux カーネルで、以下の脆弱性は解決されています。

    thermal/core: __thermal_cooling_device_register() のメモリリークを修正 (CVE-2022-49468)

    Linux カーネルで、以下の脆弱性は解決されています。

    nvme-pcinvme_alloc_admin_tags の NULL ポインターデリファレンスを修正しますCVE-2022-49492

    Linux カーネルで、以下の脆弱性は解決されています。

    netskb_checksum_help() から 2 つの BUG() を削除しますCVE-2022-49497

    Linux カーネルで、以下の脆弱性は解決されています。

    HIDelanelan_input_configured での二重解放の可能性を修正CVE-2022-49508

    Linux カーネルで、以下の脆弱性は解決されています。

    arm64compatsyscall 番号を不適切な syscall 用の ESR_ELx として扱いませんCVE-2022-49520

    Linux カーネルで、以下の脆弱性は解決されています。

    md/bitmapサニティチェックにパスできない場合、sb 値を設定しませんCVE-2022-49526

    Linux カーネルで、以下の脆弱性は解決されています。

    rcu-tasks: スケジュールおよびフラッシュ作業の競合を修正 (CVE-2022-49540)

    Linux カーネルで、以下の脆弱性は解決されています。

    cifs: マウント失敗時の潜在的な二重解放を修正 (CVE-2022-49541)

    Linux カーネルで、以下の脆弱性は解決されています。

    x86/kexecelf ヘッダーバッファのメモリ漏洩を修正 (CVE-2022-49546)

    Linux カーネルで、以下の脆弱性は解決されています。

    bpfbpf_trampoline_get_progs() での発生する可能性のある配列オーバーフローを修正しますCVE-2022-49548

    Linux カーネルで、以下の脆弱性は解決されています。

    x86/MCE/AMDthreading_create_bank() が失敗した場合のメモリリークを修正しますCVE-2022-49549

    Linux カーネルで、以下の脆弱性は解決されています。

    fs/ntfs3BOOTectors_per_clusters を検証しますCVE-2022-49553

    Linux カーネルで、以下の脆弱性は解決されています。

    zsmalloc非同期の zspage 解放とページ移行の間の競合を修正しますCVE-2022-49554

    Linux カーネルで、以下の脆弱性は解決されています。

    KVMSVMsev ioctl インターフェイスに kzalloc を使用して、カーネルデータ漏洩を回避しますCVE-2022-49556

    Linux カーネルで、以下の脆弱性は解決されています。

    netfilternf_tablesnetns パスでの二重フック登録解除CVE-2022-49558

    Linux カーネルで、以下の脆弱性は解決されています。

    KVM: x86: 三重の障害をアサートするドロップ WARN が L2 からエスケープしない (CVE-2022-49559)

    Linux カーネルで、以下の脆弱性は解決されています。

    exfat: クラスター num が有効であるかどうかをチェックする (CVE-2022-49560)

    Linux カーネルで、以下の脆弱性は解決されています。

    netfilter: conntrack: 挿入後に conntrack を再フェッチする (CVE-2022-49561)

    Linux カーネルで、以下の脆弱性は解決されています。

    zonefs読み取り用の zonefs_iomap_begin() を修正しますCVE-2022-49706

    Linux カーネルで、以下の脆弱性は解決されています。

    ext4予約済み GDT ブロックチェックを追加しますCVE-2022-49707

    Linux カーネルで、以下の脆弱性は解決されています。

    ext4: bug_on ext4_mb_use_inode_pa を修正 (CVE-2022-49708)

    Linux カーネルで、以下の脆弱性は解決されています。

    cficpuidle で __cfi_slowpath_diag RCU の使用を修正しますCVE-2022-49709

    Linux カーネルで、以下の脆弱性は解決されています。

    dm ミラーログ領域のビットマップサイズを BITS_PER_LONG に切り上げますCVE-2022-49710

    Linux カーネルで、以下の脆弱性は解決されています。

    irqchip/gic-v3gic_populate_ppi_partitions での refcount 漏洩を修正しますCVE-2022-49715

    Linux カーネルで、以下の脆弱性は解決されています。

    irqchip/gic-v3gic_populate_ppi_partitions でのエラー処理を修正しますCVE-2022-49716

    Linux カーネルで、以下の脆弱性は解決されています。

    block: blk_mq_alloc_request_hctx() のオフラインキューの処理を修正 (CVE-2022-49720)

    Linux カーネルで、以下の脆弱性は解決されています。

    arm64ftracePLT を一貫して処理します。CVE-2022-49721

    Linux カーネルで、以下の脆弱性は解決されています。

    drm/i915/reset: error_state_read ptr + オフセットの使用を修正 (CVE-2022-49723)

    Linux カーネルで、以下の脆弱性は解決されています。

    clocksourcehyper-v__init-annotated hv_init_clocksource() がエクスポートされませんCVE-2022-49726

    Linux カーネルで、以下の脆弱性は解決されています。

    ata: libata-core: ata_host_alloc_pinfo() の NULL ポインターデリファレンスを修正 (CVE-2022-49731)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The version of kernel installed on the remote host is prior to 5.15.50-23.125. It is, therefore, affected by multiple vulnerabilities as referenced in the ALAS2KERNEL-5.15-2022-002 advisory.

    In the Linux kernel, the following vulnerability has been resolved:

    drm/plane: Move range check for format_count earlier (CVE-2021-47659)

    In the Linux kernel, the following vulnerability has been resolved:

    fs/ntfs3: Fix some memory leaks in an error handling path of 'log_replay()' (CVE-2021-47660)

    A use-after-free flaw was found in fs/ext4/namei.c:dx_insert_block() in the Linux kernel's filesystem sub-     component. This flaw allows a local attacker with a user privilege to cause a denial of service.
    (CVE-2022-1184)

    With shadow paging enabled, the INVPCID instruction results in a call to kvm_mmu_invpcid_gva. If INVPCID     is executed with CR0.PG=0, the invlpg callback is not set and the result is a NULL pointer dereference.
    (CVE-2022-1789)

    A NULL pointer dereference flaw was found in the Linux kernel's KVM module, which can lead to a denial of     service in the x86_emulate_insn in arch/x86/kvm/emulate.c. This flaw occurs while executing an illegal     instruction in guest in the Intel CPU. (CVE-2022-1852)

    A use-after-free vulnerability was found in the Linux kernel's Netfilter subsystem in     net/netfilter/nf_tables_api.c. This flaw allows a local attacker with user access to cause a privilege     escalation issue. (CVE-2022-1966)

    No description is available for this CVE. (CVE-2022-1972)

    A use-after-free flaw was found in the Linux kernel in log_replay in fs/ntfs3/fslog.c in the NTFS journal.
    This flaw allows a local attacker to crash the system and leads to a kernel information leak problem.
    (CVE-2022-1973)

    A vulnerability was found in the Linux kernel's nft_set_desc_concat_parse() function .This flaw allows an     attacker to trigger a buffer overflow via nft_set_desc_concat_parse() , causing a denial of service and     possibly to run code. (CVE-2022-2078)

    A flaw was found in hw. Incomplete cleanup of multi-core shared buffers for some Intel(r) Processors may     allow an authenticated user to enable information disclosure via local access. (CVE-2022-21123)

    A flaw was found in hw. Incomplete cleanup of microarchitectural fill buffers on some Intel(r) Processors     may allow an authenticated user to enable information disclosure via local access. (CVE-2022-21125)

    A flaw was found in hw. Incomplete cleanup in specific special register write operations for some     Intel Processors may allow an authenticated user to enable information disclosure via local access.
    (CVE-2022-21166)

    net/netfilter/nf_tables_api.c in the Linux kernel through 5.18.1 allows a local user (able to create     user/net namespaces) to escalate privileges to root because an incorrect NFT_STATEFUL_EXPR check leads to     a use-after-free. (CVE-2022-32250)

    An issue was discovered in the Linux kernel through 5.18.3 on powerpc 32-bit platforms. There is a buffer     overflow in ptrace PEEKUSER and POKEUSER (aka PEEKUSR and POKEUSR) when accessing floating point     registers. (CVE-2022-32981)

    rpmsg_virtio_add_ctrl_dev in drivers/rpmsg/virtio_rpmsg_bus.c in the Linux kernel before 5.18.4 has a     double free. (CVE-2022-34494)

    rpmsg_probe in drivers/rpmsg/virtio_rpmsg_bus.c in the Linux kernel before 5.18.4 has a double free.
    (CVE-2022-34495)

    In the Linux kernel, the following vulnerability has been resolved:

    nbd: fix io hung while disconnecting device (CVE-2022-49297)

    In the Linux kernel, the following vulnerability has been resolved:

    nbd: fix race between nbd_alloc_config() and module removal (CVE-2022-49300)

    In the Linux kernel, the following vulnerability has been resolved:

    NFSv4: Don't hold the layoutget locks across multiple RPC calls (CVE-2022-49316)

    In the Linux kernel, the following vulnerability has been resolved:

    iommu/arm-smmu-v3: check return value after calling platform_get_resource() (CVE-2022-49319)

    In the Linux kernel, the following vulnerability has been resolved:

    tracing: Fix sleeping function called from invalid context on RT kernel (CVE-2022-49322)

    In the Linux kernel, the following vulnerability has been resolved:

    iommu/arm-smmu: fix possible null-ptr-deref in arm_smmu_device_probe() (CVE-2022-49323)

    In the Linux kernel, the following vulnerability has been resolved:

    tcp: add accessors to read/set tp->snd_cwnd (CVE-2022-49325)

    In the Linux kernel, the following vulnerability has been resolved:

    bcache: avoid journal no-space deadlock by reserving 1 journal bucket (CVE-2022-49327)

    In the Linux kernel, the following vulnerability has been resolved:

    tcp: fix tcp_mtup_probe_success vs wrong snd_cwnd (CVE-2022-49330)

    In the Linux kernel, the following vulnerability has been resolved:

    net: ipv6: unexport __init-annotated seg6_hmac_init() (CVE-2022-49339)

    In the Linux kernel, the following vulnerability has been resolved:

    ip_gre: test csum_start instead of transport header (CVE-2022-49340)

    In the Linux kernel, the following vulnerability has been resolved:

    bpf, arm64: Clear prog->jited_len along prog->jited (CVE-2022-49341)

    In the Linux kernel, the following vulnerability has been resolved:

    ext4: avoid cycles in directory h-tree (CVE-2022-49343)

    In the Linux kernel, the following vulnerability has been resolved:

    af_unix: Fix a data-race in unix_dgram_peer_wake_me(). (CVE-2022-49344)

    In the Linux kernel, the following vulnerability has been resolved:

    net: xfrm: unexport __init-annotated xfrm4_protocol_init() (CVE-2022-49345)

    In the Linux kernel, the following vulnerability has been resolved:

    ext4: fix bug_on in ext4_writepages (CVE-2022-49347)

    In the Linux kernel, the following vulnerability has been resolved:

    ext4: filter out EXT4_FC_REPLAY from on-disk superblock field s_state (CVE-2022-49348)

    In the Linux kernel, the following vulnerability has been resolved:

    ext4: fix use-after-free in ext4_rename_dir_prepare (CVE-2022-49349)

    In the Linux kernel, the following vulnerability has been resolved:

    net: mdio: unexport __init-annotated mdio_bus_init() (CVE-2022-49350)

    In the Linux kernel, the following vulnerability has been resolved:

    ext4: fix warning in ext4_handle_inode_extension (CVE-2022-49352)

    In the Linux kernel, the following vulnerability has been resolved:

    netfilter: nf_tables: memleak flow rule from commit path (CVE-2022-49358)

    In the Linux kernel, the following vulnerability has been resolved:

    firmware: dmi-sysfs: Fix memory leak in dmi_sysfs_register_handle (CVE-2022-49370)

    In the Linux kernel, the following vulnerability has been resolved:

    driver core: fix deadlock in __device_attach (CVE-2022-49371)

    In the Linux kernel, the following vulnerability has been resolved:

    tcp: tcp_rtx_synack() can be called from process context (CVE-2022-49372)

    In the Linux kernel, the following vulnerability has been resolved:

    tipc: check attribute length for bearer name (CVE-2022-49374)

    In the Linux kernel, the following vulnerability has been resolved:

    scsi: sd: Fix potential NULL pointer dereference (CVE-2022-49376)

    In the Linux kernel, the following vulnerability has been resolved:

    blk-mq: don't touch ->tagset in blk_mq_get_sq_hctx (CVE-2022-49377)

    In the Linux kernel, the following vulnerability has been resolved:

    driver core: Fix wait_for_device_probe() & deferred_probe_timeout interaction (CVE-2022-49379)

    In the Linux kernel, the following vulnerability has been resolved:

    md: fix double free of io_acct_set bioset (CVE-2022-49384)

    In the Linux kernel, the following vulnerability has been resolved:

    driver: base: fix UAF when driver_attach failed (CVE-2022-49385)

    In the Linux kernel, the following vulnerability has been resolved:

    usb: usbip: fix a refcount leak in stub_probe() (CVE-2022-49389)

    In the Linux kernel, the following vulnerability has been resolved:

    md: Don't set mddev private to NULL in raid0 pers->free (CVE-2022-49400)

    In the Linux kernel, the following vulnerability has been resolved:

    ftrace: Clean up hash direct_functions on register failures (CVE-2022-49402)

    In the Linux kernel, the following vulnerability has been resolved:

    dlm: fix plock invalid read (CVE-2022-49407)

    In the Linux kernel, the following vulnerability has been resolved:

    ext4: fix bug_on in __es_tree_search (CVE-2022-49409)

    In the Linux kernel, the following vulnerability has been resolved:

    tracing: Fix potential double free in create_var_ref() (CVE-2022-49410)

    In the Linux kernel, the following vulnerability has been resolved:

    bfq: Make sure bfqg for which we are queueing requests is online (CVE-2022-49411)

    In the Linux kernel, the following vulnerability has been resolved:

    bfq: Avoid merging queues with different parents (CVE-2022-49412)

    In the Linux kernel, the following vulnerability has been resolved:

    bfq: Update cgroup information before merging bio (CVE-2022-49413)

    In the Linux kernel, the following vulnerability has been resolved:

    ext4: fix race condition between ext4_write and ext4_convert_inline_data (CVE-2022-49414)

    In the Linux kernel, the following vulnerability has been resolved:

    iommu/arm-smmu-v3-sva: Fix mm use-after-free (CVE-2022-49426)

    In the Linux kernel, the following vulnerability has been resolved:

    PCI: Avoid pci_dev_lock() AB/BA deadlock with sriov_numvfs_store() (CVE-2022-49434)

    In the Linux kernel, the following vulnerability has been resolved:

    tty: fix deadlock caused by calling printk() under tty_port->lock (CVE-2022-49441)

    In the Linux kernel, the following vulnerability has been resolved:

    drivers/base/node.c: fix compaction sysfs file leak (CVE-2022-49442)

    In the Linux kernel, the following vulnerability has been resolved:

    list: fix a data-race around ep->rdllist (CVE-2022-49443)

    In the Linux kernel, the following vulnerability has been resolved:

    nvdimm: Fix firmware activation deadlock scenarios (CVE-2022-49446)

    In the Linux kernel, the following vulnerability has been resolved:

    rxrpc: Fix listen() setting the bar too high for the prealloc rings (CVE-2022-49450)

    In the Linux kernel, the following vulnerability has been resolved:

    thermal/core: Fix memory leak in __thermal_cooling_device_register() (CVE-2022-49468)

    In the Linux kernel, the following vulnerability has been resolved:

    nvme-pci: fix a NULL pointer dereference in nvme_alloc_admin_tags (CVE-2022-49492)

    In the Linux kernel, the following vulnerability has been resolved:

    net: remove two BUG() from skb_checksum_help() (CVE-2022-49497)

    In the Linux kernel, the following vulnerability has been resolved:

    HID: elan: Fix potential double free in elan_input_configured (CVE-2022-49508)

    In the Linux kernel, the following vulnerability has been resolved:

    arm64: compat: Do not treat syscall number as ESR_ELx for a bad syscall (CVE-2022-49520)

    In the Linux kernel, the following vulnerability has been resolved:

    md/bitmap: don't set sb values if can't pass sanity check (CVE-2022-49526)

    In the Linux kernel, the following vulnerability has been resolved:

    rcu-tasks: Fix race in schedule and flush work (CVE-2022-49540)

    In the Linux kernel, the following vulnerability has been resolved:

    cifs: fix potential double free during failed mount (CVE-2022-49541)

    In the Linux kernel, the following vulnerability has been resolved:

    x86/kexec: fix memory leak of elf header buffer (CVE-2022-49546)

    In the Linux kernel, the following vulnerability has been resolved:

    bpf: Fix potential array overflow in bpf_trampoline_get_progs() (CVE-2022-49548)

    In the Linux kernel, the following vulnerability has been resolved:

    x86/MCE/AMD: Fix memory leak when threshold_create_bank() fails (CVE-2022-49549)

    In the Linux kernel, the following vulnerability has been resolved:

    fs/ntfs3: validate BOOT sectors_per_clusters (CVE-2022-49553)

    In the Linux kernel, the following vulnerability has been resolved:

    zsmalloc: fix races between asynchronous zspage free and page migration (CVE-2022-49554)

    In the Linux kernel, the following vulnerability has been resolved:

    KVM: SVM: Use kzalloc for sev ioctl interfaces to prevent kernel data leak (CVE-2022-49556)

    In the Linux kernel, the following vulnerability has been resolved:

    netfilter: nf_tables: double hook unregistration in netns path (CVE-2022-49558)

    In the Linux kernel, the following vulnerability has been resolved:

    KVM: x86: Drop WARNs that assert a triple fault never escapes from L2 (CVE-2022-49559)

    In the Linux kernel, the following vulnerability has been resolved:

    exfat: check if cluster num is valid (CVE-2022-49560)

    In the Linux kernel, the following vulnerability has been resolved:

    netfilter: conntrack: re-fetch conntrack after insertion (CVE-2022-49561)

    In the Linux kernel, the following vulnerability has been resolved:

    zonefs: fix zonefs_iomap_begin() for reads (CVE-2022-49706)

    In the Linux kernel, the following vulnerability has been resolved:

    ext4: add reserved GDT blocks check (CVE-2022-49707)

    In the Linux kernel, the following vulnerability has been resolved:

    ext4: fix bug_on ext4_mb_use_inode_pa (CVE-2022-49708)

    In the Linux kernel, the following vulnerability has been resolved:

    cfi: Fix __cfi_slowpath_diag RCU usage with cpuidle (CVE-2022-49709)

    In the Linux kernel, the following vulnerability has been resolved:

    dm mirror log: round up region bitmap size to BITS_PER_LONG (CVE-2022-49710)

    In the Linux kernel, the following vulnerability has been resolved:

    irqchip/gic-v3: Fix refcount leak in gic_populate_ppi_partitions (CVE-2022-49715)

    In the Linux kernel, the following vulnerability has been resolved:

    irqchip/gic-v3: Fix error handling in gic_populate_ppi_partitions (CVE-2022-49716)

    In the Linux kernel, the following vulnerability has been resolved:

    block: Fix handling of offline queues in blk_mq_alloc_request_hctx() (CVE-2022-49720)

    In the Linux kernel, the following vulnerability has been resolved:

    arm64: ftrace: consistently handle PLTs. (CVE-2022-49721)

    In the Linux kernel, the following vulnerability has been resolved:

    drm/i915/reset: Fix error_state_read ptr + offset use (CVE-2022-49723)

    In the Linux kernel, the following vulnerability has been resolved:

    clocksource: hyper-v: unexport __init-annotated hv_init_clocksource() (CVE-2022-49726)

    In the Linux kernel, the following vulnerability has been resolved:

    ata: libata-core: fix NULL pointer deref in ata_host_alloc_pinfo() (CVE-2022-49731)

Tenable has extracted the preceding description block directly from the tested product security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

远程主机上安装的内核版本低于 5.4.265-176.364。因此，会受到 ALAS2KERNEL-5.4-2024-057 公告中提及的多个漏洞影响。

    在 Linux 内核中，以下漏洞已修复：

    netfilter: nf_tablesnetns 路径中双重挂钩取消注册 (CVE-2022-49558)

    - 在 Linux 内核的 QXL 驱动程序中发现了一个争用情形，该情形会导致释放后使用问题。
    (CVE-2023-39198)

    Linux 内核 netfilter: nf_tables 组件中存在一个释放后使用漏洞，攻击者可利用此漏洞实现本地特权提升。

    由于 nf_tables netlink 控制平面事务和 nft_set 元素垃圾收集之间存在争用情形，引用计数器可能下溢，从而导致释放后使用漏洞。

    我们建议升级过去的 commit 3e91b0ebd994635df2346353322ac51ce84ce6d8。(CVE-2023-4244)

    路由器在遇到太大而无法传输到下一跃点的 IPv6 数据包时，将向发送方返回“ICMP6 数据包过大 (PTB)”消息。发送方会缓存更新后的最大传输单元 (MTU)，以便了解在随后路由到同一主机时不要超过此值。

    在 6.3之前的 Linux 内核中，向缓存添加目标时，如果条目数超过阈值，则系统会对 IPv6 目标路由缓存执行垃圾回收。此垃圾回收操作会在保持锁定时检查缓存中的每个条目。在这些受影响的内核版本中，Pv6 ICMP6 PTB 消息洪流可造成高锁争夺和 CPU 使用率增加，从而发生拒绝服务情形。

    补丁通过使 IPv6 代码更接近 IPv4 代码（不存在此问题），向后移植 Linux 内核 6.3 中的垃圾回收改进功能。

    补丁：https://git.kernel.org/pub/scm/linux/kernel/git/torvalds/linux.git/commit?id=af6d10345ca76670c1b7c37799f0d5576ccef277 (CVE-2023-52340)

    在 Linux 内核中，以下漏洞已修复：

    netfilter：nft_set_rbtree：跳过此事务中新元素的同步 GC

    此事务中的新元素可能在此类事务结束之前过期。跳过此类元素的同步 GC，否则提交路径可能会遍历已释放的对象。事务完成后，异步 GC 会收集此类过期元素。(CVE-2023-52433)

    在 Linux 内核中，以下漏洞已修复：

    io_uring/af_unix：禁用通过套接字发送 io_uring (CVE-2023-52654)

    在 Linux 内核中，以下漏洞已修复：

    gfs2：忽略无效的配额变更 (CVE-2023-52759)

    在 Linux 内核中，以下漏洞已修复：

    bonding：停止 bond_setup_by_slave() 中的设备 (CVE-2023-52784)

    在 Linux 内核中，以下漏洞已修复：

    i2c: core：当 !preemptible 时运行 atomic i2c xfer (CVE-2023-52791)

    在 Linux 内核中，以下漏洞已修复：

    ipvlan：添加 ipvlan_route_v6_outbound() 辅助函数 (CVE-2023-52796)

    在 Linux 内核中，以下漏洞已修复：

    scsi：libfc：修复 fc_lport_ptp_setup() 中潜在的空指针取消引用 (CVE-2023-52809)

    在 Linux 内核中，以下漏洞已修复：

    - crypto：pcrypt - 修复 PADATA_RESET 的挂起任务 (CVE-2023-52813)

    在 Linux 内核中，以下漏洞已修复：

    drm/amd：修复 SMU7 的 UBSAN array-index-out-of-bounds (CVE-2023-52818)

    在 Linux 内核中，以下漏洞已修复：

    drm/amd：修复了 Polaris 和 Tonga 的 UBSAN array-index-out-of-bounds (CVE-2023-52819)

    在 Linux 内核中，以下漏洞已修复：

    perf/core：如果请求 AUX 区域越界，则提早退出 (CVE-2023-52835)

    在 Linux 内核中，以下漏洞已修复：

    tracing使 trace_event_file 具有 ref 计数器 (CVE-2023-52879)

    在 Linux 内核中，以下漏洞已修复：

    tcp：不接受从未发送过的字节的 ACK (CVE-2023-52881)

    在 Linux 内核中，以下漏洞已修复：

    netfilter：nf_tables：调整集合后端以使用 GC 事务 API (CVE-2023-52923)

    在 Linux 内核中，以下漏洞已修复：

    netfilter：nf_tables：walk 期间不跳过已到期的元素 (CVE-2023-52924)

    在 Linux 内核的 NVMe-oF/TCP 子系统中发现了一个越界读取漏洞。远程攻击者可利用此缺陷发送构建的 TCP 数据包，触发基于堆的缓冲区溢出，进而导致 kmalloc 数据被打印，同时也可能泄漏到内核环形缓冲区 (dmesg)。
    (CVE-2023-6121)

    在 Linux 内核中发现了一个释放后使用缺陷，原因是 Unix 垃圾回收器在删除 SKB 时与 unix_stream_read_generic() 函数在套接字上存在争用问题，而该 SKB 正在该套接字上排队。
    (CVE-2023-6531)

    可以利用 Linux 内核的性能事件系统组件中的堆越界写入漏洞实现本地特权提升。

    perf_event 的 read_size 可能溢出，导致 perf_read_group() 发生堆越界递增或写入。

    我们建议升级过去的提交 382c27f4ed28f803b1f1473ac2d8db0afc795a1b。(CVE-2023-6931)

    Linux 内核 ipv4 组件中存在一个释放后使用漏洞，攻击者可利用此漏洞实现本地特权提升。

    攻击者可利用争用情形导致定时器在由其他线程释放的 RCU 读取锁定对象上被错误注册。

    我们建议升级过去的提交 e2b706c691905fe78468c361aaabc719d0a496f1。(CVE-2023-6932)

    在 Linux 内核的网络子组件中，net/ipv4/igmp.c 的 igmp_start_timer 中发现了一个释放后使用问题。此缺陷可导致本地用户在接收 igmp 查询数据包时出现 refcnt 释放后使用问题，从而导致内核信息泄漏。(CVE-2024-0584)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

遠端主機上安裝的核心版本早於 5.4.265-176.364。因此，會受到 ALAS2KERNEL-5.4-2024-057 公告中所提及的多個弱點影響。

    在 Linux 核心中，下列弱點已解決：

    netfilternf_tablesnetns 路徑中的雙重勾點取消註冊 (CVE-2022-49558)

    在 Linux 核心的 QXL 驅動程式中發現可導致釋放後使用問題的爭用條件。
    (CVE-2023-39198)

    Linux 核心的 netfilter: nf_tables 元件中存在釋放後使用弱點，攻擊者可利用此弱點來提升本機權限。

    nf_tables netlink 控制平面交易和 nft_set 元素記憶體回收之間存在爭用情形，可能會使參照計數器反向溢位，進而造成釋放後使用弱點。

    建議升級過去的 Commit 3e91b0ebd994635df2346353322ac51ce84ce6d8。(CVE-2023-4244)

    路由器遇到 IPv6 封包過大而無法傳輸至下一個躍點時，會向傳送者傳回 ICMP6 封包過大 (PTB) 訊息。傳送者會快取此更新後的最大傳輸單位 (MTU)，以便在後續路由至相同主機時知道不要超過此值。

    在 Linux 核心 6.3 之前版本中，將目的地新增至快取時，如果項目數超過臨界值，則會在 IPv6 目的地路由快取上執行記憶體回收。此記憶體回收會在保留鎖定時檢查快取中的每個項目。在這些受影響的核心版本中，IPv6 ICMP6 PTB 訊息的溢流可造成高鎖定爭用和 CPU 使用率增加，進而導致拒絕服務。

    此修復使 IPv6 程式碼更接近 IPv4 程式碼 (IPv4 程式碼沒有此問題)，因而可以從 Linux 核心 6.3 反向移植記憶體回收改善。

    修補程式：https://git.kernel.org/pub/scm/linux/kernel/git/torvalds/linux.git/commit?id=af6d10345ca76670c1b7c37799f0d5576ccef277 (CVE-2023-52340)

    在 Linux 核心中，下列弱點已解決：

    netfilter：nft_set_rbtree：略過此交易中新元素的同步 GC

    此交易中的新元素可能會在交易結束前到期。略過此類元素的同步 GC，否則提交路徑可能會繞過已釋放的物件。交易完成後，async GC 會收集此類過期的元素。(CVE-2023-52433)

    在 Linux 核心中，下列弱點已解決：

    io_uring/af_unix：停用透過通訊端傳送 io_uring (CVE-2023-52654)

    在 Linux 核心中，下列弱點已解決：

    gfs2：忽略無效的配額變更 (CVE-2023-52759)

    在 Linux 核心中，下列弱點已解決：

    bonding：在 bond_setup_by_slave() 中停止裝置 (CVE-2023-52784)

    在 Linux 核心中，下列弱點已解決：

    i2c：核心：在 !preemptible 時執行 atomic i2c xfer (CVE-2023-52791)

    在 Linux 核心中，下列弱點已解決：

    ipvlan：新增 ipvlan_route_v6_outbound() 協助程式 (CVE-2023-52796)

    在 Linux 核心中，下列弱點已解決：

    scsi：libfc：修正 fc_lport_ptp_setup() 中可能發生的 NULL 指標解除參照 (CVE-2023-52809)

    在 Linux 核心中，下列弱點已解決：

    crypto：pcrypt - 修正 PADATA_RESET 的 hangtask (CVE-2023-52813)

    在 Linux 核心中，下列弱點已解決：

    drm/amd：修正 SMU7 的 UBSAN array-index-out-of-bounds (CVE-2023-52818)

    在 Linux 核心中，下列弱點已解決：

    drm/amd：修正 Polaris 和 Tonya 的 UBSAN array-index-out-of-bounds (CVE-2023-52819)

    在 Linux 核心中，下列弱點已解決：

    perf/core：如果要求 AUX 區域超出邊界，則提早結束 (CVE-2023-52835)

    在 Linux 核心中，下列弱點已解決：

    tracing使 trace_event_file 具有參照計數器 (CVE-2023-52879)

    在 Linux 核心中，下列弱點已解決：

    tcp：不接受從未傳送的位元組 ACK (CVE-2023-52881)

    在 Linux 核心中，下列弱點已解決：

    netfilter：nf_tables：調整設定後端以使用 GC 交易 API (CVE-2023-52923)

    在 Linux 核心中，下列弱點已解決：

    netfilter：nf_tables：執行期間不略過過期的元素 (CVE-2023-52924)

    在 Linux 核心的 NVMe-oF/TCP 子系統中發現超出邊界讀取弱點。遠端攻擊者可利用此弱點來傳送特製的 TCP 封包，觸發堆積型緩衝區溢位，進而導致 kmalloc 資料被列印並可能洩漏到核心環形緩衝區 (dmesg)。
    (CVE-2023-6121)

    在 Linux 核心中發現釋放後使用瑕疵，這是 unix 記憶體回收行程在刪除 SKB 與 SKB 佇列所在通訊端上的 unix_stream_read_generic() 爭用時發生爭用問題所導致。
    (CVE-2023-6531)

    攻擊者可利用 Linux 核心中「效能事件」系統元件中的堆積超出邊界寫入弱點來提升本機權限。

    perf_event 的 read_size 可能會溢位，導致 perf_read_group() 中出現堆積超出邊界增加或寫入。

    建議升級之前的認可 382c27f4ed28f803b1f1473ac2d8db0afc795a1b。(CVE-2023-6931)

    Linux 核心的 ipv4: igmp 元件中存在釋放後使用弱點，攻擊者可利用此弱點來提升本機權限。

    攻擊者可惡意利用爭用情形，造成在 RCU 讀取鎖定物件上錯誤註冊一個計時器，而該物件已由另一個執行緒釋放。

    建議升級過去的 commit e2b706c691905fe78468c361aaabc719d0a496f1。(CVE-2023-6932)

    在 Linux 核心的 network 子元件中，發現 net/ipv4/igmp.c 的 igmp_start_timer 存在釋放後使用問題。此缺陷可讓本機使用者在接收 igmp 查詢封包時發現 refcnt 釋放後使用問題，進而導致核心資訊洩漏。(CVE-2024-0584)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程主机上安装的内核版本低于 5.15.50-23.125。因此，会受到 ALAS2KERNEL-5.15-2022-002 公告中提及的多个漏洞影响。

    在 Linux 内核中，以下漏洞已修复：

    drm/plane提早移动 format_count 的范围检查 (CVE-2021-47659)

    在 Linux 内核中，以下漏洞已修复：

    fs/ntfs3修复“log_replay()”的错误处理路径中的一些内存泄漏 (CVE-2021-47660)

    在 Linux 内核的 filesystem 子组件中发现 fs/ext4/namei.c:dx_insert_block() 存在释放后使用缺陷，具有用户特权的本地攻击者可利用此缺陷造成拒绝服务。
    (CVE-2022-1184)

    启用阴影分页后，INVPCID 指令将导致调用 kvm_mmu_invpcid_gva。如果在 CR0.PG=0 的情况下执行 INVPCID，则不会设置 invlpg 回调，结果是空指针取消引用。
    (CVE-2022-1789)

    在 Linux 内核的 KVM 模块中发现空指针取消引用缺陷，该缺陷可导致 arch/x86/kvm/emulate.c 中的 x86_emulate_insn 发生拒绝服务。在 Intel CPU 的客户机中执行非法指令时会发生此问题。(CVE-2022-1852)

    在 Linux 内核的 Netfilter 子系统中发现 net/netfilter/nf_tables_api.c 存在释放后使用漏洞。具有用户访问权限的本地攻击者可利用此缺陷造成特权提升问题。(CVE-2022-1966)

    此 CVE 无可用描述。(CVE-2022-1972)

    在 Linux 内核的 NTFS 日志中，发现 fs/ntfs3/fslog.c 的 log_replay 包含释放后使用缺陷。
    此缺陷允许本地攻击者造成系统崩溃或泄露内核信息。
    (CVE-2022-1973)

    在 Linux 内核的 nft_set_desc_concat_parse() 函数中发现一个漏洞。此缺陷允许攻击者通过 nft_set_desc_concat_parse() 触发缓冲区溢出，从而造成拒绝服务并可能运行代码。(CVE-2022-2078)

    在 hw 中发现了一个缺陷。在某些 Intel(R) 处理器中，多核心共享缓冲区若清理不完全，经过身份验证的用户可通过本地访问泄露信息。(CVE-2022-21123)

    在 hw 中发现了一个缺陷。在某些 Intel(R) 处理器中，微架构填充缓冲区若清理不完全，经过身份验证的用户可通过本地访问泄露信息。(CVE-2022-21125)

    在 hw 中发现了一个缺陷。对于某些 Intel(R) 处理器，特定的特殊寄存器写入操作若清理不完全，经过身份验证的用户可通过本地访问泄露信息。
    (CVE-2022-21166)

    在 Linux 内核 5.18.1 及之前版本中，net/netfilter/nf_tables_api.c 允许本地用户（能够创建 user/net 命名空间）将特权提升至 root，因为不正确的 NFT_STATEFUL_EXPR 检查会导致释放后使用。(CVE-2022-32250)

    在 powerpc 32 位平台上的 Linux 内核 5.18.3 及之前版本中发现一个问题。访问浮点寄存器时，ptrace PEEKUSER 和 POKEUSER（也称为 PEEKUSR 和 POKEUSR）中发生缓冲区溢出。(CVE-2022-32981)

    在低于 5.18.4 的 Linux 内核中，drivers/rpmsg/virtio_rpmsg_bus.c 中的 rpmsg_virtio_add_ctrl_dev 存在双重释放漏洞。(CVE-2022-34494)

    在低于 5.18.4 的 Linux 内核中，drivers/rpmsg/virtio_rpmsg_bus.c 中的 rpmsg_probe 存在双重释放漏洞。
    (CVE-2022-34495)

    在 Linux 内核中，以下漏洞已修复：

    nbd：修复断开设备连接时 io 挂起的问题 (CVE-2022-49297)

    在 Linux 内核中，以下漏洞已修复：

    nbd修复 nbd_alloc_config() 和模块删除之间的争用CVE-2022-49300

    在 Linux 内核中，以下漏洞已修复：

    NFSv4不跨多个 RPC 调用保持 layoutget 锁 (CVE-2022-49316)

    在 Linux 内核中，以下漏洞已修复：

    iommu/arm-smmu-v3调用 platform_get_resource() 后检查返回值 (CVE-2022-49319)

    在 Linux 内核中，以下漏洞已修复：

    tracing修复从 RT 内核的无效上下文调用的休眠函数 (CVE-2022-49322)

    在 Linux 内核中，以下漏洞已修复：

    iommu/arm-smmu：修复 arm_smmu_device_probe() 中可能产生的空指针取消引用问题 (CVE-2022-49323)

    在 Linux 内核中，以下漏洞已修复：

    tcp添加访问器以读取/设置 tp->snd_cwnd (CVE-2022-49325)

    在 Linux 内核中，以下漏洞已修复：

    bcache通过保留 1 个日志存储段避免日志 no-space 死锁 (CVE-2022-49327)

    在 Linux 内核中，以下漏洞已修复：

    tcp修复 tcp_mtup_probe_success 与错误的 snd_cwndCVE-2022-49330

    在 Linux 内核中，以下漏洞已修复：

    netipv6unexport __init-annotated seg6_hmac_init() (CVE-2022-49339)

    在 Linux 内核中，以下漏洞已修复：

    ip_gre：测试 csum_start 而非传输标头 (CVE-2022-49340)

    在 Linux 内核中，以下漏洞已修复：

    bpfarm64清除 prog->jited_len 中的 prog->jited (CVE-2022-49341)

    在 Linux 内核中，以下漏洞已修复：

    ext4避免目录 h-tree 中的循环CVE-2022-49343

    在 Linux 内核中，以下漏洞已修复：

    af_unix修复 unix_dgram_peer_wake_me() 中的数据争用。 (CVE-2022-49344)

    在 Linux 内核中，以下漏洞已修复：

    net：xfrm：取消导出 __init-annotated xfrm4_protocol_init() (CVE-2022-49345)

    在 Linux 内核中，以下漏洞已修复：

    ext4：修复 ext4_writepages 中的 bug_on（CVE-2022-49347）

    在 Linux 内核中，以下漏洞已修复：

    ext4从磁盘超级块字段 s_state 中过滤掉 EXT4_FC_REPLAY (CVE-2022-49348)

    在 Linux 内核中，以下漏洞已修复：

    ext4：修复 ext4_rename_dir_prepare 中的释放后使用问题 (CVE-2022-49349)

    在 Linux 内核中，以下漏洞已修复：

    netmdiounexport __init-annotated mdio_bus_init() (CVE-2022-49350)

    在 Linux 内核中，以下漏洞已修复：

    ext4修复 ext4_handle_inode_extension 中的警告 (CVE-2022-49352)

    在 Linux 内核中，以下漏洞已修复：

    netfilternf_tables提交路径中的内存泄漏流规则 (CVE-2022-49358)

    在 Linux 内核中，以下漏洞已修复：

    firmwaredmi-sysfs修复 dmi_sysfs_register_handle 中的内存泄漏 (CVE-2022-49370)

    在 Linux 内核中，以下漏洞已修复：

    driver 核心修复 __device_attach 中的死锁 (CVE-2022-49371)

    在 Linux 内核中，以下漏洞已修复：

    tcp可从进程上下文调用 tcp_rtx_synack()CVE-2022-49372

    在 Linux 内核中，以下漏洞已修复：

    tipc检查承载名称的属性长度 (CVE-2022-49374)

    在 Linux 内核中，以下漏洞已修复：

    scsisd修复潜在的空指针取消引用 (CVE-2022-49376)

    在 Linux 内核中，以下漏洞已修复：

    blk-mq不接触 blk_mq_get_sq_hctx 中的 ->tagset (CVE-2022-49377)

    在 Linux 内核中，以下漏洞已修复：

    driver 核心修复 wait_for_device_probe() & deferred_probe_timeout 交互 (CVE-2022-49379)

    在 Linux 内核中，以下漏洞已修复：

    md修复 io_acct_set bioset 的双重释放CVE-2022-49384

    在 Linux 内核中，以下漏洞已修复：

    driver: base：修复 driver_attach 失败时的 UAF 问题 (CVE-2022-49385)

    在 Linux 内核中，以下漏洞已修复：

    usbusbip修复 stub_probe() 中的 refcount 泄漏 (CVE-2022-49389)

    在 Linux 内核中，以下漏洞已修复：

    md：不要在 raid0 pers->free 中将 mddev private 设置为 NULL (CVE-2022-49400)

    在 Linux 内核中，以下漏洞已修复：

    ftrace：清理注册失败时的哈希 direct_functions (CVE-2022-49402)

    在 Linux 内核中，以下漏洞已修复：

    dlm：修复 plock 无效读取问题 (CVE-2022-49407)

    在 Linux 内核中，以下漏洞已修复：

    ext4修复 __es_tree_search 中的 bug_on (CVE-2022-49409)

    在 Linux 内核中，以下漏洞已修复：

    tracing修复 create_var_ref() 中潜在的双重释放 (CVE-2022-49410)

    在 Linux 内核中，以下漏洞已修复：

    bfq确保要为其排队请求的 bfqg 在线 (CVE-2022-49411)

    在 Linux 内核中，以下漏洞已修复：

    bfq：避免合并具有不同父项的队列 (CVE-2022-49412)

    在 Linux 内核中，以下漏洞已修复：

    bfq：在合并 bio 之前更新 cgroup 信息 (CVE-2022-49413)

    在 Linux 内核中，以下漏洞已修复：

    ext4：修复 ext4_write 和 ext4_convert_inline_data 之间的争用条件 (CVE-2022-49414)

    在 Linux 内核中，以下漏洞已修复：

    iommu/arm-smmu-v3-sva：修复 mm 释放后使用问题 (CVE-2022-49426)

    在 Linux 内核中，以下漏洞已修复：

    PCI避免 pci_dev_lock() AB/BA 与 sriov_numvfs_store() 死锁 (CVE-2022-49434)

    在 Linux 内核中，以下漏洞已修复：

    tty修复在 tty_port->lock 下调用 printk() 造成的死锁 (CVE-2022-49441)

    在 Linux 内核中，以下漏洞已修复：

    drivers/base/node.c修复压缩 sysfs 文件泄漏 (CVE-2022-49442)

    在 Linux 内核中，以下漏洞已修复：

    list修复 ep->rdllist 周围的数据争用CVE-2022-49443

    在 Linux 内核中，以下漏洞已修复：

    nvdimm修复固件激活死锁情况 (CVE-2022-49446)

    在 Linux 内核中，以下漏洞已修复：

    rxrpc修复 listen() 将 prealloc 环限制过高的问题 (CVE-2022-49450)

    在 Linux 内核中，以下漏洞已修复：

    thermal/core：修复 __thermal_cooling_device_register() 中的内存流失问题 (CVE-2022-49468)

    在 Linux 内核中，以下漏洞已修复：

    nvme-pci修复 nvme_alloc_admin_tags 中的空指针取消引用 (CVE-2022-49492)

    在 Linux 内核中，以下漏洞已修复：

    net从 skb_checksum_help() 删除两个 BUG() (CVE-2022-49497)

    在 Linux 内核中，以下漏洞已修复：

    HIDelan修复 elan_input_configured 中潜在的双重释放 (CVE-2022-49508)

    在 Linux 内核中，以下漏洞已修复：

    arm64 compat不将 syscall 编号视为错误 syscall 的 ESR_ELx (CVE-2022-49520)

    在 Linux 内核中，以下漏洞已修复：

    md/bitmap如果无法通过健全性检查则不设置 sb 值 (CVE-2022-49526)

    在 Linux 内核中，以下漏洞已修复：

    rcu-tasks：修复计划和刷新工作中的争用问题 (CVE-2022-49540)

    在 Linux 内核中，以下漏洞已修复：

    cifs：修复挂载失败期间可能发生的双重释放问题 (CVE-2022-49541)

    在 Linux 内核中，以下漏洞已修复：

    x86/kexec：修复 elf 标头缓冲区的内存泄漏 (CVE-2022-49546)

    在 Linux 内核中，以下漏洞已修复：

    bpf修复 bpf_trampoline_get_progs() 中可能的数组溢出 (CVE-2022-49548)

    在 Linux 内核中，以下漏洞已修复：

    x86/MCE/AMD修复threshold_create_bank() 失败时的内存泄漏 (CVE-2022-49549)

    在 Linux 内核中，以下漏洞已修复：

    fs/ntfs3验证 BOOTectors_per_clusters (CVE-2022-49553)

    在 Linux 内核中，以下漏洞已修复：

    zsmalloc修复异步 zspage 释放与页面迁移之间的争用 (CVE-2022-49554)

    在 Linux 内核中，以下漏洞已修复：

    KVMSVM对 sev ioctl 接口使用 kzalloc 以防止内核数据泄漏 (CVE-2022-49556)

    在 Linux 内核中，以下漏洞已修复：

    netfilter: nf_tablesnetns 路径中双重挂钩取消注册 (CVE-2022-49558)

    在 Linux 内核中，以下漏洞已修复：

    KVM：x86：终止从不从 L2 逃逸的断言三重错误的 WARN (CVE-2022-49559)

    在 Linux 内核中，以下漏洞已修复：

    exfat：检查丛集编号是否有效 (CVE-2022-49560)

    在 Linux 内核中，以下漏洞已修复：

    netfilter：conntrack：插入后重新提取 conntrack (CVE-2022-49561)

    在 Linux 内核中，以下漏洞已修复：

    zonefs修复 zonefs_iomap_begin() 以进行读取 (CVE-2022-49706)

    在 Linux 内核中，以下漏洞已修复：

    ext4添加保留的 GDT 区块检查 (CVE-2022-49707)

    在 Linux 内核中，以下漏洞已修复：

    ext4：修复 bug_on ext4_mb_use_inode_pa (CVE-2022-49708)

    在 Linux 内核中，以下漏洞已修复：

    cfi修复 cpuidle 中的 __cfi_slowpath_diag RCU 使用情况 (CVE-2022-49709)

    在 Linux 内核中，以下漏洞已修复：

    dm 镜像日志将区域位图大小向上舍入为 BITS_PER_LONG (CVE-2022-49710)

    在 Linux 内核中，以下漏洞已修复：

    irqchip/gic-v3修复 gic_populate_ppi_partitions 中的 refcount 泄漏 (CVE-2022-49715)

    在 Linux 内核中，以下漏洞已修复：

    irqchip/gic-v3修复 gic_populate_ppi_partitions 中的错误处理 (CVE-2022-49716)

    在 Linux 内核中，以下漏洞已修复：

    block：修复 blk_mq_alloc_request_hctx() 中的离线队列处理（CVE-2022-49720）

    在 Linux 内核中，以下漏洞已修复：

    arm64ftrace一致处理 PLT。 (CVE-2022-49721)

    在 Linux 内核中，以下漏洞已修复：

    drm/i915/reset：修复 error_state_read 使用的指针 + 偏移 (CVE-2022-49723)

    在 Linux 内核中，以下漏洞已修复：

    clocksourcehyper-vunexport __init-annotated hv_init_clocksource() (CVE-2022-49726)

    在 Linux 内核中，以下漏洞已修复：

    ata：libata-core：修复 ata_host_alloc_pinfo() 中的空指针取消引用问题 (CVE-2022-49731)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

遠端主機上安裝的核心版本早於 5.15.50-23.125。因此，會受到 ALAS2KERNEL-5.15-2022-002 公告中所提及的多個弱點影響。

    在 Linux 核心中，下列弱點已解決：

    drm/plane提前移動 format_count 的範圍檢查 (CVE-2021-47659)

    在 Linux 核心中，下列弱點已解決：

    fs/ntfs3修正「log_replay()」的錯誤處理路徑中的部分記憶體洩漏 (CVE-2021-47660)

    在 Linux 核心檔案系統子元件的 fs/ext4/namei.c:dx_insert_block() 中發現一個釋放後使用缺陷。具有使用者特權的本機攻擊者可藉由此缺陷造成拒絕服務。
    (CVE-2022-1184)

    啟用陰影索引標籤時，INVPCID 指令會導致呼叫 kvm_mmu_invpcid_gva。如果在 CR0.PG=0 的情況下執行 INVPCID，則不會設定 invlpg 回呼，且結果為 NULL 指標解除參照。
    (CVE-2022-1789)

    在 Linux 核心的 KVM 模組中發現 NULL 指標解除參照缺陷，其可導致 arch/x86/kvm/emulate.c 的 x86_emulate_insn 中發生拒絕服務。在 Intel CPU 的來賓中執行非法指令時會觸發此缺陷。(CVE-2022-1852)

    在 Linux 核心的 Netfilter 子系統中發現 net/netfilter/nf_tables_api.c 存在釋放後使用弱點。具有使用者存取權的本機攻擊者可利用此缺陷造成特權提升問題。(CVE-2022-1966)

    無適用於此 CVE 的描述。(CVE-2022-1972)

    在 Linux 核心的 NTFS 日誌中，發現 fs/ntfs3/fslog.c 的 log_replay 中存在釋放後使用缺陷。
    本機攻擊者可利用此缺陷造成系統當機或核心資訊洩漏問題。
    (CVE-2022-1973)

    在 Linux 核心的 nft_set_desc_concat_parse() 函式中發現一個弱點。此缺陷允許攻擊者透過 nft_set_desc_concat_parse() 觸發緩衝區溢位，進而造成拒絕服務並可能執行程式碼。(CVE-2022-2078)

    在 hw 中發現一個缺陷。在某些 Intel(r) 處理器中，多核心共用緩衝區若清理不完全，經驗證的使用者則可透過本機存取造成資訊洩漏。(CVE-2022-21123)

    在 hw 中發現一個缺陷。在某些 Intel(r) 處理器中，微架構填補緩衝區若清理不完全，經驗證的使用者則可透過本機存取造成資訊洩漏。(CVE-2022-21125)

    在 hw 中發現一個缺陷。對於某些 Intel(r) 處理器，特定的特殊暫存器寫入作業若清理不完全，經驗證的使用者則可透過本機存取造成資訊洩漏。
    (CVE-2022-21166)

    到 5.18.1 的 Linux 核心中，net/netfilter/nf_tables_api.c 允許本機使用者 (能夠建立使用者/網路名稱空間) 將特權提升至 Root，因為不正確的 NFT_STATEFUL_EXPR 檢查會導致釋放後使用。(CVE-2022-32250)

    在 powerpc 32 位元平台上的 5.18.3 版及之前版本的 Linux 核心中發現一個問題。存取浮點暫存器時，ptrace PEEKUSER 和 POKEUSER (即 PEEKUSR 和 POKEUSR) 中會發生緩衝區溢位。(CVE-2022-32981)

    在低於 5.18.4 版的 Linux 核心中，drivers/rpmsg/virtio_rpmsg_bus.c 的 rpmsg_virtio_add_ctrl_dev 存在重複釋放情形。(CVE-2022-34494)

    在低於 5.18.4 版的 Linux 核心中，drivers/rpmsg/virtio_rpmsg_bus.c 的 rpmsg_probe 存在重複釋放情形。
    (CVE-2022-34495)

    在 Linux 核心中，下列弱點已解決：

    nbd：修正中斷裝置連線時的 io 懸置 (CVE-2022-49297)

    在 Linux 核心中，下列弱點已解決：

    nbd修正 nbd_alloc_config() 和模組移除之間的爭用 (CVE-2022-49300)

    在 Linux 核心中，下列弱點已解決：

    NFSv4不保留跨多個 RPC 呼叫的 layoutget 鎖定 (CVE-2022-49316)

    在 Linux 核心中，下列弱點已解決：

    iommu/arm-smmu-v3檢查呼叫 platform_get_resource() 後的傳回值 (CVE-2022-49319)

    在 Linux 核心中，下列弱點已解決：

    追踪修正從 RT 核心的無效內容呼叫的休眠函式 (CVE-2022-49322)

    在 Linux 核心中，下列弱點已解決：

    iommu/arm-smmu：修正 arm_smmu_device_probe() 中可能的 null-ptr-deref (CVE-2022-49323)

    在 Linux 核心中，下列弱點已解決：

    tcp新增存取子以讀取/設定 tp->snd_cwnd (CVE-2022-49325)

    在 Linux 核心中，下列弱點已解決：

    bcache透過保留 1 個日誌值區來避免日誌無空間鎖死 (CVE-2022-49327)

    在 Linux 核心中，下列弱點已解決：

    tcp修正 tcp_mtup_probe_success 與錯誤的 snd_cwnd (CVE-2022-49330)

    在 Linux 核心中，下列弱點已解決：

    netipv6取消匯出 __init-annotated seg6_hmac_init() (CVE-2022-49339)

    在 Linux 核心中，下列弱點已解決：

    ip_gre：測試 csum_start 而非傳輸標頭 (CVE-2022-49340)

    在 Linux 核心中，下列弱點已解決：

    bpf、arm64清除 prog->jited_len 和 prog->jited (CVE-2022-49341)

    在 Linux 核心中，下列弱點已解決：

    ext4避免目錄 h-tree 中的周期 (CVE-2022-49343)

    在 Linux 核心中，下列弱點已解決：

    af_unix修正 unix_dgram_peer_wake_me() 中的資料爭用。 (CVE-2022-49344)

    在 Linux 核心中，下列弱點已解決：

    net：xfrm：取消匯出 __init-annotated xfrm4_protocol_init() (CVE-2022-49345)

    在 Linux 核心中，下列弱點已解決：

    ext4：修正 ext4_writepages 中的 bug_on (CVE-2022-49347)

    在 Linux 核心中，下列弱點已解決：

    ext4從磁碟上超級區塊欄位 s_state 中篩選出 EXT4_FC_REPLAY (CVE-2022-49348)

    在 Linux 核心中，下列弱點已解決：

    ext4：修正 ext4_rename_dir_prepare 中的釋放後使用 (CVE-2022-49349)

    在 Linux 核心中，下列弱點已解決：

    netmdio取消匯出 __init-annotated mdio_bus_init() (CVE-2022-49350)

    在 Linux 核心中，下列弱點已解決：

    ext4修正 ext4_handle_inode_extension 中的警告 (CVE-2022-49352)

    在 Linux 核心中，下列弱點已解決：

    netfilternf_tables來自認可路徑的 memleak 流程規則 (CVE-2022-49358)

    在 Linux 核心中，下列弱點已解決：

    firmwaredmi-sysfs修正 dmi_sysfs_register_handle 中的記憶體洩漏 (CVE-2022-49370)

    在 Linux 核心中，下列弱點已解決：

    驅動程式核心修正 __device_attach 中的鎖死 (CVE-2022-49371)

    在 Linux 核心中，下列弱點已解決：

    tcp可從處理程序內容呼叫 tcp_rtx_synack() (CVE-2022-49372)

    在 Linux 核心中，下列弱點已解決：

    tipc檢查承載名稱的屬性長度 (CVE-2022-49374)

    在 Linux 核心中，下列弱點已解決：

    scsisd修正可能的 NULL 指標解除參照 (CVE-2022-49376)

    在 Linux 核心中，下列弱點已解決：

    blk-mq不接觸 blk_mq_get_sq_hctx 中的 ->tagset (CVE-2022-49377)

    在 Linux 核心中，下列弱點已解決：

    驅動程式核心修正 wait_for_device_probe() 和 deferred_probe_timeout 互動 (CVE-2022-49379)

    在 Linux 核心中，下列弱點已解決：

    md修正 io_acct_set bioset 的重複釋放 (CVE-2022-49384)

    在 Linux 核心中，下列弱點已解決：

    driver：base：driver_attach 失敗時修正 UAF (CVE-2022-49385)

    在 Linux 核心中，下列弱點已解決：

    usbip修正 stub_probe() 中的 refcount 洩漏 (CVE-2022-49389)

    在 Linux 核心中，下列弱點已解決：

    md：不要在 raid0 pers->free 中將 mddev 私人設為 NULL (CVE-2022-49400)

    在 Linux 核心中，下列弱點已解決：

    ftrace：在暫存器失敗時清理雜湊 direct_functions (CVE-2022-49402)

    在 Linux 核心中，下列弱點已解決：

    dlm：修正 plock 無效讀取 (CVE-2022-49407)

    在 Linux 核心中，下列弱點已解決：

    ext4修正 __es_tree_search 中的 bug_on (CVE-2022-49409)

    在 Linux 核心中，下列弱點已解決：

    追踪修正 create_var_ref() 中潛在的重複釋放 (CVE-2022-49410)

    在 Linux 核心中，下列弱點已解決：

    bfq確保我們將其要求排入佇列的 bfqg 處於線上 (CVE-2022-49411)

    在 Linux 核心中，下列弱點已解決：

    bfq：避免合併具有不同父項的佇列 (CVE-2022-49412)

    在 Linux 核心中，下列弱點已解決：

    bfq：合併 bio 前更新 cgroup 資訊 (CVE-2022-49413)

    在 Linux 核心中，下列弱點已解決：

    ext4：修正 ext4_write 和 ext4_convert_inline_data 之間的爭用情形 (CVE-2022-49414)

    在 Linux 核心中，下列弱點已解決：

    iommu/arm-smmu-v3-sva：修正 mm 釋放後使用 (CVE-2022-49426)

    在 Linux 核心中，下列弱點已解決：

    PCI避免 pci_dev_lock() AB/BA 與 sriov_numvfs_store() 鎖死 (CVE-2022-49434)

    在 Linux 核心中，下列弱點已解決：

    tty修正在 tty_port->lock 下呼叫 printk() 所造成的鎖死 (CVE-2022-49441)

    在 Linux 核心中，下列弱點已解決：

    drivers/base/node.c修正壓縮 sysfs 檔案洩漏 (CVE-2022-49442)

    在 Linux 核心中，下列弱點已解決：

    list修正有關 ep->rdllist 的資料爭用 (CVE-2022-49443)

    在 Linux 核心中，下列弱點已解決：

    nvdimm修正韌體啟動鎖死情況 (CVE-2022-49446)

    在 Linux 核心中，下列弱點已解決：

    rxrpc修正 listen() 將 prealloc 環的標准設定得太高 (CVE-2022-49450)

    在 Linux 核心中，下列弱點已解決：

    thermal/core：修正 __thermal_cooling_device_register() 中的記憶體洩漏 (CVE-2022-49468)

    在 Linux 核心中，下列弱點已解決：

    nvme-pci修正 nvme_alloc_admin_tags 中的 NULL 指標解除參照 (CVE-2022-49492)

    在 Linux 核心中，下列弱點已解決：

    net移除 skb_checksum_help() 的兩個 BUG() (CVE-2022-49497)

    在 Linux 核心中，下列弱點已解決：

    HIDelan修正 elan_input_configured 中可能發生的重複釋放問題 (CVE-2022-49508)

    在 Linux 核心中，下列弱點已解決：

    arm64相容不將系統呼叫編號視為錯誤系統呼叫的 ESR_ELx (CVE-2022-49520)

    在 Linux 核心中，下列弱點已解決：

    md/點陣圖如果無法通過功能健全檢查則不設定 sb 值 (CVE-2022-49526)

    在 Linux 核心中，下列弱點已解決：

    rcu-tasks：修正排程中的爭用並排清工作 (CVE-2022-49540)

    在 Linux 核心中，下列弱點已解決：

    cifs：修正裝載失敗期間可能發生的重複釋放 (CVE-2022-49541)

    在 Linux 核心中，下列弱點已解決：

    x86/kexec：修正 elf 標頭緩衝區的記憶體洩漏 (CVE-2022-49546)

    在 Linux 核心中，下列弱點已解決：

    bpf修正 bpf_trampoline_get_progs() 中的潛在陣列溢位 (CVE-2022-49548)

    在 Linux 核心中，下列弱點已解決：

    x86/MCE/AMD修正threshold_create_bank() 失敗時的記憶體洩漏 (CVE-2022-49549)

    在 Linux 核心中，下列弱點已解決：

    fs/ntfs3驗證 BOOT vulnerabilities_per_clusters (CVE-2022-49553)

    在 Linux 核心中，下列弱點已解決：

    zsmalloc修正非同步 zspage 釋放和頁面移轉之間的爭用 (CVE-2022-49554)

    在 Linux 核心中，下列弱點已解決：

    KVMSVM針對嚴重的 ioctl 介面使用 kzalloc防止核心資料洩漏 (CVE-2022-49556)

    在 Linux 核心中，下列弱點已解決：

    netfilternf_tablesnetns 路徑中的雙重勾點取消註冊 (CVE-2022-49558)

    在 Linux 核心中，下列弱點已解決：

    KVM：x86：中斷宣告三重錯誤絕對不會從 L2 逸出的 WARN (CVE-2022-49559)

    在 Linux 核心中，下列弱點已解決：

    exfat：檢查叢集 num 是否有效 (CVE-2022-49560)

    在 Linux 核心中，下列弱點已解決：

    netfilter：conntrack：插入後重新擷取 conntrack (CVE-2022-49561)

    在 Linux 核心中，下列弱點已解決：

    zonefs修正 zonefs_iomap_begin() 以進行讀取 (CVE-2022-49706)

    在 Linux 核心中，下列弱點已解決：

    ext4新增保留的 GDT 區塊檢查 (CVE-2022-49707)

    在 Linux 核心中，下列弱點已解決：

    ext4：修正 bug_on ext4_mb_use_inode_pa (CVE-2022-49708)

    在 Linux 核心中，下列弱點已解決：

    cfi透過 cpuidle 修正 __cfi_slowpath_diag RCU 的使用 (CVE-2022-49709)

    在 Linux 核心中，下列弱點已解決：

    dm 鏡像記錄將區域點陣圖大小向上進位至 BITS_PER_LONG (CVE-2022-49710)

    在 Linux 核心中，下列弱點已解決：

    irqchip/gic-v3修正 gic_populate_ppi_partitions 中的 refcount 洩漏 (CVE-2022-49715)

    在 Linux 核心中，下列弱點已解決：

    irqchip/gic-v3修正 gic_populate_ppi_partitions 中的錯誤處理 (CVE-2022-49716)

    在 Linux 核心中，下列弱點已解決：

    block：修復 blk_mq_alloc_request_hctx() 中的離線佇列處理 (CVE-2022-49720)

    在 Linux 核心中，下列弱點已解決：

    arm64ftrace一致地處理 PLT。 (CVE-2022-49721)

    在 Linux 核心中，下列弱點已解決：

    drm/i915/reset：修正 error_state_read ptr + 位移使用 (CVE-2022-49723)

    在 Linux 核心中，下列弱點已解決：

    clocksourcehyper-v取消匯出 __init 註釋的 hv_init_clocksource() (CVE-2022-49726)

    在 Linux 核心中，下列弱點已解決：

    ata：libata-core：修正 ata_host_alloc_pinfo() 中的 NULL 指標解除參照 (CVE-2022-49731)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
226549	Linux Distros Unpatched Vulnerability : CVE-2022-49558	Nessus	Misc.	2025/3/5	2025/9/30	medium
187776	Amazon Linux 2 : kernel (ALASKERNEL-5.4-2024-057)	Nessus	Amazon Linux Local Security Checks	2024/1/9	2025/9/26	high
184183	Amazon Linux 2：内核 (ALASKERNEL-5.10-2023-042)	Nessus	Amazon Linux Local Security Checks	2023/11/1	2025/9/26	high
226549	Linux Distros のパッチ未適用の脆弱性: CVE-2022-49558	Nessus	Misc.	2025/3/5	2025/9/30	medium
184183	Amazon Linux 2 : kernel (ALASKERNEL-5.10-2023-042)	Nessus	Amazon Linux Local Security Checks	2023/11/1	2025/9/26	high
226549	Linux Distros 未修补的漏洞: CVE-2022-49558	Nessus	Misc.	2025/3/5	2025/9/30	medium
226549	Linux Distros 未修補弱點：CVE-2022-49558	Nessus	Misc.	2025/3/5	2025/9/30	medium
184183	Amazon Linux 2 : kernel (ALASKERNEL-5.10-2023-042)	Nessus	Amazon Linux Local Security Checks	2023/11/1	2025/9/26	high
187776	Amazon Linux 2 : kernel (ALASKERNEL-5.4-2024-057)	Nessus	Amazon Linux Local Security Checks	2024/1/9	2025/9/26	high
184183	Amazon Linux 2：kernel (ALASKERNEL-5.10-2023-042)	Nessus	Amazon Linux Local Security Checks	2023/11/1	2025/9/26	high
163372	Amazon Linux 2 : kernel (ALASKERNEL-5.15-2022-002)	Nessus	Amazon Linux Local Security Checks	2022/7/21	2025/9/25	high
163372	Amazon Linux 2 : kernel (ALASKERNEL-5.15-2022-002)	Nessus	Amazon Linux Local Security Checks	2022/7/21	2025/9/25	high
187776	Amazon Linux 2：内核 (ALASKERNEL-5.4-2024-057)	Nessus	Amazon Linux Local Security Checks	2024/1/9	2025/9/26	high
187776	Amazon Linux 2：kernel (ALASKERNEL-5.4-2024-057)	Nessus	Amazon Linux Local Security Checks	2024/1/9	2025/9/26	high
163372	Amazon Linux 2：内核 (ALASKERNEL-5.15-2022-002)	Nessus	Amazon Linux Local Security Checks	2022/7/21	2025/9/25	high
163372	Amazon Linux 2：kernel (ALASKERNEL-5.15-2022-002)	Nessus	Amazon Linux Local Security Checks	2022/7/21	2025/9/25	high

检测

插件搜索

medium

high

high

medium

high

medium

medium

high

high

high

high

high

high

high

high

high