远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2023:2458 公告中提及的多个漏洞影响。

    内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。

    安全修复：

    * net/bluetooth/l2cap_core.c 内 l2cap_connect 和 l2cap_le_connect_req 中存在释放后使用CVE-2022-42896

    * net/ulp监听 ULP 套接字中的释放后使用 (CVE-2023-0461)

    * cpuAMD CPU 可能会在无条件直接分支之外暂时执行 (CVE-2021-26341)

    * FBIOPUT_VSCREENINFO ioctl 的恶意数据可能导致 OOB 写入内存 (CVE-2021-33655)

    * drivers/tty/tty_buffers.c 中可能的争用条件 (CVE-2022-1462)

    * KVMkvm_mmu_invpcid_gva 中的空指针取消引用 (CVE-2022-1789)

    * free_pipe_info() 中的释放后使用可导致权限升级 (CVE-2022-1882)

    * KVMnVMX从嵌套客户机退出时缺少 IBPB 可导致 Spectre v2 攻击CVE-2022-2196

    * netfilternf_conntrack_irc 消息处理问题 (CVE-2022-2663)

    * xfrm_probe_algs 中的争用条件可导致 OOB 读取/写入 (CVE-2022-3028)

    * net/ipv4/fib_semantics.c 文件的 fib_nh_match 中存在越界读取 (CVE-2022-3435)

    * mm/hugetlb.c 中 hugetlb_no_page() 中的争用条件 (CVE-2022-3522)

    * ipv6_renew_options() 中的内存泄漏 (CVE-2022-3524)

    * do_ipv6_setsockopt 中围绕 icsk->icsk_af_ops 的数据争用 (CVE-2022-3566)

    * 围绕 sk->sk_prot 的数据争用 (CVE-2022-3567)

    * 文件 net/bluetooth/l2cap_core.c 的 l2cap_recv_acldata 中存在内存泄漏 (CVE-2022-3619)

    * 由于 pte 条目中毒mm/gup.c 中的 follow_page_pte 中存在拒绝服务CVE-2022-3623

    * devlink_param_get 中 devlink 重新加载失败后的释放后使用 (CVE-2022-3625)

    * brcmfmac 中存在可通过 USB 访问的缓冲区溢出CVE-2022-3628

    * net/bluetooth/l2cap_core.c 中 l2cap_conn_del 中的释放后使用缺陷 (CVE-2022-3640)

    * 当函数 intel_gvt_dma_map_guest_page 失败时split_2MB_gtt_entry 中发生双重释放 (CVE-2022-3707)

    * mptcp断开连接时子流遍历中的空指针取消引用 (CVE-2022-4128)

    * l2tp清除 sk_user_data 时缺少锁定可导致空指针取消引用CVE-2022-4129

    * igmp打开和关闭 inet 套接字时 ip_check_mc_rcu 中的释放后使用 (CVE-2022-20141)

    * 使用 IMA 的锁定绕过 (CVE-2022-21505)

    * drivers/net/can/usb/usb_8dev.c 中 usb_8dev_start_xmit 中存在的双重释放 (CVE-2022-28388)

    * 网络后端可能导致 Linux netfront 使用释放的 SKB (XSA-405) (CVE-2022-33743)

    * VM_PFNMAP 映射中的 unmap_mapping_range() 与 munmap() 争用导致过时 TLB 条目 (CVE-2022-39188)

    * 某些 KVM_VCPU_PREEMPTED 中未正确处理 TLB 刷新操作导致客户机故障 (CVE-2022-39189)

    * cfg80211_update_notlisted_nontrans() 中的 u8 溢出问题 (CVE-2022-41674)

    * 与叶 anon_vma 双重重用有关的释放后使用 (CVE-2022-42703)

    * net/wireless/scan.c 中 bss_ref_get 中的释放后使用 (CVE-2022-42720)

    * net/wireless/scan.c 内 cfg80211_add_nontrans_list 中的 BSS 列表损坏 (CVE-2022-42721)

    * P2P 设备的信标保护中的拒绝服务 (CVE-2022-42722)

    * usbmon 驱动程序中的内存损坏 (CVE-2022-43750)

    * 流量控制子系统中的空指针取消引用 (CVE-2022-47929)

    * rawv6_push_pending_frames 中的空指针取消引用 (CVE-2023-0394)

    * 由于 qdisc_graft() 中的争用条件导致的释放后使用 (CVE-2023-0590)

    * fs/cifs/connect.c 中无效的指针主机名导致释放后使用 (CVE-2023-1195)

    * tipc_conn_close 中的拒绝服务 (CVE-2023-1382)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

    其他变更：

    如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 9.2 版本说明。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 已修复 Linux 内核中的下列漏洞：block: Fix possible memory leak for rq_wb on add_disk failure kmemleak reported memory leaks in device_add_disk(): kmemleak: 3 new suspected memory leaks unreferenced object 0xffff88800f420800 (size 512): comm modprobe, pid 4275, jiffies 4295639067 (age 223.512s) hex dump (first 32 bytes): 04 00 00 00 08 00 00 00 01 00 00 00 00 00 00 00 ................ 00 e1 f5 05 00 00 00 00 00 00 00 00 00 00 00 00 ................ backtrace:
    [<00000000d3662699>] kmalloc_trace+0x26/0x60 [<00000000edc7aadc>] wbt_init+0x50/0x6f0 [<0000000069601d16>] wbt_enable_default+0x157/0x1c0 [<0000000028fc393f>] blk_register_queue+0x2a4/0x420 [<000000007345a042>] device_add_disk+0x6fd/0xe40 [<0000000060e6aab0>] nbd_dev_add+0x828/0xbf0 [nbd] ... It is because the memory allocated in wbt_enable_default() is not released in device_add_disk() error path. Normally, these memory are freed in: del_gendisk() rq_qos_exit() rqos->ops->exit(rqos); wbt_exit() So rq_qos_exit() is called to free the rq_wb memory for wbt_init(). However in the error path of device_add_disk(), only blk_unregister_queue() is called and make rq_wb memory leaked. Add rq_qos_exit() to the error path to fix it. (CVE-2022-49902)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程主机上安装的内核版本低于 5.15.79-51.138。因此，会受到 ALAS2KERNEL-5.15-2022-011 公告中提及的多个漏洞影响。

    在 Linux 内核中发现了一个归类为“存在问题”的漏洞。这会影响 IPv4 处理程序组件中 net/ipv4/fib_semantics.c 文件的 fib_nh_match 函数。攻击者可利用此漏洞导致越界读取。可以远程发起攻击。建议应用补丁修复此问题。此漏洞获派的标识符为 VDB-210357。(CVE-2022-3435)

    在 Linux 内核中发现一个漏洞。已将此漏洞声明为“有问题”。受此漏洞影响的是组件 IPv6 Handler 的函数 ipv6_renew_options。此操纵漏洞会导致内存泄漏。攻击者可远程执行攻击。建议应用补丁修复此问题。
    此漏洞获派的标识符为 VDB-211021。(CVE-2022-3524)

    在 Linux 内核中发现了一个归类为“存在问题”的漏洞。此问题会影响组件 BPF 的文件 net/unix/af_unix.c 的 unix_sock_destructor/unix_release_sock 函数。
    此操纵漏洞会导致内存泄漏。建议应用补丁修复此问题。此漏洞的相关标识符为 VDB-211043。(CVE-2022-3543)

    在 Linux 内核中发现一个归类为“危急”的漏洞。受此漏洞影响的是组件 Bluetooth 的文件 net/bluetooth/l2cap_core.c 的函数 l2cap_reassemble_sdu。操纵此漏洞可导致释放后使用。建议应用补丁修复此问题。此漏洞的相关标识符为 VDB-211087。(CVE-2022-3564)

    在 Linux 内核中发现一个归类为“存在问题”的漏洞。受此漏洞影响的是组件 Bluetooth 的文件 net/bluetooth/l2cap_core.c 的函数 l2cap_recv_acldata。此操纵漏洞会导致内存泄漏。建议应用补丁修复此问题。此漏洞获派的标识符为 VDB-211918。(CVE-2022-3619)

    在 Linux 内核中发现一个漏洞。已将此漏洞声明为“有问题”。受此漏洞影响的是组件 BPF 的文件 mm/gup.c 的函数 follow_page_pte。此操纵导致争用条件。攻击者可远程执行攻击。建议应用补丁修复此问题。此漏洞获派的标识符为 VDB-211921。(CVE-2022-3623)

    在 Linux 内核中，以下漏洞已修复：

    btrfszoned为植入初始化设备的区域信息 (CVE-2022-49831)

    在 Linux 内核中，以下漏洞已修复：

    udf：修复 udf_find_entry() 中的 slab 越界写入缺陷 (CVE-2022-49846)

    在 Linux 内核中，以下漏洞已修复：

    btrfs修复 dev_args_match_device 中不正确的匹配 (CVE-2022-49849)

    在 Linux 内核中，以下漏洞已修复：

    net：macvlan：修复 macvlan_common_newlink 中的内存泄漏 (CVE-2022-49853)

    在 Linux 内核中，以下漏洞已修复：

    canaf_can修复 can_rx_register() 中的空指针取消引用 (CVE-2022-49863)

    在 Linux 内核中，以下漏洞已修复：

    ipv6：addrlabel：修复将 struct ifaddrlblmsg 发送到网络时的信息泄漏 (CVE-2022-49865)

    在 Linux 内核中，以下漏洞已修复：

    capabilities：修复 CAP_TO_MASK 位移中的未定义行为问题 (CVE-2022-49870)

    在 Linux 内核中，以下漏洞已修复：

    nettun修复 napi_get_frags 的内存泄漏 (CVE-2022-49871)

    在 Linux 内核中，以下漏洞已修复：

    net：gso：修复 frag_list 中混合的头部分配类型导致的崩溃问题 (CVE-2022-49872)

    在 Linux 内核中，以下漏洞已修复：

    bpf修复 release_reference() 中错误的 reg 类型转换 (CVE-2022-49873)

    在 Linux 内核中，以下漏洞已修复：

    HID：hyperv：修复 mousevsc_probe() 中可能的内存泄漏 (CVE-2022-49874)

    在 Linux 内核中，以下漏洞已修复：

    bpftool修复在没有 FILE 的情况下固定 {PROG, MAP, LINK} 时的空指针取消引用 (CVE-2022-49875)

    在 Linux 内核中，以下漏洞已修复：

    bpfsockmap修复 sk_stream_kill_queues 的 sk->sk_forward_alloc 警告 (CVE-2022-49877)

    在 Linux 内核中，以下漏洞已修复：

    bpfverifier修复堆栈状态的数组重新分配中的内存泄漏 (CVE-2022-49878)

    在 Linux 内核中，以下漏洞已修复：

    ext4修复当目录条目具有无效 rec_len 时的 BUG_ON() (CVE-2022-49879)

    在 Linux 内核中，以下漏洞已修复：

    ext4：修复“ext4_da_release_space”中的警告 (CVE-2022-49880)

    在 Linux 内核中，以下漏洞已修复：

    ACPIAPEI修复 ghes_estatus_pool_init() 中的整数溢出 (CVE-2022-49885)

    在 Linux 内核中，以下漏洞已修复：

    arm64entry避免 kprobe 递归 (CVE-2022-49888)

    在 Linux 内核中，以下漏洞已修复：

    ring-buffer检查 ring_buffer_wake_waiters() 中的空 cpu_bufferCVE-2022-49889

    在 Linux 内核中，以下漏洞已修复：

    capabilities：修复 vfs_getxattr_alloc() 中错误路径上的潜在内存泄漏 (CVE-2022-49890)

    在 Linux 内核中，以下漏洞已修复：

    ftrace修复动态 ftrace_ops 的释放后使用 (CVE-2022-49892)

    在 Linux 内核中，以下漏洞已修复：

    btrfs修复重新分配的节点的树 mod 日志错误处理 (CVE-2022-49898)

    在 Linux 内核中，以下漏洞已修复：

    fscrypt停止使用 fscrypt_master_key 的 keyrings 子系统 (CVE-2022-49899)

    在 Linux 内核中，以下漏洞已修复：

    block修复 add_disk 失败时 rq_wb 可能的内存泄漏 (CVE-2022-49902)

    在 Linux 内核中，以下漏洞已修复：

    ipv6修复 ip6_route_net_exit_late() 中的警告 (CVE-2022-49903)

    在 Linux 内核中，以下漏洞已修复：

    net、neigh：修复 neigh_table_clear() 中的 null-ptr-deref (CVE-2022-49904)

    在 Linux 内核中，以下漏洞已修复：

    net/smc修复 smc_init() 中可能泄漏的 pernet 命名空间 (CVE-2022-49905)

    在 Linux 内核中，以下漏洞已修复：

    net：mdio：修复 __mdiobus_register 位移中的未定义行为 (CVE-2022-49907)

    在 Linux 内核中，以下漏洞已修复：

    netfilteripset强制记录的限制以防止分配巨大内存 (CVE-2022-49911)

    在 Linux 内核中，以下漏洞已修复：

    btrfs：修复 qgroup 自我测试的错误路径中的 ulist 泄漏 (CVE-2022-49912)

    在 Linux 内核中，以下漏洞已修复：

    btrfs修复 backref 遍历 find_parent_nodes() 期间的 inode 列表泄漏 (CVE-2022-49913)

    在 Linux 内核中，以下漏洞已修复：

    btrfs：修复 resolve_indirect_refs() 的 backref 遍历期间的 inode 列表泄漏 (CVE-2022-49914)

    在 Linux 内核中，以下漏洞已修复：

    mISDN：修复 mISDN_register_device() 中可能的内存泄漏 (CVE-2022-49915)

    在 Linux 内核中，以下漏洞已修复：

    ipvs修复 ip_vs_app_net_cleanup() 中的警告 (CVE-2022-49917)

    在 Linux 内核中，以下漏洞已修复：

    ipvs修复 __ip_vs_cleanup_batch() 中的警告 (CVE-2022-49918)

    在 Linux 内核中，以下漏洞已修复：

    netfilternf_tables提交路径中的版本流规则对象CVE-2022-49919

    在 Linux 内核中，以下漏洞已修复：

    netfilternf_tablesnetlink 通知程序可能争用释放对象CVE-2022-49920

    在 Linux 内核中，以下漏洞已修复：

    net：sched：修复 red_enqueue() 中的释放后使用 (CVE-2022-49921)

    在 Linux 内核中，以下漏洞已修复：

    RDMA/core修复 ib_core_cleanup() 中的 null-ptr-deref (CVE-2022-49925)

    在 Linux 内核中，以下漏洞已修复：

    nfs4：修复分配插槽失败时的 kmemleak (CVE-2022-49927)

    在 Linux 内核中，以下漏洞已修复：

    SUNRPC修复 xps sysfs 分配失败时的 null-ptr-deref (CVE-2022-49928)

    在 Linux 内核中，以下漏洞已修复：

    kcm注解围绕 kcm->rx_wait 的数据争用 (CVE-2022-50265)

    在 Linux 内核中，以下漏洞已修复：

    mm,hugetlb在递减 h->resv_huge_pages 之前获取 hugetlb_lock (CVE-2022-50285)

    在 Linux 内核中，以下漏洞已修复：

    kcm注解围绕 kcm->rx_psock 的数据争用 (CVE-2022-50291)

    在 Linux 内核中，以下漏洞已修复：

    ataahci将 EM_MAX_SLOTS 与 SATA_PMP_MAX_PORTS 匹配 (CVE-2022-50315)

    在 Linux 内核中，以下漏洞已修复：

    net不感知 skb_append_pagefrags() 中的 pfmemalloc 状态 (CVE-2022-50323)

    在 Linux 内核中，以下漏洞已修复：

    cifs修复 cifs_create() 中的 xid 泄漏 (CVE-2022-50351)

    在 Linux 内核中，以下漏洞已修复：

    netschedsfb修复 sfb_init() 失败时的空指针访问问题 (CVE-2022-50356)

    在 Linux 内核中，以下漏洞已修复：

    mm/proc/pid/smaps_rollup修复任何 vma 的 null-deref (CVE-2022-50380)

    在 Linux 内核中，因争用问题导致 net/sched/sch_api.c 的 qdisc_graft 中包含释放后使用缺陷。此缺陷可导致拒绝服务问题。(CVE-2023-0590)

    在 Linux 内核的 TUN/TAP 设备驱动程序功能中发现了越界内存访问缺陷，该缺陷涉及用户在启用 napi frags 时生成恶意网络数据包（过大）的方式。本地用户可利用此缺陷导致系统崩溃或可能升级其系统权限。(CVE-2023-3812)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
175477	RHEL 9：内核 (RHSA-2023:2458)	Nessus	Red Hat Local Security Checks	2023/5/13	2025/9/10	high
246567	Linux Distros 未修补的漏洞：CVE-2022-49902	Nessus	Misc.	2025/8/9	2025/9/30	medium
168507	Amazon Linux 2 内核 --advisory ALAS2KERNEL-5。15-2022-011 (ALASKERNEL-5.15-2022-011)	Nessus	Amazon Linux Local Security Checks	2022/12/8	2025/10/8	high

检测

插件搜索

high

medium

high