Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 已修复 Linux 内核中的下列漏洞：BPF: Fix potential bad pointer dereference in bpf_sys_bpf() The bpf_sys_bpf() helper function allows an eBPF program to load another eBPF program from within the kernel. In this case the argument union bpf_attr pointer (as well as the insns and license pointers inside) is a kernel address instead of a userspace address (which is the case of a usual bpf() syscall). To make the memory copying process in the syscall work in both cases, bpfptr_t was introduced to wrap around the pointer and distinguish its origin. Specifically, when copying memory contents from a bpfptr_t, a copy_from_user() is performed in case of a userspace address and a memcpy() is performed for a kernel address. This can lead to problems because the in-kernel pointer is never checked for validity. The problem happens when an eBPF syscall program tries to call bpf_sys_bpf() to load a program but provides a bad insns pointer -- say 0xdeadbeef -- in the bpf_attr union. The helper calls
    __sys_bpf() which would then call bpf_prog_load() to load the program. bpf_prog_load() is responsible for copying the eBPF instructions to the newly allocated memory for the program; it creates a kernel bpfptr_t for insns and invokes copy_from_bpfptr(). Internally, all bpfptr_t operations are backed by the corresponding sockptr_t operations, which performs direct memcpy() on kernel pointers for copy_from/strncpy_from operations. Therefore, the code is always happy to dereference the bad pointer to trigger a un-handle-able page fault and in turn an oops. However, this is not supposed to happen because at that point the eBPF program is already verified and should not cause a memory error. Sample KASAN trace: [ 25.685056][ T228] ================================================================== [25.685680][ T228] BUG: KASAN: user-memory-access in copy_from_bpfptr+0x21/0x30 [ 25.686210][ T228] Read of size 80 at addr 00000000deadbeef by task poc/228 [ 25.686732][ T228] [ 25.686893][ T228] CPU: 3 PID: 228 Comm: poc Not tainted 5.19.0-rc7 #7 [ 25.687375][ T228] Hardware name: QEMU Standard PC (i440FX + PIIX, 1996), BIOS d55cb5a 04/01/2014 [ 25.687991][ T228] Call Trace: [ 25.688223][ T228] <TASK> [ 25.688429][T228] dump_stack_lvl+0x73/0x9e [ 25.688747][ T228] print_report+0xea/0x200 [ 25.689061][ T228] ? copy_from_bpfptr+0x21/0x30 [ 25.689401][ T228] ? _printk+0x54/0x6e [ 25.689693][ T228] ?
    _raw_spin_lock_irqsave+0x70/0xd0 [ 25.690071][ T228] ? copy_from_bpfptr+0x21/0x30 [ 25.690412][ T228] kasan_report+0xb5/0xe0 [ 25.690716][ T228] ? copy_from_bpfptr+0x21/0x30 [ 25.691059][ T228] kasan_check_range+0x2bd/0x2e0 [ 25.691405][ T228] ? copy_from_bpfptr+0x21/0x30 [ 25.691734][ T228] memcpy+0x25/0x60 [ 25.692000][ T228] copy_from_bpfptr+0x21/0x30 [ 25.692328][ T228] bpf_prog_load+0x604/0x9e0 [ 25.692653][ T228] ? cap_capable+0xb4/0xe0 [ 25.692956][ T228] ? security_capable+0x4f/0x70 [ 25.693324][ T228] __sys_bpf+0x3af/0x580 [ 25.693635][ T228] bpf_sys_bpf+0x45/0x240 [ 25.693937][ T228] bpf_prog_f0ec79a5a3caca46_bpf_func1+0xa2/0xbd [ 25.694394][T228] bpf_prog_run_pin_on_cpu+0x2f/0xb0 [ 25.694756][ T228] bpf_prog_test_run_syscall+0x146/0x1c0 [25.695144][ T228] bpf_prog_test_run+0x172/0x190 [ 25.695487][ T228] __sys_bpf+0x2c5/0x580 [ 25.695776][T228] __x64_sys_bpf+0x3a/0x50 [ 25.696084][ T228] do_syscall_64+0x60/0x90 [ 25.696393][ T228] ? fpregs_assert_state_consistent+0x50/0x60 [ 25.696815][ T228] ? exit_to_user_mode_prepare+0x36/0xa0 [25.697202][ T228] ? syscall_exit_to_user_mode+0x20/0x40 [ 25.697586][ T228] ? do_syscall_64+0x6e/0x90 [25.697899][ T228] entry_SYSCALL_64_after_hwframe+0x63/0xcd [ 25.698312][ T228] RIP: 0033:0x7f6d543fb759 [25.698624][ T228] Code: 08 5b 89 e8 5d c3 66 2e 0f 1f 84 00 00 00 00 00 90 48 89 f8 48 89 f7 48 89 d6 48 89 ca 4d ---truncated--- (CVE-2022-50069)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2022: 7683 公告中提及的多个漏洞影响。

  - 内核：路径外攻击者可能会注入数据或终止受害者的 TCP 会话 (CVE-2020-36516)

  - 内核：当 vc_cons[i].d 已经为空时，VT_RESIZEX ioctl 中存在争用条件，从而导致空指针取消引用 (CVE-2020-36558)

  - 内核：drivers/media/v4l2-core/v4l2-ioctl.c 中的 video_usercopy 函数中存在大型参数的内存泄漏 (CVE-2021-30002)

  - 内核：函数 sco_sock_sendmsg() 中存在释放后使用漏洞 (CVE-2021-3640)

  - 内核：smb2_ioctl_query_info 空指针取消引用 (CVE-2022-0168)

  - 内核：回写期间，udf_expand_file_adinicbdue() 中发生空指针取消引用 (CVE-2022-0617)

  - 内核：DMA_FROM_DEVICE 的 swiotlb 信息泄漏 (CVE-2022-0854)

  - 内核：nft_do_chain 中堆栈上未初始化的寄存器可导致内核指针泄漏到 UM (CVE-2022-1016)

  - 内核：snd_pcm_hw_free 中的争用条件导致释放后使用 (CVE-2022-1048)

  - 内核：net/sched/cls_api.c 的 tc_new_tfilter() 中的释放后使用漏洞 (CVE-2022-1055)

  - 内核：KVM：cmpxchg_gpte 可在用户空间区域之外写入 pfns (CVE-2022-1158)

  - 内核：当挂载和操作已损坏的映像时，ext4 中存在释放后使用和内存错误 (CVE-2022-1184)

  - 内核：x86_emulate_insn 中的空指针取消引用可能导致 DoS (CVE-2022-1852)

  - 内核：net/packet：packet_recvmsg() 中存在 slab-of-bounds 访问 (CVE-2022-20368)

  - 内核：nft_set_desc_concat_parse() 中存在缓冲区溢出漏洞 (CVE-2022-2078)

  - 内核：可以使用调试程序将零写入所选位置 (CVE-2022-21499)

  - hw：cpu：arm64: Spectre-BHB (CVE-2022-23960)

  - 内核：nfs_atomic_open() 返回未初始化的数据，而不是 ENOTDIR (CVE-2022-24448)

  - 内核：nf_tables 潜在的跨表释放后使用可能导致本地特权提升 (CVE-2022-2586)

  - hw：cpu：- Intel：Return Stack Buffer 屏障后预测 (CVE-2022-26373)

  - 内核：openvswitch: 整数下溢导致 reserve_sfa_size() 中的越界写入 (CVE-2022-2639)

  - 内核：drivers/hid/hid-elo.c 中存在内存泄漏 (CVE-2022-27950)

  - 内核：drivers/net/can/usb/ems_usb.c 中的 ems_usb_start_xmit 中存在双重释放漏洞。(CVE-2022-28390)

  - 内核：SUNRPC 子系统中存在释放后使用 (CVE-2022-28893)

  - 内核：psi 触发器在轮询期间遭到破坏时存在释放后使用漏洞 (CVE-2022-2938)

  - 内核：由于未正确更新 net/sched/cls_u32.c 中的引用计数而导致释放后使用 (CVE-2022-29581)

  - 内核：net/netfilter/nfnetlink_queue.c 中的 nfqnl_mangle 中存在 DoS (CVE-2022-36946)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的内核版本低于 5.15.69-37.134。因此，会受到 ALAS2KERNEL-5.15-2022-008 公告中提及的多个漏洞影响。

    在 Linux 内核中，以下漏洞已修复：

    i2c：修复潜在的释放后使用漏洞

    仅在使用完 adap 结构后才将其释放。此修补程序只是稍微将 put_device() 下移，以避免释放后使用。

    [wsa：已添加注释到代码、添加了 Fixes 标签] (CVE-2019-25162)

    在用户强制 ath9k_htc_wait_for_target 函数因某些输入消息而失败的方式中，在 Linux 内核的 Atheros 无线适配器驱动程序中发现了一个释放后使用缺陷。本地用户可利用此缺陷导致系统崩溃或可能升级其系统权限。(CVE-2022-1679)

    在用户在程序的非前导线程中创建定时器然后将其删除的方法中，在 Linux 内核的 POSIX CPU 定时器功能中发现了释放后使用缺陷。本地用户可利用此缺陷导致系统崩溃或可能升级其系统权限。(CVE-2022-2585)

    发现了 nft 对象或表达式可引用不同 nft 表上的 nft 集，导致表被删除后发生释放后使用漏洞。(CVE-2022-2586)

    在 Linux 内核的 net/sched/cls_route.c 过滤器实现的 route4_change 中发现了一个释放后使用缺陷。本地用户可以利用此缺陷造成系统崩溃，并可能提升本地权限。(CVE-2022-2588)

    如果在某些 Intel(R) 处理器的上下文间不透明地共享返回预测器目标，这可能会让授权用户通过本地访问实现信息披露。(CVE-2022-26373)

    在 Linux 内核的 nf_conntrack_irc 中发现了一个问题，其中消息处理可能混淆并且未正确匹配消息。当用户使用配置有 nf_conntrack_irc 的未加密 IRC 时，可能会绕过防火墙。(CVE-2022-2663)

    在用户使用大于映射的 max_entries 的密钥调用 bpf_tail_call 函数的方式中，在 Linux 内核的 BPF 子系统中发现了一个越界内存读取缺陷。本地用户可利用此缺陷，在未经授权的情况下获取某些数据。(CVE-2022-2905)

    当同时发生多个 xfrm_probe_algs 调用时，发现 Linux 内核中用于转换数据包的 IP 框架（XFRM 子系统）存在争用情形。此缺陷让本地攻击者可通过执行越界读取并将其复制到套接字中来触发越界写入，或泄漏内核堆内存。(CVE-2022-3028)

    在 Linux 内核的 io_uring 中发现了一个释放后使用缺陷。由于缺少 io_uring POLLFREE 处理，如果使用 io_uring 轮询来轮询 signalfd 或 binder fd，则本地用户可以利用此缺陷触发问题。(CVE-2022-3176)

    在 Linux 内核声音子系统中发现了一个因不当锁定而导致的争用情形缺陷。这个缺陷可在处理 SNDCTL_DSP_SYNC ioctl 时导致空指针取消引用。本地特权用户（root 用户或“audio”群组成员）可利用此缺陷导致系统崩溃，从而发起拒绝服务攻击。(CVE-2022-3303)

    在 Linux 内核中发现一个漏洞。已将此漏洞归类为“危急”。这会影响组件 IPsec 的文件 net/core/devlink.c 的函数 devlink_param_set/devlink_param_get。操纵此漏洞可导致释放后使用。建议应用补丁修复此问题。此漏洞获派的标识符为 VDB-211929。(CVE-2022-3625)

    在 Linux 内核 5.19 之前版本的 include/asm-generic/tlb.h 中发现了一个问题。由于存在争用情形（unmap_mapping_range 与 munmap），设备驱动程序可在页面仍有过时 TLB 条目时将其释放。只有在使用 VM_PFNMAP VMA 的情况下，才会发生此问题。(CVE-2022-39188)

    在 Linux 内核中，arch/x86/kvm/x86.c 内 kvm_steal_time_set_preempted 的 x86 KVM 子系统中发现了一个缺陷。非特权客户机用户可危害客户机内核，因为在某些 KVM_VCPU_PREEMPTED 情况下未正确处理 TLB 刷新操作。 (CVE-2022-39189)

    在版本低于 5.19.6 的 Linux 内核的 net/netfilter/nf_tables_api.c 中发现了一个问题。绑定到已绑定的链时可发生拒绝服务。(CVE-2022-39190)

    发现 Linux 内核的 EFI capsule 加载程序驱动程序在 EFI capsule 的设备节点上处理写入和刷新操作的方式中存在争用情形。本地用户可能会利用此缺陷导致系统崩溃。(CVE-2022-40307)

    在 Linux 内核中，以下漏洞已修复：

    IB/core：修复 ODP 流中的嵌套死锁 (CVE-2022-48675)

    在 Linux 内核中，以下漏洞已修复：

    nvme-tcp：修复检测摘要错误时的 UAF(CVE-2022-48686)

    在 Linux 内核中，以下漏洞已修复：ipv6: sr: fix out-of-bounds read when setting HMAC data. The SRv6 layer allows defining HMAC data that can later be used to sign IPv6 Segment Routing Headers. This configuration is realised via netlink through four attributes: SEG6_ATTR_HMACKEYID, SEG6_ATTR_SECRET, SEG6_ATTR_SECRETLEN and SEG6_ATTR_ALGID. (CVE-2022-48687)

    在 Linux 内核中，以下漏洞已修复：

    tcpTX zerocopy 不应感知 pfmemalloc 状态 (CVE-2022-48689)

    在 Linux 内核中，以下漏洞已修复：

    netfilter：nf_tables：卸载标记检查失败时清理挂钩列表 (CVE-2022-48691)

    在 Linux 内核中，以下漏洞已修复：

    scsi：mpt3sas：修复释放后使用警告 (CVE-2022-48695)

    在 Linux 内核中，以下漏洞已修复：

    sched/debug：修复 update_sched_domain_debugfs 中的 dentry 泄漏 (CVE-2022-48699)

    在 Linux 内核中，以下漏洞已修复：

    vfio/type1：取消固定零页面 (CVE-2022-48700)

    在 Linux 内核中，以下漏洞已修复：

    USBcore阻止嵌套的设备重置调用 (CVE-2022-49936)

    在 Linux 内核中，以下漏洞已修复：

    cifs修复 SMB2_negotiate() 中的小型内存池泄漏 (CVE-2022-49938)

    在 Linux 内核中，以下漏洞已修复：

    vt更改字体之前清除选择 (CVE-2022-49948)

    在 Linux 内核中，以下漏洞已修复：

    arm64cacheinfo修复将已签名的错误值不正确分配给未签名的 fw_level (CVE-2022-49964)

    在 Linux 内核中，以下漏洞已修复：

    ftrace：修复当 ftrace 无效时 is_ftrace_trampoline 中的空指针取消引用 (CVE-2022-49977)

    在 Linux 内核中，以下漏洞已修复：

    net修复 sk_psock_get 中的 refcount 缺陷 (2) (CVE-2022-49979)

    在 Linux 内核中，以下漏洞已修复：

    HIDhidraw修复 hidraw_release() 中的内存泄漏 (CVE-2022-49981)

    在 Linux 内核中，以下漏洞已修复：

    HIDsteam防止 stream_{recv,send}_report 中的空指针取消引用 (CVE-2022-49984)

    在 Linux 内核中，以下漏洞已修复：

    bpf不在 poke 描述符的数组范围检查中使用 tnum_range (CVE-2022-49985)

    在 Linux 内核中，以下漏洞已修复：

    scsistorvsc从 storvsc_error_wq 删除 WQ_MEM_RECLAIM (CVE-2022-49986)

    在 Linux 内核中，以下漏洞已修复：

    md：在 md_stop 中调用 __md_stop_writes (CVE-2022-49987)

    在 Linux 内核中，以下漏洞已修复：

    xen/privcmd修复 privcmd_ioctl_dm_op() 的错误退出 (CVE-2022-49989)

    在 Linux 内核中，以下漏洞已修复：

    mm/hugetlb避免损坏 hugetlb_mcopy_atomic_pte 中的 page->mapping (CVE-2022-49991)

    在 Linux 内核中，以下漏洞已修复：

    loop：配置循环时检查溢出 (CVE-2022-49993)

    在 Linux 内核中，以下漏洞已修复：

    bootmem在 put_page_bootmem 中从 kmemleak 删除 vmemmap 页面 (CVE-2022-49994)

    在 Linux 内核中，以下漏洞已修复：

    writeback避免删除设备后的释放后使用 (CVE-2022-49995)

    在 Linux 内核中，以下漏洞已修复：

    btrfs修复 btrfs_get_dev_args_from_path() 中可能的内存泄漏 (CVE-2022-49996)

    在 Linux 内核中，以下漏洞已修复：

    rxrpc修复 rxrpc 的 sendmsg 中的锁定 (CVE-2022-49998)

    在 Linux 内核中，以下漏洞已修复：

    btrfs修复空间缓存损坏和潜在的双重分配 (CVE-2022-49999)

    在 Linux 内核中，以下漏洞已修复：

    netfilterflowtable修复因待定工作而造成的清理时卡住的流 (CVE-2022-50000)

    在 Linux 内核中，以下漏洞已修复：

    xfrmpolicy修复元数据 dst->dev xmit 空指针取消引用 (CVE-2022-50004)

    在 Linux 内核中，以下漏洞已修复：

    kprobes：不要为禁用的 kprobes 调用 disarm_kprobe() (CVE-2022-50008)

    在 Linux 内核中，以下漏洞已修复：

    drivers:md修复潜在的释放后使用缺陷 (CVE-2022-50022)

    在 Linux 内核中，以下漏洞已修复：

    netgenl修复策略转储中的错误路径内存泄漏 (CVE-2022-50042)

    在 Linux 内核中，以下漏洞已修复：

    net修复 ndisc_router_discovery() 中潜在的 refcount 泄漏 (CVE-2022-50043)

    在 Linux 内核中，以下漏洞已修复：

    netfilternf_tables错误路径中可能的模块引用下溢 (CVE-2022-50048)

    在 Linux 内核中，以下漏洞已修复：

    fs/ntfs3修复 ntfs_read_mft 中缺少的 i_op (CVE-2022-50056)

    在 Linux 内核中，以下漏洞已修复：

    fs/ntfs3修复 ntfs_update_mftmirr 中的空取消引用 (CVE-2022-50057)

    在 Linux 内核中，以下漏洞已修复：

    ceph不泄漏 handle_cap_grant 中的 snap_rwsem (CVE-2022-50059)

    在 Linux 内核中，以下漏洞已修复：

    virtio_net修复含 mergeable 的 XPD_TX 中的内存泄漏 (CVE-2022-50065)

    在 Linux 内核中，以下漏洞已修复：

    btrfs如果事务提交在 prepare_to_relocate() 中失败则未设置重定位控制 (CVE-2022-50067)

    在 Linux 内核中，以下漏洞已修复：

    drm/ttm修复虚拟的 res 空指针取消引用缺陷CVE-2022-50068

    在 Linux 内核中，以下漏洞已修复：

    BPF修复 bpf_sys_bpf() 中可能的错误指针取消引用 (CVE-2022-50069)

    在 Linux 内核中，以下漏洞已修复：

    NFSv4/pnfs修复 open 中的一个释放后使用缺陷 (CVE-2022-50072)

    在 Linux 内核中，以下漏洞已修复：

    tracing/eprobes使事件探测与 kprobes 和 uprobes 一致 (CVE-2022-50075)

    在 Linux 内核中，以下漏洞已修复：

    cifs修复延迟关闭的内存泄漏 (CVE-2022-50076)

    在 Linux 内核中，以下漏洞已修复：

    tracing/eprobes不允许 eprobes 将 $stack或 % 用于 reg(CVE-2022-50078)

    在 Linux 内核中，以下漏洞已修复：

    ext4修复 ext4_iomap_begin 中因 bmap 和 write 之间的争用而出现的警告 (CVE-2022-50082)

    在 Linux 内核中，以下漏洞已修复：

    ext4：在 xattr.h 中添加 EXT4_INODE_HAS_XATTR_SPACE 宏 (CVE-2022-50083)

    在 Linux 内核中，以下漏洞已修复：

    dm raid修复 raid_status 中的地址审查器警告 (CVE-2022-50084)

    在 Linux 内核中，以下漏洞已修复：

    dm raid修复 raid_resume 中的地址审查器警告 (CVE-2022-50085)

    在 Linux 内核中，以下漏洞已修复：

    block不允许同一类型的 rq_qos 添加一次以上 (CVE-2022-50086)

    在 Linux 内核中，以下漏洞已修复：

    firmwarearm_scpi确保探测失败时不分配 scpi_info (CVE-2022-50087)

    在 Linux 内核中，以下漏洞已修复：

    locking/csd_lock将 csdlock_debug 从 early_param 更改为 __setup (CVE-2022-50091)

    在 Linux 内核中，以下漏洞已修复：

    dm Thin修复 dm_sm_register_threshold_callback 中的释放后使用崩溃 (CVE-2022-50092)

    在 Linux 内核中，以下漏洞已修复：

    x86/kprobes单步执行后更新 kcb 状态标记 (CVE-2022-50096)

    在 Linux 内核中，以下漏洞已修复：

    video：fbdev：s3fb：在 memset_io() 前检查屏幕大小 (CVE-2022-50097)

    在 Linux 内核中，以下漏洞已修复：

    sched/core不重新排队 cpus_mask 中排除的 CPU 上的任务 (CVE-2022-50100)

    在 Linux 内核中，以下漏洞已修复：

    schedcpuset修复因空 cs->cpus_allowed 而导致的 dl_cpu_busy() 错误 (CVE-2022-50103)

    在 Linux 内核中，以下漏洞已修复：

    jbd2：修复日志中止时断言“jh->b_frozen_data == NULL”失败 (CVE-2022-50126)

    在 Linux 内核中，以下漏洞已修复：

    RDMA/irdma修复释放后使用的窗口 (CVE-2022-50137)

    在 Linux 内核中，以下漏洞已修复：

    RDMA/qedr修复 __qedr_alloc_mr() 中潜在的内存泄漏 (CVE-2022-50138)

    在 Linux 内核中，以下漏洞已修复：

    mm/mempolicy修复 get_nodes 越界访问 (CVE-2022-50147)

    在 Linux 内核中，以下漏洞已修复：

    driver 核心修复 __driver_attach 中可能的死锁 (CVE-2022-50149)

    在 Linux 内核中，以下漏洞已修复：

    usbhost修复 ehci_hcd_ppc_of_probe 中的 refcount 泄漏 (CVE-2022-50153)

    在 Linux 内核中，以下漏洞已修复：

    of根据内存边界检查之前内核的 ima-kexec-bufferCVE-2022-50159

    在 Linux 内核中，以下漏洞已修复：

    selinux：添加 put_entry() 中的边界检查 (CVE-2022-50200)

    在 Linux 内核中，以下漏洞已修复：

    PM：休眠：从休眠恢复时推迟设备探测 (CVE-2022-50202)

    在 Linux 内核中，以下漏洞已修复：

    ext2：为 inode 计数添加更多有效性检查 (CVE-2022-50205)

    在 Linux 内核中，以下漏洞已修复：

    arm64修复并发设置 insn_emulation sysctls 中的 oops (CVE-2022-50206)

    在 Linux 内核中，以下漏洞已修复：

    md-raid10：修复 KASAN 警告 (CVE-2022-50211)

    在 Linux 内核中，以下漏洞已修复：

    netfilter: nf_tables不允许 CHAIN_ID 引用其他表 (CVE-2022-50212)

    在 Linux 内核中，以下漏洞已修复：

    netfilter: nf_tables不允许 SET_ID 引用其他表 (CVE-2022-50213)

    在 Linux 内核中，以下漏洞已修复：

    scsisg允许等待命令在已删除的设备上完成 (CVE-2022-50215)

    在 Linux 内核中，以下漏洞已修复：

    bpf修复 compute_effect_progs 读取中的 KASAN 释放后使用 (CVE-2022-50219)

    在 Linux 内核中，以下漏洞已修复：

    ttyvt初始化 unicode 屏幕缓冲区 (CVE-2022-50222)

    在 Linux 内核中，以下漏洞已修复：

    KVM：SVM：如果用户空间使用 GIF=0 注入中断，则不会出现缺陷 (CVE-2022-50228)

    在 Linux 内核中，以下漏洞已修复：

    arm64在交换器页表上设置 UXN (CVE-2022-50230)

    在 Linux 内核中，以下漏洞已修复：

    cryptoarm64/poly1305 - 修复读取越界 (CVE-2022-50231)

    在 Linux 内核中，以下漏洞已修复：

    arm64在交换器页表上设置 UXN (CVE-2022-50232)

    - 在 nf_tables_updtable 中，如果 nf_tables_table_enable 返回错误，则会调用 nft_trans_destroy 以释放事务对象。nft_trans_destroy() 调用 list_del()，但事务从未放置在列表中
    -- 列表头全部为零，这将导致空指针取消引用。(CVE-2023-1095)

    在 Linux 内核的 netdevsim 设备驱动程序的事件调度中发现了一个缺陷。此问题源于不当管理引用计数。攻击者可能会利用此缺陷，在系统上造成拒绝服务情况。(CVE-2023-2019)

    Linux 内核的 ext4 文件系统在处理扩展属性的额外 inode 大小时，会产生释放后使用漏洞。本地特权用户可利用此漏洞造成系统崩溃或其他未不明行为。(CVE-2023-2513)

    上游公告对此问题的描述如下：

    本地攻击者可以利用此漏洞，在受影响的 Linux 内核安装程序上公开敏感信息。如要利用此漏洞，攻击者必须首先具备在目标系统上执行高权限代码的能力。

    此缺陷具体存在于 seg6 属性的处理进程中。此问题之所以存在，是未正确验证用户提供的数据所致，这可导致读取范围超过所分配缓冲区的末尾。
    攻击者可利用此漏洞以及其他漏洞在内核环境中提升权限并执行任意代码。(CVE-2023-2860)

    在 Linux 内核的 btrfs 内，在 fs/btrfs/relocation.c 中的 prepare_to_relocate 内发现了一个释放后使用漏洞。通过在调用 btrfs_ioctl_defrag() 之前调用 btrfs_ioctl_balance()，可触发此潜在缺陷。(CVE-2023-3111)

    在 Linux 内核的 btrfs file-system 中，fs/btrfs/volumes.c 内的 btrfs_get_dev_args_from_path 中发现释放后使用缺陷。具有特权的本地攻击者可利用此缺陷造成系统崩溃或泄露内部核心信息。(CVE-2023-4394)

    在 Linux 内核版本中发现了一个释放后使用缺陷。磁盘删除后，系统会调用 bdi_unregister 以停止进一步的回写，并等待相关延迟的工作完成。但是，wb_inode_writeback_end() 可能会将带宽估计工作安排在完成之后，这样会导致定时器尝试访问最近释放的 bdi_writeback。(CVE-2024-0562)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2023:2458 公告中提及的多个漏洞影响。

    内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。

    安全修复：

    * net/bluetooth/l2cap_core.c 内 l2cap_connect 和 l2cap_le_connect_req 中存在释放后使用CVE-2022-42896

    * net/ulp监听 ULP 套接字中的释放后使用 (CVE-2023-0461)

    * cpuAMD CPU 可能会在无条件直接分支之外暂时执行 (CVE-2021-26341)

    * FBIOPUT_VSCREENINFO ioctl 的恶意数据可能导致 OOB 写入内存 (CVE-2021-33655)

    * drivers/tty/tty_buffers.c 中可能的争用条件 (CVE-2022-1462)

    * KVMkvm_mmu_invpcid_gva 中的空指针取消引用 (CVE-2022-1789)

    * free_pipe_info() 中的释放后使用可导致权限升级 (CVE-2022-1882)

    * KVMnVMX从嵌套客户机退出时缺少 IBPB 可导致 Spectre v2 攻击CVE-2022-2196

    * netfilternf_conntrack_irc 消息处理问题 (CVE-2022-2663)

    * xfrm_probe_algs 中的争用条件可导致 OOB 读取/写入 (CVE-2022-3028)

    * net/ipv4/fib_semantics.c 文件的 fib_nh_match 中存在越界读取 (CVE-2022-3435)

    * mm/hugetlb.c 中 hugetlb_no_page() 中的争用条件 (CVE-2022-3522)

    * ipv6_renew_options() 中的内存泄漏 (CVE-2022-3524)

    * do_ipv6_setsockopt 中围绕 icsk->icsk_af_ops 的数据争用 (CVE-2022-3566)

    * 围绕 sk->sk_prot 的数据争用 (CVE-2022-3567)

    * 文件 net/bluetooth/l2cap_core.c 的 l2cap_recv_acldata 中存在内存泄漏 (CVE-2022-3619)

    * 由于 pte 条目中毒mm/gup.c 中的 follow_page_pte 中存在拒绝服务CVE-2022-3623

    * devlink_param_get 中 devlink 重新加载失败后的释放后使用 (CVE-2022-3625)

    * brcmfmac 中存在可通过 USB 访问的缓冲区溢出CVE-2022-3628

    * net/bluetooth/l2cap_core.c 中 l2cap_conn_del 中的释放后使用缺陷 (CVE-2022-3640)

    * 当函数 intel_gvt_dma_map_guest_page 失败时split_2MB_gtt_entry 中发生双重释放 (CVE-2022-3707)

    * mptcp断开连接时子流遍历中的空指针取消引用 (CVE-2022-4128)

    * l2tp清除 sk_user_data 时缺少锁定可导致空指针取消引用CVE-2022-4129

    * igmp打开和关闭 inet 套接字时 ip_check_mc_rcu 中的释放后使用 (CVE-2022-20141)

    * 使用 IMA 的锁定绕过 (CVE-2022-21505)

    * drivers/net/can/usb/usb_8dev.c 中 usb_8dev_start_xmit 中存在的双重释放 (CVE-2022-28388)

    * 网络后端可能导致 Linux netfront 使用释放的 SKB (XSA-405) (CVE-2022-33743)

    * VM_PFNMAP 映射中的 unmap_mapping_range() 与 munmap() 争用导致过时 TLB 条目 (CVE-2022-39188)

    * 某些 KVM_VCPU_PREEMPTED 中未正确处理 TLB 刷新操作导致客户机故障 (CVE-2022-39189)

    * cfg80211_update_notlisted_nontrans() 中的 u8 溢出问题 (CVE-2022-41674)

    * 与叶 anon_vma 双重重用有关的释放后使用 (CVE-2022-42703)

    * net/wireless/scan.c 中 bss_ref_get 中的释放后使用 (CVE-2022-42720)

    * net/wireless/scan.c 内 cfg80211_add_nontrans_list 中的 BSS 列表损坏 (CVE-2022-42721)

    * P2P 设备的信标保护中的拒绝服务 (CVE-2022-42722)

    * usbmon 驱动程序中的内存损坏 (CVE-2022-43750)

    * 流量控制子系统中的空指针取消引用 (CVE-2022-47929)

    * rawv6_push_pending_frames 中的空指针取消引用 (CVE-2023-0394)

    * 由于 qdisc_graft() 中的争用条件导致的释放后使用 (CVE-2023-0590)

    * fs/cifs/connect.c 中无效的指针主机名导致释放后使用 (CVE-2023-1195)

    * tipc_conn_close 中的拒绝服务 (CVE-2023-1382)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

    其他变更：

    如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 9.2 版本说明。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
243912	Linux Distros 未修补的漏洞：CVE-2022-50069	Nessus	Misc.	2025/8/5	2025/10/28	high
167155	RHEL 8：内核 (RHSA-2022: 7683)	Nessus	Red Hat Local Security Checks	2022/11/9	2025/10/27	high
166118	Amazon Linux 2：内核 (ALASKERNEL-5.15-2022-008)	Nessus	Amazon Linux Local Security Checks	2022/10/14	2025/9/25	high
175477	RHEL 9：内核 (RHSA-2023:2458)	Nessus	Red Hat Local Security Checks	2023/5/13	2025/9/10	high

检测

插件搜索

high

high

high

high