远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2024:0412 公告中提及的多个漏洞影响。

  - kernel：DMA_FROM_DEVICE 的 swiotlb 信息泄漏 (CVE-2022-0854)

  - kernel：nft_do_chain 中堆栈上未初始化的寄存器可导致内核指针泄漏到 UM (CVE-2022-1016)

  - kernel：ath9k_htc_probe_device() 中的释放后使用可导致权限升级 (CVE-2022-1679)

  - kernel：xfrm_probe_algs 中的争用条件可导致 OOB 读取/写入 (CVE-2022-3028)

  - kernel：mm/hugetlb.c 内 hugetlb_no_page() 中的争用条件 (CVE-2022-3522)

  - kernel：围绕 sk->sk_prot 的数据争用 (CVE-2022-3567)

  - kernel：brcmfmac 中的 USB 可访问缓冲区溢出 (CVE-2022-3628)

  - kernel：清除 sk_user_data 时缺少的锁定可导致争用条件和空指针取消引用 (CVE-2022-4129)

  - kernel：igmp：当打开和关闭 inet 套接字时，ip_check_mc_rcu 中存在释放后使用 (CVE-2022-20141)

  - kernel：非特权用户可使用 PTRACE_SEIZE 来设置 PTRACE_O_SUSPEND_SECCOMP 选项 (CVE-2022-30594)

  - hw: Intel：收集数据采样 (GDS) 边信道漏洞 (CVE-2022-40982)

  - kernel：报告 dvb-core/dmxdev 中的 vmalloc UAF (CVE-2022-41218)

  - kernel：drivers/net/slip 中 sl_tx_timeout 的 null-ptr-deref 漏洞（CVE-2022-41858）

  - kernel：usbmon 驱动程序中的内存损坏问题 (CVE-2022-43750)

  - kernel：流量控制子系统中的空指针取消引用 (CVE-2022-47929)

  - kernel：rawv6_push_pending_frames 中的空指针取消引用 (CVE-2023-0394)

  - kernel: HID：检查 hid_validate_values() 中空的 report_list (CVE-2023-1073)

  - kernel: hid：asus_remove() 中的释放后使用 (CVE-2023-1079)

  - kernel：smb2_is_status_io_timeout() 中的释放后使用 (CVE-2023-1192)

  - kernel：fs/cifs/connect.c 中无效的指针主机名导致释放后使用 (CVE-2023-1195)

  - kernel：tipc_conn_close 中的拒绝服务 (CVE-2023-1382)

  - kernel：因为 vhost_net_set_backend() 期间的两个 fdget() 可能导致的释放后使用  (CVE-2023-1838)

  - kernel：删除函数 xgene_hwmon_remove 中的释放后使用缺陷 (CVE-2023-1855)

  - kernel：Spectre v2 SMT 缓解措施问题 (CVE-2023-1998)

  - kernel：当访问 shost ip 地址时，在登录期间执行 UAF (CVE-2023-2162)

  - kernel: bpf：不正确删除验证程序导致将不安全的代码路径错误地标记为安全 (CVE-2023-2163)

  - kernel: i2c：xgene_slimpro_i2c_xfer() 中的越界写入 (CVE-2023-2194)

  - kernel：ext4：ext4_xattr_set_entry() 中的释放后使用 (CVE-2023-2513)

  - kernel: fbcon：fbcon_set_font() 中的 shift 越界 (CVE-2023-3161)

  - kernel：relay_file_read 中的越界访问 (CVE-2023-3268)

  - kernel：由于争用，drivers/tty/vt/vc_screen.c 中的 vcs_read 存在释放后使用 (CVE-2023-3567)

  - 内核：net/sched：如果 qfq_change_agg 函数产生 qfq_enqueue 开销，则 sch_qfq 组件可被利用 (CVE-2023-3611)

  - kernel: xfrm：xfrm_update_ae_params() 中的空指针取消引用 (CVE-2023-3772)

  - kernel: tun：如果在 tun_napi_alloc_frags 中启用 napi frags，超大数据包会存在缺陷 (CVE-2023-3812)

  - kernel: vmxnet3：vmxnet3_rq_cleanup() 中的空指针取消引用（CVE-2023-4459）

  - kernel：unix_stream_sendpage 中的释放后使用 (CVE-2023-4622)

  - kernel：net/sched：sch_hfsc UAF (CVE-2023-4623)

  - kernel：在迁移页面的任务和调用 exit_mmap 以释放这些相同页面的另一个任务之间发生争用，导致 include/linux/swapops.h 中出现无效操作码缺陷 (CVE-2023-4732)

  - kernel：NVMe 的 nvmet_tcp_free_crypto 中存在释放后使用 (CVE-2023-5178)

  - kernel：cbq_classify 中的 slab 越界读取漏洞 (CVE-2023-23454)

  - kernel: mpls：sysctl 分配时的双重释放失败 (CVE-2023-26545)

  - kernel：qfq_change_class 函数中存在越界写入问题 (CVE-2023-31436)

  - kernel：net: qcom/emac: 争用条件导致 emac_remove() 中发生释放后使用 (CVE-2023-33203)

  - kernel：saa7134: 争用条件导致 saa7134_finidev() 中发生释放后使用 (CVE-2023-35823)

  - kernel：net: qcom/emac: 争用条件导致 emac_remove() 中发生释放后使用 (CVE-2023-35824)

  - kernel: fbcon：由于 con2fb_map 分配错误，fbcon_mode_deleted 中的数组失去同步 (CVE-2023-38409)

  - kernel: netfilter：由于整数下溢导致的潜在 slab 越界访问 (CVE-2023-42753)

  - kernel：IGB 驱动程序的缓冲区大小不足，无法用于大于 MTU 的帧 (CVE-2023-45871)

  - kernel：在 mm/page-writeback.c 的 wb_inode_writeback_end 中删除设备后，发生释放后使用（CVE-2024-0562）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - ath9k修复 ath9k_hif_usb_rx_cb 中的释放后使用 Syzbot 报告的 ath9k_hif_usb_rx_cb() 中的释放后使用读取 [0]。问题存在于错误的 htc_handle->drv_priv 初始化中。可能会触发释放后使用的调用跟踪 ath9k_htc_probe_device() /* htc_handle->drv_priv = priv; */ ath9k_htc_wait_for_target() <--- ieee80211_free_hw() <--- priv 指针已释放 <IRQ>...
    ath9k_hif_usb_rx_cb() ath9k_hif_usb_rx_stream() RX_STAT_INC() <--- htc_handle->drv_priv 访问为了不对 drv_priv 添加奇特的保护我们可移动 ath9k_htc_probe_device() 末尾的 htc_handle->drv_priv 初始化并添加辅助宏以便将所有 *_STAT_* 宏设为空安全因为syzbot 已报告该宏中的相关空取消引用 [1] (CVE-2022-50179)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2022:8267 公告中提及的多个漏洞影响。

    内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。

    安全修复：

    * 路径外攻击者可注入数据或终止受害者的 TCP 会话 (CVE-2020-36516)

    * 函数 sco_sock_sendmsg() 中存在释放后使用漏洞 (CVE-2021-3640)

    * smb2_ioctl_query_info 空指针取消引用 (CVE-2022-0168)

    * 回写期间 udf_expand_file_adinicb CPU 中发生空指针取消引用 (CVE-2022-0617)

    * DMA_FROM_DEVICE 的 swiotlb 信息泄漏 (CVE-2022-0854)

    * nft_do_chain 中堆栈上未初始化的寄存器可导致内核指针泄漏给 UM (CVE-2022-1016)

    * snd_pcm_hw_free 中的争用条件导致释放后使用 (CVE-2022-1048)

    * 装载损坏的图像并进行操作时 ext4 中存在释放后使用和内存错误 (CVE-2022-1184)

    * drm_setmaster_ioctl 与 drm_mode_getresources 之间的并发释放后使用 (CVE-2022-1280)

    * pfkey_register 中的内核信息泄漏问题 (CVE-2022-1353)

    * ath9k_htc_probe_device() 中的释放后使用可导致权限升级 (CVE-2022-1679)

    * x86_emulate_insn 中的空指针取消引用可能导致 DoSCVE-2022-1852

    * fanotify 滥用 fd_install() 可导致释放后使用 (CVE-2022-1998)

    * nf_tables 跨表潜在的释放后使用可能导致本地权限升级 (CVE-2022-2586)

    * 整数下溢导致 reserve_sfa_size() 中的越界写入 (CVE-2022-2639)

    * packet_recvmsg() 中的 slab 越界访问 (CVE-2022-20368)

    * 多核心共享缓冲区的不完整清理也称为 SBDRCVE-2022-21123

    * 微架构填充缓冲区的不完整清理也称为 SBDS (CVE-2022-21125)

    * 特定的特殊寄存器写入操作中的清理不完整又称为 DRPW (CVE-2022-21166)

    * 可以使用调试程序将零写入所选位置 (CVE-2022-21499)

    * AMD通过返回指令的 RetBleed 任意推测代码执行CVE-2022-23816、 CVE-2022-29900

    * AMD分支类型混淆non-retbleed(CVE-2022-23825)

    * IntelPost-barrier 返回堆栈缓冲区预测 (CVE-2022-26373)

    * drivers/net/can/usb/ems_usb.c 中 ems_usb_start_xmit 中存在的双重释放 (CVE-2022-28390)

    * SUNRPC 子系统中的释放后使用 (CVE-2022-28893)

    * 由于未正确更新 net/sched/cls_u32.c 中的引用计数导致释放后使用 (CVE-2022-29581)

    * IntelRetBleed 含返回指令的任意推测代码执行 (CVE-2022-29901)

    * net/netfilter/nfnetlink_queue.c 中的 nfqnl_mangle 中的 DoS (CVE-2022-36946)

    * nf_tables 不允许绑定到已绑定的链 (CVE-2022-39190)

    * nfs_atomic_open() 返回未初始化的数据而不是 ENOTDIR (CVE-2022-24448)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

    其他变更：

    如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 9.1 版本说明。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
189549	RHEL 8：kernel (RHSA-2024:0412)	Nessus	Red Hat Local Security Checks	2024/1/25	2025/9/24	high
249667	Linux Distros 未修补的漏洞：CVE-2022-50179	Nessus	Misc.	2025/8/15	2025/9/30	medium
167620	RHEL 9：内核 (RHSA-2022:8267)	Nessus	Red Hat Local Security Checks	2022/11/16	2025/9/12	high

检测

插件搜索

high

medium

high