AlmaLinux 9.2 主机上存在安装的程序包，该程序包受到 TuxCare ALMALINUX9.2：CLSA-2025：2025：1758796886公告中提及的多个漏洞的影响。

  - 已修复 Linux 内核中的下列漏洞：can: j1939: j1939_netdev_start(): fix UAF for rx_kref of j1939_priv It will trigger UAF for rx_kref of j1939_priv as following. cpu0 cpu1 j1939_sk_bind(socket0, ndev0, ...) j1939_netdev_start j1939_sk_bind(socket1, ndev0, ...) j1939_netdev_start j1939_priv_set j1939_priv_get_by_ndev_locked j1939_jsk_add ..... j1939_netdev_stop kref_put_lock(&priv->rx_kref, ...) kref_get(&priv->rx_kref, ...) REFCOUNT_WARN(addition on 0;...) ==================================================== refcount_t: addition on 0; use-after-free. WARNING:
    CPU: 1 PID: 20874 at lib/refcount.c:25 refcount_warn_saturate+0x169/0x1e0 RIP:
    0010:refcount_warn_saturate+0x169/0x1e0 Call Trace: j1939_netdev_start+0x68b/0x920 j1939_sk_bind+0x426/0xeb0 ? security_socket_bind+0x83/0xb0 The rx_kref's kref_get() and kref_put() should use j1939_netdev_lock to protect. (CVE-2021-47459)

  - 已修复 Linux 内核中的下列漏洞：net: hns3: fix use-after-free bug in hclgevf_send_mbx_msg Currently, the hns3_remove function firstly uninstall client instance, and then uninstall acceletion engine device. The netdevice is freed in client instance uninstall process, but acceletion engine device uninstall process still use it to trace runtime information. This causes a use after free problem. So fixes it by check the instance register state to avoid use after free.
    (CVE-2021-47596)

  - 已修复 Linux 内核中的下列漏洞：i2c: mlxbf: prevent stack overflow in mlxbf_i2c_smbus_start_transaction() memcpy() is called in a loop while 'operation->length' upper bound is not checked and 'data_idx' also increments. (CVE-2022-48632)

  - 已修复 Linux 内核中的下列漏洞：PM: hibernate: defer device probing when resuming from hibernation syzbot is reporting hung task at misc_open() [1], for there is a race window of AB-BA deadlock which involves probe_count variable. Currently wait_for_device_probe() from snapshot_open() from misc_open() can sleep forever with misc_mtx held if probe_count cannot become 0. When a device is probed by hub_event() work function, probe_count is incremented before the probe function starts, and probe_count is decremented after the probe function completed. There are three cases that can prevent probe_count from dropping to 0. (a) A device being probed stopped responding (i.e.
    broken/malicious hardware). (b) A process emulating a USB device using /dev/raw-gadget interface stopped responding for some reason. (c) New device probe requests keeps coming in before existing device probe requests complete. The phenomenon syzbot is reporting is (b). A process which is holding system_transition_mutex and misc_mtx is waiting for probe_count to become 0 inside wait_for_device_probe(), but the probe function which is called from hub_event() work function is waiting for the processes which are blocked at mutex_lock(&misc_mtx) to respond via /dev/raw-gadget interface.
    This patch mitigates (b) by deferring wait_for_device_probe() from snapshot_open() to snapshot_write() and snapshot_ioctl(). Please note that the possibility of (b) remains as long as any thread which is emulating a USB device via /dev/raw-gadget interface can be blocked by uninterruptible blocking operations (e.g.
    mutex_lock()). Please also note that (a) and (c) are not addressed. Regarding (c), we should change the code to wait for only one device which contains the image for resuming from hibernation. I don't know how to address (a), for use of timeout for wait_for_device_probe() might result in loss of user data in the image. Maybe we should require the userland to wait for the image device before opening /dev/snapshot interface. (CVE-2022-50202)

  - 已修复 Linux 内核中的下列漏洞：net: sched: sfb: fix null pointer access issue when sfb_init() fails When the default qdisc is sfb, if the qdisc of dev_queue fails to be inited during mqprio_init(), sfb_reset() is invoked to clear resources. In this case, the q->qdisc is NULL, and it will cause gpf issue. The process is as follows: qdisc_create_dflt() sfb_init() tcf_block_get() --->failed, q->qdisc is NULL ... qdisc_put() ... sfb_reset() qdisc_reset(q->qdisc)
    --->q->qdisc is NULL ops = qdisc->ops The following is the Call Trace information: general protection fault, probably for non-canonical address 0xdffffc0000000003: 0000 [#1] PREEMPT SMP KASAN KASAN: null-ptr-deref in range [0x0000000000000018-0x000000000000001f] RIP: 0010:qdisc_reset+0x2b/0x6f0 Call Trace: <TASK> sfb_reset+0x37/0xd0 qdisc_reset+0xed/0x6f0 qdisc_destroy+0x82/0x4c0 qdisc_put+0x9e/0xb0 qdisc_create_dflt+0x2c3/0x4a0 mqprio_init+0xa71/0x1760 qdisc_create+0x3eb/0x1000 tc_modify_qdisc+0x408/0x1720 rtnetlink_rcv_msg+0x38e/0xac0 netlink_rcv_skb+0x12d/0x3a0 netlink_unicast+0x4a2/0x740 netlink_sendmsg+0x826/0xcc0 sock_sendmsg+0xc5/0x100
    ____sys_sendmsg+0x583/0x690 ___sys_sendmsg+0xe8/0x160 __sys_sendmsg+0xbf/0x160 do_syscall_64+0x35/0x80 entry_SYSCALL_64_after_hwframe+0x46/0xb0 RIP: 0033:0x7f2164122d04 </TASK> (CVE-2022-50356)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的内核版本低于 4.14.291-218.527。因此，该软件受到 ALAS2-2022-1838 公告中提及的多个漏洞影响。

    在 Linux 内核中，以下漏洞已修复：

    i2c：修复潜在的释放后使用漏洞

    仅在使用完 adap 结构后才将其释放。此修补程序只是稍微将 put_device() 下移，以避免释放后使用。

    [wsa：已添加注释到代码、添加了 Fixes 标签] (CVE-2019-25162)

    在用户强制 ath9k_htc_wait_for_target 函数因某些输入消息而失败的方式中，在 Linux 内核的 Atheros 无线适配器驱动程序中发现了一个释放后使用缺陷。本地用户可利用此缺陷导致系统崩溃或可能升级其系统权限。(CVE-2022-1679)

    在 l2cap_core 的 l2cap_chan_put 中，由于锁定不当，可能发生释放后使用问题。这可能会导致本地权限提升，且无需其他执行权限。无需用户交互即可利用漏洞。产品：Android；版本：Android 内核；Android ID：A-165329981；引用：
    上游内核 (CVE-2022-20566)

    尝试设置 SynIC IRQ 时，在 Linux 内核的 KVM 中发现了一个缺陷。此问题可使行为不当的 VMM 写入 SYNIC/STIMER MSR，从而导致空指针取消引用。此缺陷允许主机上的非特权本地攻击者发出特定的 ioctl 调用，从而造成可导致拒绝服务的内核 oops 情况。(CVE-2022-2153)

    在 Linux 内核的 net/sched/cls_route.c 过滤器实现的 route4_change 中发现了一个释放后使用缺陷。本地用户可以利用此缺陷造成系统崩溃，并可能提升本地权限。(CVE-2022-2588)

    如果在某些 Intel(R) 处理器的上下文间不透明地共享返回预测器目标，这可能会让授权用户通过本地访问实现信息披露。(CVE-2022-26373)

    在 hw 中发现了一个缺陷。在某些 Intel(R) 处理器中，不受保护的返回分支目标预测替代通道可能允许经过授权的用户通过本地访问权限泄露信息。
    (CVE-2022-28693)

    第 6 至 8 代 Intel 微处理器受到一个新 Spectre 变体的影响，它能够绕过内核中的 retpoline 缓解措施，泄漏任意数据。具有非特权用户访问权限的攻击者可劫持返回指令，从而在特定的微架构相关条件下执行任意推测代码。(CVE-2022-29901)

    在本地用户分析损坏的网络数据包时使用 libnetfilter_queue 的方式中，在 Linux 内核的 Netfilter 子系统中发现了一个内存损坏缺陷。当本地用户使用 libnetfilter_queue 时，其他本地用户或远程用户可以利用此缺陷造成系统崩溃。
    (CVE-2022-36946)

    在 Linux 内核中，以下漏洞已修复：

    x86/推测：在 IBRS 的 vmexit 上填充 RSB (CVE-2022-49611)

    在 Linux 内核中，以下漏洞已修复：

    ext4：避免调整为部分集群大小 (CVE-2022-50020)

    在 Linux 内核中，以下漏洞已修复：

    drivers：md：修复潜在的释放后使用缺陷 (CVE-2022-50022)

    在 Linux 内核中，以下漏洞已修复：

    ext4：在 xattr.h 中添加 EXT4_INODE_HAS_XATTR_SPACE 宏 (CVE-2022-50083)

    在 Linux 内核中，以下漏洞已修复：

    dm raid：修复 raid_status 中的地址审查器警告 (CVE-2022-50084)

    在 Linux 内核中，以下漏洞已修复：

    dm raid：修复 raid_resume 中的地址审查器警告 (CVE-2022-50085)

    在 Linux 内核中，以下漏洞已修复：

    video：fbdev：s3fb：在 memset_io() 前检查屏幕大小 (CVE-2022-50097)

    在 Linux 内核中，以下漏洞已修复：

    video：fbdev：amba-clcd：修复 refcount 泄漏缺陷 (CVE-2022-50109)

    在 Linux 内核中，以下漏洞已修复：

    jbd2：修复日志中止时断言“jh->b_frozen_data == NULL”失败 (CVE-2022-50126)

    在 Linux 内核中，以下漏洞已修复：

    RDMA/rxe：修复 rxe_create_qp() 中的错误 unwind (CVE-2022-50127)

    在 Linux 内核中，以下漏洞已修复：

    usb：host：修复 ehci_hcd_ppc_of_probe 中的 refcount 泄漏 (CVE-2022-50153)

    在 Linux 内核中，以下漏洞已修复：

    mtd：maps：修复 ap_flash_init 中的 refcount 泄漏 (CVE-2022-50160)

    在 Linux 内核中，以下漏洞已修复：

    mtdmap修复 of_flash_probe_versatile 中的 refcount 泄漏CVE-2022-50161

    在 Linux 内核中，以下漏洞已修复：

    drm/radeon：修复 ni_set_mc_special_registers() 中的潜在缓冲区溢出（CVE-2022-50185）

    在 Linux 内核中，以下漏洞已修复：

    selinux：添加 put_entry() 中的边界检查 (CVE-2022-50200)

    在 Linux 内核中，以下漏洞已修复：

    PM：休眠：从休眠恢复时推迟设备探测 (CVE-2022-50202)

    在 Linux 内核中，以下漏洞已修复：

    ext2：为 inode 计数添加更多有效性检查 (CVE-2022-50205)

    在 Linux 内核中，以下漏洞已修复：

    arm64：修复并发设置 insn_emulation sysctls 中的 oops (CVE-2022-50206)

    在 Linux 内核中，以下漏洞已修复：

    md-raid10：修复 KASAN 警告 (CVE-2022-50211)

    在 Linux 内核中，以下漏洞已修复：

    scsi: sg: 允许在已移除的设备上等待命令完成 (CVE-2022-50215)

    在 Linux 内核中，以下漏洞已修复：

    usbnet：修复断开连接时的 linkwatch 释放后使用 (CVE-2022-50220)

    在 Linux 内核中，以下漏洞已修复：

    KVM：SVM：如果用户空间使用 GIF=0 注入中断，则不会出现缺陷 (CVE-2022-50228)

    - 在 nf_tables_updtable 中，如果 nf_tables_table_enable 返回错误，则会调用 nft_trans_destroy 以释放事务对象。nft_trans_destroy() 调用 list_del()，但事务从未放置在列表中
    -- 列表头全部为零，这将导致空指针取消引用。(CVE-2023-1095)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - PM休眠从休眠中恢复时延迟设备探测syzbot 在 misc_open() 报告挂起任务 [1]因为涉及 probe_count 变量的 AB-BA 死锁存在争用窗口。
    当前如果 probe_count 无法变为 0则 misc_open() 中 snapshot_open() 的 wait_for_device_probe() 可永远休眠并保持 misc_mtx。当 hub_event() 工作函数探测设备时probe_count 在探测函数启动前递增而在之后递减probe 函数已完成。在三种情况下会防止 probe_count 降至 0。(a) 正在探测的设备停止响应即损坏/恶意硬件。 (b) 仿真使用 /dev/raw-gadget 接口的 USB 设备的进程因某种原因而停止响应。 (c) 在现有设备探测请求完成之前不断收到新的设备探测请求。syzbot 报告的现象为 (b)。保留 system_transition_mutex 和 misc_mtx 的进程在 wait_for_device_probe() 内等待 probe_count 变为 0但从 hub_event() 工作函数调用的探测函数正在等待在 mutex_lock(&misc_mtx) 被阻止的进程通过 / 响应dev/raw-gadget 接口。
    此修补程序通过将 wait_for_device_probe() 从 snapshot_open() 延迟至 snapshot_write() 和 snapshot_ioctl() 来缓解 (b)。请注意只要任何通过 /dev/raw-gadget 接口仿真 USB 设备的线程能够被不间断的阻止操作即
    mutex_lock()。另请注意 (a) 和 (c) 未解决。关于 (c)我们应将代码更改为仅等待一个包含图像的设备从休眠中恢复。我不知道如何解决 (a)因为使用 wait_for_device_probe() 超时可能会导致图像中用户数据丢失。或许我们应该要求 userland 在打开 /dev/snapshot 接口之前等待映像设备。 (CVE-2022-50202)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程主机上安装的内核版本低于 5.15.69-37.134。因此，会受到 ALAS2KERNEL-5.15-2022-008 公告中提及的多个漏洞影响。

    在 Linux 内核中，以下漏洞已修复：

    i2c：修复潜在的释放后使用漏洞

    仅在使用完 adap 结构后才将其释放。此修补程序只是稍微将 put_device() 下移，以避免释放后使用。

    [wsa：已添加注释到代码、添加了 Fixes 标签] (CVE-2019-25162)

    在用户强制 ath9k_htc_wait_for_target 函数因某些输入消息而失败的方式中，在 Linux 内核的 Atheros 无线适配器驱动程序中发现了一个释放后使用缺陷。本地用户可利用此缺陷导致系统崩溃或可能升级其系统权限。(CVE-2022-1679)

    在用户在程序的非前导线程中创建定时器然后将其删除的方法中，在 Linux 内核的 POSIX CPU 定时器功能中发现了释放后使用缺陷。本地用户可利用此缺陷导致系统崩溃或可能升级其系统权限。(CVE-2022-2585)

    发现了 nft 对象或表达式可引用不同 nft 表上的 nft 集，导致表被删除后发生释放后使用漏洞。(CVE-2022-2586)

    在 Linux 内核的 net/sched/cls_route.c 过滤器实现的 route4_change 中发现了一个释放后使用缺陷。本地用户可以利用此缺陷造成系统崩溃，并可能提升本地权限。(CVE-2022-2588)

    如果在某些 Intel(R) 处理器的上下文间不透明地共享返回预测器目标，这可能会让授权用户通过本地访问实现信息披露。(CVE-2022-26373)

    在 Linux 内核的 nf_conntrack_irc 中发现了一个问题，其中消息处理可能混淆并且未正确匹配消息。当用户使用配置有 nf_conntrack_irc 的未加密 IRC 时，可能会绕过防火墙。(CVE-2022-2663)

    在用户使用大于映射的 max_entries 的密钥调用 bpf_tail_call 函数的方式中，在 Linux 内核的 BPF 子系统中发现了一个越界内存读取缺陷。本地用户可利用此缺陷，在未经授权的情况下获取某些数据。(CVE-2022-2905)

    当同时发生多个 xfrm_probe_algs 调用时，发现 Linux 内核中用于转换数据包的 IP 框架（XFRM 子系统）存在争用情形。此缺陷让本地攻击者可通过执行越界读取并将其复制到套接字中来触发越界写入，或泄漏内核堆内存。(CVE-2022-3028)

    在 Linux 内核的 io_uring 中发现了一个释放后使用缺陷。由于缺少 io_uring POLLFREE 处理，如果使用 io_uring 轮询来轮询 signalfd 或 binder fd，则本地用户可以利用此缺陷触发问题。(CVE-2022-3176)

    在 Linux 内核声音子系统中发现了一个因不当锁定而导致的争用情形缺陷。这个缺陷可在处理 SNDCTL_DSP_SYNC ioctl 时导致空指针取消引用。本地特权用户（root 用户或“audio”群组成员）可利用此缺陷导致系统崩溃，从而发起拒绝服务攻击。(CVE-2022-3303)

    在 Linux 内核中发现一个漏洞。已将此漏洞归类为“危急”。这会影响组件 IPsec 的文件 net/core/devlink.c 的函数 devlink_param_set/devlink_param_get。操纵此漏洞可导致释放后使用。建议应用补丁修复此问题。此漏洞获派的标识符为 VDB-211929。(CVE-2022-3625)

    在 Linux 内核 5.19 之前版本的 include/asm-generic/tlb.h 中发现了一个问题。由于存在争用情形（unmap_mapping_range 与 munmap），设备驱动程序可在页面仍有过时 TLB 条目时将其释放。只有在使用 VM_PFNMAP VMA 的情况下，才会发生此问题。(CVE-2022-39188)

    在 Linux 内核中，arch/x86/kvm/x86.c 内 kvm_steal_time_set_preempted 的 x86 KVM 子系统中发现了一个缺陷。非特权客户机用户可危害客户机内核，因为在某些 KVM_VCPU_PREEMPTED 情况下未正确处理 TLB 刷新操作。 (CVE-2022-39189)

    在版本低于 5.19.6 的 Linux 内核的 net/netfilter/nf_tables_api.c 中发现了一个问题。绑定到已绑定的链时可发生拒绝服务。(CVE-2022-39190)

    发现 Linux 内核的 EFI capsule 加载程序驱动程序在 EFI capsule 的设备节点上处理写入和刷新操作的方式中存在争用情形。本地用户可能会利用此缺陷导致系统崩溃。(CVE-2022-40307)

    在 Linux 内核中，以下漏洞已修复：

    IB/core：修复 ODP 流中的嵌套死锁 (CVE-2022-48675)

    在 Linux 内核中，以下漏洞已修复：

    nvme-tcp：修复检测摘要错误时的 UAF(CVE-2022-48686)

    在 Linux 内核中，以下漏洞已修复：ipv6: sr: fix out-of-bounds read when setting HMAC data. The SRv6 layer allows defining HMAC data that can later be used to sign IPv6 Segment Routing Headers. This configuration is realised via netlink through four attributes: SEG6_ATTR_HMACKEYID, SEG6_ATTR_SECRET, SEG6_ATTR_SECRETLEN and SEG6_ATTR_ALGID. (CVE-2022-48687)

    在 Linux 内核中，以下漏洞已修复：

    tcpTX zerocopy 不应感知 pfmemalloc 状态 (CVE-2022-48689)

    在 Linux 内核中，以下漏洞已修复：

    netfilter：nf_tables：卸载标记检查失败时清理挂钩列表 (CVE-2022-48691)

    在 Linux 内核中，以下漏洞已修复：

    scsi：mpt3sas：修复释放后使用警告 (CVE-2022-48695)

    在 Linux 内核中，以下漏洞已修复：

    sched/debug：修复 update_sched_domain_debugfs 中的 dentry 泄漏 (CVE-2022-48699)

    在 Linux 内核中，以下漏洞已修复：

    vfio/type1：取消固定零页面 (CVE-2022-48700)

    在 Linux 内核中，以下漏洞已修复：

    USBcore阻止嵌套的设备重置调用 (CVE-2022-49936)

    在 Linux 内核中，以下漏洞已修复：

    cifs修复 SMB2_negotiate() 中的小型内存池泄漏 (CVE-2022-49938)

    在 Linux 内核中，以下漏洞已修复：

    vt更改字体之前清除选择 (CVE-2022-49948)

    在 Linux 内核中，以下漏洞已修复：

    arm64cacheinfo修复将已签名的错误值不正确分配给未签名的 fw_level (CVE-2022-49964)

    在 Linux 内核中，以下漏洞已修复：

    ftrace：修复当 ftrace 无效时 is_ftrace_trampoline 中的空指针取消引用 (CVE-2022-49977)

    在 Linux 内核中，以下漏洞已修复：

    net修复 sk_psock_get 中的 refcount 缺陷 (2) (CVE-2022-49979)

    在 Linux 内核中，以下漏洞已修复：

    HIDhidraw修复 hidraw_release() 中的内存泄漏 (CVE-2022-49981)

    在 Linux 内核中，以下漏洞已修复：

    HIDsteam防止 stream_{recv,send}_report 中的空指针取消引用 (CVE-2022-49984)

    在 Linux 内核中，以下漏洞已修复：

    bpf不在 poke 描述符的数组范围检查中使用 tnum_range (CVE-2022-49985)

    在 Linux 内核中，以下漏洞已修复：

    scsistorvsc从 storvsc_error_wq 删除 WQ_MEM_RECLAIM (CVE-2022-49986)

    在 Linux 内核中，以下漏洞已修复：

    md：在 md_stop 中调用 __md_stop_writes (CVE-2022-49987)

    在 Linux 内核中，以下漏洞已修复：

    xen/privcmd修复 privcmd_ioctl_dm_op() 的错误退出 (CVE-2022-49989)

    在 Linux 内核中，以下漏洞已修复：

    mm/hugetlb避免损坏 hugetlb_mcopy_atomic_pte 中的 page->mapping (CVE-2022-49991)

    在 Linux 内核中，以下漏洞已修复：

    loop：配置循环时检查溢出 (CVE-2022-49993)

    在 Linux 内核中，以下漏洞已修复：

    bootmem在 put_page_bootmem 中从 kmemleak 删除 vmemmap 页面 (CVE-2022-49994)

    在 Linux 内核中，以下漏洞已修复：

    writeback避免删除设备后的释放后使用 (CVE-2022-49995)

    在 Linux 内核中，以下漏洞已修复：

    btrfs修复 btrfs_get_dev_args_from_path() 中可能的内存泄漏 (CVE-2022-49996)

    在 Linux 内核中，以下漏洞已修复：

    rxrpc修复 rxrpc 的 sendmsg 中的锁定 (CVE-2022-49998)

    在 Linux 内核中，以下漏洞已修复：

    btrfs修复空间缓存损坏和潜在的双重分配 (CVE-2022-49999)

    在 Linux 内核中，以下漏洞已修复：

    netfilterflowtable修复因待定工作而造成的清理时卡住的流 (CVE-2022-50000)

    在 Linux 内核中，以下漏洞已修复：

    xfrmpolicy修复元数据 dst->dev xmit 空指针取消引用 (CVE-2022-50004)

    在 Linux 内核中，以下漏洞已修复：

    kprobes：不要为禁用的 kprobes 调用 disarm_kprobe() (CVE-2022-50008)

    在 Linux 内核中，以下漏洞已修复：

    drivers:md修复潜在的释放后使用缺陷 (CVE-2022-50022)

    在 Linux 内核中，以下漏洞已修复：

    netgenl修复策略转储中的错误路径内存泄漏 (CVE-2022-50042)

    在 Linux 内核中，以下漏洞已修复：

    net修复 ndisc_router_discovery() 中潜在的 refcount 泄漏 (CVE-2022-50043)

    在 Linux 内核中，以下漏洞已修复：

    netfilternf_tables错误路径中可能的模块引用下溢 (CVE-2022-50048)

    在 Linux 内核中，以下漏洞已修复：

    fs/ntfs3修复 ntfs_read_mft 中缺少的 i_op (CVE-2022-50056)

    在 Linux 内核中，以下漏洞已修复：

    fs/ntfs3修复 ntfs_update_mftmirr 中的空取消引用 (CVE-2022-50057)

    在 Linux 内核中，以下漏洞已修复：

    ceph不泄漏 handle_cap_grant 中的 snap_rwsem (CVE-2022-50059)

    在 Linux 内核中，以下漏洞已修复：

    virtio_net修复含 mergeable 的 XPD_TX 中的内存泄漏 (CVE-2022-50065)

    在 Linux 内核中，以下漏洞已修复：

    btrfs如果事务提交在 prepare_to_relocate() 中失败则未设置重定位控制 (CVE-2022-50067)

    在 Linux 内核中，以下漏洞已修复：

    drm/ttm修复虚拟的 res 空指针取消引用缺陷CVE-2022-50068

    在 Linux 内核中，以下漏洞已修复：

    BPF修复 bpf_sys_bpf() 中可能的错误指针取消引用 (CVE-2022-50069)

    在 Linux 内核中，以下漏洞已修复：

    NFSv4/pnfs修复 open 中的一个释放后使用缺陷 (CVE-2022-50072)

    在 Linux 内核中，以下漏洞已修复：

    tracing/eprobes使事件探测与 kprobes 和 uprobes 一致 (CVE-2022-50075)

    在 Linux 内核中，以下漏洞已修复：

    cifs修复延迟关闭的内存泄漏 (CVE-2022-50076)

    在 Linux 内核中，以下漏洞已修复：

    tracing/eprobes不允许 eprobes 将 $stack或 % 用于 reg(CVE-2022-50078)

    在 Linux 内核中，以下漏洞已修复：

    ext4修复 ext4_iomap_begin 中因 bmap 和 write 之间的争用而出现的警告 (CVE-2022-50082)

    在 Linux 内核中，以下漏洞已修复：

    ext4：在 xattr.h 中添加 EXT4_INODE_HAS_XATTR_SPACE 宏 (CVE-2022-50083)

    在 Linux 内核中，以下漏洞已修复：

    dm raid修复 raid_status 中的地址审查器警告 (CVE-2022-50084)

    在 Linux 内核中，以下漏洞已修复：

    dm raid修复 raid_resume 中的地址审查器警告 (CVE-2022-50085)

    在 Linux 内核中，以下漏洞已修复：

    block不允许同一类型的 rq_qos 添加一次以上 (CVE-2022-50086)

    在 Linux 内核中，以下漏洞已修复：

    firmwarearm_scpi确保探测失败时不分配 scpi_info (CVE-2022-50087)

    在 Linux 内核中，以下漏洞已修复：

    locking/csd_lock将 csdlock_debug 从 early_param 更改为 __setup (CVE-2022-50091)

    在 Linux 内核中，以下漏洞已修复：

    dm Thin修复 dm_sm_register_threshold_callback 中的释放后使用崩溃 (CVE-2022-50092)

    在 Linux 内核中，以下漏洞已修复：

    x86/kprobes单步执行后更新 kcb 状态标记 (CVE-2022-50096)

    在 Linux 内核中，以下漏洞已修复：

    video：fbdev：s3fb：在 memset_io() 前检查屏幕大小 (CVE-2022-50097)

    在 Linux 内核中，以下漏洞已修复：

    sched/core不重新排队 cpus_mask 中排除的 CPU 上的任务 (CVE-2022-50100)

    在 Linux 内核中，以下漏洞已修复：

    schedcpuset修复因空 cs->cpus_allowed 而导致的 dl_cpu_busy() 错误 (CVE-2022-50103)

    在 Linux 内核中，以下漏洞已修复：

    jbd2：修复日志中止时断言“jh->b_frozen_data == NULL”失败 (CVE-2022-50126)

    在 Linux 内核中，以下漏洞已修复：

    RDMA/irdma修复释放后使用的窗口 (CVE-2022-50137)

    在 Linux 内核中，以下漏洞已修复：

    RDMA/qedr修复 __qedr_alloc_mr() 中潜在的内存泄漏 (CVE-2022-50138)

    在 Linux 内核中，以下漏洞已修复：

    mm/mempolicy修复 get_nodes 越界访问 (CVE-2022-50147)

    在 Linux 内核中，以下漏洞已修复：

    driver 核心修复 __driver_attach 中可能的死锁 (CVE-2022-50149)

    在 Linux 内核中，以下漏洞已修复：

    usbhost修复 ehci_hcd_ppc_of_probe 中的 refcount 泄漏 (CVE-2022-50153)

    在 Linux 内核中，以下漏洞已修复：

    of根据内存边界检查之前内核的 ima-kexec-bufferCVE-2022-50159

    在 Linux 内核中，以下漏洞已修复：

    selinux：添加 put_entry() 中的边界检查 (CVE-2022-50200)

    在 Linux 内核中，以下漏洞已修复：

    PM：休眠：从休眠恢复时推迟设备探测 (CVE-2022-50202)

    在 Linux 内核中，以下漏洞已修复：

    ext2：为 inode 计数添加更多有效性检查 (CVE-2022-50205)

    在 Linux 内核中，以下漏洞已修复：

    arm64修复并发设置 insn_emulation sysctls 中的 oops (CVE-2022-50206)

    在 Linux 内核中，以下漏洞已修复：

    md-raid10：修复 KASAN 警告 (CVE-2022-50211)

    在 Linux 内核中，以下漏洞已修复：

    netfilter: nf_tables不允许 CHAIN_ID 引用其他表 (CVE-2022-50212)

    在 Linux 内核中，以下漏洞已修复：

    netfilter: nf_tables不允许 SET_ID 引用其他表 (CVE-2022-50213)

    在 Linux 内核中，以下漏洞已修复：

    scsisg允许等待命令在已删除的设备上完成 (CVE-2022-50215)

    在 Linux 内核中，以下漏洞已修复：

    bpf修复 compute_effect_progs 读取中的 KASAN 释放后使用 (CVE-2022-50219)

    在 Linux 内核中，以下漏洞已修复：

    ttyvt初始化 unicode 屏幕缓冲区 (CVE-2022-50222)

    在 Linux 内核中，以下漏洞已修复：

    KVM：SVM：如果用户空间使用 GIF=0 注入中断，则不会出现缺陷 (CVE-2022-50228)

    在 Linux 内核中，以下漏洞已修复：

    arm64在交换器页表上设置 UXN (CVE-2022-50230)

    在 Linux 内核中，以下漏洞已修复：

    cryptoarm64/poly1305 - 修复读取越界 (CVE-2022-50231)

    在 Linux 内核中，以下漏洞已修复：

    arm64在交换器页表上设置 UXN (CVE-2022-50232)

    - 在 nf_tables_updtable 中，如果 nf_tables_table_enable 返回错误，则会调用 nft_trans_destroy 以释放事务对象。nft_trans_destroy() 调用 list_del()，但事务从未放置在列表中
    -- 列表头全部为零，这将导致空指针取消引用。(CVE-2023-1095)

    在 Linux 内核的 netdevsim 设备驱动程序的事件调度中发现了一个缺陷。此问题源于不当管理引用计数。攻击者可能会利用此缺陷，在系统上造成拒绝服务情况。(CVE-2023-2019)

    Linux 内核的 ext4 文件系统在处理扩展属性的额外 inode 大小时，会产生释放后使用漏洞。本地特权用户可利用此漏洞造成系统崩溃或其他未不明行为。(CVE-2023-2513)

    上游公告对此问题的描述如下：

    本地攻击者可以利用此漏洞，在受影响的 Linux 内核安装程序上公开敏感信息。如要利用此漏洞，攻击者必须首先具备在目标系统上执行高权限代码的能力。

    此缺陷具体存在于 seg6 属性的处理进程中。此问题之所以存在，是未正确验证用户提供的数据所致，这可导致读取范围超过所分配缓冲区的末尾。
    攻击者可利用此漏洞以及其他漏洞在内核环境中提升权限并执行任意代码。(CVE-2023-2860)

    在 Linux 内核的 btrfs 内，在 fs/btrfs/relocation.c 中的 prepare_to_relocate 内发现了一个释放后使用漏洞。通过在调用 btrfs_ioctl_defrag() 之前调用 btrfs_ioctl_balance()，可触发此潜在缺陷。(CVE-2023-3111)

    在 Linux 内核的 btrfs file-system 中，fs/btrfs/volumes.c 内的 btrfs_get_dev_args_from_path 中发现释放后使用缺陷。具有特权的本地攻击者可利用此缺陷造成系统崩溃或泄露内部核心信息。(CVE-2023-4394)

    在 Linux 内核版本中发现了一个释放后使用缺陷。磁盘删除后，系统会调用 bdi_unregister 以停止进一步的回写，并等待相关延迟的工作完成。但是，wb_inode_writeback_end() 可能会将带宽估计工作安排在完成之后，这样会导致定时器尝试访问最近释放的 bdi_writeback。(CVE-2024-0562)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的内核版本低于 5.10.144-127.601。因此，会受到 ALAS2KERNEL-5.10-2022-020 公告中提及的多个漏洞影响。

    在 Linux 内核中，以下漏洞已修复：

    i2c：修复潜在的释放后使用漏洞

    仅在使用完 adap 结构后才将其释放。此修补程序只是稍微将 put_device() 下移，以避免释放后使用。

    [wsa：已添加注释到代码、添加了 Fixes 标签] (CVE-2019-25162)

    在 Linux 内核中，以下漏洞已修复：

    tun：避免 tun_free_netdev 中的双重释放 (CVE-2021-47082)

    在用户强制 ath9k_htc_wait_for_target 函数因某些输入消息而失败的方式中，在 Linux 内核的 Atheros 无线适配器驱动程序中发现了一个释放后使用缺陷。本地用户可利用此缺陷导致系统崩溃或可能升级其系统权限。(CVE-2022-1679)

    尝试设置 SynIC IRQ 时，在 Linux 内核的 KVM 中发现了一个缺陷。此问题可使行为不当的 VMM 写入 SYNIC/STIMER MSR，从而导致空指针取消引用。此缺陷允许主机上的非特权本地攻击者发出特定的 ioctl 调用，从而造成可导致拒绝服务的内核 oops 情况。(CVE-2022-2153)

    在用户在程序的非前导线程中创建定时器然后将其删除的方法中，在 Linux 内核的 POSIX CPU 定时器功能中发现了释放后使用缺陷。本地用户可利用此缺陷导致系统崩溃或可能升级其系统权限。(CVE-2022-2585)

    发现了 nft 对象或表达式可引用不同 nft 表上的 nft 集，导致表被删除后发生释放后使用漏洞。(CVE-2022-2586)

    在 Linux 内核的 net/sched/cls_route.c 过滤器实现的 route4_change 中发现了一个释放后使用缺陷。本地用户可以利用此缺陷造成系统崩溃，并可能提升本地权限。(CVE-2022-2588)

    如果在某些 Intel(R) 处理器的上下文间不透明地共享返回预测器目标，这可能会让授权用户通过本地访问实现信息披露。(CVE-2022-26373)

    在 Linux 内核的 nf_conntrack_irc 中发现了一个问题，其中消息处理可能混淆并且未正确匹配消息。当用户使用配置有 nf_conntrack_irc 的未加密 IRC 时，可能会绕过防火墙。(CVE-2022-2663)

    在用户使用大于映射的 max_entries 的密钥调用 bpf_tail_call 函数的方式中，在 Linux 内核的 BPF 子系统中发现了一个越界内存读取缺陷。本地用户可利用此缺陷，在未经授权的情况下获取某些数据。(CVE-2022-2905)

    当同时发生多个 xfrm_probe_algs 调用时，发现 Linux 内核中用于转换数据包的 IP 框架（XFRM 子系统）存在争用情形。此缺陷让本地攻击者可通过执行越界读取并将其复制到套接字中来触发越界写入，或泄漏内核堆内存。(CVE-2022-3028)

    在 Linux 内核的 io_uring 中发现了一个释放后使用缺陷。由于缺少 io_uring POLLFREE 处理，如果使用 io_uring 轮询来轮询 signalfd 或 binder fd，则本地用户可以利用此缺陷触发问题。(CVE-2022-3176)

    在 Linux 内核中发现一个漏洞。已将此漏洞归类为“危急”。这会影响组件 IPsec 的文件 net/core/devlink.c 的函数 devlink_param_set/devlink_param_get。操纵此漏洞可导致释放后使用。建议应用补丁修复此问题。此漏洞获派的标识符为 VDB-211929。(CVE-2022-3625)

    在 Linux 内核 5.19 之前版本的 include/asm-generic/tlb.h 中发现了一个问题。由于存在争用情形（unmap_mapping_range 与 munmap），设备驱动程序可在页面仍有过时 TLB 条目时将其释放。只有在使用 VM_PFNMAP VMA 的情况下，才会发生此问题。(CVE-2022-39188)

    在版本低于 5.19.6 的 Linux 内核的 net/netfilter/nf_tables_api.c 中发现了一个问题。绑定到已绑定的链时可发生拒绝服务。(CVE-2022-39190)

    发现 Linux 内核的 EFI capsule 加载程序驱动程序在 EFI capsule 的设备节点上处理写入和刷新操作的方式中存在争用情形。本地用户可能会利用此缺陷导致系统崩溃。(CVE-2022-40307)

    在版本低于 5.13.3 之前的 Linux 内核的 mm/mremap.c 中，存在通过过时 TLB 的释放后使用，因为在 PUD 移动期间未保持 rmap 锁定。(CVE-2022-41222)

    在 Linux 内核的 TUN/TAP 设备驱动程序功能中，当 register_netdevice 函数失败时（NETDEV_REGISTER 通知程序），用户注册设备的方式中存在双重释放缺陷。本地用户可利用此缺陷导致系统崩溃或可能升级其系统权限。(CVE-2022-4744)

    在 Linux 内核中，以下漏洞已修复：

    IB/core：修复 ODP 流中的嵌套死锁 (CVE-2022-48675)

    在 Linux 内核中，以下漏洞已修复：

    nvme-tcp：修复检测摘要错误时的 UAF(CVE-2022-48686)

    在 Linux 内核中，以下漏洞已修复：ipv6: sr: fix out-of-bounds read when setting HMAC data. The SRv6 layer allows defining HMAC data that can later be used to sign IPv6 Segment Routing Headers. This configuration is realised via netlink through four attributes: SEG6_ATTR_HMACKEYID, SEG6_ATTR_SECRET, SEG6_ATTR_SECRETLEN and SEG6_ATTR_ALGID. (CVE-2022-48687)

    在 Linux 内核中，以下漏洞已修复：

    i40e：修复模块删除期间的内核崩溃 (CVE-2022-48688)

    在 Linux 内核中，以下漏洞已修复：

    netfilter：nf_tables：卸载标记检查失败时清理挂钩列表 (CVE-2022-48691)

    在 Linux 内核中，以下漏洞已修复：

    scsi：mpt3sas：修复释放后使用警告 (CVE-2022-48695)

    在 Linux 内核中，以下漏洞已修复：

    nvmet：修复一个释放后使用错误 (CVE-2022-48697)

    在 Linux 内核中，以下漏洞已修复：

    drm/radeon：添加强制刷新以延迟 radeon 打印时的工作 (CVE-2022-48704)

    在 Linux 内核中，以下漏洞已修复：

    sched/fair修复 reweight_entity 中的错误 (CVE-2022-48921)

    在 Linux 内核中，以下漏洞已修复：

    tcp：修复围绕 sysctl_tcp_l3mdev_accept 的数据争用问题。(CVE-2022-49599)

    在 Linux 内核中，以下漏洞已修复：

    USB: core：防止嵌套设备重置调用 (CVE-2022-49936)

    在 Linux 内核中，以下漏洞已修复：

    vt：更改字体前清除所选内容 (CVE-2022-49948)

    在 Linux 内核中，以下漏洞已修复：

    net/sched修复 attach_default_qdiscs() 中的 netdevice 引用泄漏 (CVE-2022-49958)

    在 Linux 内核中，以下漏洞已修复：

    arm64cacheinfo修复将已签名的错误值不正确分配给未签名的 fw_level (CVE-2022-49964)

    在 Linux 内核中，以下漏洞已修复：

    bpf不重定向具有无效 pkt_len 的数据包 (CVE-2022-49975)

    在 Linux 内核中，以下漏洞已修复：

    ftrace：修复当 ftrace 无效时 is_ftrace_trampoline 中的空指针取消引用 (CVE-2022-49977)

    在 Linux 内核中，以下漏洞已修复：

    net修复 sk_psock_get 中的 refcount 缺陷 (2) (CVE-2022-49979)

    在 Linux 内核中，以下漏洞已修复：

    HID：hidraw：修复 hidraw_release() 中的内存泄漏 (CVE-2022-49981)

    在 Linux 内核中，以下漏洞已修复：

    HIDsteam防止 stream_{recv,send}_report 中的空指针取消引用 (CVE-2022-49984)

    在 Linux 内核中，以下漏洞已修复：

    bpf不在 poke 描述符的数组范围检查中使用 tnum_range (CVE-2022-49985)

    在 Linux 内核中，以下漏洞已修复：

    scsistorvsc从 storvsc_error_wq 删除 WQ_MEM_RECLAIM (CVE-2022-49986)

    在 Linux 内核中，以下漏洞已修复：

    md：在 md_stop 中调用 __md_stop_writes (CVE-2022-49987)

    在 Linux 内核中，以下漏洞已修复：

    xen/privcmd修复 privcmd_ioctl_dm_op() 的错误退出 (CVE-2022-49989)

    在 Linux 内核中，以下漏洞已修复：

    loop：配置循环时检查溢出 (CVE-2022-49993)

    在 Linux 内核中，以下漏洞已修复：

    rxrpc修复 rxrpc 的 sendmsg 中的锁定 (CVE-2022-49998)

    在 Linux 内核中，以下漏洞已修复：

    xfrmpolicy修复元数据 dst->dev xmit 空指针取消引用 (CVE-2022-50004)

    在 Linux 内核中，以下漏洞已修复：

    NFSv4.2 修复了 __nfs42_ssc_open 的问题 (CVE-2022-50006)

    在 Linux 内核中，以下漏洞已修复：

    xfrm修复 __xfrm_policy_check() 中的 refcount 泄漏 (CVE-2022-50007)

    在 Linux 内核中，以下漏洞已修复：

    kprobes：不要为禁用的 kprobes 调用 disarm_kprobe() (CVE-2022-50008)

    在 Linux 内核中，以下漏洞已修复：

    drivers：md：修复潜在的释放后使用缺陷 (CVE-2022-50022)

    在 Linux 内核中，以下漏洞已修复：

    scsilpfc防止 debugfs 中因格式错误的用户输入导致缓冲区溢出崩溃 (CVE-2022-50030)

    在 Linux 内核中，以下漏洞已修复：

    netgenl修复策略转储中的错误路径内存泄漏 (CVE-2022-50042)

    在 Linux 内核中，以下漏洞已修复：

    iavf修复 adminq 错误处理 (CVE-2022-50055)

    在 Linux 内核中，以下漏洞已修复：

    ceph不泄漏 handle_cap_grant 中的 snap_rwsem (CVE-2022-50059)

    在 Linux 内核中，以下漏洞已修复：

    virtio_net修复含 mergeable 的 XPD_TX 中的内存泄漏 (CVE-2022-50065)

    在 Linux 内核中，以下漏洞已修复：

    NFSv4/pnfs修复 open 中的一个释放后使用缺陷 (CVE-2022-50072)

    在 Linux 内核中，以下漏洞已修复：

    ext4修复 ext4_iomap_begin 中因 bmap 和 write 之间的争用而出现的警告 (CVE-2022-50082)

    在 Linux 内核中，以下漏洞已修复：

    ext4：在 xattr.h 中添加 EXT4_INODE_HAS_XATTR_SPACE 宏 (CVE-2022-50083)

    在 Linux 内核中，以下漏洞已修复：

    dm raid：修复 raid_status 中的地址审查器警告 (CVE-2022-50084)

    在 Linux 内核中，以下漏洞已修复：

    dm raid：修复 raid_resume 中的地址审查器警告 (CVE-2022-50085)

    在 Linux 内核中，以下漏洞已修复：

    firmwarearm_scpi确保探测失败时不分配 scpi_info (CVE-2022-50087)

    在 Linux 内核中，以下漏洞已修复：

    dm thin：修复 dm_sm_register_threshold_callback 中的释放后使用崩溃 (CVE-2022-50092)

    在 Linux 内核中，以下漏洞已修复：

    iommu/vt-d避免通过 node_online(NUMA_NO_NODE) 进行无效的内存访问 (CVE-2022-50093)

    在 Linux 内核中，以下漏洞已修复：

    posix-cpu-timers在 exec 期间释放 CPU 定时器之前将其清除 (CVE-2022-50095)

    在 Linux 内核中，以下漏洞已修复：

    video：fbdev：s3fb：在 memset_io() 前检查屏幕大小 (CVE-2022-50097)

    在 Linux 内核中，以下漏洞已修复：

    schedcpuset修复因空 cs->cpus_allowed 而导致的 dl_cpu_busy() 错误 (CVE-2022-50103)

    在 Linux 内核中，以下漏洞已修复：

    jbd2：修复日志中止时断言“jh->b_frozen_data == NULL”失败 (CVE-2022-50126)

    在 Linux 内核中，以下漏洞已修复：

    RDMA/rxe：修复 rxe_create_qp() 中的错误 unwind (CVE-2022-50127)

    在 Linux 内核中，以下漏洞已修复：

    RDMA/srpt修复释放后使用 (CVE-2022-50129)

    在 Linux 内核中，以下漏洞已修复：

    RDMA/qedr修复 __qedr_alloc_mr() 中潜在的内存泄漏 (CVE-2022-50138)

    在 Linux 内核中，以下漏洞已修复：

    driver 核心修复 __driver_attach 中可能的死锁 (CVE-2022-50149)

    在 Linux 内核中，以下漏洞已修复：

    usb：host：修复 ehci_hcd_ppc_of_probe 中的 refcount 泄漏 (CVE-2022-50153)

    在 Linux 内核中，以下漏洞已修复：

    virtio-gpu修复缺少的检查以避免 NULL 取消引用 (CVE-2022-50181)

    在 Linux 内核中，以下漏洞已修复：

    drm/radeon：修复 ni_set_mc_special_registers() 中的潜在缓冲区溢出（CVE-2022-50185）

    在 Linux 内核中，以下漏洞已修复：

    regulator:of修复 of_get_regulation_constraints() 中的 refcount 泄漏缺陷 (CVE-2022-50191)

    在 Linux 内核中，以下漏洞已修复：

    selinux：添加 put_entry() 中的边界检查 (CVE-2022-50200)

    在 Linux 内核中，以下漏洞已修复：

    PM：休眠：从休眠恢复时推迟设备探测 (CVE-2022-50202)

    在 Linux 内核中，以下漏洞已修复：

    ext2：为 inode 计数添加更多有效性检查 (CVE-2022-50205)

    在 Linux 内核中，以下漏洞已修复：

    arm64：修复并发设置 insn_emulation sysctls 中的 oops (CVE-2022-50206)

    在 Linux 内核中，以下漏洞已修复：

    md-raid10：修复 KASAN 警告 (CVE-2022-50211)

    在 Linux 内核中，以下漏洞已修复：

    netfilter: nf_tables不允许 CHAIN_ID 引用其他表 (CVE-2022-50212)

    在 Linux 内核中，以下漏洞已修复：

    netfilter：nf_tables：不允许 SET_ID 引用其他表 (CVE-2022-50213)

    在 Linux 内核中，以下漏洞已修复：

    scsi: sg: 允许在已移除的设备上等待命令完成 (CVE-2022-50215)

    在 Linux 内核中，以下漏洞已修复：

    bpf修复 compute_effect_progs 读取中的 KASAN 释放后使用 (CVE-2022-50219)

    在 Linux 内核中，以下漏洞已修复：

    usbnet：修复断开连接时的 linkwatch 释放后使用 (CVE-2022-50220)

    在 Linux 内核中，以下漏洞已修复：

    ttyvt初始化 unicode 屏幕缓冲区 (CVE-2022-50222)

    在 Linux 内核中，以下漏洞已修复：

    KVM：SVM：如果用户空间使用 GIF=0 注入中断，则不会出现缺陷 (CVE-2022-50228)

    在 Linux 内核中，以下漏洞已修复：

    cryptoarm64/poly1305 - 修复读取越界 (CVE-2022-50231)

    - 在 nf_tables_updtable 中，如果 nf_tables_table_enable 返回错误，则会调用 nft_trans_destroy 以释放事务对象。nft_trans_destroy() 调用 list_del()，但事务从未放置在列表中
    -- 列表头全部为零，这将导致空指针取消引用。(CVE-2023-1095)

    上游公告对此问题的描述如下：

    本地攻击者可以利用此漏洞，在受影响的 Linux 内核安装程序上公开敏感信息。如要利用此漏洞，攻击者必须首先具备在目标系统上执行高权限代码的能力。

    此缺陷具体存在于 seg6 属性的处理进程中。此问题之所以存在，是未正确验证用户提供的数据所致，这可导致读取范围超过所分配缓冲区的末尾。
    攻击者可利用此漏洞以及其他漏洞在内核环境中提升权限并执行任意代码。(CVE-2023-2860)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的内核版本低于 5.4.214-120.368。因此，会受到 ALAS2KERNEL-5.4-2022-036 公告中提及的多个漏洞影响。

    在 Linux 内核中，以下漏洞已修复：

    i2c：修复潜在的释放后使用漏洞

    仅在使用完 adap 结构后才将其释放。此修补程序只是稍微将 put_device() 下移，以避免释放后使用。

    [wsa：已添加注释到代码、添加了 Fixes 标签] (CVE-2019-25162)

    处理内部数据结构时，在 Linux 内核的 eBPF 验证器中发现了一个漏洞。
    内部内存位置可返回用户空间。有权限将 eBPF 代码插入内核的本地攻击者可利用此漏洞泄露内部内核内存详细信息，从而使某些针对内核漏洞的缓解措施无效。(CVE-2021-4159)

    在 Linux 内核中，以下漏洞已修复：

    thermal：修复 of_thermal_ 函数中的空指针取消引用 (CVE-2021-47202)

    在用户强制 ath9k_htc_wait_for_target 函数因某些输入消息而失败的方式中，在 Linux 内核的 Atheros 无线适配器驱动程序中发现了一个释放后使用缺陷。本地用户可利用此缺陷导致系统崩溃或可能升级其系统权限。(CVE-2022-1679)

    在 v4l2-mem2mem.c 的 v4l2_m2m_querybuf 中，由于输入验证不当，可能存在越界写入问题。这可能会导致本地权限提升，并需要系统执行权限。无需用户交互即可利用漏洞。产品：Android 版本：Android 内核 Android ID：
    A-223375145 引用：上游内核 (CVE-2022-20369)

    尝试设置 SynIC IRQ 时，在 Linux 内核的 KVM 中发现了一个缺陷。此问题可使行为不当的 VMM 写入 SYNIC/STIMER MSR，从而导致空指针取消引用。此缺陷允许主机上的非特权本地攻击者发出特定的 ioctl 调用，从而造成可导致拒绝服务的内核 oops 情况。(CVE-2022-2153)

    发现了 nft 对象或表达式可引用不同 nft 表上的 nft 集，导致表被删除后发生释放后使用漏洞。(CVE-2022-2586)

    在 Linux 内核的 net/sched/cls_route.c 过滤器实现的 route4_change 中发现了一个释放后使用缺陷。本地用户可以利用此缺陷造成系统崩溃，并可能提升本地权限。(CVE-2022-2588)

    如果在某些 Intel(R) 处理器的上下文间不透明地共享返回预测器目标，这可能会让授权用户通过本地访问实现信息披露。(CVE-2022-26373)

    在 Linux 内核的 nf_conntrack_irc 中发现了一个问题，其中消息处理可能混淆并且未正确匹配消息。当用户使用配置有 nf_conntrack_irc 的未加密 IRC 时，可能会绕过防火墙。(CVE-2022-2663)

    当同时发生多个 xfrm_probe_algs 调用时，发现 Linux 内核中用于转换数据包的 IP 框架（XFRM 子系统）存在争用情形。此缺陷让本地攻击者可通过执行越界读取并将其复制到套接字中来触发越界写入，或泄漏内核堆内存。(CVE-2022-3028)

    在 Linux 内核的 io_uring 中发现了一个释放后使用缺陷。由于缺少 io_uring POLLFREE 处理，如果使用 io_uring 轮询来轮询 signalfd 或 binder fd，则本地用户可以利用此缺陷触发问题。(CVE-2022-3176)

    在 Linux 内核中发现一个漏洞。已将此漏洞归类为“危急”。这会影响组件 IPsec 的文件 net/core/devlink.c 的函数 devlink_param_set/devlink_param_get。操纵此漏洞可导致释放后使用。建议应用补丁修复此问题。此漏洞获派的标识符为 VDB-211929。(CVE-2022-3625)

    在 Linux 内核 5.19 之前版本的 include/asm-generic/tlb.h 中发现了一个问题。由于存在争用情形（unmap_mapping_range 与 munmap），设备驱动程序可在页面仍有过时 TLB 条目时将其释放。只有在使用 VM_PFNMAP VMA 的情况下，才会发生此问题。(CVE-2022-39188)

    发现 Linux 内核的 EFI capsule 加载程序驱动程序在 EFI capsule 的设备节点上处理写入和刷新操作的方式中存在争用情形。本地用户可能会利用此缺陷导致系统崩溃。(CVE-2022-40307)

    在版本低于 5.13.3 之前的 Linux 内核的 mm/mremap.c 中，存在通过过时 TLB 的释放后使用，因为在 PUD 移动期间未保持 rmap 锁定。(CVE-2022-41222)

    在 Linux 内核中，以下漏洞已修复：

    nvme-tcp：修复检测摘要错误时的 UAF(CVE-2022-48686)

    在 Linux 内核中，以下漏洞已修复：ipv6: sr: fix out-of-bounds read when setting HMAC data. The SRv6 layer allows defining HMAC data that can later be used to sign IPv6 Segment Routing Headers. This configuration is realised via netlink through four attributes: SEG6_ATTR_HMACKEYID, SEG6_ATTR_SECRET, SEG6_ATTR_SECRETLEN and SEG6_ATTR_ALGID. (CVE-2022-48687)

    在 Linux 内核中，以下漏洞已修复：

    i40e：修复模块删除期间的内核崩溃 (CVE-2022-48688)

    在 Linux 内核中，以下漏洞已修复：

    scsi：mpt3sas：修复释放后使用警告 (CVE-2022-48695)

    在 Linux 内核中，以下漏洞已修复：

    nvmet：修复一个释放后使用错误 (CVE-2022-48697)

    在 Linux 内核中，以下漏洞已修复：

    drm/radeon：添加强制刷新以延迟 radeon 打印时的工作 (CVE-2022-48704)

    在 Linux 内核中，以下漏洞已修复：

    KVM不要取消引用 ops->destroy (CVE-2022-49568)

    在 Linux 内核中，以下漏洞已修复：

    USBcore阻止嵌套的设备重置调用 (CVE-2022-49936)

    在 Linux 内核中，以下漏洞已修复：

    vt更改字体之前清除选择 (CVE-2022-49948)

    在 Linux 内核中，以下漏洞已修复：

    arm64cacheinfo修复将已签名的错误值不正确分配给未签名的 fw_level (CVE-2022-49964)

    在 Linux 内核中，以下漏洞已修复：

    ftrace：修复当 ftrace 无效时 is_ftrace_trampoline 中的空指针取消引用 (CVE-2022-49977)

    在 Linux 内核中，以下漏洞已修复：

    HIDhidraw修复 hidraw_release() 中的内存泄漏 (CVE-2022-49981)

    在 Linux 内核中，以下漏洞已修复：

    HIDsteam防止 stream_{recv,send}_report 中的空指针取消引用 (CVE-2022-49984)

    在 Linux 内核中，以下漏洞已修复：

    scsistorvsc从 storvsc_error_wq 删除 WQ_MEM_RECLAIM (CVE-2022-49986)

    在 Linux 内核中，以下漏洞已修复：

    md：在 md_stop 中调用 __md_stop_writes (CVE-2022-49987)

    在 Linux 内核中，以下漏洞已修复：

    kprobes：不要为禁用的 kprobes 调用 disarm_kprobe() (CVE-2022-50008)

    在 Linux 内核中，以下漏洞已修复：

    ext4避免调整到部分群集大小 (CVE-2022-50020)

    在 Linux 内核中，以下漏洞已修复：

    drivers:md修复潜在的释放后使用缺陷 (CVE-2022-50022)

    在 Linux 内核中，以下漏洞已修复：

    scsilpfc防止 debugfs 中因格式错误的用户输入导致缓冲区溢出崩溃 (CVE-2022-50030)

    在 Linux 内核中，以下漏洞已修复：

    iavf修复 adminq 错误处理 (CVE-2022-50055)

    在 Linux 内核中，以下漏洞已修复：

    NFSv4/pnfs修复 open 中的一个释放后使用缺陷 (CVE-2022-50072)

    在 Linux 内核中，以下漏洞已修复：

    ext4：在 xattr.h 中添加 EXT4_INODE_HAS_XATTR_SPACE 宏 (CVE-2022-50083)

    在 Linux 内核中，以下漏洞已修复：

    dm raid修复 raid_status 中的地址审查器警告 (CVE-2022-50084)

    在 Linux 内核中，以下漏洞已修复：

    dm raid修复 raid_resume 中的地址审查器警告 (CVE-2022-50085)

    在 Linux 内核中，以下漏洞已修复：

    firmwarearm_scpi确保探测失败时不分配 scpi_info (CVE-2022-50087)

    在 Linux 内核中，以下漏洞已修复：

    dm Thin修复 dm_sm_register_threshold_callback 中的释放后使用崩溃 (CVE-2022-50092)

    在 Linux 内核中，以下漏洞已修复：

    video：fbdev：s3fb：在 memset_io() 前检查屏幕大小 (CVE-2022-50097)

    在 Linux 内核中，以下漏洞已修复：

    videofbdevamba-clcd修复 refcount 泄漏缺陷 (CVE-2022-50109)

    在 Linux 内核中，以下漏洞已修复：

    jbd2：修复日志中止时断言“jh->b_frozen_data == NULL”失败 (CVE-2022-50126)

    在 Linux 内核中，以下漏洞已修复：

    RDMA/rxe：修复 rxe_create_qp() 中的错误 unwind (CVE-2022-50127)

    在 Linux 内核中，以下漏洞已修复：

    driver 核心修复 __driver_attach 中可能的死锁 (CVE-2022-50149)

    在 Linux 内核中，以下漏洞已修复：

    usbhost修复 ehci_hcd_ppc_of_probe 中的 refcount 泄漏 (CVE-2022-50153)

    在 Linux 内核中，以下漏洞已修复：

    drm/radeon：修复 ni_set_mc_special_registers() 中的潜在缓冲区溢出（CVE-2022-50185）

    在 Linux 内核中，以下漏洞已修复：

    regulator:of修复 of_get_regulation_constraints() 中的 refcount 泄漏缺陷 (CVE-2022-50191)

    在 Linux 内核中，以下漏洞已修复：

    selinux：添加 put_entry() 中的边界检查 (CVE-2022-50200)

    在 Linux 内核中，以下漏洞已修复：

    PM：休眠：从休眠恢复时推迟设备探测 (CVE-2022-50202)

    在 Linux 内核中，以下漏洞已修复：

    ext2：为 inode 计数添加更多有效性检查 (CVE-2022-50205)

    在 Linux 内核中，以下漏洞已修复：

    arm64修复并发设置 insn_emulation sysctls 中的 oops (CVE-2022-50206)

    在 Linux 内核中，以下漏洞已修复：

    md-raid10：修复 KASAN 警告 (CVE-2022-50211)

    在 Linux 内核中，以下漏洞已修复：

    scsisg允许等待命令在已删除的设备上完成 (CVE-2022-50215)

    在 Linux 内核中，以下漏洞已修复：

    usbnet：修复断开连接时的 linkwatch 释放后使用 (CVE-2022-50220)

    在 Linux 内核中，以下漏洞已修复：

    ttyvt初始化 unicode 屏幕缓冲区 (CVE-2022-50222)

    在 Linux 内核中，以下漏洞已修复：

    KVM：SVM：如果用户空间使用 GIF=0 注入中断，则不会出现缺陷 (CVE-2022-50228)

    - 在 nf_tables_updtable 中，如果 nf_tables_table_enable 返回错误，则会调用 nft_trans_destroy 以释放事务对象。nft_trans_destroy() 调用 list_del()，但事务从未放置在列表中
    -- 列表头全部为零，这将导致空指针取消引用。(CVE-2023-1095)

    上游公告对此问题的描述如下：

    本地攻击者可以利用此漏洞，在受影响的 Linux 内核安装程序上公开敏感信息。如要利用此漏洞，攻击者必须首先具备在目标系统上执行高权限代码的能力。

    此缺陷具体存在于 seg6 属性的处理进程中。此问题之所以存在，是未正确验证用户提供的数据所致，这可导致读取范围超过所分配缓冲区的末尾。
    攻击者可利用此漏洞以及其他漏洞在内核环境中提升权限并执行任意代码。(CVE-2023-2860)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
361135	AlmaLinux 9.2 [TuxCare] 安全更新：bpftool / kernel / kernel-abi-stablelists / kernel-core / 等多种漏洞（ALMALINUX9.2：CLSA-2025：1758796886）	Nessus	Alma Linux Local Security Checks	2026/10/1	2026/10/1	high
165102	Amazon Linux 2内核 --advisory ALAS2-2022-1838 (ALAS-2022-1838)	Nessus	Amazon Linux Local Security Checks	2022/9/15	2026/2/24	high
247561	Linux Distros 未修补的漏洞：CVE-2022-50202	Nessus	Misc.	2025/8/10	2026/9/30	medium
166118	Amazon Linux 2：内核 (ALASKERNEL-5.15-2022-008)	Nessus	Amazon Linux Local Security Checks	2022/10/14	2026/1/26	high
166124	Amazon Linux 2 内核 --advisory ALAS2KERNEL-5。10-2022-020 (ALASKERNEL-5.10-2022-020)	Nessus	Amazon Linux Local Security Checks	2022/10/14	2026/2/26	high
166131	Amazon Linux 2：内核 (ALASKERNEL-5.4-2022-036)	Nessus	Amazon Linux Local Security Checks	2022/10/14	2026/1/26	high

检测

插件搜索

high

high

medium

high

high

high