远程主机上安装的内核版本低于 5.10.199-190.747。因此，会受到 ALAS2KERNEL-5.10-2023-043 公告中提及的多个漏洞影响。

    2024-07-03：已将 CVE-2023-52504 添加到此公告中。

    2024-06-06：已将 CVE-2023-52477 添加到此公告中。

    在 Linux 内核的 JFS 文件系统中，lmLogClose() 和 txEnd() 这两个函数之间的争用情形可导致释放后使用漏洞和崩溃。(CVE-2023-3397)

    在 6.5.9 之前版本的 Linux 内核中发现了一个问题，具有对 MMIO 寄存器的用户空间访问权限的本地用户可利用此漏洞。#VC 处理程序中的不正确访问检查和 MMIO 访问的 SEV-ES 模拟的指令模拟可能会导致对内核内存的任意写入访问（从而导致特权提升）。此问题依赖于竞争条件触发，通过该竞争条件，用户空间可以在 #VC 处理程序读取指令之前替换该指令。(CVE-2023-46813)

    在 Linux 内核中，以下漏洞已修复：

    usb: hub：防止访问未初始化的 BOS 描述符 (CVE-2023-52477)

    在 Linux 内核中，以下漏洞已修复：

    x86/alternatives：禁用 apply_alternatives() 中的 KASAN (CVE-2023-52504)

    可以利用 Linux 内核的 Linux 内核性能事件 (perf) 中的堆越界写入漏洞实现本地特权提升。

    如果在事件的 sibling_list 小于其子事件的 sibling_list 时调用 perf_read_group()，则它可以递增或写入分配的缓冲区之外的内存位置。

    我们建议升级过去的提交 32671e3799ca2e4590773fd0e63aaa4229e50c06。(CVE-2023-5717)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的内核版本低于 4.14.328-174.540。因此，它受到 ALAS-2023-1883 公告中提及的多个漏洞影响。

  - 在 Linux 内核中，JFS 中的函数 lmLogClose 和 txEnd 之间发生竞争条件，且在不同线程中执行。具有普通用户权限的本地攻击者可利用此缺陷造成系统崩溃或泄露内部内核信息。(CVE-2023-3397)

  - Linux 内核中的事件通道关闭会导致死锁。如果在执行关闭操作的同时还执行不相关的 Xen 控制台操作以及处理非特权客户机中的 Xen 控制台中断问题，则会发生这种情况。例如，事件通道关闭因另一端的半虚拟化设备被删除而触发。由于此操作将导致控制台消息在另一端频繁发出，因此不能忽略触发死锁的可能性。请注意，32 位 Arm 客户机不受影响，因为 Arm 上的 32 位 Linux 内核不使用触发该问题所需的 queued-RW-locks（在 Arm32 上，等待的写入程序不会阻止更多读取程序获取锁定）。(CVE-2023-34324)

  - 在 Linux 内核 IPv4 堆栈中发现一个空指针取消引用缺陷。在调用 __ip_options_compile 之前，假定套接字缓冲区 (skb) 与设备关联，但如果 skb 由 ipvs 重新路由，则 skb 可能未与设备关联。此问题可能允许具有 CAP_NET_ADMIN 权限的本地用户造成系统崩溃。(CVE-2023-42754)

  - 可以利用 Linux 内核的 Linux 内核性能事件 (perf) 中的堆越界写入漏洞实现本地特权提升。如果在事件的 sibling_list 小于其子事件的 sibling_list 时调用 perf_read_group()，则它可以递增或写入分配的缓冲区之外的内存位置。我们建议升级过去的 commit 32671e3799ca2e4590773fd0e63aaa4229e50c06。(CVE-2023-5717)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Linux 内核中，JFS 中的函数 lmLogClose 和 txEnd 之间发生竞争条件，且在不同线程中执行。具有普通用户权限的本地攻击者可利用此缺陷造成系统崩溃或泄露内部内核信息。(CVE-2023-3397)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程主机上安装的内核版本低于 4.14.328-248.540。因此，它受到 ALAS2-2023-2340 公告中提及的多个漏洞影响。

    2024-06-06：已将 CVE-2023-52477 添加到此公告中。

    在 Linux 内核的 JFS 文件系统中，lmLogClose() 和 txEnd() 这两个函数之间的争用情形可导致释放后使用漏洞和崩溃。(CVE-2023-3397)

    在 Linux 内核中，以下漏洞已修复：

    usb: hub：防止访问未初始化的 BOS 描述符 (CVE-2023-52477)

    可以利用 Linux 内核的 Linux 内核性能事件 (perf) 中的堆越界写入漏洞实现本地特权提升。

    如果在事件的 sibling_list 小于其子事件的 sibling_list 时调用 perf_read_group()，则它可以递增或写入分配的缓冲区之外的内存位置。

    我们建议升级过去的提交 32671e3799ca2e4590773fd0e63aaa4229e50c06。(CVE-2023-5717)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的内核版本低于 5.4.259-173.361。因此，会受到 ALAS2KERNEL-5.4-2023-056 公告中提及的多个漏洞影响。

    2024-06-06：已将 CVE-2023-52477 添加到此公告中。

    在 Linux 内核的 JFS 文件系统中，lmLogClose() 和 txEnd() 这两个函数之间的争用情形可导致释放后使用漏洞和崩溃。(CVE-2023-3397)

    在 Linux 内核中，以下漏洞已修复：

    usb: hub：防止访问未初始化的 BOS 描述符 (CVE-2023-52477)

    可以利用 Linux 内核的 Linux 内核性能事件 (perf) 中的堆越界写入漏洞实现本地特权提升。

    如果在事件的 sibling_list 小于其子事件的 sibling_list 时调用 perf_read_group()，则它可以递增或写入分配的缓冲区之外的内存位置。

    我们建议升级过去的提交 32671e3799ca2e4590773fd0e63aaa4229e50c06。(CVE-2023-5717)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
185929	Amazon Linux 2：内核 (ALASKERNEL-5.10-2023-043)	Nessus	Amazon Linux Local Security Checks	2023/11/16	2026/2/26	high
193225	Amazon Linux AMI：内核 (ALAS-2023-1883)	Nessus	Amazon Linux Local Security Checks	2024/4/11	2026/1/26	high
249417	Linux Distros 未修补的漏洞：CVE-2023-3397	Nessus	Misc.	2025/8/15	2026/3/9	medium
185790	Amazon Linux 2：内核 (ALAS-2023-2340)	Nessus	Amazon Linux Local Security Checks	2023/11/15	2026/2/24	high
185925	Amazon Linux 2：内核 (ALASKERNEL-5.4-2023-056)	Nessus	Amazon Linux Local Security Checks	2023/11/16	2026/1/26	high

检测

插件搜索

high

high

medium

high

high