Rocky Linux 8 主机上安装的多个程序包受到 CIQ ciqsa-2026_0634 公告中提及的多个漏洞影响。

    此公告汇总了 CIQ FIPS 8 兼容中内核 SRPM 的安全补丁。它解决了 34 个 CVE：
    CVE-2022-50070、、CVE-2022-50022、CVE-2022-49986CVE-2022-49328CVE-2022-49977和 29 个。

Tenable 已直接从 CIQ 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的内核版本低于 4.14.309-231.529。因此，该软件受到 ALAS2-2023-1987 公告中提及的多个漏洞影响。

    在 Linux 内核中，以下漏洞已修复：

    netsched修复 tcindex_set_parms 中的内存泄漏 (CVE-2022-50396)

    检测到一些可通过 MDS 等边信道泄漏机密内存的可利用小工具，以及针对 spectre-v1 的 usercopy 函数强化不充分。(CVE-2023-0458)

    Linux 内核流量控制索引过滤器 (tcindex) 中存在释放后使用漏洞，可造成特权提升。遍历数据包时可更新不完全哈希区域，这将在通过破坏的 tcf_ext 调用“tcf_exts_exec()”时造成释放后使用。本地攻击者用户可利用此漏洞将特权提升至 Root。此问题影响 Linux 内核：从 4.14 版至 git commit ee059170b1f7e94e55fa6cadee544e176a6e59c2。(CVE-2023-1281)

    Linux 内核流量控制索引过滤器 (tcindex) 中存在释放后使用漏洞，攻击者可利用此漏洞来提升本地特权。在删除底层结构期间发生完美哈希时，tcindex_delete 函数未正确停用过滤器，这随后可能会导致双重释放该结构。本地攻击者用户可利用此漏洞将特权提升至 Root。我们建议升级过去的提交 8c710f75256bb3cf05ac7b1672c82b92c43f3d28。(CVE-2023-1829)

    启用普通 IBRS（而非增强的 IBRS）时，spectre_v2_user_select_mitigation() 中的逻辑会断定不需要 STIBP。IBRS 位会隐式防止跨线程分支目标注入。但是，对于旧版 IBRS，由于性能原因，IBRS 位在返回用户空间时会被清除，这会使用户空间线程容易受到 STIBP 防范的跨线程分支目标注入问题影响。(CVE-2023-1998)

    在 Linux 内核的 SCSI 子组件中，发现 drivers/scsi/iscsi_tcp.c 的 iscsi_sw_tcp_session_create 存在一个释放后使用缺陷。攻击者可利用此问题，泄露内核内部信息。
    (CVE-2023-2162)

    在 6.1.13 版本之前的 Linux 内核中，由于设备重命名期间发生分配失败（用于在新位置注册 sysctl 表），net/mpls/af_mpls.c 中会存在双重释放漏洞。(CVE-2023-26545)

    在 Linux 内核的 fs/hfsplus/super.c 中，在 hfsplus_put_super 中发现了一个释放后使用缺陷。本地用户可能会利用此缺陷，造成拒绝服务。(CVE-2023-2985)

    在 Linux 内核的 Framebuffer 控制台 (fbcon) 中发现了一个缺陷。向 fbcon_set_font 提供大于 32 的 font->width 和 font->height 时，由于检查不到位，会发生 shift 越界，从而导致不明行为并可能导致拒绝服务。(CVE-2023-3161)

    在版本低于 6.2.5 的 Linux 内核中，发现 ENE UB6250 读卡器驱动程序中的 drivers/usb/storage/ene_ub6250.c 存在一个问题。对象范围可能会超出分配的末尾。(CVE-2023-45862)

    在 Linux 内核中，以下漏洞已修复：

    aio：修复 fork 解除引用空指针之后的 mremap (CVE-2023-52646)

    在 Linux 内核中，以下漏洞已修复：

    net/usb: kalmia：不要传递 usb_bulk_msg 错误路径中的 act_len (CVE-2023-52703)

    在 Linux 内核中，以下漏洞已修复：

    nilfs2：修复第二个超级块位置计算中的下溢 (CVE-2023-52705)

    在 Linux 内核中，以下漏洞已修复：

    mmc: sdio：修复某些错误路径中可能存在的资源泄漏问题 (CVE-2023-52730)

    在 Linux 内核中，以下漏洞已修复：

    net: USB：修复 plusb.c 中的错误方向警告 (CVE-2023-52742)

    在 Linux 内核中，以下漏洞已修复：

    mm/swapfile：在 get_swap_pages() 中添加 cond_resched() (CVE-2023-52932)

    在 Linux 内核中，以下漏洞已修复：

    Squashfs：修复 xattr_ids 计数的处理和健全性检查 (CVE-2023-52933)

    在 Linux 内核中，以下漏洞已修复：

    scsi: iscsi_tcp : 当访问 shost ip 地址时，登录期间会发生释放后使用 (UAF) (CVE-2023-52974)

    在 Linux 内核中，以下漏洞已修复：

    net: openvswitch：修复 ovs_flow_cmd_new 中的流内存泄漏问题 (CVE-2023-52977)

    在 Linux 内核中，以下漏洞已修复：

    squashfs：强化 squashfs_read_xattr_id_table 中健全性检查 (CVE-2023-52979)

    在 Linux 内核中，以下漏洞已修复：

    irqchip/alpine-msi修复 alpine_msix_init_domains 中的 refcount 泄漏 (CVE-2023-53191)

    在 Linux 内核中，以下漏洞已修复：

    watchdog修复 watchdog_cdev_register 中的 kmemleak (CVE-2023-53234)

    在 Linux 内核中，以下漏洞已修复：

    ubi确保 VID 标头偏移 + VID 标头大小 <= alloc, 大小 (CVE-2023-53265)

    在 Linux 内核中，以下漏洞已修复：

    ubi修复 ubi_resize_volume() 中 kmemleak 报告的未引用对象 (CVE-2023-53271)

    在 Linux 内核中，以下漏洞已修复：

    udf不更新内联文件写入失败的文件长度 (CVE-2023-53295)

    在 Linux 内核中，以下漏洞已修复：

    rbdrbd_dev_create() 失败时避免在 do_rbd_add() 中发生释放后使用 (CVE-2023-53307)

    在 Linux 内核中，以下漏洞已修复：

    cryptoseqiv - 正确处理 EBUSY (CVE-2023-53373)

    在 Linux 内核中，以下漏洞已修复：

    scsises如果机箱无组件则不附加 (CVE-2023-53431)

    在 Linux 内核中，以下漏洞已修复：

    drm/radeon驱动程序关闭时释放 atombios 的 iio (CVE-2023-53453)

    在 Linux 内核中，以下漏洞已修复：

    ubiubi_wl_put_peb修复耗损均衡工作失败时的无限循环 (CVE-2023-53481)

    在 Linux 内核中，以下漏洞已修复：

    udf不打扰合并非常长的范围 (CVE-2023-53506)

    在 Linux 内核中，以下漏洞已修复：

    scsises修复 ses_intf_remove() 中的 slab 越界 (CVE-2023-53521)

    在 Linux 内核中，以下漏洞已修复：

    scsisses修复可能的 desc_ptr 越界访问 (CVE-2023-53675)

    在 Linux 内核中，以下漏洞已修复：

    ubi修复卷大小调整失败时的释放后使用 (CVE-2023-53800)

    在 Linux 内核中，以下漏洞已修复：

    scsises修复 ses_enclosure_data_process() 中的 slab 越界 (CVE-2023-53803)

    在 Linux 内核中，以下漏洞已修复：

    ubi修复aseblk_count_seq_show() 中的 UAF 耗损平衡条目 (CVE-2023-53826)

    在 Linux 内核中，以下漏洞已修复：

    hfs修复 __hfs_bnode_create 中缺少的 hfs_bnode_get() (CVE-2023-53862)

    在 Linux 内核中，以下漏洞已修复：

    ubi修复 ubi_free_volume() 中可能的 null-ptr-deref (CVE-2023-54087)

    在 Linux 内核中，以下漏洞已修复：

    tty修复 tty_driver_lookup_tty() 中的越界访问 (CVE-2023-54198)

    在 Linux 内核中，以下漏洞已修复：

    BluetoothL2CAP修复潜在的释放后使用 (CVE-2023-54214)

    在 Linux 内核中，以下漏洞已修复：

    ext4拒绝卸载时创建 ea 块 (CVE-2023-54305)

    在 Linux 内核中，以下漏洞已修复：

    dmflakey不损坏零页面 (CVE-2023-54317)

    内核：ctnetlink_create_conntrack() 中存在 refcount 泄漏 (CVE-2023-7192)

    在 Linux 内核中，以下漏洞已修复：

    scsisses修复可能的 addl_desc_ptr 越界访问 (CVE-2023-7324)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的内核版本低于 5.10.173-154.642。因此，会受到 ALAS2KERNEL-5.10-2023-028 公告中提及的多个漏洞影响。

    KVM: nVMX 的 Linux 内核中存在回归漏洞，攻击者可利用该漏洞发动推测执行攻击。
    在 KVM (L0) 宣称会向 L1 提供 eIBRS 支持的背景下， L1 认为在运行 L2 之后便不需要使用 retpoline 或 IBPB，导致 L2 可以对 L1 执行 Spectre v2 攻击。在 L2 上拥有代码执行权的攻击者可以在主机的间接分支上执行代码。我们建议升级到内核 6.2 或过去的提交 2e7eab81425a (CVE-2022-2196)

    已发现在某些 AMD CPU 上，RAS（返回地址堆栈，在某些 AMD 文档中也称为 RAP [返回地址预测器]，在 Intel 术语中也称为 RSB [返回堆栈缓冲区]）在非空闲线程之间进行动态分区。攻击者可利用此漏洞，控制邻近线程上的推测执行。(CVE-2022-27672)

    在 Linux 内核中，以下漏洞已修复：

    netfilter: nft_tproxy限制为预路由挂钩 (CVE-2022-50001)

    在 Linux 内核中，以下漏洞已修复：

    drm修复因 drmm_mode_config_init() 导致的潜在 null-ptr-deref (CVE-2022-50556)

    检测到一些可通过 MDS 等边信道泄漏机密内存的可利用小工具，以及针对 spectre-v1 的 usercopy 函数强化不充分。(CVE-2023-0458)

    由于其初始化函数中存在类型混淆，Linux 内核中的 tun 和 tap 套接字将其套接字 UID 硬编码为 0，即根。虽然此编码通常正确无误，但由于 TUN/TAP 设备需要 CAP_NET_ADMIN，故而也会出错。套接字 UID 可用于网络筛选和路由，因此可能错误地管理 TUN/TAP 套接字，从而可能绕过基于 UID 的网络筛选器。(CVE-2023-1076)

    kernel：pick_next_rt_entity() 中的类型混淆可能导致内存损坏。(CVE-2023-1077)

    上游缺陷报告对此问题的描述如下：

    在 Linux 内核的可靠数据报套接字 (RDS) 协议实现中发现了一个缺陷。rds_rm_zerocopy_callback() 在造成类型混淆的列表标头上使用 list_entry()。本地用户可通过 rds_message_put() 触发此漏洞。类型混淆导致“struct rds_msg_zcopy_info *info”实际上指向可能由本地用户控制的其他内容。触发此漏洞的方式已为用户所知，该漏洞将导致越界访问和锁定损坏。(CVE-2023-1078)

    Linux 内核流量控制索引过滤器 (tcindex) 中存在释放后使用漏洞，可造成特权提升。遍历数据包时可更新不完全哈希区域，这将在通过破坏的 tcf_ext 调用“tcf_exts_exec()”时造成释放后使用。本地攻击者用户可利用此漏洞将特权提升至 Root。此问题影响 Linux 内核：从 4.14 版至 git commit ee059170b1f7e94e55fa6cadee544e176a6e59c2。(CVE-2023-1281)

    Linux 内核流量控制索引过滤器 (tcindex) 中存在释放后使用漏洞，攻击者可利用此漏洞来提升本地特权。在删除底层结构期间发生完美哈希时，tcindex_delete 函数未正确停用过滤器，这随后可能会导致双重释放该结构。本地攻击者用户可利用此漏洞将特权提升至 Root。我们建议升级过去的提交 8c710f75256bb3cf05ac7b1672c82b92c43f3d28。(CVE-2023-1829)

    Linux 内核 io_uring 系统中存在释放后使用漏洞，攻击者可利用此漏洞来实现本地特权提升。

    io_file_get_fixed 函数缺少 ctx->uring_lock，由于取消注册的修复文件存在争用条件，因此可导致释放后使用漏洞。

    我们建议升级过去的 commit da24142b1ef9fd5d36b76e36bab328a5b27523e8。(CVE-2023-1872)

    启用普通 IBRS（而非增强的 IBRS）时，spectre_v2_user_select_mitigation() 中的逻辑会断定不需要 STIBP。IBRS 位会隐式防止跨线程分支目标注入。但是，对于旧版 IBRS，由于性能原因，IBRS 位在返回用户空间时会被清除，这会使用户空间线程容易受到 STIBP 防范的跨线程分支目标注入问题影响。(CVE-2023-1998)

    在 Linux 内核的 SCSI 子组件中，发现 drivers/scsi/iscsi_tcp.c 的 iscsi_sw_tcp_session_create 存在一个释放后使用缺陷。攻击者可利用此问题，泄露内核内部信息。
    (CVE-2023-2162)

    在版本低于 6.0.3 的 Linux 内核中，drivers/gpu/drm/virtio/virtgpu_object.c 错译了 drm_gem_shmem_get_sg_table 返回值（预计在错误情况下会返回为 NULL，而实际上却是错误指针）。(CVE-2023-22998)

    在 6.1.13 版本之前的 Linux 内核中，由于设备重命名期间发生分配失败（用于在新位置注册 sysctl 表），net/mpls/af_mpls.c 中会存在双重释放漏洞。(CVE-2023-26545)

    在 Linux 内核的 fs/hfsplus/super.c 中，在 hfsplus_put_super 中发现了一个释放后使用缺陷。本地用户可能会利用此缺陷，造成拒绝服务。(CVE-2023-2985)

    在 Linux 内核的 Framebuffer 控制台 (fbcon) 中发现了一个缺陷。向 fbcon_set_font 提供大于 32 的 font->width 和 font->height 时，由于检查不到位，会发生 shift 越界，从而导致不明行为并可能导致拒绝服务。(CVE-2023-3161)

    在 Linux 内核中，发现 vc_screen 中 drivers/tty/vt/vc_screen.c 的 vcs_read 存在一个释放后使用缺陷。如果攻击者具有本地用户访问权限，他们可利用此缺陷造成系统崩溃或泄露内核内部信息。(CVE-2023-3567)

    在版本低于 6.2.5 的 Linux 内核中，发现 ENE UB6250 读卡器驱动程序中的 drivers/usb/storage/ene_ub6250.c 存在一个问题。对象范围可能会超出分配的末尾。(CVE-2023-45862)

    在 Linux 内核中，以下漏洞已修复：

    aio：修复 fork 解除引用空指针之后的 mremap (CVE-2023-52646)

    在 Linux 内核中，以下漏洞已修复：

    net: openvswitch：修复 ovs_meter_cmd_set() 中可能的内存泄漏 (CVE-2023-52702)

    在 Linux 内核中，以下漏洞已修复：

    net/usb: kalmia：不要传递 usb_bulk_msg 错误路径中的 act_len (CVE-2023-52703)

    在 Linux 内核中，以下漏洞已修复：

    nilfs2：修复第二个超级块位置计算中的下溢 (CVE-2023-52705)

    在 Linux 内核中，以下漏洞已修复：

    mmcmmc_spi修复 mmc_spi_probe() 中的错误处理 (CVE-2023-52708)

    在 Linux 内核中，以下漏洞已修复：

    mmc: sdio：修复某些错误路径中可能存在的资源泄漏问题 (CVE-2023-52730)

    在 Linux 内核中，以下漏洞已修复：

    修复 __free_pages 中的 racy 检查造成的页面损坏 (CVE-2023-52739)

    在 Linux 内核中，以下漏洞已修复：

    cifs：修复 rdata->read_into_pages() 中的释放后使用 (CVE-2023-52741)

    在 Linux 内核中，以下漏洞已修复：

    net: USB：修复 plusb.c 中的错误方向警告 (CVE-2023-52742)

    在 Linux 内核中，以下漏洞已修复：

    IB/IPoIB：修复由于队列编号错误而导致的旧版 IPoIB 问题 (CVE-2023-52745)

    在 Linux 内核中，以下漏洞已修复：

    xfrm/compat：阻止 xfrm_xlate32_attr() 中潜在的 spectre v1 小工具 (CVE-2023-52746)

    在 Linux 内核中，以下漏洞已修复：

    drm/i915修复潜在的 bit_17 双重释放 (CVE-2023-52930)

    在 Linux 内核中，以下漏洞已修复：

    mm/swapfile：在 get_swap_pages() 中添加 cond_resched() (CVE-2023-52932)

    在 Linux 内核中，以下漏洞已修复：

    Squashfs：修复 xattr_ids 计数的处理和健全性检查 (CVE-2023-52933)

    在 Linux 内核中，以下漏洞已修复：

    vc_screen：移动 vcs_read() 中的结构 vc_data 指针加载以避免 UAF (CVE-2023-52973)

    在 Linux 内核中，以下漏洞已修复：

    scsi: iscsi_tcp : 当访问 shost ip 地址时，登录期间会发生释放后使用 (UAF) (CVE-2023-52974)

    在 Linux 内核中，以下漏洞已修复：

    efi修复 efi_mem_reserve_persistent 中潜在的空取消引用 (CVE-2023-52976)

    在 Linux 内核中，以下漏洞已修复：

    net: openvswitch：修复 ovs_flow_cmd_new 中的流内存泄漏问题 (CVE-2023-52977)

    在 Linux 内核中，以下漏洞已修复：

    squashfs：强化 squashfs_read_xattr_id_table 中健全性检查 (CVE-2023-52979)

    在 Linux 内核中，以下漏洞已修复：

    bpfsockmap克隆侦听器时检查任何 tcp_bpf_prots (CVE-2023-52986)

    在 Linux 内核中，以下漏洞已修复：

    vfio/type1防止通过 exec() 发生 locked_vm 下溢 (CVE-2023-53171)

    在 Linux 内核中，以下漏洞已修复：

    ext4修复 ext4_feat_ktype 的函数原型不匹配 (CVE-2023-53224)

    在 Linux 内核中，以下漏洞已修复：

    watchdog修复 watchdog_cdev_register 中的 kmemleak (CVE-2023-53234)

    在 Linux 内核中，以下漏洞已修复：

    thermal/drivers/hisi删除第二个传感器 hi3660 (CVE-2023-53242)

    在 Linux 内核中，以下漏洞已修复：

    ubi确保 VID 标头偏移 + VID 标头大小 <= alloc, 大小 (CVE-2023-53265)

    在 Linux 内核中，以下漏洞已修复：

    ubi修复 ubi_resize_volume() 中 kmemleak 报告的未引用对象 (CVE-2023-53271)

    在 Linux 内核中，以下漏洞已修复：

    udf不更新内联文件写入失败的文件长度 (CVE-2023-53295)

    在 Linux 内核中，以下漏洞已修复：

    rbdrbd_dev_create() 失败时避免在 do_rbd_add() 中发生释放后使用 (CVE-2023-53307)

    在 Linux 内核中，以下漏洞已修复：

    cryptoseqiv - 正确处理 EBUSY (CVE-2023-53373)

    在 Linux 内核中，以下漏洞已修复：

    PMEM修复使用 debugfs_lookup() 的内存泄漏CVE-2023-53411]

    在 Linux 内核中，以下漏洞已修复：

    objtool修复 create_static_call_sections() 中的内存泄漏 (CVE-2023-53423)

    在 Linux 内核中，以下漏洞已修复：

    cifs修复破坏 MR 列表时的警告和 UAF (CVE-2023-53427)

    在 Linux 内核中，以下漏洞已修复：

    scsises如果机箱无组件则不附加 (CVE-2023-53431)

    在 Linux 内核中，以下漏洞已修复：

    drm/radeon驱动程序关闭时释放 atombios 的 iio (CVE-2023-53453)

    在 Linux 内核中，以下漏洞已修复：

    ipv6在 nexthop 计算中添加所有同级的 lwtunnel encap 大小 (CVE-2023-53477)

    在 Linux 内核中，以下漏洞已修复：

    ubiubi_wl_put_peb修复耗损均衡工作失败时的无限循环 (CVE-2023-53481)

    在 Linux 内核中，以下漏洞已修复：

    cryptoxts - 正确处理 EBUSY (CVE-2023-53494)

    在 Linux 内核中，以下漏洞已修复：

    udf不打扰合并非常长的范围 (CVE-2023-53506)

    在 Linux 内核中，以下漏洞已修复：

    scsimpt3sas修复内存泄漏 (CVE-2023-53512)

    在 Linux 内核中，以下漏洞已修复：

    scsises修复 ses_intf_remove() 中的 slab 越界 (CVE-2023-53521)

    在 Linux 内核中，以下漏洞已修复：

    sctp在 sctp_stream_priorities 中添加 refcnt 以避免嵌套循环 (CVE-2023-53590)

    在 Linux 内核中，以下漏洞已修复：

    irqchip修复 platform_irqchip_probe 中的 refcount 泄漏 (CVE-2023-53610)

    在 Linux 内核中，以下漏洞已修复：

    scsisses修复可能的 desc_ptr 越界访问 (CVE-2023-53675)

    在 Linux 内核中，以下漏洞已修复：

    udf检测链接到目录层次的系统 inode (CVE-2023-53695)

    在 Linux 内核中，以下漏洞已修复：

    ring-buffer处理 rb_move_tail 与 rb_check_pages 之间的争用 (CVE-2023-53709)

    在 Linux 内核中，以下漏洞已修复：

    blk-iocost修复 calc_lcoefs() 中的除以零错误 (CVE-2023-53783)

    在 Linux 内核中，以下漏洞已修复：

    ubi修复卷大小调整失败时的释放后使用 (CVE-2023-53800)

    在 Linux 内核中，以下漏洞已修复：

    scsises修复 ses_enclosure_data_process() 中的 slab 越界 (CVE-2023-53803)

    在 Linux 内核中，以下漏洞已修复：

    l2tp避免 l2tp_tunnel_register() 中可能的递归死锁 (CVE-2023-53809)

    在 Linux 内核中，以下漏洞已修复：

    loop赋值前loop_set_status_from_info() 检查 (CVE-2023-53820)

    在 Linux 内核中，以下漏洞已修复：

    ubi修复aseblk_count_seq_show() 中的 UAF 耗损平衡条目 (CVE-2023-53826)

    在 Linux 内核中，以下漏洞已修复：

    hfs修复 __hfs_bnode_create 中缺少的 hfs_bnode_get() (CVE-2023-53862)

    在 Linux 内核中，以下漏洞已修复：

    KVM如果 Coalesced MMIO 取消注册失败则破坏目标设备 (CVE-2023-54024)

    在 Linux 内核中，以下漏洞已修复：

    cryptoessiv - 正确处理 EBUSY (CVE-2023-54046)

    在 Linux 内核中，以下漏洞已修复：

    ubi修复 ubi_free_volume() 中可能的 null-ptr-deref (CVE-2023-54087)

    在 Linux 内核中，以下漏洞已修复：

    scsiqla2xxx修复 NVMe LS 请求上的 DMA-API 调用跟踪 (CVE-2023-54108)

    在 Linux 内核中，以下漏洞已修复：

    ledsled-core修复 of_led_get() 中的 refcount 泄漏 (CVE-2023-54190)

    在 Linux 内核中，以下漏洞已修复：

    tty修复 tty_driver_lookup_tty() 中的越界访问 (CVE-2023-54198)

    在 Linux 内核中，以下漏洞已修复：

    netfilterebtables修复表 blob 释放后使用 (CVE-2023-54243)

    在 Linux 内核中，以下漏洞已修复：

    cifs修复了 MR 分配失败时丢失的损坏 smbd 连接 (CVE-2023-54260)

    在 Linux 内核中，以下漏洞已修复：

    ext4拒绝卸载时创建 ea 块 (CVE-2023-54305)

    在 Linux 内核中，以下漏洞已修复：

    nettls避免挂起 tx_lock 上的任务 (CVE-2023-54306)

    在 Linux 内核中，以下漏洞已修复：

    dmflakey不损坏零页面 (CVE-2023-54317)

    内核：ctnetlink_create_conntrack() 中存在 refcount 泄漏 (CVE-2023-7192)

    在 Linux 内核中，以下漏洞已修复：

    scsisses修复可能的 addl_desc_ptr 越界访问 (CVE-2023-7324)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2024:0575 公告中提及的多个漏洞影响。

    内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。

    安全修复：

    * kernel：bpf：错误删除验证程序导致不安全的代码路径被错误地标记为安全 (CVE-2023-2163)

    * kernel：net/sched：如果 qfq_change_agg 函数产生 qfq_enqueue 开销，则 sch_qfq 组件可被利用 (CVE-2023-3611)

    * kernel：tun：如果在 tun_napi_alloc_frags 中启用 napi frags，超大数据包会存在缺陷 (CVE-2023-3812)

    * kernel：unix_stream_sendpage 中存在释放后使用漏洞 (CVE-2023-4622)

    * kernel：net/sched：sch_hfsc UAF (CVE-2023-4623)

    * kernel：NVMe 的 nvmet_tcp_free_crypto 中存在释放后使用漏洞 (CVE-2023-5178)

    * kernel：qfq_change_class 函数中存在越界写入问题 (CVE-2023-31436)

    * kernel：IGB 驱动程序的缓冲区大小不足，无法用于大于 MTU 的帧 (CVE-2023-45871)

    * kernel：在 sk_receive_queue 中，可能会发生争用条件，从而导致 Unix 套接字中的 UAF（BZ#2230094）

    * kernel：kernel/sys.c 中 do_prlimit() 中存在推测指针取消引用 (CVE-2023-0458)

    * kernel：HID：检查 hid_validate_values() 中空的 report_list (CVE-2023-1073)

    * kernel：hid：asus_remove() 中存在释放后使用 (CVE-2023-1079)

    * kernel：vhost_net_set_backend() 期间的两个 fdget() 可能导致释放后使用 (CVE-2023-1838)

    * kernel：当访问 shost ip 地址时，登录期间会发生释放后使用 (UAF) (CVE-2023-2162)

    * kernel：由于存在争用条件，drivers/tty/vt/vc_screen.c 中的 vcs_read 包含释放后使用漏洞 (CVE-2023-3567)

    * kernel：xfrm：xfrm_update_ae_params() 中的空指针取消引用 (CVE-2023-3772)

    * kernel：smsusb：do_submit_urb() 造成释放后使用 (CVE-2023-4132)

    * kernel：堆越界写入 (CVE-2023-5717)

    * kernel：由于类型混淆，net/sched/sch_atm.c 的 atm_tc_enqueue 中存在拒绝服务（CVE-2023-23455）

    * kernel：mpls：sysctl 分配时的双重释放失败 (CVE-2023-26545)

    * kernel：drivers/media/usb/dev-usb/az6027.c 中 az6027 驱动程序的拒绝服务问题 (CVE-2023-28328)

    * kernel：net: qcom/emac: 争用条件导致 emac_remove() 中发生释放后使用 (CVE-2023-33203)

    * kernel：saa7134: 争用条件导致 saa7134_finidev() 中发生释放后使用 (CVE-2023-35823)

    * kernel：dm1105：争用条件导致 dm1105_remove.c() 中发生释放后使用 (CVE-2023-35824)

    * kernel：r592: 争用条件导致 r592_remove() 中发生释放后使用 (CVE-2023-35825)

    * kernel：SEV-ES 本地权限升级 (CVE-2023-46813)

    * kernel：net/tls：tls_is_tx_ready() 检查了 list_entry (CVE-2023-1075)

    * kernel：删除函数 xgene_hwmon_remove 中的释放后使用缺陷 (CVE-2023-1855)

    * kernel：r592_remove 中的释放后使用缺陷 (CVE-2023-3141)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

    错误修复：

    * [RHEL 8.9] 主动从上游向后移植锁定修复 (BZ#2235393)

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的内核版本低于 4.14.309-159.529。因此，该软件受到 ALAS-2023-1701 公告中提及的多个漏洞影响。

    检测到一些可通过 MDS 等边信道泄漏机密内存的可利用小工具，以及针对 spectre-v1 的 usercopy 函数强化不充分。(CVE-2023-0458)

    Linux 内核流量控制索引过滤器 (tcindex) 中存在释放后使用漏洞，可造成特权提升。遍历数据包时可更新不完全哈希区域，这将在通过破坏的 tcf_ext 调用“tcf_exts_exec()”时造成释放后使用。本地攻击者用户可利用此漏洞将特权提升至 Root。此问题影响 Linux 内核：从 4.14 版至 git commit ee059170b1f7e94e55fa6cadee544e176a6e59c2。(CVE-2023-1281)

    Linux 内核流量控制索引过滤器 (tcindex) 中存在释放后使用漏洞，攻击者可利用此漏洞来提升本地特权。在删除底层结构期间发生完美哈希时，tcindex_delete 函数未正确停用过滤器，这随后可能会导致双重释放该结构。本地攻击者用户可利用此漏洞将特权提升至 Root。我们建议升级过去的提交 8c710f75256bb3cf05ac7b1672c82b92c43f3d28。(CVE-2023-1829)

    启用普通 IBRS（而非增强的 IBRS）时，spectre_v2_user_select_mitigation() 中的逻辑会断定不需要 STIBP。IBRS 位会隐式防止跨线程分支目标注入。但是，对于旧版 IBRS，由于性能原因，IBRS 位在返回用户空间时会被清除，这会使用户空间线程容易受到 STIBP 防范的跨线程分支目标注入问题影响。(CVE-2023-1998)

    在 Linux 内核的 SCSI 子组件中，发现 drivers/scsi/iscsi_tcp.c 的 iscsi_sw_tcp_session_create 存在一个释放后使用缺陷。攻击者可利用此问题，泄露内核内部信息。
    (CVE-2023-2162)

    在 6.1.13 版本之前的 Linux 内核中，由于设备重命名期间发生分配失败（用于在新位置注册 sysctl 表），net/mpls/af_mpls.c 中会存在双重释放漏洞。(CVE-2023-26545)

    在 Linux 内核的 fs/hfsplus/super.c 中，在 hfsplus_put_super 中发现了一个释放后使用缺陷。本地用户可能会利用此缺陷，造成拒绝服务。(CVE-2023-2985)

    在版本低于 6.2.5 的 Linux 内核中，发现 ENE UB6250 读卡器驱动程序中的 drivers/usb/storage/ene_ub6250.c 存在一个问题。对象范围可能会超出分配的末尾。(CVE-2023-45862)

    在 Linux 内核中，以下漏洞已修复：

    scsiiscsi_tcp修复登录期间访问 shost ipaddress 时的 UAF (CVE-2023-52974)

    内核：ctnetlink_create_conntrack() 中存在 refcount 泄漏 (CVE-2023-7192)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

CentOS Linux 6 主机上存在安装的程序包，该程序包受到 TuxCare CENTOS6：CLSA-2026：1789960079 1公告中提及的多个漏洞的影响。

  - 在 Linux 内核的 ext4 文件系统中发现缺陷。本地用户可通过安装和操作构建的 ext4 文件系统映像，造成越界写入和拒绝服务，或可能造成其他不明影响。(CVE-2018-10878)

  - 4.17.11 及之前版本的 Linux 内核中的 drivers/infiniband/core/ucma.c 允许 ucma_leave_multicast 在 ucma_process_join 的清理步骤后访问某个数据结构，攻击者可借此造成拒绝服务（释放后使用）。(CVE-2018-14734)

  - 在 5.2.9 及之前的 Linux 内核中，sound/usb/mixer.c 的 parse_audio_mixer_unit 未正确处理短描述符，导致出现越界内存访问。(CVE-2019-15117)

  - 通过 Linux 内核 5.3.13 在 drivers/media/usb/cpia2/cpia2_core.c 的cpia2_remap_buffer中存在 start_offset+size 整数溢出，因为 cpia2 有自己的 mmap 实现。这允许本地用户（具有 /dev/video0 访问权限）获取内核物理页上的读取和写入权限，这可能导致权限升级。（CVE-2019-18675）

  - 在 5.3.12 及之前的 Linux 内核中，fs/btrfs/extent-tree.c 中的 __btrfs_free_extent 会在某个 ENOENT 情况下调用 btrfs_print_leaf，导致本地用户可以通过 dmesg 程序获取有关寄存器值的敏感信息。注意：BTRFS 开发团队对此问题提出异议，认为此问题不是漏洞，因为 1） 内核提供设施来限制对 dmesg - dmesg_restrict=1 sysctl 选项的访问。因此，是否拒绝 dmesg 访问实际上由系统管理员来判断。2) WARN/WARN_ON 是 Linux 内核中广泛使用的宏。如果此 CVE 被视为有效，则表示内核中实际上隐藏了数千个 CVE - 显然并非如此。(CVE-2019-19039)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

CentOS Linux 8.4 主机上存在安装的程序包，该程序包受到 TuxCare CENTOS8.4：CLSA-2026：2026：1792243729公告中提及的多个漏洞的影响。

  - 在 Linux 内核 5.14.15 之前的版本中发现问题。drivers/isdn/capi/kcapi.c 的 detach_capi_ctr 函数中存在 array-index-out-of-bounds 缺陷。(CVE-2021-43389)

  - 已修复 Linux 内核中的下列漏洞：isdn: cpai: check ctr->cnr to avoid array index out of bound The cmtp_add_connection() would add a cmtp session to a controller and run a kernel thread to process cmtp. __module_get(THIS_MODULE); session->task = kthread_run(cmtp_session, session, kcmtpd_ctr_%d, session->num); During this process, the kernel thread would call detach_capi_ctr() to detach a register controller. if the controller was not attached yet, detach_capi_ctr() would trigger an array-index-out-bounds bug. [ 46.866069][ T6479] UBSAN: array-index-out-of-bounds in drivers/isdn/capi/kcapi.c:483:21 [ 46.867196][ T6479] index -1 is out of range for type 'capi_ctr *[32]' [ 46.867982][ T6479] CPU: 1 PID: 6479 Comm: kcmtpd_ctr_0 Not tainted 5.15.0-rc2+ #8 [46.869002][ T6479] Hardware name: QEMU Standard PC (i440FX + PIIX, 1996), BIOS 1.14.0-2 04/01/2014 [46.870107][ T6479] Call Trace: [ 46.870473][ T6479] dump_stack_lvl+0x57/0x7d [ 46.870974][ T6479] ubsan_epilogue+0x5/0x40 [ 46.871458][ T6479] __ubsan_handle_out_of_bounds.cold+0x43/0x48 [ 46.872135][T6479] detach_capi_ctr+0x64/0xc0 [ 46.872639][ T6479] cmtp_session+0x5c8/0x5d0 [ 46.873131][ T6479] ?
    __init_waitqueue_head+0x60/0x60 [ 46.873712][ T6479] ? cmtp_add_msgpart+0x120/0x120 [ 46.874256][ T6479] kthread+0x147/0x170 [ 46.874709][ T6479] ? set_kthread_struct+0x40/0x40 [ 46.875248][ T6479] ret_from_fork+0x1f/0x30 [ 46.875773][ T6479] (CVE-2021-4439)

  - 已修复 Linux 内核中的下列漏洞：Drivers: hv: vmbus: Use after free in
    __vmbus_open() The open_info variable is added to the &vmbus_connection.chn_msg_list, but the error handling frees open_info without removing it from the list. This will result in a use after free. First remove it from the list, and then free it. (CVE-2021-47049)

  - 已修复 Linux 内核中的下列漏洞：scsi: mpt3sas: Fix kernel panic during drive powercycle test While looping over shost's sdev list it is possible that one of the drives is getting removed and its sas_target object is freed but its sdev object remains intact. Consequently, a kernel panic can occur while the driver is trying to access the sas_address field of sas_target object without also checking the sas_target object for NULL. (CVE-2021-47565)

  - 已修复 Linux 内核中的下列漏洞：igbvf: fix double free in `igbvf_probe` In `igbvf_probe`, if register_netdev() fails, the program will go to label err_hw_init, and then to label err_ioremap. In free_netdev() which is just below label err_ioremap, there is `list_for_each_entry_safe` and `netif_napi_del` which aims to delete all entries in `dev->napi_list`. The program has added an entry `adapter->rx_ring->napi` which is added by `netif_napi_add` in igbvf_alloc_queues(). However, adapter->rx_ring has been freed below label err_hw_init. So this a UAF. In terms of how to patch the problem, we can refer to igbvf_remove() and delete the entry before `adapter->rx_ring`. The KASAN logs are as follows: [ 35.126075] BUG: KASAN: use-after-free in free_netdev+0x1fd/0x450 [ 35.127170] Read of size 8 at addr ffff88810126d990 by task modprobe/366 [35.128360] [ 35.128643] CPU: 1 PID: 366 Comm: modprobe Not tainted 5.15.0-rc2+ #14 [ 35.129789] Hardware name: QEMU Standard PC (Q35 + ICH9, 2009), BIOS rel-1.12.0-59-gc9ba5276e321-prebuilt.qemu.org 04/01/2014 [35.131749] Call Trace: [ 35.132199] dump_stack_lvl+0x59/0x7b [ 35.132865] print_address_description+0x7c/0x3b0 [ 35.133707] ? free_netdev+0x1fd/0x450 [ 35.134378]
    __kasan_report+0x160/0x1c0 [ 35.135063] ? free_netdev+0x1fd/0x450 [ 35.135738] kasan_report+0x4b/0x70 [35.136367] free_netdev+0x1fd/0x450 [ 35.137006] igbvf_probe+0x121d/0x1a10 [igbvf] [ 35.137808] ? igbvf_vlan_rx_add_vid+0x100/0x100 [igbvf] [ 35.138751] local_pci_probe+0x13c/0x1f0 [ 35.139461] pci_device_probe+0x37e/0x6c0 [ 35.165526] [ 35.165806] Allocated by task 366: [ 35.166414]
    ____kasan_kmalloc+0xc4/0xf0 [ 35.167117] foo_kmem_cache_alloc_trace+0x3c/0x50 [igbvf] [ 35.168078] igbvf_probe+0x9c5/0x1a10 [igbvf] [ 35.168866] local_pci_probe+0x13c/0x1f0 [ 35.169565] pci_device_probe+0x37e/0x6c0 [ 35.179713] [ 35.179993] Freed by task 366: [ 35.180539] kasan_set_track+0x4c/0x80 [ 35.181211] kasan_set_free_info+0x1f/0x40 [ 35.181942]
    ____kasan_slab_free+0x103/0x140 [ 35.182703] kfree+0xe3/0x250 [ 35.183239] igbvf_probe+0x1173/0x1a10 [igbvf] [ 35.184040] local_pci_probe+0x13c/0x1f0 (CVE-2021-47589)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - scsiiscsi_tcp修复登录期间访问 shost ipaddress 时的 UAF 如果在 iscsi_sw_tcp_session_create() 期间iscsi_tcp_r2tpool_alloc() 失败则可能是因为用户空间正在访问主机的 ipaddress 属性。当用户空间仍在访问会话时如果通过 iscsi_session_teardown() 释放会话我们将遇到释放后使用缺陷。在完成会话创建之后设置 tcp_sw_host->session并且不会再失败。 (CVE-2023-52974)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程主机上安装的内核版本低于 5.4.235-144.344。因此，会受到 ALAS2KERNEL-5.4-2023-043 公告中提及的多个漏洞影响。

    KVM: nVMX 的 Linux 内核中存在回归漏洞，攻击者可利用该漏洞发动推测执行攻击。
    在 KVM (L0) 宣称会向 L1 提供 eIBRS 支持的背景下， L1 认为在运行 L2 之后便不需要使用 retpoline 或 IBPB，导致 L2 可以对 L1 执行 Spectre v2 攻击。在 L2 上拥有代码执行权的攻击者可以在主机的间接分支上执行代码。我们建议升级到内核 6.2 或过去的提交 2e7eab81425a (CVE-2022-2196)

    已发现在某些 AMD CPU 上，RAS（返回地址堆栈，在某些 AMD 文档中也称为 RAP [返回地址预测器]，在 Intel 术语中也称为 RSB [返回堆栈缓冲区]）在非空闲线程之间进行动态分区。攻击者可利用此漏洞，控制邻近线程上的推测执行。(CVE-2022-27672)

    在 Linux 内核中，以下漏洞已修复：

    netfilter: nft_tproxy限制为预路由挂钩 (CVE-2022-50001)

    检测到一些可通过 MDS 等边信道泄漏机密内存的可利用小工具，以及针对 spectre-v1 的 usercopy 函数强化不充分。(CVE-2023-0458)

    由于其初始化函数中存在类型混淆，Linux 内核中的 tun 和 tap 套接字将其套接字 UID 硬编码为 0，即根。虽然此编码通常正确无误，但由于 TUN/TAP 设备需要 CAP_NET_ADMIN，故而也会出错。套接字 UID 可用于网络筛选和路由，因此可能错误地管理 TUN/TAP 套接字，从而可能绕过基于 UID 的网络筛选器。(CVE-2023-1076)

    kernel：pick_next_rt_entity() 中的类型混淆可能导致内存损坏。(CVE-2023-1077)

    上游缺陷报告对此问题的描述如下：

    在 Linux 内核的可靠数据报套接字 (RDS) 协议实现中发现了一个缺陷。rds_rm_zerocopy_callback() 在造成类型混淆的列表标头上使用 list_entry()。本地用户可通过 rds_message_put() 触发此漏洞。类型混淆导致“struct rds_msg_zcopy_info *info”实际上指向可能由本地用户控制的其他内容。触发此漏洞的方式已为用户所知，该漏洞将导致越界访问和锁定损坏。(CVE-2023-1078)

    Linux 内核流量控制索引过滤器 (tcindex) 中存在释放后使用漏洞，可造成特权提升。遍历数据包时可更新不完全哈希区域，这将在通过破坏的 tcf_ext 调用“tcf_exts_exec()”时造成释放后使用。本地攻击者用户可利用此漏洞将特权提升至 Root。此问题影响 Linux 内核：从 4.14 版至 git commit ee059170b1f7e94e55fa6cadee544e176a6e59c2。(CVE-2023-1281)

    Linux 内核流量控制索引过滤器 (tcindex) 中存在释放后使用漏洞，攻击者可利用此漏洞来提升本地特权。在删除底层结构期间发生完美哈希时，tcindex_delete 函数未正确停用过滤器，这随后可能会导致双重释放该结构。本地攻击者用户可利用此漏洞将特权提升至 Root。我们建议升级过去的提交 8c710f75256bb3cf05ac7b1672c82b92c43f3d28。(CVE-2023-1829)

    启用普通 IBRS（而非增强的 IBRS）时，spectre_v2_user_select_mitigation() 中的逻辑会断定不需要 STIBP。IBRS 位会隐式防止跨线程分支目标注入。但是，对于旧版 IBRS，由于性能原因，IBRS 位在返回用户空间时会被清除，这会使用户空间线程容易受到 STIBP 防范的跨线程分支目标注入问题影响。(CVE-2023-1998)

    在 Linux 内核的 SCSI 子组件中，发现 drivers/scsi/iscsi_tcp.c 的 iscsi_sw_tcp_session_create 存在一个释放后使用缺陷。攻击者可利用此问题，泄露内核内部信息。
    (CVE-2023-2162)

    在 6.1.13 版本之前的 Linux 内核中，由于设备重命名期间发生分配失败（用于在新位置注册 sysctl 表），net/mpls/af_mpls.c 中会存在双重释放漏洞。(CVE-2023-26545)

    在 Linux 内核的 fs/hfsplus/super.c 中，在 hfsplus_put_super 中发现了一个释放后使用缺陷。本地用户可能会利用此缺陷，造成拒绝服务。(CVE-2023-2985)

    在 Linux 内核的 Framebuffer 控制台 (fbcon) 中发现了一个缺陷。向 fbcon_set_font 提供大于 32 的 font->width 和 font->height 时，由于检查不到位，会发生 shift 越界，从而导致不明行为并可能导致拒绝服务。(CVE-2023-3161)

    在 Linux 内核中，发现 vc_screen 中 drivers/tty/vt/vc_screen.c 的 vcs_read 存在一个释放后使用缺陷。如果攻击者具有本地用户访问权限，他们可利用此缺陷造成系统崩溃或泄露内核内部信息。(CVE-2023-3567)

    在版本低于 6.2.5 的 Linux 内核中，发现 ENE UB6250 读卡器驱动程序中的 drivers/usb/storage/ene_ub6250.c 存在一个问题。对象范围可能会超出分配的末尾。(CVE-2023-45862)

    在 Linux 内核中，以下漏洞已修复：

    aio：修复 fork 解除引用空指针之后的 mremap (CVE-2023-52646)

    在 Linux 内核中，以下漏洞已修复：

    net/usb: kalmia：不要传递 usb_bulk_msg 错误路径中的 act_len (CVE-2023-52703)

    在 Linux 内核中，以下漏洞已修复：

    nilfs2：修复第二个超级块位置计算中的下溢 (CVE-2023-52705)

    在 Linux 内核中，以下漏洞已修复：

    sched/psi：修复 ep_remove_wait_queue() 中的释放后使用错误 (CVE-2023-52707)

    在 Linux 内核中，以下漏洞已修复：

    mmcmmc_spi修复 mmc_spi_probe() 中的错误处理 (CVE-2023-52708)

    在 Linux 内核中，以下漏洞已修复：

    mmc: sdio：修复某些错误路径中可能存在的资源泄漏问题 (CVE-2023-52730)

    在 Linux 内核中，以下漏洞已修复：

    net: USB：修复 plusb.c 中的错误方向警告 (CVE-2023-52742)

    在 Linux 内核中，以下漏洞已修复：

    IB/IPoIB：修复由于队列编号错误而导致的旧版 IPoIB 问题 (CVE-2023-52745)

    在 Linux 内核中，以下漏洞已修复：

    mm/swapfile：在 get_swap_pages() 中添加 cond_resched() (CVE-2023-52932)

    在 Linux 内核中，以下漏洞已修复：

    Squashfs：修复 xattr_ids 计数的处理和健全性检查 (CVE-2023-52933)

    在 Linux 内核中，以下漏洞已修复：

    vc_screen：移动 vcs_read() 中的结构 vc_data 指针加载以避免 UAF (CVE-2023-52973)

    在 Linux 内核中，以下漏洞已修复：

    scsi: iscsi_tcp : 当访问 shost ip 地址时，登录期间会发生释放后使用 (UAF) (CVE-2023-52974)

    在 Linux 内核中，以下漏洞已修复：

    efi修复 efi_mem_reserve_persistent 中潜在的空取消引用 (CVE-2023-52976)

    在 Linux 内核中，以下漏洞已修复：

    net: openvswitch：修复 ovs_flow_cmd_new 中的流内存泄漏问题 (CVE-2023-52977)

    在 Linux 内核中，以下漏洞已修复：

    squashfs：强化 squashfs_read_xattr_id_table 中健全性检查 (CVE-2023-52979)

    在 Linux 内核中，以下漏洞已修复：

    ext4修复 ext4_feat_ktype 的函数原型不匹配 (CVE-2023-53224)

    在 Linux 内核中，以下漏洞已修复：

    watchdog修复 watchdog_cdev_register 中的 kmemleak (CVE-2023-53234)

    在 Linux 内核中，以下漏洞已修复：

    thermal/drivers/hisi删除第二个传感器 hi3660 (CVE-2023-53242)

    在 Linux 内核中，以下漏洞已修复：

    ubi确保 VID 标头偏移 + VID 标头大小 <= alloc, 大小 (CVE-2023-53265)

    在 Linux 内核中，以下漏洞已修复：

    ubi修复 ubi_resize_volume() 中 kmemleak 报告的未引用对象 (CVE-2023-53271)

    在 Linux 内核中，以下漏洞已修复：

    udf不更新内联文件写入失败的文件长度 (CVE-2023-53295)

    在 Linux 内核中，以下漏洞已修复：

    rbdrbd_dev_create() 失败时避免在 do_rbd_add() 中发生释放后使用 (CVE-2023-53307)

    在 Linux 内核中，以下漏洞已修复：

    cryptoseqiv - 正确处理 EBUSY (CVE-2023-53373)

    在 Linux 内核中，以下漏洞已修复：

    cifs修复破坏 MR 列表时的警告和 UAF (CVE-2023-53427)

    在 Linux 内核中，以下漏洞已修复：

    scsises如果机箱无组件则不附加 (CVE-2023-53431)

    在 Linux 内核中，以下漏洞已修复：

    drm/radeon驱动程序关闭时释放 atombios 的 iio (CVE-2023-53453)

    在 Linux 内核中，以下漏洞已修复：

    ipv6在 nexthop 计算中添加所有同级的 lwtunnel encap 大小 (CVE-2023-53477)

    在 Linux 内核中，以下漏洞已修复：

    ubiubi_wl_put_peb修复耗损均衡工作失败时的无限循环 (CVE-2023-53481)

    在 Linux 内核中，以下漏洞已修复：

    udf不打扰合并非常长的范围 (CVE-2023-53506)

    在 Linux 内核中，以下漏洞已修复：

    scsises修复 ses_intf_remove() 中的 slab 越界 (CVE-2023-53521)

    在 Linux 内核中，以下漏洞已修复：

    sctp在 sctp_stream_priorities 中添加 refcnt 以避免嵌套循环 (CVE-2023-53590)

    在 Linux 内核中，以下漏洞已修复：

    scsisses修复可能的 desc_ptr 越界访问 (CVE-2023-53675)

    在 Linux 内核中，以下漏洞已修复：

    udf检测链接到目录层次的系统 inode (CVE-2023-53695)

    在 Linux 内核中，以下漏洞已修复：

    blk-iocost修复 calc_lcoefs() 中的除以零错误 (CVE-2023-53783)

    在 Linux 内核中，以下漏洞已修复：

    ubi修复卷大小调整失败时的释放后使用 (CVE-2023-53800)

    在 Linux 内核中，以下漏洞已修复：

    scsises修复 ses_enclosure_data_process() 中的 slab 越界 (CVE-2023-53803)

    在 Linux 内核中，以下漏洞已修复：

    ubi修复aseblk_count_seq_show() 中的 UAF 耗损平衡条目 (CVE-2023-53826)

    在 Linux 内核中，以下漏洞已修复：

    hfs修复 __hfs_bnode_create 中缺少的 hfs_bnode_get() (CVE-2023-53862)

    在 Linux 内核中，以下漏洞已修复：

    KVM如果 Coalesced MMIO 取消注册失败则破坏目标设备 (CVE-2023-54024)

    在 Linux 内核中，以下漏洞已修复：

    cryptoessiv - 正确处理 EBUSY (CVE-2023-54046)

    在 Linux 内核中，以下漏洞已修复：

    ubi修复 ubi_free_volume() 中可能的 null-ptr-deref (CVE-2023-54087)

    在 Linux 内核中，以下漏洞已修复：

    scsiqla2xxx修复 NVMe LS 请求上的 DMA-API 调用跟踪 (CVE-2023-54108)

    在 Linux 内核中，以下漏洞已修复：

    tty修复 tty_driver_lookup_tty() 中的越界访问 (CVE-2023-54198)

    在 Linux 内核中，以下漏洞已修复：

    BluetoothL2CAP修复潜在的释放后使用 (CVE-2023-54214)

    在 Linux 内核中，以下漏洞已修复：

    cifs修复了 MR 分配失败时丢失的损坏 smbd 连接 (CVE-2023-54260)

    在 Linux 内核中，以下漏洞已修复：

    ext4拒绝卸载时创建 ea 块 (CVE-2023-54305)

    在 Linux 内核中，以下漏洞已修复：

    nettls避免挂起 tx_lock 上的任务 (CVE-2023-54306)

    在 Linux 内核中，以下漏洞已修复：

    dmflakey不损坏零页面 (CVE-2023-54317)

    内核：ctnetlink_create_conntrack() 中存在 refcount 泄漏 (CVE-2023-7192)

    在 Linux 内核中，以下漏洞已修复：

    scsisses修复可能的 addl_desc_ptr 越界访问 (CVE-2023-7324)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

AlmaLinux 9.2 主机上存在安装的程序包，该程序包受到 TuxCare ALMALINUX9.2：CLSA-2026：U 1781347338公告中提及的多个漏洞的影响。

  - 已修复 Linux 内核中的下列漏洞：net: mdio: unexport __init-annotated mdio_bus_init() EXPORT_SYMBOL and __init is a bad combination because the .init.text section is freed up after the initialization. Hence, modules cannot use symbols annotated __init. The access to a freed symbol may end up with kernel panic. modpost used to detect it, but it has been broken for a decade. Recently, I fixed modpost so it started to warn it again, then this showed up in linux-next builds. There are two ways to fix it: - Remove __init - Remove EXPORT_SYMBOL I chose the latter for this case because the only in-tree call-site, drivers/net/phy/phy_device.c is never compiled as modular. (CONFIG_PHYLIB is boolean) (CVE-2022-49350)

  - 已修复 Linux 内核中的下列漏洞：selinux: fix memleak in security_read_state_kernel() In this function, it directly returns the result of __security_read_policy without freeing the allocated memory in *data, cause memory leak issue, so free the memory if
    __security_read_policy failed. [PM: subject line tweak] (CVE-2022-50201)

  - 已修复 Linux 内核中的下列漏洞：usb: typec: tcpci: fix of node refcount leak in tcpci_register_port() I got the following report while doing device(mt6370-tcpc) load test with CONFIG_OF_UNITTEST and CONFIG_OF_DYNAMIC enabled: OF: ERROR: memory leak, expected refcount 1 instead of 2, of_node_get()/of_node_put() unbalanced - destroy cset entry: attach overlay node /i2c/pmic@34/tcpc/connector The 'fwnode' set in tcpci_parse_config() which is called in tcpci_register_port(), its node refcount is increased in device_get_named_child_node(). It needs be put while exiting, so call fwnode_handle_put() in the error path of tcpci_register_port() and in tcpci_unregister_port() to avoid leak. (CVE-2022-50246)

  - 已修复 Linux 内核中的下列漏洞：drivers: serial: jsm: fix some leaks in probe This error path needs to unwind instead of just returning directly. (CVE-2022-50312)

  - 已修复 Linux 内核中的下列漏洞：thermal: intel_powerclamp: Use get_cpu() instead of smp_processor_id() to avoid crash When CPU 0 is offline and intel_powerclamp is used to inject idle, it generates kernel BUG: BUG: using smp_processor_id() in preemptible [00000000] code:
    bash/15687 caller is debug_smp_processor_id+0x17/0x20 CPU: 4 PID: 15687 Comm: bash Not tainted 5.19.0-rc7+ #57 Call Trace: <TASK> dump_stack_lvl+0x49/0x63 dump_stack+0x10/0x16 check_preemption_disabled+0xdd/0xe0 debug_smp_processor_id+0x17/0x20 powerclamp_set_cur_state+0x7f/0xf9 [intel_powerclamp] ... ... Here CPU 0 is the control CPU by default and changed to the current CPU, if CPU 0 offlined. This check has to be performed under cpus_read_lock(), hence the above warning. Use get_cpu() instead of smp_processor_id() to avoid this BUG. [ rjw: Subject edits ] (CVE-2022-50494)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

CentOS Linux 8.5 主机上存在安装的程序包，该程序包受到 TuxCare CENTOS8.5：CLSA-2026：1792247642公告中提及的多个漏洞的影响。

  - 已修复 Linux 内核中的下列漏洞：ethtool: do not perform operations on net devices being unregistered There is a short period between a net device starts to be unregistered and when it is actually gone. In that time frame ethtool operations could still be performed, which might end up in unwanted or undefined behaviours[1]. Do not allow ethtool operations after a net device starts its unregistration. This patch targets the netlink part as the ioctl one isn't affected: the reference to the net device is taken and the operation is executed within an rtnl lock section and the net device won't be found after unregister. [1] For example adding Tx queues after unregister ends up in NULL pointer exceptions and UaFs, such as: BUG: KASAN: use-after-free in kobject_get+0x14/0x90 Read of size 1 at addr ffff88801961248c by task ethtool/755 CPU: 0 PID: 755 Comm: ethtool Not tainted 5.15.0-rc6+ #778 Hardware name: QEMU Standard PC (i440FX + PIIX, 1996), BIOS 1.14.0-4.fc34 04/014 Call Trace:
    dump_stack_lvl+0x57/0x72 print_address_description.constprop.0+0x1f/0x140 kasan_report.cold+0x7f/0x11b kobject_get+0x14/0x90 kobject_add_internal+0x3d1/0x450 kobject_init_and_add+0xba/0xf0 netdev_queue_update_kobjects+0xcf/0x200 netif_set_real_num_tx_queues+0xb4/0x310 veth_set_channels+0x1c3/0x550 ethnl_set_channels+0x524/0x610 (CVE-2021-47517)

  - 已修复 Linux 内核中的下列漏洞：nvme-tcp: fix UAF when detecting digest errors We should also bail from the io_work loop when we set rd_enabled to true, so we don't attempt to read data from the socket when the TCP stream is already out-of-sync or corrupted.
    (CVE-2022-48686)

  - 已修复 Linux 内核中的下列漏洞：net: bonding: fix use-after-free after 802.3ad slave unbind commit 0622cab0341c (bonding: fix 802.3ad aggregator reselection), resolve case, when there is several aggregation groups in the same bond. bond_3ad_unbind_slave will invalidate (clear) aggregator when __agg_active_ports return zero. So, ad_clear_agg can be executed even, when num_of_ports!=0. Than bond_3ad_unbind_slave can be executed again for, previously cleared aggregator.
    NOTE: at this time bond_3ad_unbind_slave will not update slave ports list, because lag_ports==NULL. So, here we got slave ports, pointing to freed aggregator memory. Fix with checking actual number of ports in group (as was before commit 0622cab0341c (bonding: fix 802.3ad aggregator reselection) ), before ad_clear_agg(). The KASAN logs are as follows: [ 767.617392] ================================================================== [ 767.630776] BUG: KASAN: use-after-free in bond_3ad_state_machine_handler+0x13dc/0x1470 [ 767.638764] Read of size 2 at addr ffff00011ba9d430 by task kworker/u8:7/767 [ 767.647361] CPU: 3 PID: 767 Comm: kworker/u8:7 Tainted: G O 5.15.11 #15 [767.655329] Hardware name: DNI AmazonGo1 A7040 board (DT) [ 767.660760] Workqueue: lacp_1 bond_3ad_state_machine_handler [ 767.666468] Call trace: [ 767.668930] dump_backtrace+0x0/0x2d0 [767.672625] show_stack+0x24/0x30 [ 767.675965] dump_stack_lvl+0x68/0x84 [ 767.679659] print_address_description.constprop.0+0x74/0x2b8 [ 767.685451] kasan_report+0x1f0/0x260 [ 767.689148]
    __asan_load2+0x94/0xd0 [ 767.692667] bond_3ad_state_machine_handler+0x13dc/0x1470 (CVE-2022-49667)

  - 已修复 Linux 内核中的下列漏洞：bpf: Do mark_chain_precision for ARG_CONST_ALLOC_SIZE_OR_ZERO Precision markers need to be propagated whenever we have an ARG_CONST_* style argument, as the verifier cannot consider imprecise scalars to be equivalent for the purposes of states_equal check when such arguments refine the return value (in this case, set mem_size for PTR_TO_MEM). The resultant mem_size for the R0 is derived from the constant value, and if the verifier incorrectly prunes states considering them equivalent where such arguments exist (by seeing that both registers have reg->precise as false in regsafe), we can end up with invalid programs passing the verifier which can do access beyond what should have been the correct mem_size in that explored state. To show a concrete example of the problem: 0000000000000000 <prog>: 0: r2 = *(u32 *)(r1 + 80) 1: r1 = *(u32 *)(r1 + 76) 2: r3 = r1 3: r3 += 4 4: if r3 > r2 goto +18 <LBB5_5> 5: w2 = 0 6: *(u32 *)(r1 + 0) = r2 7: r1 = *(u32
    *)(r1 + 0) 8: r2 = 1 9: if w1 == 0 goto +1 <LBB5_3> 10: r2 = -1 0000000000000058 <LBB5_3>: 11: r1 = 0 ll 13: r3 = 0 14: call bpf_ringbuf_reserve 15: if r0 == 0 goto +7 <LBB5_5> 16: r1 = r0 17: r1 += 16777215 18:
    w2 = 0 19: *(u8 *)(r1 + 0) = r2 20: r1 = r0 21: r2 = 0 22: call bpf_ringbuf_submit 00000000000000b8 <LBB5_5>: 23: w0 = 0 24: exit For the first case, the single line execution's exploration will prune the search at insn 14 for the branch insn 9's second leg as it will be verified first using r2 = -1 (UINT_MAX), while as w1 at insn 9 will always be 0 so at runtime we don't get error for being greater than UINT_MAX/4 from bpf_ringbuf_reserve. The verifier during regsafe just sees reg->precise as false for both r2 registers in both states, hence considers them equal for purposes of states_equal. If we propagated precise markers using the backtracking support, we would use the precise marking to then ensure that old r2 (UINT_MAX) was within the new r2 (1) and this would never be true, so the verification would rightfully fail. The end result is that the out of bounds access at instruction 19 would be permitted without this fix. Note that reg->precise is always set to true when user does not have CAP_BPF (or when subprog count is greater than 1 (i.e. use of any static or global functions)), hence this is only a problem when precision marks need to be explicitly propagated (i.e. privileged users with CAP_BPF). A simplified test case has been included in the next patch to prevent future regressions. (CVE-2022-49961)

  - 在 Linux 内核的 SCSI 子组件中，发现 drivers/scsi/iscsi_tcp.c 的 iscsi_sw_tcp_session_create 存在释放后使用漏洞。攻击者可利用此缺陷泄露内核内部信息。
    (CVE-2023-2162)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

CentOS Linux 7 主机上存在安装的程序包，该程序包受到 TuxCare CENTOS7：CLSA-2026：2026：1788170774 公告中提及的多个漏洞的影响。

  - 5.12-rc8 之前的 Linux 内核 SCTP 套接字 (net/sctp/socket.c) 中存在争用情形，可从网络服务上下文或无特权进程造成内核权限升级。如果在没有 sock_net(sk)->sctp.addr_wq_lock 的情况下调用 sctp_destroy_sock，则会从 auto_asconf_splist 列表中删除一个元素，而不会进行任何适当的锁定。如果附加的 BPF_CGROUP_INET_SOCK_CREATE 拒绝创建某些 SCTP 套接字，则具有网络服务权限的攻击者可利用此问题升级到根级权限或直接从非特权用户上下文升级权限。(CVE-2021-23133)

  - 已修复 Linux 内核中的下列漏洞：drm: Fix use-after-free read in drm_getunique() There is a time-of-check-to-time-of-use error in drm_getunique() due to retrieving file_priv->master prior to locking the device's master mutex. An example can be seen in the crash report of the use-after-free error found by Syzbot:
    https://syzkaller.appspot.com/bug?id=148d2f1dfac64af52ffd27b661981a540724f803 In the report, the master pointer was used after being freed. This is because another process had acquired the device's master mutex in drm_setmaster_ioctl(), then overwrote fpriv->master in drm_new_set_master(). The old value of fpriv->master was subsequently freed before the mutex was unlocked. To fix this, we lock the device's master mutex before retrieving the pointer from from fpriv->master. This patch passes the Syzbot reproducer test. (CVE-2021-47280)

  - 已修复 Linux 内核中的下列漏洞：scsi: mpt3sas: Fix kernel panic during drive powercycle test While looping over shost's sdev list it is possible that one of the drives is getting removed and its sas_target object is freed but its sdev object remains intact. Consequently, a kernel panic can occur while the driver is trying to access the sas_address field of sas_target object without also checking the sas_target object for NULL. (CVE-2021-47565)

  - 已修复 Linux 内核中的下列漏洞：dm btree remove: fix use after free in rebalance_children() Move dm_tm_unlock() after dm_tm_dec(). (CVE-2021-47600)

  - 已修复 Linux 内核中的下列漏洞：media: pvrusb2: fix array-index-out-of-bounds in pvr2_i2c_core_init Syzbot reported that -1 is used as array index. The problem was in missing validation check. hdw->unit_number is initialized with -1 and then if init table walk fails this value remains unchanged. Since code blindly uses this member for array indexing adding sanity check is the easiest fix for that. hdw->workpoll initialization moved upper to prevent warning in __flush_work.
    (CVE-2022-49478)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
357212	Rocky Linux 8 [CIQ] 安全更新：bpftool / bpftool-debuginfo / kernel / kernel-abi-stablelists / 等多种漏洞（ciqsa-2026_0634）	Nessus	Rocky Linux Local Security Checks	2026/10/1	2026/10/12	high
173233	Amazon Linux 2内核 --advisory ALAS2-2023-1987 (ALAS-2023-1987)	Nessus	Amazon Linux Local Security Checks	2023/3/22	2026/2/9	high
173228	Amazon Linux 2 内核 --advisory ALAS2KERNEL-5。10-2023-028 (ALASKERNEL-5.10-2023-028)	Nessus	Amazon Linux Local Security Checks	2023/3/22	2026/2/9	high
189813	RHEL 8：kernel (RHSA-2024:0575)	Nessus	Red Hat Local Security Checks	2024/1/30	2025/9/24	high
173283	Amazon Linux AMI：内核 (ALAS-2023-1701)	Nessus	Amazon Linux Local Security Checks	2023/3/22	2026/1/26	high
352720	CentOS Linux 6 [TuxCare] 安全更新：kernel / kernel-abi-whitelists / kernel-debug / kernel-debug-devel / 等多个漏洞（CENTOS6：CLSA-2026：1789960079）	Nessus	CentOS Local Security Checks	2026/9/30	2026/9/30	high
366779	CentOS Linux 8.4 [TuxCare] 安全更新：bpftool / kernel / kernel-core / kernel-cross-headers / 等多个漏洞（CENTOS8.4：CLSA-2026：1792243729）	Nessus	CentOS Local Security Checks	2026/10/17	2026/10/17	high
249786	Linux Distros 未修补的漏洞：CVE-2023-52974	Nessus	Misc.	2025/8/15	2026/9/30	high
173230	Amazon Linux 2 内核 --advisory ALAS2KERNEL-5。4-2023-043 (ALASKERNEL-5.4-2023-043)	Nessus	Amazon Linux Local Security Checks	2023/3/22	2026/2/9	high
360826	AlmaLinux 9.2 [TuxCare] 安全更新：bpftool / kernel / kernel-64k / kernel-64k-core / kernel-64k-debug / 等多个漏洞（ALMALINUX9.2：CLSA-2026：1781347338）	Nessus	Alma Linux Local Security Checks	2026/10/1	2026/10/19	high
366854	CentOS Linux 8.5 [TuxCare] 安全更新：bpftool / kernel / kernel-core / kernel-cross-headers / 等多个漏洞（CENTOS8.5：CLSA-2026：1792247642）	Nessus	CentOS Local Security Checks	2026/10/17	2026/10/17	high
359803	CentOS Linux 7 [TuxCare] 安全更新：bpftool / kernel / kernel-debug / kernel-debug-devel / kernel-devel / 等多个漏洞（CENTOS7：CLSA-2026：1788170774）	Nessus	CentOS Local Security Checks	2026/10/1	2026/10/1	high

检测

插件搜索

high

high

high

high

high

high

high

high

high

high

high

high