Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - bpf修复 LRU 和 LRU_PERCPU 哈希映射中的内存泄漏 LRU 和 LRU_PERCPU 映射在更新时分配一个新元素先于锁定目标哈希表存储段。之后映射会立即尝试锁定存储段。如果此操作失败，则 映射会将 -EBUSY 返回给调用程序，而不释放分配的元素。这使得元素处于不明状态其不属于任何一个空闲列表也不属于哈希表因此无法重新使用这最终导致非预期的 LRU 映射更新上出现永久 -ENOMEM。如果存储桶锁定失败可通过将元素返回到本地空闲列表来修复此问题。
    (CVE-2023-54033)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程主机上安装的内核版本低于 5.15.117-72.142。因此，会受到 ALAS2KERNEL-5.15-2023-021 公告中提及的多个漏洞影响。

    在 6.2.7 及之前版本的 Linux 内核中，fs/ntfs3/inode.c 在重播日志前未验证 MFT 标记，因而包含无效的 kfree。(CVE-2022-48425)

    在 Linux 内核中，以下漏洞已修复：

    binder修复与 munmap() 争用中 alloc->vma 的 UAF (CVE-2022-50240)

    在 Linux 内核中，以下漏洞已修复：

    binder修复与 munmap() 争用中 alloc->vma 的 UAF (CVE-2022-50338)

    Linux 内核的 eBPF 子系统中可能发生死锁问题。

    Amazon Linux 上的默认 sysctl 配置 kernel.unprivileged_bpf_disabled 不允许非特权用户使用 eBPF。(CVE-2023-0160)

    在处理 RPL 协议期间，在 Linux 内核的网络子系统中发现一个缺陷。发生此问题的原因是未正确处理用户提供的数据，这可导致断言失败。该缺陷可能允许未经身份验证的远程攻击者在系统上创建拒绝服务情况。
    (CVE-2023-2156)

    可以利用 Linux 内核 ipvlan 网络驱动程序中的堆越界写入漏洞实现本地特权提升。

    出现越界写入的原因是 ipvlan 网络驱动程序中缺少 skb->cb 初始化。如果启用了 CONFIG_IPVLAN，则可利用此漏洞。

    我们建议升级过去的提交 90cbed5247439a966b645b34eb0a2e037836ea8e。(CVE-2023-3090)

    在 GFS2 文件系统中发现 Linux 内核中存在缺陷。如果 evict 代码尝试在日志描述符结构、jdesc 被释放并被设置为 NULL 后引用该结构，损坏的 gfs2 文件系统上便会出现此问题。调用 gfs2_trans_begin 时可导致空指针取消引用，然后无法调用 ingfs2_evict_inode()。(CVE-2023-3212)

    在 Linux 内核的中继文件中，在 kernel/relay.c 的 relay_file_read_start_pos 中发现一个越界 (OOB) 内存访问缺陷。此缺陷允许本地攻击者造成系统崩溃或泄露内核内部信息。(CVE-2023-3268)

    在 6.3.3 之前版本的 Linux 内核中发现了一个问题。由于 ext4_group_desc_csum 未正确检查偏移，因此当从 fs/ext4/super.c 调用时，lib/crc16.c 中的 crc16 发生越界读取问题。(CVE-2023-34256)

    在 Linux 内核中，发现 vc_screen 中 drivers/tty/vt/vc_screen.c 的 vcs_read 存在一个释放后使用缺陷。如果攻击者具有本地用户访问权限，他们可利用此缺陷造成系统崩溃或泄露内核内部信息。(CVE-2023-3567)

    在 6.3.7 之前的 Linux 内核中发现 net/sched/cls_flower.c 内的 fl_set_geneve_opt 存在问题。
    借助 TCA_FLOWER_KEY_ENC_OPTS_GENEVE 数据包，此问题可造成花卉分类器代码出现越界写入。
    这可能导致拒绝服务或权限升级。(CVE-2023-35788)

    在 Linux 内核中，以下漏洞已修复：

    serial8250重新初始化端口特定驱动程序 unbind 上的 port->pm (CVE-2023-53176)

    在 Linux 内核中，以下漏洞已修复：

    ACPICA避免未定义的行为将零偏移应用到空指针 (CVE-2023-53182)

    在 Linux 内核中，以下漏洞已修复：

    fs/ntfs3在 indx_get_root 中添加长度检查 (CVE-2023-53194)

    在 Linux 内核中，以下漏洞已修复：

    ext4修复部分写入情况下 i_disksize 超过 i_size 的问题 (CVE-2023-53270)

    在 Linux 内核中，以下漏洞已修复：

    ext4在 get_max_inline_xattr_value_size() 中添加边界检查 (CVE-2023-53285)

    在 Linux 内核中，以下漏洞已修复：

    fs/ntfs3修复 ntfs_lookup() 中 inode->i_op 上的 null-ptr-deref (CVE-2023-53294)

    在 Linux 内核中，以下漏洞已修复：

    md/raid10修复“r10bio->remaining”的泄漏以进行恢复 (CVE-2023-53299)

    在 Linux 内核中，以下漏洞已修复：

    ext4修复 mb_find_extent 中的警告 (CVE-2023-53317)

    在 Linux 内核中，以下漏洞已修复：

    rcu保护 rcu_print_task_exp_stall() ->exp_tasks 访问 (CVE-2023-53419)

    在 Linux 内核中，以下漏洞已修复：

    net添加 vlan_get_protocol_and_depth() 辅助函数 (CVE-2023-53433)

    在 Linux 内核中，以下漏洞已修复：

    ext4删除 ext4_mb_release_group_pa() 中的 BUG_ON (CVE-2023-53450)

    在 Linux 内核中，以下漏洞已修复：

    ext4改进 ext4_dirhash() 中的错误处理 (CVE-2023-53473)

    在 Linux 内核中，以下漏洞已修复：

    x86/MCE/AMD将 u64 用于 bank_map (CVE-2023-53474)

    在 Linux 内核中，以下漏洞已修复：

    libcpu_rmap避免 rmap->obj 数组条目上的释放后使用 (CVE-2023-53484)

    在 Linux 内核中，以下漏洞已修复：

    fs/ntfs3增强属性大小检查 (CVE-2023-53486)

    在 Linux 内核中，以下漏洞已修复：

    tcp/udp修复具有 TX 时间戳的 sk 和 zerocopy skbs 的内存泄漏。 (CVE-2023-53489)

    在 Linux 内核中，以下漏洞已修复：

    virtio_net修复 XDP 初始化的错误展开 (CVE-2023-53499)

    在 Linux 内核中，以下漏洞已修复：

    ext4允许 ext4_get_group_info() 失败 (CVE-2023-53503)

    在 Linux 内核中，以下漏洞已修复：

    nbd修复 ioctl arg 的不完整验证 (CVE-2023-53513)

    在 Linux 内核中，以下漏洞已修复：

    blk-crypto使 blk_crypto_evict_key() 更可靠 (CVE-2023-53536)

    在 Linux 内核中，以下漏洞已修复：

    netfilternft_set_rbtree修复元素插入时的空取消引用 (CVE-2023-53566)

    在 Linux 内核中，以下漏洞已修复：

    drm/i915使 intel_get_crtc_new_encoder() 减少 oopsy (CVE-2023-53571)

    在 Linux 内核中，以下漏洞已修复：

    null_blk始终从 configfs 检查队列模式设置 (CVE-2023-53576)

    在 Linux 内核中，以下漏洞已修复：

    scsitarget修复多个 LUN_RESET 处理 (CVE-2023-53586)

    在 Linux 内核中，以下漏洞已修复：

    ring-buffer同步 IRQ 在缓冲区破坏前工作 (CVE-2023-53587)

    在 Linux 内核中，以下漏洞已修复：

    net/mlx5e修复 tc 路由查询代码中的死锁 (CVE-2023-53591)

    在 Linux 内核中，以下漏洞已修复：

    dm 完整性在 dm_integrity_init() 错误路径中调用 kmem_cache_destroy()CVE-2023-53604

    在 Linux 内核中，以下漏洞已修复：

    net/schedsch_fq修复 credit 整数溢出 (CVE-2023-53624)

    在 Linux 内核中，以下漏洞已修复：

    rcu避免由于 __rcu_irq_enter_check_tick() 被 kprobe-ed 导致的堆栈溢出 (CVE-2023-53655)

    在 Linux 内核中，以下漏洞已修复：

    ext4修复 ext4_find_extent 中针对 bigalloc + 内联的释放后使用读取 (CVE-2023-53692)

    在 Linux 内核中，以下漏洞已修复：

    ipv6修复 ipv6_find_tlv() 中的越界访问 (CVE-2023-53705)

    在 Linux 内核中，以下漏洞已修复：

    fs/ntfs3修复 ni_write_inode 中的空取消引用 (CVE-2023-53732)

    在 Linux 内核中，以下漏洞已修复：

    vc_screen重新加载 vcs_write() 中的 struct vc_data 指针加载以避免 UAFCVE-2023-53747]

    在 Linux 内核中，以下漏洞已修复：

    dmflakey修复无效表行中的崩溃问题 (CVE-2023-53786)

    在 Linux 内核中，以下漏洞已修复：

    ethtool修复未初始化的通道数量 (CVE-2023-53798)

    在 Linux 内核中，以下漏洞已修复：

    blk-mq在报告 I/O 完成之前释放 crypto keyslot (CVE-2023-53810)

    在 Linux 内核中，以下漏洞已修复：

    md/raid10修复 raid10_sync_request 中的 null-ptr-deref (CVE-2023-53832)

    在 Linux 内核中，以下漏洞已修复：

    netlink批注对 nlk->cb_running 的访问 (CVE-2023-53853)

    在 Linux 内核中，以下漏洞已修复：

    fs/ntfs3修复 hdr_delete_de() 中的 slab 越界读取 (CVE-2023-53988)

    在 Linux 内核中，以下漏洞已修复：

    SMB3添加缺失的锁以保护延迟关闭文件列表 (CVE-2023-53990)

    在 Linux 内核中，以下漏洞已修复：

    udplite修复 __sk_mem_raise_allocating() 中的空指针取消引用。 (CVE-2023-54004)

    在 Linux 内核中，以下漏洞已修复：

    vmci_host修复 vmci_host_poll() 中导致 GPF 的争用条件 (CVE-2023-54007)

    在 Linux 内核中，以下漏洞已修复：

    net修复对虚拟接口禁用 LRO 时的堆栈溢出 (CVE-2023-54012)

    在 Linux 内核中，以下漏洞已修复：

    net/mlx5Devcom修复 mlx5_devcom_register_device 中的错误流 (CVE-2023-54015)

    在 Linux 内核中，以下漏洞已修复：

    ext4在 ext4_mb_normalize_request 中正确设置目标开始 (CVE-2023-54021)

    在 Linux 内核中，以下漏洞已修复：

    bpf修复 LRU 和 LRU_PERCPU 哈希映射中的内存泄漏 (CVE-2023-54033)

    在 Linux 内核中，以下漏洞已修复：

    spmi删除 SPMI 驱动程序时添加对删除回调的检查 (CVE-2023-54044)

    在 Linux 内核中，以下漏洞已修复：

    kheaders使用数组声明而不是 char (CVE-2023-54056)

    在 Linux 内核中，以下漏洞已修复：

    ext4修复 ext4_xattr_move_to_block() 中的无效释放跟踪 (CVE-2023-54062)

    在 Linux 内核中，以下漏洞已修复：

    fs/ntfs3修复 indx_insert_into_buffer 中的 OOB 读取 (CVE-2023-54063)

    在 Linux 内核中，以下漏洞已修复：

    fs/ntfs3修复 ntfs_read_mft 失败时的内存泄漏 (CVE-2023-54077)

    在 Linux 内核中，以下漏洞已修复：

    bpf将 preempt_count_{sub,add} 添加到 btf id 拒绝列表 (CVE-2023-54086)

    在 Linux 内核中，以下漏洞已修复：

    netnsh使用正确的 mac_offset 在 nsh_gso_segment() 中展开 gso skbCVE-2023-54114]

    在 Linux 内核中，以下漏洞已修复：

    inotify避免报告具有无效 wd 的事件 (CVE-2023-54119)

    在 Linux 内核中，以下漏洞已修复：

    md/raid10修复“conf->bio_split”的内存泄漏 (CVE-2023-54123)

    在 Linux 内核中，以下漏洞已修复：

    binder修复与 munmap() 争用中 alloc->vma 的 UAF (CVE-2023-54157)

    在 Linux 内核中，以下漏洞已修复：

    btrfs除非特别指定否则不释放 qgroup 空间 (CVE-2023-54158)

    在 Linux 内核中，以下漏洞已修复：

    firmwarearm_sdei修复无效上下文 BUG 中的休眠 (CVE-2023-54160)

    在 Linux 内核中，以下漏洞已修复：

    net/schedcls_api在释放之前从 driver_list 中删除 block_cb (CVE-2023-54193)

    在 Linux 内核中，以下漏洞已修复：

    fs/ntfs3修复“ni_write_inode”中的空指针取消引用 (CVE-2023-54196)

    在 Linux 内核中，以下漏洞已修复：

    netfilternf_tables始终从通知程序释放 netdev 挂钩CVE-2023-54200

    在 Linux 内核中，以下漏洞已修复：

    net修复 sock_recv_cmsgs() 中 sk->sk_stamp 的加载损坏。 (CVE-2023-54218)

    在 Linux 内核中，以下漏洞已修复：

    af_unix修复围绕 sk->sk_shutdown 的数据争用。 (CVE-2023-54226)

    在 Linux 内核中，以下漏洞已修复：

    ACPIEC修复删除自定义查询处理程序时的 oops (CVE-2023-54244)

    在 Linux 内核中，以下漏洞已修复：

    fs/ntfs3添加对 kmemdup 的检查 (CVE-2023-54248)

    在 Linux 内核中，以下漏洞已修复：

    debugobjects不从 fill_pool() 唤醒 kswapd (CVE-2023-54268)

    在 Linux 内核中，以下漏洞已修复：

    SUNRPC双重释放 xprt_ctxt 仍在使用中 (CVE-2023-54269)

    在 Linux 内核中，以下漏洞已修复：

    fs/ntfs3修复 ni_clear() 中可能的空指针取消引用 (CVE-2023-54272)

    在 Linux 内核中，以下漏洞已修复：

    md/raid10修复 md 线程的内存泄漏 (CVE-2023-54294)

    在 Linux 内核中，以下漏洞已修复：

    ext4修复在非日志模式下转换内联目录时的死锁 (CVE-2023-54311)

    在 Linux 内核的 ext4 中，在 fs/ext4/super.c 的 __ext4_remount 中发现了一个释放后使用缺陷。本地用户可利用此缺陷，在释放旧配额文件名以触发潜在的故障时，造成信息泄漏问题，从而导致释放后使用。(CVE-2024-0775)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

因此，该软件受到 ALAS2023-2023-228 公告中提及的多个漏洞影响。

    在 Linux 内核中，以下漏洞已修复：

    binder修复与 munmap() 争用中 alloc->vma 的 UAF (CVE-2022-50240)

    在 Linux 内核中，以下漏洞已修复：

    binder修复与 munmap() 争用中 alloc->vma 的 UAF (CVE-2022-50338)

    在处理 RPL 协议期间，在 Linux 内核的网络子系统中发现一个缺陷。发生此问题的原因是未正确处理用户提供的数据，这可导致断言失败。该缺陷可能允许未经身份验证的远程攻击者在系统上创建拒绝服务情况。
    (CVE-2023-2156)

    可以利用 Linux 内核 ipvlan 网络驱动程序中的堆越界写入漏洞实现本地特权提升。

    出现越界写入的原因是 ipvlan 网络驱动程序中缺少 skb->cb 初始化。如果启用了 CONFIG_IPVLAN，则可利用此漏洞。

    我们建议升级过去的提交 90cbed5247439a966b645b34eb0a2e037836ea8e。(CVE-2023-3090)

    在 Linux 内核中，发现 vc_screen 中 drivers/tty/vt/vc_screen.c 的 vcs_read 存在一个释放后使用缺陷。如果攻击者具有本地用户访问权限，他们可利用此缺陷造成系统崩溃或泄露内核内部信息。(CVE-2023-3567)

    在 6.3.7 之前的 Linux 内核中发现 net/sched/cls_flower.c 内的 fl_set_geneve_opt 存在问题。
    借助 TCA_FLOWER_KEY_ENC_OPTS_GENEVE 数据包，此问题可造成花卉分类器代码出现越界写入。
    这可能导致拒绝服务或权限升级。(CVE-2023-35788)

    在 Linux 内核中，以下漏洞已修复：

    serial8250重新初始化端口特定驱动程序 unbind 上的 port->pm (CVE-2023-53176)

    在 Linux 内核中，以下漏洞已修复：

    mm修复 zswap 回写争用条件 (CVE-2023-53178)

    在 Linux 内核中，以下漏洞已修复：

    ACPICA避免未定义的行为将零偏移应用到空指针 (CVE-2023-53182)

    在 Linux 内核中，以下漏洞已修复：

    irqchip/gicv3NVIDIA 勘误表的变通方案 T241-FABRIC-4 (CVE-2023-53383)

    在 Linux 内核中，以下漏洞已修复：

    rcu保护 rcu_print_task_exp_stall() ->exp_tasks 访问 (CVE-2023-53419)

    在 Linux 内核中，以下漏洞已修复：

    net添加 vlan_get_protocol_and_depth() 辅助函数 (CVE-2023-53433)

    在 Linux 内核中，以下漏洞已修复：

    net针对传输标头 magic 值的 skb_partial_csum_set() 补丁 (CVE-2023-53439)

    在 Linux 内核中，以下漏洞已修复：

    ACPI处理器检查 fch_misc_setup() 中的 devm_kzalloc() 的空返回 (CVE-2023-53483)

    在 Linux 内核中，以下漏洞已修复：

    libcpu_rmap避免 rmap->obj 数组条目上的释放后使用 (CVE-2023-53484)

    在 Linux 内核中，以下漏洞已修复：

    virtio_net修复 XDP 初始化的错误展开 (CVE-2023-53499)

    在 Linux 内核中，以下漏洞已修复：

    ext4允许 ext4_get_group_info() 失败 (CVE-2023-53503)

    在 Linux 内核中，以下漏洞已修复：

    nbd修复 ioctl arg 的不完整验证 (CVE-2023-53513)

    在 Linux 内核中，以下漏洞已修复：

    netfilternft_set_rbtree修复元素插入时的空取消引用 (CVE-2023-53566)

    在 Linux 内核中，以下漏洞已修复：

    null_blk始终从 configfs 检查队列模式设置 (CVE-2023-53576)

    在 Linux 内核中，以下漏洞已修复：

    md修复 status_resync 中的软锁定CVE-2023-53620

    在 Linux 内核中，以下漏洞已修复：

    tun修复分离的 NAPI 队列的内存泄漏。 (CVE-2023-53685)

    在 Linux 内核中，以下漏洞已修复：

    ipv6修复 ipv6_find_tlv() 中的越界访问 (CVE-2023-53705)

    在 Linux 内核中，以下漏洞已修复：

    net修复 __skb_tstamp_tx() 中的 skb 泄漏 (CVE-2023-53716)

    在 Linux 内核中，以下漏洞已修复：

    vc_screen重新加载 vcs_write() 中的 struct vc_data 指针加载以避免 UAFCVE-2023-53747]

    在 Linux 内核中，以下漏洞已修复：

    drm/i915通过检查 new_crtc_state 修复空 ptr 取消引用 (CVE-2023-53833)

    在 Linux 内核中，以下漏洞已修复：

    netlink批注对 nlk->cb_running 的访问 (CVE-2023-53853)

    在 Linux 内核中，以下漏洞已修复：

    udplite修复 __sk_mem_raise_allocating() 中的空指针取消引用。 (CVE-2023-54004)

    在 Linux 内核中，以下漏洞已修复：

    net修复对虚拟接口禁用 LRO 时的堆栈溢出 (CVE-2023-54012)

    在 Linux 内核中，以下漏洞已修复：

    ext4在 ext4_mb_normalize_request 中正确设置目标开始 (CVE-2023-54021)

    在 Linux 内核中，以下漏洞已修复：

    bpf修复 LRU 和 LRU_PERCPU 哈希映射中的内存泄漏 (CVE-2023-54033)

    在 Linux 内核中，以下漏洞已修复：

    bpf将 preempt_count_{sub,add} 添加到 btf id 拒绝列表 (CVE-2023-54086)

    在 Linux 内核中，以下漏洞已修复：

    netnsh使用正确的 mac_offset 在 nsh_gso_segment() 中展开 gso skbCVE-2023-54114]

    在 Linux 内核中，以下漏洞已修复：

    drm/fbdev-generic禁止潜在的越界访问 (CVE-2023-54116)

    在 Linux 内核中，以下漏洞已修复：

    binder修复与 munmap() 争用中 alloc->vma 的 UAF (CVE-2023-54157)

    在 Linux 内核中，以下漏洞已修复：

    firmwarearm_sdei修复无效上下文 BUG 中的休眠 (CVE-2023-54160)

    在 Linux 内核中，以下漏洞已修复：

    scsitargetiscsit在释放会话前释放 cmd (CVE-2023-54184)

    在 Linux 内核中，以下漏洞已修复：

    netfilternf_tables始终从通知程序释放 netdev 挂钩CVE-2023-54200

    在 Linux 内核中，以下漏洞已修复：

    net修复 sock_recv_cmsgs() 中 sk->sk_stamp 的加载损坏。 (CVE-2023-54218)

    在 Linux 内核中，以下漏洞已修复：

    af_unix修复围绕 sk->sk_shutdown 的数据争用。 (CVE-2023-54226)

    在 Linux 内核中，以下漏洞已修复：

    blockbfq修复 wsum 上零的除以零错误CVE-2023-54242

    在 Linux 内核中，以下漏洞已修复：

    ACPIEC修复删除自定义查询处理程序时的 oops (CVE-2023-54244)

    在 Linux 内核中，以下漏洞已修复：

    debugobjects不从 fill_pool() 唤醒 kswapd (CVE-2023-54268)

    在 Linux 内核中，以下漏洞已修复：

    SUNRPC双重释放 xprt_ctxt 仍在使用中 (CVE-2023-54269)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

AlmaLinux 9.2 主机上存在安装的程序包，该程序包受到 TuxCare ALMALINUX9.2：CLSA-2026：U 1786761805公告中提及的多个漏洞的影响。

  - 在 KVM 的 AMD 嵌套虚拟化 (SVM) 中发现一个缺陷。恶意的 L1 客户机可能故意无法拦截协作嵌套客户机 (L2) 的关闭，从而可能导致主机 (L0) 中出现页面错误和内核错误。(CVE-2022-3344)

  - 已修复 Linux 内核中的下列漏洞：usbnet: Run unregister_netdev() before unbind() again Commit 2c9d6c2b871d (usbnet: run unbind() before unregister_netdev()) sought to fix a use-after-free on disconnect of USB Ethernet adapters. It turns out that a different fix is necessary to address the issue:
    https://lore.kernel.org/netdev/18b3541e5372bc9b9fc733d422f4e698c089077c.1650177997.git.lukas@wunner.de/ So the commit was not necessary. The commit made binding and unbinding of USB Ethernet asymmetrical: Before, usbnet_probe() first invoked the ->bind() callback and then register_netdev(). usbnet_disconnect() mirrored that by first invoking unregister_netdev() and then ->unbind(). Since the commit, the order in usbnet_disconnect() is reversed and no longer mirrors usbnet_probe(). One consequence is that a PHY disconnected (and stopped) in ->unbind() is afterwards stopped once more by unregister_netdev() as it closes the netdev before unregistering. That necessitates a contortion in ->stop() because the PHY may only be stopped if it hasn't already been disconnected. Reverting the commit allows making the call to phy_stop() unconditional in ->stop(). (CVE-2022-49501)

  - 已修复 Linux 内核中的下列漏洞：crypto: arm64/poly1305 - fix a read out-of-bound A kasan error was reported during fuzzing: BUG: KASAN: slab-out-of-bounds in neon_poly1305_blocks.constprop.0+0x1b4/0x250 [poly1305_neon] Read of size 4 at addr ffff0010e293f010 by task syz-executor.5/1646715 CPU: 4 PID: 1646715 Comm: syz-executor.5 Kdump: loaded Not tainted 5.10.0.aarch64 #1 Hardware name: Huawei TaiShan 2280 /BC11SPCD, BIOS 1.59 01/31/2019 Call trace:
    dump_backtrace+0x0/0x394 show_stack+0x34/0x4c arch/arm64/kernel/stacktrace.c:196 __dump_stack lib/dump_stack.c:77 [inline] dump_stack+0x158/0x1e4 lib/dump_stack.c:118 print_address_description.constprop.0+0x68/0x204 mm/kasan/report.c:387 __kasan_report+0xe0/0x140 mm/kasan/report.c:547 kasan_report+0x44/0xe0 mm/kasan/report.c:564 check_memory_region_inline mm/kasan/generic.c:187 [inline] __asan_load4+0x94/0xd0 mm/kasan/generic.c:252 neon_poly1305_blocks.constprop.0+0x1b4/0x250 [poly1305_neon] neon_poly1305_do_update+0x6c/0x15c [poly1305_neon] neon_poly1305_update+0x9c/0x1c4 [poly1305_neon] crypto_shash_update crypto/shash.c:131 [inline] shash_finup_unaligned+0x84/0x15c crypto/shash.c:179 crypto_shash_finup+0x8c/0x140 crypto/shash.c:193 shash_digest_unaligned+0xb8/0xe4 crypto/shash.c:201 crypto_shash_digest+0xa4/0xfc crypto/shash.c:217 crypto_shash_tfm_digest+0xb4/0x150 crypto/shash.c:229 essiv_skcipher_setkey+0x164/0x200 [essiv] crypto_skcipher_setkey+0xb0/0x160 crypto/skcipher.c:612 skcipher_setkey+0x3c/0x50 crypto/algif_skcipher.c:305 alg_setkey+0x114/0x2a0 crypto/af_alg.c:220 alg_setsockopt+0x19c/0x210 crypto/af_alg.c:253 __sys_setsockopt+0x190/0x2e0 net/socket.c:2123 __do_sys_setsockopt net/socket.c:2134 [inline] __se_sys_setsockopt net/socket.c:2131 [inline] __arm64_sys_setsockopt+0x78/0x94 net/socket.c:2131
    __invoke_syscall arch/arm64/kernel/syscall.c:36 [inline] invoke_syscall+0x64/0x100 arch/arm64/kernel/syscall.c:48 el0_svc_common.constprop.0+0x220/0x230 arch/arm64/kernel/syscall.c:155 do_el0_svc+0xb4/0xd4 arch/arm64/kernel/syscall.c:217 el0_svc+0x24/0x3c arch/arm64/kernel/entry-common.c:353 el0_sync_handler+0x160/0x164 arch/arm64/kernel/entry-common.c:369 el0_sync+0x160/0x180 arch/arm64/kernel/entry.S:683 This error can be reproduced by the following code compiled as ko on a system with kasan enabled: #include <linux/module.h> #include <linux/crypto.h> #include <crypto/hash.h> #include <crypto/poly1305.h> char test_data[] = \x00\x01\x02\x03\x04\x05\x06\x07 \x08\x09\x0a\x0b\x0c\x0d\x0e\x0f \x10\x11\x12\x13\x14\x15\x16\x17 \x18\x19\x1a\x1b\x1c\x1d\x1e; int init(void) { struct crypto_shash *tfm = NULL; char *data = NULL, *out = NULL; tfm = crypto_alloc_shash(poly1305, 0, 0); data = kmalloc(POLY1305_KEY_SIZE - 1, GFP_KERNEL); out = kmalloc(POLY1305_DIGEST_SIZE, GFP_KERNEL); memcpy(data, test_data, POLY1305_KEY_SIZE - 1);
    crypto_shash_tfm_digest(tfm, data, POLY1305_KEY_SIZE - 1, out); kfree(data); kfree(out); return 0; } void deinit(void) { } module_init(init) module_exit(deinit) MODULE_LICENSE(GPL); The root cause of the bug sits in neon_poly1305_blocks. The logic neon_poly1305_blocks() performed is that if it was called with both s[] and r[] uninitialized, it will first try to initialize them with the data from the first block that it believed to be 32 bytes in length. First 16 bytes are used as the key and the next 16 bytes for s[]. This would lead to the aforementioned read out-of-bound. However, after calling poly1305_init_arch(), only 16 bytes were deducted from the input and s[] is initialized yet again with the following 16 bytes.
    The second initialization of s[] is certainly redundent which indicates that the first initialization should be for r[] only. This patch fixes the issue by calling poly1305_init_arm64() instead o
    ---truncated--- (CVE-2022-50231)

  - 已修复 Linux 内核中的下列漏洞：bpf: Fix reference state management for synchronous callbacks Currently, verifier verifies callback functions (sync and async) as if they will be executed once, (i.e. it explores execution state as if the function was being called once). The next insn to explore is set to start of subprog and the exit from nested frame is handled using curframe > 0 and prepare_func_exit. In case of async callback it uses a customized variant of push_stack simulating a kind of branch to set up custom state and execution context for the async callback. While this approach is simple and works when callback really will be executed only once, it is unsafe for all of our current helpers which are for_each style, i.e. they execute the callback multiple times. A callback releasing acquired references of the caller may do so multiple times, but currently verifier sees it as one call inside the frame, which then returns to caller. Hence, it thinks it released some reference that the cb e.g. got access through callback_ctx (register filled inside cb from spilled typed register on stack).
    Similarly, it may see that an acquire call is unpaired inside the callback, so the caller will copy the reference state of callback and then will have to release the register with new ref_obj_ids. But again, the callback may execute multiple times, but the verifier will only account for acquired references for a single symbolic execution of the callback, which will cause leaks. Note that for async callback case, things are different. While currently we have bpf_timer_set_callback which only executes it once, even for multiple executions it would be safe, as reference state is NULL and check_reference_leak would force program to release state before BPF_EXIT. The state is also unaffected by analysis for the caller frame.
    Hence async callback is safe. Since we want the reference state to be accessible, e.g. for pointers loaded from stack through callback_ctx's PTR_TO_STACK, we still have to copy caller's reference_state to callback's bpf_func_state, but we enforce that whatever references it adds to that reference_state has been released before it hits BPF_EXIT. This requires introducing a new callback_ref member in the reference state to distinguish between caller vs callee references. Hence, check_reference_leak now errors out if it sees we are in callback_fn and we have not released callback_ref refs. Since there can be multiple nested callbacks, like frame 0 -> cb1 -> cb2 etc. we need to also distinguish between whether this particular ref belongs to this callback frame or parent, and only error for our own, so we store state->frameno (which is always non-zero for callbacks). In short, callbacks can read parent reference_state, but cannot mutate it, to be able to use pointers acquired by the caller. They must only undo their changes (by releasing their own acquired_refs before BPF_EXIT) on top of caller reference_state before returning (at which point the caller and callback state will match anyway, so no need to copy it back to caller). (CVE-2022-50650)

  - 已修复 Linux 内核中的下列漏洞：net: stmmac: fix possible memory leak in stmmac_dvr_probe() The bitmap_free() should be called to free priv->af_xdp_zc_qps when create_singlethread_workqueue() fails, otherwise there will be a memory leak, so we add the err path error_wq_init to fix it. (CVE-2022-50663)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
279914	Linux Distros 未修补的漏洞：CVE-2023-54033	Nessus	Misc.	2025/12/25	2026/11/6	medium
177781	Amazon Linux 2 内核 --advisory ALAS2KERNEL-5。15-2023-021 (ALASKERNEL-5.15-2023-021)	Nessus	Amazon Linux Local Security Checks	2023/6/29	2026/2/11	high
177674	Amazon Linux 2023：bpftool、kernel、kernel-devel (ALAS2023-2023-228)	Nessus	Amazon Linux Local Security Checks	2023/6/28	2026/2/12	high
352031	AlmaLinux 9.2 [TuxCare] 安全更新：bpftool / kernel / kernel-64k / kernel-64k-core / kernel-64k-debug 等多个漏洞（ALMALINUX9.2：CLSA-2026：1786761805）	Nessus	Alma Linux Local Security Checks	2026/9/30	2026/10/19	critical

检测

插件搜索

medium

high

high

critical