远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2024:1404 公告中提及的多个漏洞的影响。

  - 内核：drivers/net/ethernet/aquantia/atlantic/hw_atl/hw_atl_utils.c 的 hw_atl_utils_fw_rpc_wait() 中发生越界写入 (CVE-2021-43975)

  - 内核：nfp：area_cache_get() 中存在释放后使用漏洞 (CVE-2022-3545)

  - 内核：intr_callback 的 r8152 中存在速率限制溢出消息 (CVE-2022-3594)

  - 内核：避免 tun_free_netdev 中的双重释放 (CVE-2022-4744)

  - 内核：drivers/net/can/usb/usb_8dev.c 的 usb_8dev_start_xmit 中存在双重释放漏洞 (CVE-2022-28388)

  - 内核：vmwgfx：vmwgfx_execbuf.c 中存在整数溢出漏洞 (CVE-2022-36402)

  - 内核：vmwgfx：vmw_cmd_dx_define_query 中存在空指针取消引用 (CVE-2022-38096)

  - 内核：vmwgfx：vmw_cmd_res_check 中存在释放后使用漏洞 (CVE-2022-38457)

  - 内核：vmwgfx：vmw_execbuf_tie_context 中存在释放后使用漏洞 (CVE-2022-40133)

  - 内核：drivers/net/slip 的 sl_tx_timeout 中存在 null-ptr-deref 漏洞 (CVE-2022-41858)

  - 内核：KVM：x86/mmu：direct_page_fault() 中存在争用条件 (CVE-2022-45869)

  - 内核：media/usb/ttusb-dec/ttusb_dec.c 的 ttusb_dec_exit_dvb() 中存在内存泄漏 (CVE-2022-45887)

  - 内核：tipc_conn_close 中发生拒绝服务攻击 (CVE-2023-1382)

  - 内核：can_rcv_filter 中存在空指针取消引用漏洞 (CVE-2023-2166)

  - 内核：compare_netdev_and_ip 中发生 Slab 越界读取 (CVE-2023-2176)

  - 内核：sch_qfq 网络计划程序中存在释放后使用问题 (CVE-2023-4921)

  - 内核：vmwgfx：引用计数问题导致表面处理时发生释放后使用漏洞 (CVE-2023-5633)

  - 内核：smbCalcSize 中存在越界读取漏洞 (CVE-2023-6606)

  - 内核：smb2_dump_detail 中存在 OOB 访问 (CVE-2023-6610)

  - 内核：nft_pipapo_walk 中存在不活动元素 (CVE-2023-6817)

  - 内核：由于 perf_event 的 read_size 溢出，导致 perf_read_group() 中发生越界写入 (CVE-2023-6931)

  - 内核：IPv4 IGMP 中存在释放后使用漏洞 (CVE-2023-6932)

  - 内核：ctnetlink_create_conntrack() 中存在 refcount 泄漏 (CVE-2023-7192)

  - 内核：lib/seq_buf.c 发生 seq_buf_putmem_hex 缓冲区溢出 (CVE-2023-28772)

  - 内核：KVM：nVMX：缺少对 CR0 和 CR4 的一致性检查 (CVE-2023-30456)

  - 内核：拦截 dvb_frontend_get_event 和 wait_event_interruptible 中的操作 (CVE-2023-31084)

  - 内核：vmwgfx：争用条件导致信息泄露漏洞 (CVE-2023-33951)

  - 内核：vmwgfx：处理 vmw_buffer_object 对象时发生双重释放 (CVE-2023-33952)

  - 内核：net/bluetooth/l2cap_sock.c 的 l2cap_sock_release 中存在释放后使用漏洞 (CVE-2023-40283)

  - 内核：drivers/usb/storage/ene_ub6250.c (CVE-2023-45862)

  - 内核：drivers/gpu/drm/amd/amdgpu/amdgpu_cs.c 的 amdgpu_cs_wait_all_fences 中存在释放后使用 (CVE-2023-51042)

  - 内核：drivers/gpu/drm/drm_atomic.c 中的无阻塞原子提交和驱动程序卸载之间产生争用条件期间会发生释放后使用 (CVE-2023-51043)

  - 内核：客户端的 receive_encrypted_standard 函数中存在 CIFS 文件系统解密不当输入验证远程代码执行漏洞 (CVE-2024-0565)

  - 内核：如果使用以 ktls 套接字作为目标的函数 splice，ktls 会覆盖只读内存页面 (CVE-2024-0646)

  - 内核：nf_tables：nft_verdict_init() 函数中存在释放后使用漏洞 (CVE-2024-1086)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 20.04 LTS 主机上安装的一个程序包受到 USN-7194-1 公告中提及的多个漏洞影响。

    Andy Nguyen 发现 Linux 内核的 Bluetooth L2CAP 实现中包含类型混淆错误。物理邻近的远程攻击者可利用此问题造成拒绝服务（系统崩溃）或可能执行任意代码。(CVE-2020-12351)

    Andy Nguyen 发现 Linux 内核的 Bluetooth A2MP 实现在某些情况下未能正确初始化内存。物理邻近的远程攻击者可利用此问题暴露敏感信息（内核内存）。(CVE-2020-12352)

    Andy Nguyen 发现 Linux 内核的 Bluetooth HCI 事件数据包解析器未能正确处理某些大小的事件公告，导致基于堆的缓冲区溢出。物理邻近的远程攻击者可利用此问题造成拒绝服务（系统崩溃）或可能执行任意代码。(CVE-2020-24490)

    据发现，Linux 内核中的 CIFS 网络文件系统实现未正确验证某些 SMB 消息，从而导致越界读取漏洞。攻击者可利用此问题造成拒绝服务（系统崩溃）或可能泄露敏感信息。(CVE-2023-6610)

    Supraja Sridhara、Benedict Schlter、Mark Kuhne、Andrin Bertschi 和 Shweta Shinde 发现 x86 平台的 Linux 内核中的机密计算框架未能正确处理 TDX 和 SEV 上的 32 位仿真。具有 VMM 访问权的攻击者可利用此问题造成拒绝服务（客户机崩溃）或可能执行任意代码。(CVE-2024-25744)

    在 Linux 内核中发现多个安全问题。攻击者可能利用这些问题入侵系统。此更新修正了以下子系统中的缺陷：

    - ARM32 架构；

    - ARM64 架构；

    - MIPS 架构；

    - PowerPC 架构；

    - RISC-V 架构；

    - S390 架构；

    - User-Mode Linux (UML)；

    - x86 架构；

    - 区块层子系统；

    - ACPI 驱动程序；

    - Android 驱动程序；

    - 串行 ATA 和并行 ATA 驱动程序；

    - ATM 驱动程序；

    - 驱动程序核心；

    - ATA over Ethernet (AOE) 驱动程序；

    - Null 块设备驱动程序；

    - TPM 设备驱动程序；

    - 字符设备驱动程序；

    - 时钟框架和驱动程序；

    - 缓冲区共享和同步框架；

    - ARM SCMI 消息协议；

    - EFI 核心；

    - GPIO 子系统；

    - GPU 驱动程序；

    - HID 子系统；

    - 硬件监控驱动程序；

    - I2C 子系统；

    - I3C 子系统；

    - InfiniBand 驱动程序；

    - 输入设备核心驱动程序；

    - 输入设备（多种）驱动程序；

    - IOMMU 子系统；

    - IRQ 芯片驱动程序；

    - ISDN/mISDN 子系统；

    - LED 子系统；

    - Mailbox 框架；

    - 多设备驱动程序；

    - 媒体驱动程序；

    - VMware VMCI Driver；

    - MMC 子系统；

    - 以太网绑定驱动程序；

    - 网络驱动程序；

    - Mellanox 网络驱动程序；

    - Microsoft Azure Network Adapter (MANA) 驱动程序；

    - STMicroelectronics 网络驱动程序；

    - 近场通信 (NFC) 驱动程序；

    - NTB 驱动程序；

    - Virtio pmem 驱动程序；

    - NVME 驱动程序；

    - 设备树和 Open Firmware 驱动程序；

    - Parport 驱动程序；

    - PCI 子系统；

    - Pin 控制器子系统；

    - x86 平台驱动程序；

    - 远程处理器子系统；

    - S/390 驱动程序；

    - SCSI 子系统；

    - QCOM SoC 驱动程序；

    - SPI 子系统；

    - Direct Digital Synthesis 驱动程序；

    - 热驱动程序；

    - Thunderbolt 和 USB4 驱动程序；

    - TTY 驱动程序；

    - Userspace I/O 驱动程序；

    - USB 设备类驱动程序；

    - DesignWare USB3 驱动程序；

    - USB Gadget 驱动程序；

    - USB 主机控制器驱动程序；

    - USB Type-C Port Controller Manager 驱动程序；

    - USB Type-C 连接器系统软件接口驱动程序；

    - USB over IP 驱动程序；

    - VFIO 驱动程序；

    - Virtio Host (VHOST) 子系统；

    - Framebuffer 层；

    - 9P 分布式文件系统；

    - 文件系统基础设施；

    - BTRFS 文件系统；

    - Ceph 分布式文件系统；

    - Ext4 文件系统；

    - F2FS 文件系统；

    - GFS2 文件系统；

    - JFS 文件系统；

    - 网络文件系统 (NFS) 客户端；

    - 网络文件系统 (NFS) 服务器后台程序；

    - NILFS2 文件系统；

    - 文件系统通知基础设施；

    - NTFS3 文件系统；

    - Proc 文件系统；

    - SMB 网络文件系统；

    - Bitmap API；

    - 网络文件系统 (NFS) 超级块；

    - Objagg 库；

    - Perf 事件；

    - Virtio 网络驱动程序；

    - 蓝牙子系统；

    - KCM（Kernel Connection Multiplexor）套接字驱动程序；

    - 网络流量控制；

    - 网络套接字；

    - TCP 网络协议；

    - BPF 子系统；

    - 控制群组 (cgroup)；

    - DMA 映射基础设施；

    - 内核线程帮助程序 (kthread)；

    - 锁定基元；

    - Padata 并行执行机制；

    - RCU 子系统；

    - 任意资源管理；

    - 计划程序基础设施；

    - 静态调用机制；

    - 跟踪基础设施；

    - Radix Tree 数据结构库；

    - 内核用户空间事件交付库；

    - 内存管理；

    - Amateur Radio 驱动程序；

    - 以太网桥接；

    - CAN 网络层；

    - Networking 核心；

    - Ethtool 驱动程序；

    - IPv4 联网；

    - IPv6 联网；

    - IUCV 驱动程序；

    - MAC80211 子系统；

    - 多路径 TCP；

    - Netfilter；

    - Netlink；

    - SCTP 协议；

    - Sun RPC 协议；

    - TIPC 协议；

    - TLS 协议；

    - VMware vSockets 驱动程序；

    - 无线网络；

    - AppArmor 安全模块；

    - Landlock 安全性；

    - SELinux 安全模块；

    - 简化了强制访问控制内核框架；

    - FireWire 声音驱动程序；

    - AudioScience HPI 驱动程序；

    - Amlogic Meson SoC 驱动程序；

    - SoC 音频核心驱动程序；

    - USB 音频设备；(CVE-2024-41091、CVE-2024-46800、CVE-2024-49924、CVE-2024-47659、CVE-2024-42295、CVE-2024-42284、CVE-2024-38577、CVE-2024-49902、CVE-2024-45011、CVE-2024-47673、CVE-2024-38538、CVE-2024-45008、CVE-2024-47667、CVE-2024-46832、CVE-2024-43879、CVE-2024-41059、CVE-2024-43853、CVE-2024-44940、CVE-2024-44947、CVE-2024-43828、CVE-2024-41090、CVE-2024-44944、CVE-2024-43834、CVE-2024-46777、CVE-2024-46689、CVE-2024-35965、CVE-2024-42276、CVE-2024-50264、CVE-2024-44965、CVE-2024-49977、CVE-2024-42079、CVE-2024-46744、CVE-2024-42299、CVE-2024-43909、CVE-2024-41098、CVE-2024-46731、CVE-2024-44946、CVE-2024-50024、CVE-2024-49858、CVE-2024-49892、CVE-2024-44989、CVE-2024-47663、CVE-2024-49983、CVE-2024-42286、CVE-2024-42310、CVE-2024-44974、CVE-2024-43892、CVE-2024-46840、CVE-2024-47695、CVE-2024-46780、CVE-2024-46757、CVE-2024-46707、CVE-2024-49894、CVE-2024-50007、CVE-2024-47705、CVE-2024-49890、CVE-2024-46815、CVE-2024-36968、CVE-2024-40915、CVE-2024-44995、CVE-2024-49871、CVE-2024-42265、CVE-2024-42283、CVE-2024-50000、CVE-2024-42309、CVE-2024-47748、CVE-2024-35967、CVE-2023-52904、CVE-2024-46745、CVE-2024-41016、CVE-2024-49868、CVE-2024-41011、CVE-2024-50186、CVE-2024-50033、CVE-2024-38545、CVE-2024-42267、CVE-2024-46852、CVE-2024-44987、CVE-2024-46783、CVE-2024-47671、CVE-2024-46721、CVE-2024-46853、CVE-2024-43914、CVE-2024-43907、CVE-2024-47734、CVE-2024-36484、CVE-2024-46781、CVE-2024-47693、CVE-2024-46791、CVE-2024-49913、CVE-2024-49900、CVE-2024-50191、CVE-2024-43860、CVE-2024-45018、CVE-2024-46854、CVE-2024-42246、CVE-2024-42156、CVE-2024-47660、CVE-2024-49878、CVE-2024-44982、CVE-2024-43867、CVE-2024-49938、CVE-2024-47737、CVE-2024-46743、CVE-2024-42292、CVE-2024-50181、CVE-2024-41020、CVE-2024-43863、CVE-2024-46817、CVE-2024-42281、CVE-2023-52621、CVE-2024-47749、CVE-2024-46804、CVE-2024-47747、CVE-2024-50045、CVE-2024-41065、CVE-2023-52434、CVE-2024-50095、CVE-2024-45025、CVE-2024-50179、CVE-2024-49946、CVE-2024-46782、CVE-2024-43839、CVE-2024-43904、CVE-2024-44958、CVE-2024-44934、CVE-2024-45006、CVE-2024-49969、CVE-2024-44986、CVE-2024-46752、CVE-2024-35966、CVE-2024-39463、CVE-2024-49883、CVE-2024-46805、CVE-2024-44935、CVE-2023-52532、CVE-2024-41071、CVE-2024-46807、CVE-2024-43846、CVE-2024-50015、CVE-2024-26661、CVE-2024-43841、CVE-2024-46819、CVE-2024-44931、CVE-2024-53057、CVE-2024-49982、CVE-2023-52757、CVE-2024-47735、CVE-2024-49866、CVE-2024-46763、CVE-2024-45021、CVE-2024-46814、CVE-2024-46673、CVE-2024-43873、CVE-2024-49997、CVE-2024-38602、CVE-2024-46795、CVE-2024-26822、CVE-2024-47670、CVE-2024-46755、CVE-2024-43902、CVE-2024-46859、CVE-2024-43883、CVE-2024-49966、CVE-2024-42305、CVE-2024-49959、CVE-2024-42280、CVE-2024-49965、CVE-2024-47674、CVE-2024-46723、CVE-2024-50031、CVE-2024-50184、CVE-2024-36893、CVE-2024-43875、CVE-2023-52918、CVE-2024-49867、CVE-2024-49981、CVE-2024-43861、CVE-2024-49895、CVE-2024-26669、CVE-2024-38544、CVE-2024-49973、CVE-2024-41015、CVE-2024-42296、CVE-2024-46722、CVE-2024-42158、CVE-2024-49881、CVE-2024-27072、CVE-2024-47739、CVE-2024-46828、CVE-2024-46724、CVE-2024-44999、CVE-2024-44971、CVE-2024-40973、CVE-2023-52572、CVE-2024-47709、CVE-2024-47742、CVE-2024-46818、CVE-2024-50035、CVE-2024-50188、CVE-2024-47679、CVE-2024-38667、CVE-2024-41078、CVE-2024-46844、CVE-2024-47672、CVE-2024-42306、CVE-2024-46758、CVE-2024-43869、CVE-2024-50062、CVE-2024-49875、CVE-2024-41017、CVE-2024-41077、CVE-2024-50038、CVE-2024-50013、CVE-2024-46746、CVE-2024-49962、CVE-2024-50049、CVE-2023-52751、CVE-2024-47684、CVE-2024-47701、CVE-2024-41070、CVE-2024-44942、CVE-2024-35904、CVE-2024-26607、CVE-2024-50019、CVE-2024-46714、CVE-2024-46738、CVE-2024-42312、CVE-2024-44948、CVE-2024-43890、CVE-2024-43893、CVE-2024-26800、CVE-2024-35963、CVE-2024-49884、CVE-2024-49930、CVE-2024-46829、CVE-2024-50046、CVE-2024-49985、CVE-2024-41022、CVE-2024-43894、CVE-2024-43830、CVE-2024-45009、CVE-2024-35951、CVE-2024-49889、CVE-2024-42301、CVE-2024-38632、CVE-2024-42114、CVE-2024-42290、CVE-2024-43858、CVE-2024-50002、CVE-2024-41060、CVE-2024-47696、CVE-2024-43870、CVE-2024-49948、CVE-2024-46759、CVE-2024-26947、CVE-2024-46713、CVE-2024-47740、CVE-2024-44960、CVE-2024-46756、CVE-2024-46737、CVE-2024-41068、CVE-2024-46677、CVE-2024-41063、CVE-2024-41019、CVE-2023-52917、CVE-2024-38611、CVE-2024-49852、CVE-2024-49863、CVE-2024-46739、CVE-2024-43908、CVE-2024-47697、CVE-2024-46810、CVE-2024-41072、CVE-2024-42302、CVE-2024-50003、CVE-2024-45026、CVE-2024-45028、CVE-2024-42259、CVE-2022-48666、CVE-2024-49995、CVE-2024-50093、CVE-2024-46865、CVE-2024-49886、CVE-2024-43889、CVE-2024-42285、CVE-2024-50006、CVE-2024-42271、CVE-2024-42274、CVE-2024-49957、CVE-2024-42289、CVE-2024-46719、CVE-2024-46858、CVE-2024-49958、CVE-2024-50041、CVE-2024-46675、CVE-2024-41064、CVE-2024-39472、CVE-2024-42287、CVE-2024-46822、CVE-2024-49877、CVE-2024-43849、CVE-2024-50040、CVE-2024-49879、CVE-2024-46798、CVE-2024-46855、CVE-2024-49944、CVE-2024-46676、CVE-2024-26893、CVE-2024-43835、CVE-2024-47665、CVE-2024-47669、CVE-2024-43882、CVE-2024-46740、CVE-2024-49851、CVE-2024-46849、CVE-2024-42311、CVE-2024-44985、CVE-2024-47757、CVE-2024-50001、CVE-2024-46750、CVE-2024-47706、CVE-2024-50039、CVE-2024-46702、CVE-2024-46725、CVE-2024-43817、CVE-2024-49907、CVE-2024-46695、CVE-2024-38553、CVE-2024-42272、CVE-2024-49882、CVE-2024-42269、CVE-2024-44954、CVE-2024-42318、CVE-2024-42297、CVE-2024-49975、CVE-2024-44988、CVE-2024-49963、CVE-2024-47692、CVE-2024-41042、CVE-2024-41081、CVE-2024-43854、CVE-2024-46771、CVE-2024-46732、CVE-2024-47712、CVE-2024-47699、CVE-2024-49927、CVE-2024-49860、CVE-2024-45003、CVE-2024-49954、CVE-2024-42304、CVE-2024-49933、CVE-2024-42277、CVE-2024-49955、CVE-2024-47710、CVE-2024-43905、CVE-2024-49903、CVE-2024-43856、CVE-2024-50180、CVE-2024-44966、CVE-2024-46685、CVE-2024-49935、CVE-2024-44990、CVE-2023-52889、CVE-2024-49896、CVE-2024-44969、CVE-2024-50189、CVE-2024-50008、CVE-2024-47720、CVE-2024-42313、CVE-2024-44983、CVE-2024-49949、CVE-2024-46761、CVE-2024-47690、CVE-2024-50059、CVE-2024-41073、CVE-2024-47723、CVE-2024-46747、CVE-2024-49952、CVE-2024-50096、CVE-2024-42288、CVE-2024-43871、CVE-2024-42126、CVE-2024-44998、CVE-2024-47685、CVE-2024-46679、CVE-2024-43884、CVE-2024-47668、CVE-2024-49936、CVE-2024-43829、CVE-2024-47756、CVE-2024-43880、CVE-2024-45007、CVE-2024-40910、CVE-2024-50044、CVE-2023-52639、CVE-2024-47698、CVE-2024-41012、CVE-2024-49856、CVE-2024-47713、CVE-2024-47718、CVE-2024-49967)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 22.04 LTS / 23.10 主机上安装的程序包受到 USN-6724-1 公告中提及的多个漏洞的影响。

  - Xen 的虚拟网络协议中的传输请求可由多个部分组成。尽管这些部分在实际上并不实用，但除初始部分外，它们中的任何一个长度都可能为零，即完全不携带任何数据。除了要传输的数据的某个初始部分，这些部分还会直接转换为 Linux 所称的 SKB 片段。当此类转换后的请求部分对于特定 SKB 而言长度均为零时，可导致在核心网络代码中出现空指针取消引用漏洞。(CVE-2023-46838)

  - 在 6.6.5 及之前的 Linux 内核中，由于 info->pad0 未被初始化，drivers/accel/habanalabs/common/habanalabs_ioctl.c 中的 sec_attest_info 可导致信息泄露至用户空间。(CVE-2023-50431)

  - 在 6.7.4 及之前版本的 Linux 内核中，drivers/md/dm-table.c 中的 dm_table_create 可能尝试（在 alloc_targets 中）分配超过 INT_MAX 字节的内存，并且可能崩溃，这是缺少对 struct dm_ioctl.target_count 的检查所致。(CVE-2023-52429)

  - 在 Linux 内核中，以下漏洞已得到解决：smb：客户端：修复了 smb2_parse_contexts() 中的潜在 OOB，即在取消引用 smb2_parse_contexts() 中的创建上下文之前验证偏移和长度。这修复了从服务器访问无效创建环境时出现的以下 oops：错误：
    无法处理地址页面错误：ffff8881178d8cc3 #PF：内核模式下的 supervisor 读取访问 #PF：
    error_code(0x0000) - 不存在页面 PGD 4a01067 P4D 4a01067 PUD 0 Oops：0000 [#1] PREEMPT SMP NOPTI CPU：
    3 PID：1736 Comm：mount.cifs Not tainted 6.7.0-rc4 #1 硬件名称：QEMU Standard PC (Q35 + ICH9, 2009)、BIOS rel-1.16.2-3-gd478f380-rebuilt.opensuse.org 04/01/2014 RIP： 0010:smb2_parse_contexts+0xa0/0x3a0 [cifs] 代码：f8 10 75 13 48 b8 93 ad 25 50 9c b4 11 e7 49 39 06 0f 84 d2 00 00 00 8b 45 00 85 c0 74 61 41 29 c5 48 01 c5 41 83 fd 0f 76 55 <0f> b7 7d 04 0f b7 45 06 4c 8d 74 3d 00 66 83 f8 04 75 bc ba 04 00 RSP：
    0018:ffffc900007939e0 EFLAGS：00010216 RAX：ffffc90000793c78 RBX：ffff8880180cc000 RCX：ffffc90000793c90 RDX：ffffc90000793cc0 RSI：ffff8880178d8cc0 RDI：ffff8880180cc000 RBP：ffff8881178d8cbf R08：
    ffffc90000793c22 R09：0000000000000000 R10：ffff8880180cc000 R11：0000000000000024 R12：0000000000000000 R13：0000000000000020 R14：0000000000000000 R15：ffffc90000793c22 FS：00007f873753cbc0(0000) GS：ffff88806bc00000(0000) knlGS：0000000000000000 CS：0010 DS：0000 ES：0000 CR0：0000000080050033 CR2：
    ffff8881178d8cc3 CR3：00000000181ca000 CR4：0000000000750ef0 PKRU：55555554 调用跟踪：<TASK> ?
    __die+0x23/0x70 ? page_fault_oops+0x181/0x480 ? search_module_extables+0x19/0x60 ? srso_alias_return_thunk+0x5/0xfbef5 ? exc_page_fault+0x1b6/0x1c0 ? asm_exc_page_fault+0x26/0x30 ? smb2_parse_contexts+0xa0/0x3a0 [cifs] SMB2_open+0x38d/0x5f0 [cifs] ? smb2_is_path_accessible+0x138/0x260 [cifs] smb2_is_path_accessible+0x138/0x260 [cifs] cifs_is_path_remote+0x8d/0x230 [cifs] cifs_mount+0x7e/0x350 [cifs] cifs_smb3_do_mount+0x128/0x780 [cifs] smb3_get_tree+0xd9/0x290 [cifs] vfs_get_tree+0x2c/0x100 ? capable+0x37/0x70 path_mount+0x2d7/0xb80 ? srso_alias_return_thunk+0x5/0xfbef5 ?
    _raw_spin_unlock_irqrestore+0x44/0x60 __x64_sys_mount+0x11a/0x150 do_syscall_64+0x47/0xf0 entry_SYSCALL_64_after_hwframe+0x6f/0x77 RIP：0033:0x7f8737657b1e (CVE-2023-52434)

  - 在 Linux 内核中，以下漏洞已得到解决：net：防止 skb_segment() 中的 mss 溢出导致 syzbot 能够再次造成 skb_segment() 中的内核崩溃 [1] GSO_BY_FRAGS 是禁止的值，但遗憾的是，skb_segment() 中的以下计算可以相当容易地达到该值：
    mss = mss * partial_segs; 65535 = 3 * 5 * 17 * 257，因此有许多 mss 初始值可导致不良最终结果。确保限制分段，使新的 mss 值小于 GSO_BY_FRAGS。[1] 一般性保护错误，可能针对非规范地址 0xdffffc000000000e: 0000 [#1] PREEMPT SMP KASAN KASAN：null-ptr-deref in range [0x0000000000000070-0x0000000000000077] CPU：1 PID：5079 Comm：syz-executor993 Not tainted 6.7.0-rc4-syzkaller-00141-g1ae4cd3cbdd0 #0 硬件名称：Google Google Compute Engine/Google Compute Engine、BIOS Google 11/10/2023 RIP：0010:skb_segment+0x181d/0x3f30 net/core/skbuff.c:4551 代码：83 e3 02 e9 fb ed ff ff e8 90 68 1c f9 48 8b 84 24 f8 00 00 00 48 8d 78 70 48 b8 00 00 00 00 00 fc ff df 48 89 fa 48 c1 ea 03 <0f> b6 04 02 84 c0 74 08 3c 03 0f 8e 8a 21 00 00 48 8b 84 24 f8 00 RSP：0018:ffffc900043473d0 EFLAGS：00010202 RAX：dffffc0000000000 RBX：0000000000010046 RCX：
    ffffffff886b1597 RDX：000000000000000e RSI：ffffffff886b2520 RDI：0000000000000070 RBP：ffffc90004347578 R08：0000000000000005 R09：000000000000ffff R10：000000000000ffff R11：0000000000000002 R12：
    ffff888063202ac0 R13：0000000000010000 R14：000000000000ffff R15：0000000000000046 FS：
    0000555556e7e380(0000) GS：ffff8880b9900000(0000) knlGS：0000000000000000 CS：0010 DS：0000 ES：0000 CR0：
    0000000080050033 CR2：0000000020010000 CR3：0000000027ee2000 CR4：00000000003506f0 DR0：0000000000000000 DR1：0000000000000000 DR2：0000000000000000 DR3：0000000000000000 DR6：00000000fffe0ff0 DR7：
    0000000000000400 调用跟踪：<TASK> udp6_ufo_fragment+0xa0e/0xd00 net/ipv6/udp_offload.c:109 ipv6_gso_segment+0x534/0x17e0 net/ipv6/ip6_offload.c:120 skb_mac_gso_segment+0x290/0x610 net/core/gso.c:53
    __skb_gso_segment+0x339/0x710 net/core/gso.c:124 skb_gso_segment include/net/gso.h:83 [内联] validate_xmit_skb+0x36c/0xeb0 net/core/dev.c:3626 __dev_queue_xmit+0x6f3/0x3d60 net/core/dev.c:4338 dev_queue_xmit include/linux/netdevice.h:3134 [内联] packet_xmit+0x257/0x380 net/packet/af_packet.c:276 packet_snd net/packet/af_packet.c:3087 [内联] packet_sendmsg+0x24c6/0x5220 net/packet/af_packet.c:3119 sock_sendmsg_nosec net/socket.c:730 [内联] __sock_sendmsg+0xd5/0x180 net/socket.c:745
    __sys_sendto+0x255/0x340 net/socket.c:2190 __do_sys_sendto net/socket.c:2202 [内联] __se_sys_sendto net/socket.c:2198 [内联] __x64_sys_sendto+0xe0/0x1b0 net/socket.c:2198 do_syscall_x64 arch/x86/entry/common.c:52 [内联] do_syscall_64+0x40/0x110 arch/x86/entry/common.c:83 entry_SYSCALL_64_after_hwframe+0x63/0x6b RIP：0033:0x7f8692032aa9 代码：28 00 00 00 75 05 48 83 c4 28 c3 e8 d1 19 00 00 90 48 89 f8 48 89 f7 48 89 d6 48 89 ca 4d 89 c2 4d 89 c8 4c 8b 4c 24 08 0f 05 <48> 3d 01 f0 ff ff 73 01 c3 48 c7 c1 b8 ff ff ff f7 d8 64 89 01 48 RSP：002b:00007fff8d685418 EFLAGS：00000246 ORIG_RAX：000000000000002c RAX：ffffffffffffffda RBX：0000000000000003 RCX：00007f8692032aa9 RDX：
    0000000000010048 RSI：00000000200000c0 RDI：0000000000000003 RBP：00000000000f4240 R08：0000000020000540 R09：0000000000000014 R10：0000000000000000 R11：0000000000000246 R12：00007fff8d685480 R13：
    0000000000000001 R14：00007fff8d685480 R15：0000000000000003 </TASK> 链接的模块：---[ end trace 0000000000000000 ]--- RIP：0010:skb_segment+0x181d/0x3f30 net/core/skbuff.c:4551 代码：83 e3 02 e9 fb ed ff ff e8 90 68 1c f9 48 8b 84 24 f8 00 00 00 48 8d 78 70 48 b8 00 00 00 00 00 fc ff df 48 89 fa 48 c1 ea 03 <0f> b6 04 02 84 c0 74 08 3c 03 0f 8e 8a 21 00 00 48 8b 84 24 f8 00 RSP：0018:ffffc900043473d0 EFLAGS：
    00010202 RAX：dffffc0000000000 RBX：0000000000010046 RCX：ffffffff886b1597 RDX：000000000000000e RSI：
    ffffffff886b2520 RDI：0000000000000070 RBP：ffffc90004347578 R0 ---truncated--- (CVE-2023-52435)

  - 在 Linux 内核中，以下漏洞已修复：f2fs：明确使 xattr 列表以 null 结尾 设置 xattr 时，明确使 xattr 列表以 null 结尾。这使得未使用的 xattr 空间始终为零这一经不起推敲的假设无效。(CVE-2023-52436)

  - 在 Linux 内核中，以下漏洞已修复：binder：修复 shinker 回调中的释放后使用 在 shrinker 回调期间使用 mmap 读取锁定意味着使用 alloc->vma 指针不安全，因为它会与 munmap() 发生争用。自提交 dd2283f2605e（mm：mmap：munmap 中含有读取 mmap_sem 的 zap 页面）起，mmap 锁定在 vma 被隔离之后发生降级。通过 shrinker 的调试 sysfs，我能够手动添加一些延迟并触发页面回收来重现此问题。以下 KASAN 报告证实了 UAF：
    ================================================== ================ 缺陷：KASAN：zap_page_range_single+0x470/0x4b8 中存在 slab-use-after-free-with 读取大小为 8 位置：addr ffff356ed50e50f0 按任务 bash/478 CPU：1 PID：478 命令：bash 未感染 6.6.0-rc5-00055-g1c8b86a3799f-dirty #70 硬件名称：linux,dummy-virt (DT) 调用跟踪：zap_page_range_single+0x470/0x4b8 binder_alloc_free_page+0x608/0xadc
    __list_lru_walk_one+0x130/0x3b0 list_lru_walk_node+0xc4/0x22c binder_shrink_scan+0x108/0x1dc shrinker_debugfs_scan_write+0x2b4/0x500 full_proxy_write+0xd4/0x140 vfs_write+0x1ac/0x758 ksys_write+0xf0/0x1dc __arm64_sys_write+0x6c/0x9c 根据任务 492 分配：kmem_cache_alloc+0x130/0x368 vm_area_alloc+0x2c/0x190 mmap_region+0x258/0x18bc do_mmap+0x694/0xa60 vm_mmap_pgoff+0x170/0x29c ksys_mmap_pgoff+0x290/0x3a0 __arm64_sys_mmap+0xcc/0x144 根据任务 491 释放：kmem_cache_free+0x17c/0x3c8 vm_area_free_rcu_cb+0x74/0x98 rcu_core+0xa38/0x26d4 rcu_core_si+0x10/0x1c __do_softirq+0x2fc/0xd24 上次可能相关的工作创建：__call_rcu_common.constprop.0+0x6c/0xba0 call_rcu+0x10/0x1c vm_area_free+0x18/0x24 remove_vma+0xe4/0x118 do_vmi_align_munmap.isra.0+0x718/0xb5c do_vmi_munmap+0xdc/0x1fc __vm_munmap+0x10c/0x278 __arm64_sys_munmap+0x58/0x7c 通过执行 vma_lookup() 来解决此问题，此函数在 mmap 锁定降级之后才能找到被隔离的 vma。
    请注意，与升级至 mmap 写入锁定（会增加争夺概率）相比，此选项的效果更好。此外，mmap_write_trylock() 已于近期删除。(CVE-2023-52438)

  - 在 Linux 内核中，以下漏洞已修复：uio：修复 uio_open core-1 core-2 中的释放后使用 ------------------------------------------------------- uio_unregister_device uio_open idev = idr_find() device_unregister(&idev->dev) put_device(&idev->dev) uio_device_release get_device(&idev->dev) kfree(idev) uio_free_minor(minor) uio_release put_device(&idev->dev) kfree(idev)
    ------------------------------------------------------- 在 core-1 uio_unregister_device() 中，如果 idev->dev kobject ref 为 1，device_unregister 将 kfree idev。但在执行 core-1 device_unregister、put_device 与 kfree 之间，core-2 可能会 get_device。然后：1. 在 core-1 kfree idev 之后，core-2 将会为 idev 执行释放后使用。2. core-2 执行 uio_release 和 put_device 后，idev 将被双重释放。要解决此问题，我们可通过 minor_lock 获取 idev atomic 和 inc idev 引用。
    (CVE-2023-52439)

  - 在 Linux 内核 fs/smb/client/smb2ops.c 的 smb2_dump_detail 中发现越界读取漏洞。利用此问题，本地攻击者可造成系统崩溃或泄露内核内部信息。
    (CVE-2023-6610)

  - 在 Linux 内核 6.6.10 之前版本的 ksmbd 中发现一个问题。因为 Name 数据和 CreateContexts 数据之间的关系处理不正确，fs/smb/server/smb2misc.c 中的 smb2_get_data_area_len 可造成 smb_strndup_from_utf16 越界访问。(CVE-2024-22705)

  - 在 6.7.1 及以下版本的 Linux 内核中，fs/btrfs/disk-io.c 的 btrfs_get_root_ref 中可能存在断言失败和崩溃，这是因为创建子卷时，插入其根项目后过早读取子卷所致。(CVE-2024-23850)

  - 在 6.7.1 及以下版本的 Linux 内核中，drivers/md/dm-ioctl.c 中的 copy_params 可能会尝试分配超过 INT_MAX 的字节，然后崩溃，原因是缺少 param_kernel->data_size 检查。此问题与 ctl_ioctl 有关。(CVE-2024-23851)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2024: 0723 公告中提及的多个漏洞的影响。

  - 在 Linux 内核的流控制传输协议中发现内存泄漏缺陷。当用户启动恶意网络服务而有人连接到此服务时，可能会发生此问题。本地用户可利用此缺陷来耗尽资源，从而造成拒绝服务。(CVE-2023-1074)

  - 在 6.2.5 版本之前的 Linux 内核中，发现 ENE UB6250 读卡器驱动程序中的 drivers/usb/storage/ene_ub6250.c 存在问题。对象范围可能会超出分配的末尾。(CVE-2023-45862)

  - nvmet_tcp_build_iovec 中存在空指针取消引用 [fedora-all] (CVE-2023-6356)

  - nvmet_tcp_execute_request 中存在空指针取消引用 [fedora-all] (CVE-2023-6535)

  - __nvmet_req_complete 中存在空指针消引用 [fedora-all] (CVE-2023-6536)

  - 在 Linux 内核的 fs/smb/client/netmisc.c 的 smbCalcSize 中发现越界读取漏洞。利用此问题，本地攻击者可造成系统崩溃或泄露内核内部信息。
    (CVE-2023-6606)

  - 在 Linux 内核 fs/smb/client/smb2ops.c 的 smb2_dump_detail 中发现越界读取漏洞。利用此问题，本地攻击者可造成系统崩溃或泄露内核内部信息。
    (CVE-2023-6610)

  - Linux 内核的 ipv4: igmp 组件中存在释放后使用漏洞，攻击者可利用此漏洞提升本地特权。攻击者可利用争用条件导致定时器在由其他线程释放的 RCU 读取锁定对象上被错误注册。我们建议升级过去的提交 e2b706c691905fe78468c361aaabc719d0a496f1。(CVE-2023-6932)

  - 在 Linux 内核中，在 net/netfilter/nf_conntrack_netlink.c 的 ctnetlink_create_conntrack 中发现内存泄漏问题。由于 refcount 溢出，具有 CAP_NET_ADMIN 权限的本地攻击者可利用此问题造成拒绝服务 (DoS)。(CVE-2023-7192)

  - 当用户调用以 ktls 套接字作为目标的函数 splice 时，在 Linux 内核的传输层安全功能中发现一个越界内存写入缺陷。本地用户可利用此缺陷导致系统崩溃或可能升级其系统权限。(CVE-2024-0646)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2024: 0725 公告中提及的多个漏洞的影响。

  - 在 Linux 内核的流控制传输协议中发现内存泄漏缺陷。当用户启动恶意网络服务而有人连接到此服务时，可能会发生此问题。本地用户可利用此缺陷来耗尽资源，从而造成拒绝服务。(CVE-2023-1074)

  - 在 6.2.5 版本之前的 Linux 内核中，发现 ENE UB6250 读卡器驱动程序中的 drivers/usb/storage/ene_ub6250.c 存在问题。对象范围可能会超出分配的末尾。(CVE-2023-45862)

  - 在 Linux 内核的 NVMe 驱动程序中发现一个缺陷。未经身份验证的攻击者可利用此问题，在使用 NVMe over TCP 时发送一组特制的 TCP 程序包，进而导致 NVMe 驱动程序在 NVMe 驱动程序中发生空指针取消引用问题，并造成内核错误和拒绝服务情形。(CVE-2023-6356)

  - 在 Linux 内核的 NVMe 驱动程序中发现一个缺陷。未经身份验证的攻击者可利用此问题，在使用 NVMe over TCP 时发送一组特制的 TCP 程序包，进而导致 NVMe 驱动程序在 NVMe 驱动程序中发生空指针取消引用问题，并造成内核错误和拒绝服务情形。（CVE-2023-6535、CVE-2023-6536）

  - 在 Linux 内核的 fs/smb/client/netmisc.c 的 smbCalcSize 中发现越界读取漏洞。利用此问题，本地攻击者可造成系统崩溃或泄露内核内部信息。
    (CVE-2023-6606)

  - 在 Linux 内核 fs/smb/client/smb2ops.c 的 smb2_dump_detail 中发现越界读取漏洞。利用此问题，本地攻击者可造成系统崩溃或泄露内核内部信息。
    (CVE-2023-6610)

  - Linux 内核的 ipv4: igmp 组件中存在释放后使用漏洞，攻击者可利用此漏洞提升本地特权。攻击者可利用争用条件导致定时器在由其他线程释放的 RCU 读取锁定对象上被错误注册。我们建议升级过去的提交 e2b706c691905fe78468c361aaabc719d0a496f1。(CVE-2023-6932)

  - 在 Linux 内核中，在 net/netfilter/nf_conntrack_netlink.c 的 ctnetlink_create_conntrack 中发现内存泄漏问题。由于 refcount 溢出，具有 CAP_NET_ADMIN 权限的本地攻击者可利用此问题造成拒绝服务 (DoS)。(CVE-2023-7192)

  - 当用户调用以 ktls 套接字作为目标的函数 splice 时，在 Linux 内核的传输层安全功能中发现一个越界内存写入缺陷。本地用户可利用此缺陷导致系统崩溃或可能升级其系统权限。(CVE-2024-0646)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2024-12169 公告中提及的多个漏洞的影响。

  - 在 Linux 内核的 NVMe 驱动程序中发现一个缺陷。未经身份验证的攻击者可利用此问题，在使用 NVMe over TCP 时发送一组特制的 TCP 程序包，进而导致 NVMe 驱动程序在 NVMe 驱动程序中发生空指针取消引用问题，并造成内核错误和拒绝服务情形。（CVE-2023-6535、CVE-2023-6536）

  - 在 6.4.10 之前版本 Linux 内核 net/bluetooth/l2cap_sock.c 内的 l2cap_sock_release 中发现问题。由于 sk 的子项目处理不当，导致存在释放后使用问题。(CVE-2023-40283)

  - 在 Linux 内核的人机接口设备 (HID) 子系统中，发现用户插入恶意 USB 设备的方式存在内存损坏缺陷。本地用户可利用此缺陷导致系统崩溃或可能升级其系统权限。(CVE-2023-1073)

  - Linux 内核的 net/sched: sch_qfq 组件中存在越界写入漏洞，攻击者可利用此漏洞提升本地特权。当 plug qdisc 被用作 qfq qdisc 的类时，由于 sch_plug 的 .peek 处理程序不正确，且 agg_dequeue() 中缺少错误检查，发送网络数据包则会触发 qfq_dequeue() 中的释放后使用情形。我们建议升级过去的提交 8fc134fee27f2263988ae38920bc03da416b03d8。(CVE-2023-4921)

  - 在 Linux 内核的 virtio 网络子组件中，发现 drivers/vhost/net.c 的 vhost_net_set_backend 中存在双重 fget 导致的释放后使用缺陷。本地攻击者可能会利用此缺陷造成系统崩溃，甚至可能导致内核信息泄露问题。(CVE-2023-1838)

  - 在 Linux 内核中发现一个归类为“危急”的漏洞。组件 IPsec 的 drivers/net/ethernet/netronome/nfp/nfpcore/nfp_cppcore.c 文件的 area_cache_get 函数受此漏洞影响。操纵此漏洞可导致释放后使用。建议应用补丁修复此问题。此漏洞获派的标识符为 VDB-211045。(CVE-2022-3545)

  - 在 Linux 内核的 fs/smb/client/netmisc.c 的 smbCalcSize 中发现越界读取漏洞。利用此问题，本地攻击者可造成系统崩溃或泄露内核内部信息。
    (CVE-2023-6606)

  - Linux 内核的 netfilter 中存在释放后使用漏洞：可利用 nf_tables 组件实现本地权限升级。函数 nft_pipapo_walk 在 set walk 期间未跳过不活动元素，导致 PIPAPO（堆数据包策略）元素双重停用，进而导致释放后使用漏洞。我们建议升级过去的提交 317eb9685095678f2c9f5a8189de698c5354316a。(CVE-2023-6817)

  - 当用户调用以 ktls 套接字作为目标的函数 splice 时，在 Linux 内核的传输层安全功能中发现一个越界内存写入缺陷。本地用户可利用此缺陷导致系统崩溃或可能升级其系统权限。(CVE-2024-0646)

  - Linux 内核中发现缺陷。Slip 驱动程序在 drivers/net/slip/slip.c 的 sl_tx_timeout 中执行分离时，可能发生空指针取消引用。利用此问题，攻击者可造成系统崩溃或泄露内核内部信息。(CVE-2022-41858)

  - 在 Linux 内核的 NVMe 驱动程序中发现一个缺陷。未经身份验证的攻击者可利用此问题，在使用 NVMe over TCP 时发送一组特制的 TCP 程序包，进而导致 NVMe 驱动程序在 NVMe 驱动程序中发生空指针取消引用问题，并造成内核错误和拒绝服务情形。(CVE-2023-6356)

  - 在 6.5.3 版本之前 Linux 内核中，发现 IGB 驱动程序中的 drivers/net/ethernet/intel/igb/igb_main.c 存在问题。缓冲区大小可能不足以容纳大于 MTU 的框架。(CVE-2023-45871)

  - 可以利用 Linux 内核的 Linux 内核性能事件 (perf) 中的堆越界写入漏洞实现本地特权提升。如果在事件的 sibling_list 小于其子事件的 sibling_list 时调用 perf_read_group()，则它可以递增或写入分配的缓冲区之外的内存位置。我们建议升级过去的 commit 32671e3799ca2e4590773fd0e63aaa4229e50c06。(CVE-2023-5717)

  - 在 Linux 内核 fs/smb/client/smb2ops.c 的 smb2_dump_detail 中发现越界读取漏洞。利用此问题，本地攻击者可造成系统崩溃或泄露内核内部信息。
    (CVE-2023-6610)

  - 在 Linux 之前版本的 Linux 中，发现 net/can/af_can.c 的 can 协议中存在空指针取消引用问题。
    在 CAN 帧的接收路径中，可能未初始化 ml_priv。本地用户可利用此缺陷来导致系统崩溃，或可能造成系统拒绝服务。(CVE-2023-2166)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2024-1248 公告中提及的多个漏洞影响。

    - drm/amdgpu：修复潜在屏蔽释放后使用 v2 (Jan Stancek) [RHEL-24501 RHEL-24504 RHEL-22506 RHEL-22507] {CVE-2023-51042}
    - netfilter：nf_tables：跳过已删除/破坏集的集合提交 (Phil Sutter) [RHEL-20683 RHEL-20686 RHEL-20214 RHEL-20217] {CVE-2024-0193}
    - netfilter：nft_set_pipapo： 在 set walk 期间跳过不活动元素 (Florian Westphal) [RHEL-20701 RHEL-20709 RHEL-19722 RHEL-19961]{CVE-2023-6817}
    - netfilter：nft_set_hash：从数据包路径删除时，将集合元素标记为无效 (Florian Westphal) [RHEL-22131 RHEL-22134 RHEL-1720 RHEL-1721] {CVE-2023-4244}
    - netfilter：nf_tables：调整集后端以使用 GC 事务 API (Florian Westphal) [RHEL-22131 RHEL-22134 RHEL-1720 RHEL-1721] {CVE-2023-4244}
    - netfilter：nf_tables：避免与控制平面发生争用情况的 GC 事务 API (Florian Westphal) [RHEL-22131 RHEL-22134 RHEL-1720 RHEL-1721] {CVE-2023-4244}
    - net：tls，同时更新 splice 上的 curr (Sabrina Dubroca) [RHEL-22094 RHEL-22097 RHEL-19066 RHEL-19067] {CVE-2024-0646}
    - smb：client：修复 smbCalcSize() 中的 OOB (Scott Mayhew) [RHEL-21664 RHEL-21669 RHEL-18992 RHEL-18993] {CVE-2023-6606}
    - nvmet-tcp：修复 H2C 预期 PDU 长度计算 (Maurizio Lombardi) [RHEL-22290 RHEL-22292 RHEL-22627 RHEL-22629 RHEL-22632 RHEL-22636 RHEL-19150 RHEL-19153 RHEL-19156 RHEL-19159 RHEL-19162 RHEL-19165] {CVE-2023-6356 CVE-2023-6535 CVE-2023-6536}
    - nvmet-tcp：删除样板代码 (Maurizio Lombardi) [RHEL-22290 RHEL-22292 RHEL-22627 RHEL-22629 RHEL-22632 RHEL-22636 RHEL-19150 RHEL-19153 RHEL-19156 RHEL-19159 RHEL-19162 RHEL-19165] {CVE-2023-6356 CVE-2023-6535 CVE-2023-6536}
    - nvmet-tcp：修复 nvmet_req_complete() 中的崩溃问题 (Maurizio Lombardi) [RHEL-22290 RHEL-22292 RHEL-22627 RHEL-22629 RHEL-22632 RHEL-22636 RHEL-19150 RHEL-19153 RHEL-19156 RHEL-19159 RHEL-19162 RHEL-19165] {CVE-2023-6356 CVE-2023-6535 CVE-2023-6536}
    - nvmet-tcp：修复主机发送无效的 H2C PDU 长度时的内核错误 (Maurizio Lombardi) [RHEL-22290 RHEL-22292 RHEL-22627 RHEL-22629 RHEL-22632 RHEL-22636 RHEL-19150 RHEL-19153 RHEL-19156 RHEL-19159 RHEL-19162 RHEL-19165] {CVE-2023-6356 CVE-2023-6535 CVE-2023-6536}
    - smb：client：修复 smb2_dump_detail() 中潜在的 OOB (Scott Mayhew) [RHEL-19146 RHEL-21679 RHEL-19147 RHEL-21677] {CVE-2023-6610}
    - smb：client：修复 cifs_dump_detail() 中潜在的 OOB (Scott Mayhew) [RHEL-19146 RHEL-21679 RHEL-19147 RHEL-21677] {CVE-2023-6610}
    - perf/core：修复潜在的空取消引用 (Wander Lairson Costa) [RHEL-18087 RHEL-18088 RHEL-14984 RHEL-14985] {CVE-2023-5717}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2024: 0881 公告中提及的多个漏洞的影响。

  - 在 Linux 内核中发现一个归类为“危急”的漏洞。组件 IPsec 的 drivers/net/ethernet/netronome/nfp/nfpcore/nfp_cppcore.c 文件的 area_cache_get 函数受此漏洞影响。操纵此漏洞可导致释放后使用。建议应用补丁修复此问题。此漏洞获派的标识符为 VDB-211045。(CVE-2022-3545)

  - Linux 内核中发现缺陷。Slip 驱动程序在 drivers/net/slip/slip.c 的 sl_tx_timeout 中执行分离时，可能发生空指针取消引用。利用此问题，攻击者可造成系统崩溃或泄露内核内部信息。(CVE-2022-41858)

  - 在 Linux 内核的人机接口设备 (HID) 子系统中，发现用户插入恶意 USB 设备的方式存在内存损坏缺陷。本地用户可利用此缺陷导致系统崩溃或可能升级其系统权限。(CVE-2023-1073)

  - 在 Linux 内核的 virtio 网络子组件中，发现 drivers/vhost/net.c 的 vhost_net_set_backend 中存在双重 fget 导致的释放后使用缺陷。本地攻击者可能会利用此缺陷造成系统崩溃，甚至可能导致内核信息泄露问题。(CVE-2023-1838)

  - 在 Linux 之前版本的 Linux 中，发现 net/can/af_can.c 的 can 协议中存在空指针取消引用问题。
    在 CAN 帧的接收路径中，可能未初始化 ml_priv。本地用户可利用此缺陷来导致系统崩溃，或可能造成系统拒绝服务。(CVE-2023-2166)

  - 在 Linux 内核的 RDMA 中，发现 drivers/infiniband/core/cma.c 的 compare_netdev_and_ip 中存在漏洞。不当清理会导致越界读取问题，而本地用户可利用此问题造成系统崩溃或权限提升。(CVE-2023-2176)

  - 在 6.4.10 之前版本 Linux 内核 net/bluetooth/l2cap_sock.c 内的 l2cap_sock_release 中发现问题。由于 sk 的子项目处理不当，导致存在释放后使用问题。(CVE-2023-40283)

  - 在 6.5.3 版本之前 Linux 内核中，发现 IGB 驱动程序中的 drivers/net/ethernet/intel/igb/igb_main.c 存在问题。缓冲区大小可能不足以容纳大于 MTU 的框架。(CVE-2023-45871)

  - Linux 内核的 net/sched: sch_hfsc（HFSC qdisc 流量控制）组件中存在越界写入漏洞，攻击者可利用此漏洞提升本地特权。如果包含链接共享曲线（如设有 HFSC_FSC 标志）的类的父类不含链接共享曲线，init_vf() 将在父类上调用 vttree_insert()，但 update_vf() 中会跳过 vttree_remove()。这会留下一个悬摆指针，可能导致释放后使用。我们建议升级过去的提交 b3d26c5702c7d6c45456326e56d2ccf3f103e60f。(CVE-2023-4623)

  - 在 6.5.9 版之前在 Linux 内核中发现了一个问题，具有对 MMIO 寄存器的用户空间访问权限的本地用户可利用此漏洞。#VC 处理程序中的不正确访问检查和 MMIO 访问的 SEV-ES 模拟的指令模拟可能会导致对内核内存的任意写入访问（从而导致特权提升）。此问题依赖于竞争条件触发，通过该竞争条件，用户空间可以在 #VC 处理程序读取指令之前替换该指令。(CVE-2023-46813)

  - Linux 内核的 net/sched: sch_qfq 组件中存在越界写入漏洞，攻击者可利用此漏洞提升本地特权。当 plug qdisc 被用作 qfq qdisc 的类时，由于 sch_plug 的 .peek 处理程序不正确，且 agg_dequeue() 中缺少错误检查，发送网络数据包则会触发 qfq_dequeue() 中的释放后使用情形。我们建议升级过去的提交 8fc134fee27f2263988ae38920bc03da416b03d8。(CVE-2023-4921)

  - 可以利用 Linux 内核的 Linux 内核性能事件 (perf) 中的堆越界写入漏洞实现本地特权提升。如果在事件的 sibling_list 小于其子事件的 sibling_list 时调用 perf_read_group()，则它可以递增或写入分配的缓冲区之外的内存位置。我们建议升级过去的 commit 32671e3799ca2e4590773fd0e63aaa4229e50c06。(CVE-2023-5717)

  - 在 Linux 内核的 NVMe 驱动程序中发现一个缺陷。未经身份验证的攻击者可利用此问题，在使用 NVMe over TCP 时发送一组特制的 TCP 程序包，进而导致 NVMe 驱动程序在 NVMe 驱动程序中发生空指针取消引用问题，并造成内核错误和拒绝服务情形。(CVE-2023-6356)

  - 在 Linux 内核的 NVMe 驱动程序中发现一个缺陷。未经身份验证的攻击者可利用此问题，在使用 NVMe over TCP 时发送一组特制的 TCP 程序包，进而导致 NVMe 驱动程序在 NVMe 驱动程序中发生空指针取消引用问题，并造成内核错误和拒绝服务情形。（CVE-2023-6535、CVE-2023-6536）

  - 在 Linux 内核的 fs/smb/client/netmisc.c 的 smbCalcSize 中发现越界读取漏洞。利用此问题，本地攻击者可造成系统崩溃或泄露内核内部信息。
    (CVE-2023-6606)

  - 在 Linux 内核 fs/smb/client/smb2ops.c 的 smb2_dump_detail 中发现越界读取漏洞。利用此问题，本地攻击者可造成系统崩溃或泄露内核内部信息。
    (CVE-2023-6610)

  - Linux 内核的 netfilter 中存在释放后使用漏洞：可利用 nf_tables 组件实现本地权限升级。函数 nft_pipapo_walk 在 set walk 期间未跳过不活动元素，导致 PIPAPO（堆数据包策略）元素双重停用，进而导致释放后使用漏洞。我们建议升级过去的提交 317eb9685095678f2c9f5a8189de698c5354316a。(CVE-2023-6817)

  - 当用户调用以 ktls 套接字作为目标的函数 splice 时，在 Linux 内核的传输层安全功能中发现一个越界内存写入缺陷。本地用户可利用此缺陷导致系统崩溃或可能升级其系统权限。(CVE-2024-0646)

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号来判断。

远程 AlmaLinux 8 主机存在安装的程序包该程序包受到 ALSA-2024:0897 公告中提及的多个漏洞的影响。

  - 在 Linux 内核中发现一个归类为“危急”的漏洞。组件 IPsec 的 drivers/net/ethernet/netronome/nfp/nfpcore/nfp_cppcore.c 文件的 area_cache_get 函数受此漏洞影响。操纵此漏洞可导致释放后使用。建议应用补丁修复此问题。此漏洞获派的标识符为 VDB-211045。(CVE-2022-3545)

  - Linux 内核中发现缺陷。Slip 驱动程序在 drivers/net/slip/slip.c 的 sl_tx_timeout 中执行分离时，可能发生空指针取消引用。利用此问题，攻击者可造成系统崩溃或泄露内核内部信息。(CVE-2022-41858)

  - 在 Linux 内核的人机接口设备 (HID) 子系统中，发现用户插入恶意 USB 设备的方式存在内存损坏缺陷。本地用户可利用此缺陷导致系统崩溃或可能升级其系统权限。(CVE-2023-1073)

  - 在 Linux 内核的 virtio 网络子组件中，发现 drivers/vhost/net.c 的 vhost_net_set_backend 中存在双重 fget 导致的释放后使用缺陷。本地攻击者可能会利用此缺陷造成系统崩溃，甚至可能导致内核信息泄露问题。(CVE-2023-1838)

  - 在 Linux 之前版本的 Linux 中，发现 net/can/af_can.c 的 can 协议中存在空指针取消引用问题。
    在 CAN 帧的接收路径中，可能未初始化 ml_priv。本地用户可利用此缺陷来导致系统崩溃，或可能造成系统拒绝服务。(CVE-2023-2166)

  - 在 Linux 内核的 RDMA 中，发现 drivers/infiniband/core/cma.c 的 compare_netdev_and_ip 中存在漏洞。不当清理会导致越界读取问题，而本地用户可利用此问题造成系统崩溃或权限提升。(CVE-2023-2176)

  - 在 6.4.10 之前版本 Linux 内核 net/bluetooth/l2cap_sock.c 内的 l2cap_sock_release 中发现问题。由于 sk 的子项目处理不当，导致存在释放后使用问题。(CVE-2023-40283)

  - 在 6.5.3 版本之前 Linux 内核中，发现 IGB 驱动程序中的 drivers/net/ethernet/intel/igb/igb_main.c 存在问题。缓冲区大小可能不足以容纳大于 MTU 的框架。(CVE-2023-45871)

  - Linux 内核 net/sched: sch_hfsc（HFSC qdisc 流量控制）组件中存在一个释放后使用漏洞，攻击者可利用此漏洞以实现本地特权提升。如果包含链接共享曲线（如设有 HFSC_FSC 标志）的类的父类不含链接共享曲线，init_vf() 将在父类上调用 vttree_insert()，但 update_vf() 中会跳过 vttree_remove()。这会留下一个悬摆指针，可能导致释放后使用。我们建议升级过去的提交 b3d26c5702c7d6c45456326e56d2ccf3f103e60f。(CVE-2023-4623)

  - 在 6.5.9 版之前在 Linux 内核中发现了一个问题，具有对 MMIO 寄存器的用户空间访问权限的本地用户可利用此漏洞。#VC 处理程序中的不正确访问检查和 MMIO 访问的 SEV-ES 模拟的指令模拟可能会导致对内核内存的任意写入访问（从而导致特权提升）。此问题依赖于竞争条件触发，通过该竞争条件，用户空间可以在 #VC 处理程序读取指令之前替换该指令。(CVE-2023-46813)

  - Linux 内核 net/sched: sch_qfq 组件中存在一个释放后使用漏洞，攻击者可利用此漏洞以实现本地特权提升。当 plug qdisc 被用作 qfq qdisc 的类时，由于 sch_plug 的 .peek 处理程序不正确，且 agg_dequeue() 中缺少错误检查，发送网络数据包则会触发 qfq_dequeue() 中的释放后使用情形。我们建议升级过去的提交 8fc134fee27f2263988ae38920bc03da416b03d8。(CVE-2023-4921)

  - 可以利用 Linux 内核的 Linux 内核性能事件 (perf) 中的堆越界写入漏洞实现本地特权提升。如果在事件的 sibling_list 小于其子事件的 sibling_list 时调用 perf_read_group()，则它可以递增或写入分配的缓冲区之外的内存位置。我们建议升级过去的 commit 32671e3799ca2e4590773fd0e63aaa4229e50c06。(CVE-2023-5717)

  - 在 Linux 内核的 NVMe 驱动程序中发现一个缺陷。未经身份验证的攻击者可利用此问题，在使用 NVMe over TCP 时发送一组特制的 TCP 程序包，进而导致 NVMe 驱动程序在 NVMe 驱动程序中发生空指针取消引用问题，并造成内核错误和拒绝服务情形。(CVE-2023-6356)

  - 在 Linux 内核的 NVMe 驱动程序中发现一个缺陷。未经身份验证的攻击者可利用此问题，在使用 NVMe over TCP 时发送一组特制的 TCP 程序包，进而导致 NVMe 驱动程序在 NVMe 驱动程序中发生空指针取消引用问题，并造成内核错误和拒绝服务情形。（CVE-2023-6535、CVE-2023-6536）

  - 在 Linux 内核的 fs/smb/client/netmisc.c 的 smbCalcSize 中发现越界读取漏洞。利用此问题，本地攻击者可造成系统崩溃或泄露内核内部信息。
    (CVE-2023-6606)

  - 在 Linux 内核 fs/smb/client/smb2ops.c 的 smb2_dump_detail 中发现越界读取漏洞。利用此问题，本地攻击者可造成系统崩溃或泄露内核内部信息。
    (CVE-2023-6610)

  - Linux 内核 netfilter: nf_tables 组件中存在一个释放后使用漏洞，攻击者可利用此漏洞以实现本地特权提升。函数 nft_pipapo_walk 在 set walk 期间未跳过不活动元素，导致 PIPAPO（堆数据包策略）元素双重停用，进而导致释放后使用漏洞。我们建议升级过去的提交 317eb9685095678f2c9f5a8189de698c5354316a。(CVE-2023-6817)

  - 当用户调用以 ktls 套接字作为目标的函数 splice 时，在 Linux 内核的传输层安全功能中发现一个越界内存写入缺陷。本地用户可利用此缺陷导致系统崩溃或可能升级其系统权限。(CVE-2024-0646)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2024-0897 公告中提及的多个漏洞的影响。

  - Linux 内核中发现缺陷。Slip 驱动程序在 drivers/net/slip/slip.c 的 sl_tx_timeout 中执行分离时，可能发生空指针取消引用。利用此问题，攻击者可造成系统崩溃或泄露内核内部信息。(CVE-2022-41858)

  - 在 Linux 内核的 virtio 网络子组件中，发现 drivers/vhost/net.c 的 vhost_net_set_backend 中存在双重 fget 导致的释放后使用缺陷。本地攻击者可能会利用此缺陷造成系统崩溃，甚至可能导致内核信息泄露问题。(CVE-2023-1838)

  - 在 Linux 内核的 NVMe 驱动程序中发现一个缺陷。未经身份验证的攻击者可利用此问题，在使用 NVMe over TCP 时发送一组特制的 TCP 程序包，进而导致 NVMe 驱动程序在 NVMe 驱动程序中发生空指针取消引用问题，并造成内核错误和拒绝服务情形。（CVE-2023-6535、CVE-2023-6536）

  - Linux 内核 net/sched: sch_hfsc（HFSC qdisc 流量控制）组件中存在一个释放后使用漏洞，攻击者可利用此漏洞以实现本地特权提升。如果包含链接共享曲线（如设有 HFSC_FSC 标志）的类的父类不含链接共享曲线，init_vf() 将在父类上调用 vttree_insert()，但 update_vf() 中会跳过 vttree_remove()。这会留下一个悬摆指针，可能导致释放后使用。我们建议升级过去的提交 b3d26c5702c7d6c45456326e56d2ccf3f103e60f。(CVE-2023-4623)

  - 在 Linux 内核的 fs/smb/client/netmisc.c 的 smbCalcSize 中发现越界读取漏洞。利用此问题，本地攻击者可造成系统崩溃或泄露内核内部信息。
    (CVE-2023-6606)

  - 当用户调用以 ktls 套接字作为目标的函数 splice 时，在 Linux 内核的传输层安全功能中发现一个越界内存写入缺陷。本地用户可利用此缺陷导致系统崩溃或可能升级其系统权限。(CVE-2024-0646)

  - 在 Linux 内核的 NVMe 驱动程序中发现一个缺陷。未经身份验证的攻击者可利用此问题，在使用 NVMe over TCP 时发送一组特制的 TCP 程序包，进而导致 NVMe 驱动程序在 NVMe 驱动程序中发生空指针取消引用问题，并造成内核错误和拒绝服务情形。(CVE-2023-6356)

  - 在 Linux 之前版本的 Linux 中，发现 net/can/af_can.c 的 can 协议中存在空指针取消引用问题。
    在 CAN 帧的接收路径中，可能未初始化 ml_priv。本地用户可利用此缺陷来导致系统崩溃，或可能造成系统拒绝服务。(CVE-2023-2166)

  - Linux 内核 net/sched: sch_qfq 组件中存在一个释放后使用漏洞，攻击者可利用此漏洞以实现本地特权提升。当 plug qdisc 被用作 qfq qdisc 的类时，由于 sch_plug 的 .peek 处理程序不正确，且 agg_dequeue() 中缺少错误检查，发送网络数据包则会触发 qfq_dequeue() 中的释放后使用情形。我们建议升级过去的提交 8fc134fee27f2263988ae38920bc03da416b03d8。(CVE-2023-4921)

  - 可以利用 Linux 内核的 Linux 内核性能事件 (perf) 中的堆越界写入漏洞实现本地特权提升。如果在事件的 sibling_list 小于其子事件的 sibling_list 时调用 perf_read_group()，则它可以递增或写入分配的缓冲区之外的内存位置。我们建议升级过去的 commit 32671e3799ca2e4590773fd0e63aaa4229e50c06。(CVE-2023-5717)

  - 在 6.4.10 之前版本 Linux 内核 net/bluetooth/l2cap_sock.c 内的 l2cap_sock_release 中发现问题。由于 sk 的子项目处理不当，导致存在释放后使用问题。(CVE-2023-40283)

  - 在 Linux 内核 fs/smb/client/smb2ops.c 的 smb2_dump_detail 中发现越界读取漏洞。利用此问题，本地攻击者可造成系统崩溃或泄露内核内部信息。
    (CVE-2023-6610)

  - Linux 内核 netfilter: nf_tables 组件中存在一个释放后使用漏洞，攻击者可利用此漏洞以实现本地特权提升。函数 nft_pipapo_walk 在 set walk 期间未跳过不活动元素，导致 PIPAPO（堆数据包策略）元素双重停用，进而导致释放后使用漏洞。我们建议升级过去的提交 317eb9685095678f2c9f5a8189de698c5354316a。(CVE-2023-6817)

  - 在 6.5.9 版之前在 Linux 内核中发现了一个问题，具有对 MMIO 寄存器的用户空间访问权限的本地用户可利用此漏洞。#VC 处理程序中的不正确访问检查和 MMIO 访问的 SEV-ES 模拟的指令模拟可能会导致对内核内存的任意写入访问（从而导致特权提升）。此问题依赖于竞争条件触发，通过该竞争条件，用户空间可以在 #VC 处理程序读取指令之前替换该指令。(CVE-2023-46813)

  - 在 Linux 内核中发现一个归类为“危急”的漏洞。组件 IPsec 的 drivers/net/ethernet/netronome/nfp/nfpcore/nfp_cppcore.c 文件的 area_cache_get 函数受此漏洞影响。操纵此漏洞可导致释放后使用。建议应用补丁修复此问题。此漏洞获派的标识符为 VDB-211045。(CVE-2022-3545)

  - 在 Linux 内核的 RDMA 中，发现 drivers/infiniband/core/cma.c 的 compare_netdev_and_ip 中存在漏洞。不当清理会导致越界读取问题，而本地用户可利用此问题造成系统崩溃或权限提升。(CVE-2023-2176)

  - 在 Linux 内核的人机接口设备 (HID) 子系统中，发现用户插入恶意 USB 设备的方式存在内存损坏缺陷。本地用户可利用此缺陷导致系统崩溃或可能升级其系统权限。(CVE-2023-1073)

  - 在 6.5.3 版本之前 Linux 内核中，发现 IGB 驱动程序中的 drivers/net/ethernet/intel/igb/igb_main.c 存在问题。缓冲区大小可能不足以容纳大于 MTU 的框架。(CVE-2023-45871)

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Redhat Enterprise Linux 9 主机上安装的多个程序包受到 RHSA-2024:1248 公告中提及的多个漏洞影响。

  - kernel：由于 set GC 和事务之间的争用，nft_verdict_dump 中存在释放后使用 (CVE-2023-4244)

  - kernel：调用函数 perf_read_group 并且 sibling_list 小于其子项的 sibling_list 时，存在堆越界写入 (CVE-2023-5717)

  - kernel：nvmet_tcp_build_iovec 中存在空指针取消引用 (CVE-2023-6356)

  - kernel：nvmet_tcp_execute_request 中存在空指针取消引用 (CVE-2023-6535)

  - kernel：__nvmet_req_complete 中存在空指针取消引用 (CVE-2023-6536)

  - kernel：smbCalcSize 中存在越界读取漏洞 (CVE-2023-6606)

  - kernel：smb2_dump_detail 中存在 OOB 访问（CVE-2023-6610）

  - kernel：nft_pipapo_walk 中存在不活动元素（CVE-2023-6817）

  - kernel：drivers/gpu/drm/amd/amdgpu/amdgpu_cs.c 的 amdgpu_cs_wait_all_fences 中存在释放后使用 (CVE-2023-51042)

  - kernel: netfilter：nft_trans_gc_catchall_sync 中的释放后使用导致权限升级 (CVE-2024-0193)

  - kernel：将 ktls 套接字用于目标时，ktls 覆盖只读内存页面 (CVE-2024-0646)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Linux 内核 fs/smb/client/smb2ops.c 的 smb2_dump_detail 中发现越界读取漏洞。利用此问题，本地攻击者可造成系统崩溃或泄露内核内部信息。
    (CVE-2023-6610)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程 Ubuntu 22.04 LTS / 23.10 主机上安装的程序包受到 USN-6724-2 公告中提及的多个漏洞的影响。

  - Xen 的虚拟网络协议中的传输请求可由多个部分组成。尽管这些部分在实际上并不实用，但除初始部分外，它们中的任何一个长度都可能为零，即完全不携带任何数据。除了要传输的数据的某个初始部分，这些部分还会直接转换为 Linux 所称的 SKB 片段。当此类转换后的请求部分对于特定 SKB 而言长度均为零时，可导致在核心网络代码中出现空指针取消引用漏洞。(CVE-2023-46838)

  - 在 6.6.5 及之前的 Linux 内核中，由于 info->pad0 未被初始化，drivers/accel/habanalabs/common/habanalabs_ioctl.c 中的 sec_attest_info 可导致信息泄露至用户空间。(CVE-2023-50431)

  - 在 6.7.4 及之前版本的 Linux 内核中，drivers/md/dm-table.c 中的 dm_table_create 可能尝试（在 alloc_targets 中）分配超过 INT_MAX 字节的内存，并且可能崩溃，这是缺少对 struct dm_ioctl.target_count 的检查所致。(CVE-2023-52429)

  - 在 Linux 内核中，以下漏洞已得到解决：smb：客户端：修复了 smb2_parse_contexts() 中的潜在 OOB，即在取消引用 smb2_parse_contexts() 中的创建上下文之前验证偏移和长度。这修复了从服务器访问无效创建环境时出现的以下 oops：错误：
    无法处理地址页面错误：ffff8881178d8cc3 #PF：内核模式下的 supervisor 读取访问 #PF：
    error_code(0x0000) - 不存在页面 PGD 4a01067 P4D 4a01067 PUD 0 Oops：0000 [#1] PREEMPT SMP NOPTI CPU：
    3 PID：1736 Comm：mount.cifs Not tainted 6.7.0-rc4 #1 硬件名称：QEMU Standard PC (Q35 + ICH9, 2009)、BIOS rel-1.16.2-3-gd478f380-rebuilt.opensuse.org 04/01/2014 RIP： 0010:smb2_parse_contexts+0xa0/0x3a0 [cifs] 代码：f8 10 75 13 48 b8 93 ad 25 50 9c b4 11 e7 49 39 06 0f 84 d2 00 00 00 8b 45 00 85 c0 74 61 41 29 c5 48 01 c5 41 83 fd 0f 76 55 <0f> b7 7d 04 0f b7 45 06 4c 8d 74 3d 00 66 83 f8 04 75 bc ba 04 00 RSP：
    0018:ffffc900007939e0 EFLAGS：00010216 RAX：ffffc90000793c78 RBX：ffff8880180cc000 RCX：ffffc90000793c90 RDX：ffffc90000793cc0 RSI：ffff8880178d8cc0 RDI：ffff8880180cc000 RBP：ffff8881178d8cbf R08：
    ffffc90000793c22 R09：0000000000000000 R10：ffff8880180cc000 R11：0000000000000024 R12：0000000000000000 R13：0000000000000020 R14：0000000000000000 R15：ffffc90000793c22 FS：00007f873753cbc0(0000) GS：ffff88806bc00000(0000) knlGS：0000000000000000 CS：0010 DS：0000 ES：0000 CR0：0000000080050033 CR2：
    ffff8881178d8cc3 CR3：00000000181ca000 CR4：0000000000750ef0 PKRU：55555554 调用跟踪：<TASK> ?
    __die+0x23/0x70 ? page_fault_oops+0x181/0x480 ? search_module_extables+0x19/0x60 ? srso_alias_return_thunk+0x5/0xfbef5 ? exc_page_fault+0x1b6/0x1c0 ? asm_exc_page_fault+0x26/0x30 ? smb2_parse_contexts+0xa0/0x3a0 [cifs] SMB2_open+0x38d/0x5f0 [cifs] ? smb2_is_path_accessible+0x138/0x260 [cifs] smb2_is_path_accessible+0x138/0x260 [cifs] cifs_is_path_remote+0x8d/0x230 [cifs] cifs_mount+0x7e/0x350 [cifs] cifs_smb3_do_mount+0x128/0x780 [cifs] smb3_get_tree+0xd9/0x290 [cifs] vfs_get_tree+0x2c/0x100 ? capable+0x37/0x70 path_mount+0x2d7/0xb80 ? srso_alias_return_thunk+0x5/0xfbef5 ?
    _raw_spin_unlock_irqrestore+0x44/0x60 __x64_sys_mount+0x11a/0x150 do_syscall_64+0x47/0xf0 entry_SYSCALL_64_after_hwframe+0x6f/0x77 RIP：0033:0x7f8737657b1e (CVE-2023-52434)

  - 在 Linux 内核中，以下漏洞已得到解决：net：防止 skb_segment() 中的 mss 溢出导致 syzbot 能够再次造成 skb_segment() 中的内核崩溃 [1] GSO_BY_FRAGS 是禁止的值，但遗憾的是，skb_segment() 中的以下计算可以相当容易地达到该值：
    mss = mss * partial_segs; 65535 = 3 * 5 * 17 * 257，因此有许多 mss 初始值可导致不良最终结果。确保限制分段，使新的 mss 值小于 GSO_BY_FRAGS。[1] 一般性保护错误，可能针对非规范地址 0xdffffc000000000e: 0000 [#1] PREEMPT SMP KASAN KASAN：null-ptr-deref in range [0x0000000000000070-0x0000000000000077] CPU：1 PID：5079 Comm：syz-executor993 Not tainted 6.7.0-rc4-syzkaller-00141-g1ae4cd3cbdd0 #0 硬件名称：Google Google Compute Engine/Google Compute Engine、BIOS Google 11/10/2023 RIP：0010:skb_segment+0x181d/0x3f30 net/core/skbuff.c:4551 代码：83 e3 02 e9 fb ed ff ff e8 90 68 1c f9 48 8b 84 24 f8 00 00 00 48 8d 78 70 48 b8 00 00 00 00 00 fc ff df 48 89 fa 48 c1 ea 03 <0f> b6 04 02 84 c0 74 08 3c 03 0f 8e 8a 21 00 00 48 8b 84 24 f8 00 RSP：0018:ffffc900043473d0 EFLAGS：00010202 RAX：dffffc0000000000 RBX：0000000000010046 RCX：
    ffffffff886b1597 RDX：000000000000000e RSI：ffffffff886b2520 RDI：0000000000000070 RBP：ffffc90004347578 R08：0000000000000005 R09：000000000000ffff R10：000000000000ffff R11：0000000000000002 R12：
    ffff888063202ac0 R13：0000000000010000 R14：000000000000ffff R15：0000000000000046 FS：
    0000555556e7e380(0000) GS：ffff8880b9900000(0000) knlGS：0000000000000000 CS：0010 DS：0000 ES：0000 CR0：
    0000000080050033 CR2：0000000020010000 CR3：0000000027ee2000 CR4：00000000003506f0 DR0：0000000000000000 DR1：0000000000000000 DR2：0000000000000000 DR3：0000000000000000 DR6：00000000fffe0ff0 DR7：
    0000000000000400 调用跟踪：<TASK> udp6_ufo_fragment+0xa0e/0xd00 net/ipv6/udp_offload.c:109 ipv6_gso_segment+0x534/0x17e0 net/ipv6/ip6_offload.c:120 skb_mac_gso_segment+0x290/0x610 net/core/gso.c:53
    __skb_gso_segment+0x339/0x710 net/core/gso.c:124 skb_gso_segment include/net/gso.h:83 [内联] validate_xmit_skb+0x36c/0xeb0 net/core/dev.c:3626 __dev_queue_xmit+0x6f3/0x3d60 net/core/dev.c:4338 dev_queue_xmit include/linux/netdevice.h:3134 [内联] packet_xmit+0x257/0x380 net/packet/af_packet.c:276 packet_snd net/packet/af_packet.c:3087 [内联] packet_sendmsg+0x24c6/0x5220 net/packet/af_packet.c:3119 sock_sendmsg_nosec net/socket.c:730 [内联] __sock_sendmsg+0xd5/0x180 net/socket.c:745
    __sys_sendto+0x255/0x340 net/socket.c:2190 __do_sys_sendto net/socket.c:2202 [内联] __se_sys_sendto net/socket.c:2198 [内联] __x64_sys_sendto+0xe0/0x1b0 net/socket.c:2198 do_syscall_x64 arch/x86/entry/common.c:52 [内联] do_syscall_64+0x40/0x110 arch/x86/entry/common.c:83 entry_SYSCALL_64_after_hwframe+0x63/0x6b RIP：0033:0x7f8692032aa9 代码：28 00 00 00 75 05 48 83 c4 28 c3 e8 d1 19 00 00 90 48 89 f8 48 89 f7 48 89 d6 48 89 ca 4d 89 c2 4d 89 c8 4c 8b 4c 24 08 0f 05 <48> 3d 01 f0 ff ff 73 01 c3 48 c7 c1 b8 ff ff ff f7 d8 64 89 01 48 RSP：002b:00007fff8d685418 EFLAGS：00000246 ORIG_RAX：000000000000002c RAX：ffffffffffffffda RBX：0000000000000003 RCX：00007f8692032aa9 RDX：
    0000000000010048 RSI：00000000200000c0 RDI：0000000000000003 RBP：00000000000f4240 R08：0000000020000540 R09：0000000000000014 R10：0000000000000000 R11：0000000000000246 R12：00007fff8d685480 R13：
    0000000000000001 R14：00007fff8d685480 R15：0000000000000003 </TASK> 链接的模块：---[ end trace 0000000000000000 ]--- RIP：0010:skb_segment+0x181d/0x3f30 net/core/skbuff.c:4551 代码：83 e3 02 e9 fb ed ff ff e8 90 68 1c f9 48 8b 84 24 f8 00 00 00 48 8d 78 70 48 b8 00 00 00 00 00 fc ff df 48 89 fa 48 c1 ea 03 <0f> b6 04 02 84 c0 74 08 3c 03 0f 8e 8a 21 00 00 48 8b 84 24 f8 00 RSP：0018:ffffc900043473d0 EFLAGS：
    00010202 RAX：dffffc0000000000 RBX：0000000000010046 RCX：ffffffff886b1597 RDX：000000000000000e RSI：
    ffffffff886b2520 RDI：0000000000000070 RBP：ffffc90004347578 R0 ---truncated--- (CVE-2023-52435)

  - 在 Linux 内核中，以下漏洞已修复：f2fs：明确使 xattr 列表以 null 结尾 设置 xattr 时，明确使 xattr 列表以 null 结尾。这使得未使用的 xattr 空间始终为零这一经不起推敲的假设无效。(CVE-2023-52436)

  - 在 Linux 内核中，以下漏洞已修复：binder：修复 shinker 回调中的释放后使用 在 shrinker 回调期间使用 mmap 读取锁定意味着使用 alloc->vma 指针不安全，因为它会与 munmap() 发生争用。自提交 dd2283f2605e（mm：mmap：munmap 中含有读取 mmap_sem 的 zap 页面）起，mmap 锁定在 vma 被隔离之后发生降级。通过 shrinker 的调试 sysfs，我能够手动添加一些延迟并触发页面回收来重现此问题。以下 KASAN 报告证实了 UAF：
    ================================================== ================ 缺陷：KASAN：zap_page_range_single+0x470/0x4b8 中存在 slab-use-after-free-with 读取大小为 8 位置：addr ffff356ed50e50f0 按任务 bash/478 CPU：1 PID：478 命令：bash 未感染 6.6.0-rc5-00055-g1c8b86a3799f-dirty #70 硬件名称：linux,dummy-virt (DT) 调用跟踪：zap_page_range_single+0x470/0x4b8 binder_alloc_free_page+0x608/0xadc
    __list_lru_walk_one+0x130/0x3b0 list_lru_walk_node+0xc4/0x22c binder_shrink_scan+0x108/0x1dc shrinker_debugfs_scan_write+0x2b4/0x500 full_proxy_write+0xd4/0x140 vfs_write+0x1ac/0x758 ksys_write+0xf0/0x1dc __arm64_sys_write+0x6c/0x9c 根据任务 492 分配：kmem_cache_alloc+0x130/0x368 vm_area_alloc+0x2c/0x190 mmap_region+0x258/0x18bc do_mmap+0x694/0xa60 vm_mmap_pgoff+0x170/0x29c ksys_mmap_pgoff+0x290/0x3a0 __arm64_sys_mmap+0xcc/0x144 根据任务 491 释放：kmem_cache_free+0x17c/0x3c8 vm_area_free_rcu_cb+0x74/0x98 rcu_core+0xa38/0x26d4 rcu_core_si+0x10/0x1c __do_softirq+0x2fc/0xd24 上次可能相关的工作创建：__call_rcu_common.constprop.0+0x6c/0xba0 call_rcu+0x10/0x1c vm_area_free+0x18/0x24 remove_vma+0xe4/0x118 do_vmi_align_munmap.isra.0+0x718/0xb5c do_vmi_munmap+0xdc/0x1fc __vm_munmap+0x10c/0x278 __arm64_sys_munmap+0x58/0x7c 通过执行 vma_lookup() 来解决此问题，此函数在 mmap 锁定降级之后才能找到被隔离的 vma。
    请注意，与升级至 mmap 写入锁定（会增加争夺概率）相比，此选项的效果更好。此外，mmap_write_trylock() 已于近期删除。(CVE-2023-52438)

  - 在 Linux 内核中，以下漏洞已修复：uio：修复 uio_open core-1 core-2 中的释放后使用 ------------------------------------------------------- uio_unregister_device uio_open idev = idr_find() device_unregister(&idev->dev) put_device(&idev->dev) uio_device_release get_device(&idev->dev) kfree(idev) uio_free_minor(minor) uio_release put_device(&idev->dev) kfree(idev)
    ------------------------------------------------------- 在 core-1 uio_unregister_device() 中，如果 idev->dev kobject ref 为 1，device_unregister 将 kfree idev。但在执行 core-1 device_unregister、put_device 与 kfree 之间，core-2 可能会 get_device。然后：1. 在 core-1 kfree idev 之后，core-2 将会为 idev 执行释放后使用。2. core-2 执行 uio_release 和 put_device 后，idev 将被双重释放。要解决此问题，我们可通过 minor_lock 获取 idev atomic 和 inc idev 引用。
    (CVE-2023-52439)

  - 在 Linux 内核 fs/smb/client/smb2ops.c 的 smb2_dump_detail 中发现越界读取漏洞。利用此问题，本地攻击者可造成系统崩溃或泄露内核内部信息。
    (CVE-2023-6610)

  - 在 Linux 内核 6.6.10 之前版本的 ksmbd 中发现一个问题。因为 Name 数据和 CreateContexts 数据之间的关系处理不正确，fs/smb/server/smb2misc.c 中的 smb2_get_data_area_len 可造成 smb_strndup_from_utf16 越界访问。(CVE-2024-22705)

  - 在 6.7.1 及以下版本的 Linux 内核中，fs/btrfs/disk-io.c 的 btrfs_get_root_ref 中可能存在断言失败和崩溃，这是因为创建子卷时，插入其根项目后过早读取子卷所致。(CVE-2024-23850)

  - 在 6.7.1 及以下版本的 Linux 内核中，drivers/md/dm-ioctl.c 中的 copy_params 可能会尝试分配超过 INT_MAX 的字节，然后崩溃，原因是缺少 param_kernel->data_size 检查。此问题与 ctl_ioctl 有关。(CVE-2024-23851)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2024: 0724 公告中提及的多个漏洞的影响。

  - 在 5.11.3 版之前的 Linux 内核中发现一个问题。当存在 webcam 设备时，drivers/media/v4l2-core/v4l2-ioctl.c 中的 video_usercopy 有针对大型参数的内存泄漏问题，即 CID-fb18802a338b。
    (CVE-2021-30002)

  - 此漏洞允许本地攻击者提升对 Linux 内核 5.14-rc3 的受影响装置的特权。要利用此漏洞，攻击者必须首先具备在目标系统上执行低权限代码的能力。处理 eBPF 程序时存在特定缺陷。造成此问题的原因是缺少对用户提供的 eBPF 程序的正确验证，这可导致类型混淆情形。攻击者可利用此漏洞，在内核的上下文中提升特权和执行任意代码。此漏洞之前为 ZDI-CAN-14689。(CVE-2021-34866)

  - 在用户调用 ioct UFFDIO_REGISTER 的方式或其他触发争用条件（使用预期可控的错误内存页面调用 sco_conn_del() together 以及调用 sco_sock_sendmsg()）的方式中，发现 Linux 内核 HCI 子系统的函数 sco_sock_sendmsg() 中存在一个释放后使用缺陷。特权本地用户可利用此缺陷造成系统崩溃，或提升其在系统中的特权。
    (CVE-2021-3640)

  - 在 Linux 内核的 eBPF 中发现越界 (OOB) 内存访问缺陷，这是不当输入验证所致。具有特权的本地攻击者可利用此缺陷造成系统崩溃或泄露内部信息。(CVE-2021-4204)

  - 在 fs/cifs/smb2ops.c 通用 Internet 文件系统 (CIFS) 中，发现 Linux 内核的 smb2_ioctl_query_info 函数存在拒绝服务 (DOS) 问题，原因在于 memdup_user 函数的返回不正确。此缺陷允许本地特权 (CAP_SYS_ADMIN) 攻击者造成系统崩溃。
    (CVE-2022-0168)

  - BPF_BTF_LOAD 发现不受限制的 eBPF 使用中存在一个缺陷，可能因用户加载 BTF 的方式而在 Linux 内核的 BPF 子系统中发生越界内存写入。本地用户可利用此缺陷导致系统崩溃或升级其系统权限。(CVE-2022-0500)

  - 当用户触发恶意 UDF 图像的 udf_file_write_iter 函数时，在 Linux 内核 UDF 文件系统功能中发现空指针取消引用缺陷。本地用户可利用此缺陷导致系统崩溃。实际受影响的版本为 Linux 内核 4.2-rc1 至 5.17-rc2。(CVE-2022-0617)

  - 在 Linux 内核的 TeleTYpe 子系统中发现越界读取缺陷。在 flush_to_ldisc 函数中存在内存泄漏时，用户使用 ioctls TIOCSPTLCK 和 TIOCGPTPEER 以及 TIOCSTI 和 TCXONC 触发争用条件时会发生此问题。此缺陷会让本地用户导致系统崩溃或从内存读取未经授权的随机数据。 (CVE-2022-1462)

  - 在 Linux 内核的 nft_set_desc_concat_parse() 函数中发现一个漏洞。此缺陷允许攻击者通过 nft_set_desc_concat_parse() 触发缓冲区溢出，从而造成拒绝服务并可能运行代码。(CVE-2022-2078)

  - KGDB 和 KDB 允许对内核内存进行读取和写入访问，因此应在锁定期间加以限制。
    具有串行端口访问权限的攻击者可触发调试程序，因此当触发该调试程序时，调试程序遵守锁定模式非常重要。(CVE-2022-21499)

  - Linux 内核 5.15.14 及之前版本中的 kernel/bpf/verifier.c 允许本地用户获得权限，原因四可以通过特定 *_OR_NULL 指针类型使用指针算法。(CVE-2022-23222)

  - 在 Linux 内核 5.16.5 之前版本的 fs/nfs/dir.c 中发现一个问题。如果应用程序设置了 O_DIRECTORY 标记，并尝试打开常规文件，则 nfs_atomic_open() 将执行常规查找。发现常规文件时，应发生 ENOTDIR，但服务器反而返回文件描述符中的未初始化数据。(CVE-2022-24448)

  - 在 Linux 内核 5.16.10 及之前的所有版本中，某些二进制文件如果是在 2003 年左右构建（例如，使用 GCC 3.2.2 和 Linux 内核 2.4.20），则可能具有 exec-all 属性。这可造成系统执行文件中本应为不可执行区域中的字节。(CVE-2022-25265)

  - 我们发现，nft 对象或表达式可引用不同 nft 表上的 nft 集，导致表被删除后发生释放后使用漏洞。(CVE-2022-2586)

  - 在 Linux 内核的 nf_conntrack_irc 中发现一个问题，其中消息处理可能混淆并且未正确匹配消息。当用户使用配置有 nf_conntrack_irc 的未加密 IRC 时，可能会绕过防火墙。(CVE-2022-2663)

  - Linux 内核 5.17.1 及之前版本中的 drivers/net/can/usb/usb_8dev.c 的 usb_8dev_start_xmit 中存在双重释放漏洞。(CVE-2022-28388)

  - Linux 内核 5.17.1 及之前版本中的 drivers/net/can/usb/ems_usb.c 的 ems_usb_start_xmit 中存在双重释放漏洞。
    (CVE-2022-28390)

  - 在 Linux 内核 5.17.2 及之前的所有版本中，SUNRPC 子系统可在确保套接字处于预期状态之前调用 xs_xprt_free。(CVE-2022-28893)

  - 在 Linux 内核中发现一个漏洞。已将此漏洞声明为“有问题”。受此漏洞影响的是组件 IPv6 Handler 的函数 ipv6_renew_options。此操纵漏洞会导致内存泄漏。攻击者可远程执行攻击。建议应用补丁修复此问题。
    此漏洞获派的标识符为 VDB-211021。(CVE-2022-3524)

  - 在 Linux 内核中发现一个归类为“危急”的漏洞。组件 IPsec 的 drivers/net/ethernet/netronome/nfp/nfpcore/nfp_cppcore.c 文件的 area_cache_get 函数受此漏洞影响。操纵此漏洞可导致释放后使用。建议应用补丁修复此问题。此漏洞获派的标识符为 VDB-211045。(CVE-2022-3545)

  - 在 Linux 内核中发现一个归类为“存在问题”的漏洞。此漏洞会影响 TCP Handler 组件的 tcp_getsockopt/tcp_setsockopt 函数。此操纵导致争用条件。建议应用补丁修复此问题。此漏洞获派的标识符为 VDB-211089。(CVE-2022-3566)

  - 在 Linux 内核中发现一个漏洞。已将此漏洞声明为“有问题”。受此漏洞影响的是组件 BPF 的文件 drivers/net/usb/r8152.c 的函数 intr_callback。此操纵导致记录过量数据。攻击者可远程执行攻击。建议应用补丁修复此问题。此漏洞的相关标识符为 VDB-211363。
    (CVE-2022-3594)

  - 在 Linux 内核中发现一个归类为“存在问题”的漏洞。受此漏洞影响的是组件 Bluetooth 的文件 net/bluetooth/l2cap_core.c 的函数 l2cap_recv_acldata。此操纵漏洞会导致内存泄漏。建议应用补丁修复此问题。此漏洞获派的标识符为 VDB-211918。(CVE-2022-3619)

  - 在 Linux 内核中发现一个漏洞。已将此漏洞声明为“有问题”。受此漏洞影响的是组件 BPF 的文件 mm/gup.c 的函数 follow_page_pte。此操纵导致争用条件。攻击者可远程执行攻击。建议应用补丁修复此问题。此漏洞获派的标识符为 VDB-211921。(CVE-2022-3623)

  - 在 Linux 内核 5.18.14 及之前版本中，net/netfilter/nfnetlink_queue.c 中的 nfqnl_mangle 允许远程攻击者造成拒绝服务攻击（错误），这是因为 nf_queue 的判断结果若包含单字节 nfta_payload 属性，则 skb_pull 可能遇到负值 skb->len。(CVE-2022-36946)

  - 在 Linux 内核中发现双重释放内存缺陷。Intel GVT-g 图形驱动程序触发 VGA 卡系统资源过载，从而导致 intel_gvt_dma_map_guest_page 函数失败。本地用户可以利用此问题造成系统崩溃。(CVE-2022-3707)

  - 在版本低于 5.18.17 的 Linux 内核中的 x86 KVM 子系统中发现问题。非特权客户机用户可危害客户机内核，因为在某些 KVM_VCPU_PREEMPTED 情况下未正确处理 TLB 刷新操作。 (CVE-2022-39189)

  - 在 Linux 内核 6.0.9 及之前所有版本中发现一个问题。由于缺少 dvb_frontend_detach 调用，drivers/media/usb/ttusb-dec/ttusb_dec.c 存在内存泄漏问题。(CVE-2022-45887)

  - Linux 内核中的 do_prlimit() 函数存在推测型指针取消引用问题。资源参数值受到控制，并用于“rlim”变量的指针算法中，可被攻击者利用造成内容泄漏。我们建议升级过去的版本 6.1.8 或提交 739790605705ddcf18f21782b9c99ad7d53a8c11 (CVE-2023-0458)

  - Linux 内核中发现缺陷。tls_is_tx_ready() 未正确检查列表是否为空，所以可能访问 list_head 的类型混淆条目，从而泄露与 rec->tx_ready 重叠的混淆字段的最后一个字节。(CVE-2023-1075)

  - 在 Linux 内核的 Ext4 文件系统中，用户在使用覆盖 FS 用量同时触发多个文件操作时存在释放后使用缺陷。本地用户可利用此缺陷导致系统崩溃或可能升级其系统权限。仅当补丁 9a2544037600 (ovl: 修复了 ovl_aio_req 中的释放后使用漏洞）尚未应用时，内核可能会受到影响。(CVE-2023-1252)

  - 在 Linux 内核中 drivers\bluetooth\btsdio.c 的 btsdio_remove 中发现了一个释放后使用缺陷。在此缺陷中，若使用未完成的作业调用 btsdio_remove，可能会造成争用问题，从而在 hdev 设备上导致 UAF。(CVE-2023-1989)

  - 某些 AMD CPU 存在边信道漏洞，攻击者可借此影响返回地址预测。这可造成在由攻击者控制的地址进行推测执行，从而可能导致信息泄露。(CVE-2023-20569)

  - 在 Linux 之前版本的 Linux 中，发现 net/can/af_can.c 的 can 协议中存在空指针取消引用问题。
    在 CAN 帧的接收路径中，可能未初始化 ml_priv。本地用户可利用此缺陷来导致系统崩溃，或可能造成系统拒绝服务。(CVE-2023-2166)

  - 在 Linux 内核的 RDMA 中，发现 drivers/infiniband/core/cma.c 的 compare_netdev_and_ip 中存在漏洞。不当清理会导致越界读取问题，而本地用户可利用此问题造成系统崩溃或权限提升。(CVE-2023-2176)

  - 在 Linux 内核 6.1.4 及之前版本的 net/sched/sch_atm.c 中，atm_tc_enqueue in 可让攻击者因类型混淆（非负数有时可表示 TC_ACT_SHOT 而不是有效的分类结果）导致拒绝服务。 (CVE-2023-23455)

  - 在 Linux 内核中 az6027 驱动程序的 drivers/media/usb/dev-usb/az6027.c 中发现空指针取消引用缺陷。来自用户空间的消息在传输到设备中之前未得到正确检查。
    本地用户可利用此缺陷来导致系统崩溃，或可能造成系统拒绝服务。
    (CVE-2023-28328)

  - 在低于 5.13.3 版的 Linux 内核中发现一个问题。lib/seq_buf.c 中存在 seq_buf_putmem_hex 缓冲区溢出。 (CVE-2023-28772)

  - 在 Linux 内核的媒体访问中，在 drivers/memstick/host/r592.c 的 r592_remove 中发现一个释放后使用缺陷。此缺陷让本地攻击者能够在设备断开连接时使系统崩溃，进而可能导致内核信息泄露。(CVE-2023-3141)

  - 拒绝原因：请勿使用此候选编号。ConsultIDs：CVE-2023-3141。原因：此候选版本是 CVE-2023-3141 的保留复本。注意：所有 CVE 用户都应该参照 CVE-2023-3141 而非此候选版本。为防止意外使用，本候选中的所有引用和描述都已被删除。(CVE-2023-35825)

  - 在 6.4.10 之前版本 Linux 内核 net/bluetooth/l2cap_sock.c 内的 l2cap_sock_release 中发现问题。由于 sk 的子项目处理不当，导致存在释放后使用问题。(CVE-2023-40283)

  - 在 Linux 内核的 siano smsusb 模块中发现释放后使用漏洞。插入 siano 设备时，设备初始化期间会发生此缺陷。本地用户可利用此缺陷导致系统崩溃，从而造成拒绝服务情况。(CVE-2023-4132)

  - 在 6.2.5 版本之前的 Linux 内核中，发现 ENE UB6250 读卡器驱动程序中的 drivers/usb/storage/ene_ub6250.c 存在问题。对象范围可能会超出分配的末尾。(CVE-2023-45862)

  - 在 6.5.9 版之前在 Linux 内核中发现了一个问题，具有对 MMIO 寄存器的用户空间访问权限的本地用户可利用此漏洞。#VC 处理程序中的不正确访问检查和 MMIO 访问的 SEV-ES 模拟的指令模拟可能会导致对内核内存的任意写入访问（从而导致特权提升）。此问题依赖于竞争条件触发，通过该竞争条件，用户空间可以在 #VC 处理程序读取指令之前替换该指令。(CVE-2023-46813)

  - Linux 内核的 net/sched: sch_qfq 组件中存在越界写入漏洞，攻击者可利用此漏洞提升本地特权。当 plug qdisc 被用作 qfq qdisc 的类时，由于 sch_plug 的 .peek 处理程序不正确，且 agg_dequeue() 中缺少错误检查，发送网络数据包则会触发 qfq_dequeue() 中的释放后使用情形。我们建议升级过去的提交 8fc134fee27f2263988ae38920bc03da416b03d8。(CVE-2023-4921)

  - 可以利用 Linux 内核的 Linux 内核性能事件 (perf) 中的堆越界写入漏洞实现本地特权提升。如果在事件的 sibling_list 小于其子事件的 sibling_list 时调用 perf_read_group()，则它可以递增或写入分配的缓冲区之外的内存位置。我们建议升级过去的 commit 32671e3799ca2e4590773fd0e63aaa4229e50c06。(CVE-2023-5717)

  - 在 Linux 内核的 NVMe 驱动程序中发现一个缺陷。未经身份验证的攻击者可利用此问题，在使用 NVMe over TCP 时发送一组特制的 TCP 程序包，进而导致 NVMe 驱动程序在 NVMe 驱动程序中发生空指针取消引用问题，并造成内核错误和拒绝服务情形。(CVE-2023-6356)

  - 在 Linux 内核的 NVMe 驱动程序中发现一个缺陷。未经身份验证的攻击者可利用此问题，在使用 NVMe over TCP 时发送一组特制的 TCP 程序包，进而导致 NVMe 驱动程序在 NVMe 驱动程序中发生空指针取消引用问题，并造成内核错误和拒绝服务情形。（CVE-2023-6535、CVE-2023-6536）

  - 在 Linux 内核 fs/smb/client/smb2ops.c 的 smb2_dump_detail 中发现越界读取漏洞。利用此问题，本地攻击者可造成系统崩溃或泄露内核内部信息。
    (CVE-2023-6610)

  - Linux 内核的 netfilter 中存在释放后使用漏洞：可利用 nf_tables 组件实现本地权限升级。函数 nft_pipapo_walk 在 set walk 期间未跳过不活动元素，导致 PIPAPO（堆数据包策略）元素双重停用，进而导致释放后使用漏洞。我们建议升级过去的提交 317eb9685095678f2c9f5a8189de698c5354316a。(CVE-2023-6817)

  - Linux 内核的 ipv4: igmp 组件中存在释放后使用漏洞，攻击者可利用此漏洞提升本地特权。攻击者可利用争用条件导致定时器在由其他线程释放的 RCU 读取锁定对象上被错误注册。我们建议升级过去的提交 e2b706c691905fe78468c361aaabc719d0a496f1。(CVE-2023-6932)

  - 当用户调用以 ktls 套接字作为目标的函数 splice 时，在 Linux 内核的传输层安全功能中发现一个越界内存写入缺陷。本地用户可利用此缺陷导致系统崩溃或可能升级其系统权限。(CVE-2024-0646)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2024: 0897 公告中提及的多个漏洞的影响。

  - 在 Linux 内核中发现一个归类为“危急”的漏洞。组件 IPsec 的 drivers/net/ethernet/netronome/nfp/nfpcore/nfp_cppcore.c 文件的 area_cache_get 函数受此漏洞影响。操纵此漏洞可导致释放后使用。建议应用补丁修复此问题。此漏洞获派的标识符为 VDB-211045。(CVE-2022-3545)

  - Linux 内核中发现缺陷。Slip 驱动程序在 drivers/net/slip/slip.c 的 sl_tx_timeout 中执行分离时，可能发生空指针取消引用。利用此问题，攻击者可造成系统崩溃或泄露内核内部信息。(CVE-2022-41858)

  - 在 Linux 内核的人机接口设备 (HID) 子系统中，发现用户插入恶意 USB 设备的方式存在内存损坏缺陷。本地用户可利用此缺陷导致系统崩溃或可能升级其系统权限。(CVE-2023-1073)

  - 在 Linux 内核的 virtio 网络子组件中，发现 drivers/vhost/net.c 的 vhost_net_set_backend 中存在双重 fget 导致的释放后使用缺陷。本地攻击者可能会利用此缺陷造成系统崩溃，甚至可能导致内核信息泄露问题。(CVE-2023-1838)

  - 在 Linux 之前版本的 Linux 中，发现 net/can/af_can.c 的 can 协议中存在空指针取消引用问题。
    在 CAN 帧的接收路径中，可能未初始化 ml_priv。本地用户可利用此缺陷来导致系统崩溃，或可能造成系统拒绝服务。(CVE-2023-2166)

  - 在 Linux 内核的 RDMA 中，发现 drivers/infiniband/core/cma.c 的 compare_netdev_and_ip 中存在漏洞。不当清理会导致越界读取问题，而本地用户可利用此问题造成系统崩溃或权限提升。(CVE-2023-2176)

  - 在 6.4.10 之前版本 Linux 内核 net/bluetooth/l2cap_sock.c 内的 l2cap_sock_release 中发现问题。由于 sk 的子项目处理不当，导致存在释放后使用问题。(CVE-2023-40283)

  - 在 6.5.3 版本之前 Linux 内核中，发现 IGB 驱动程序中的 drivers/net/ethernet/intel/igb/igb_main.c 存在问题。缓冲区大小可能不足以容纳大于 MTU 的框架。(CVE-2023-45871)

  - Linux 内核的 net/sched: sch_hfsc（HFSC qdisc 流量控制）组件中存在越界写入漏洞，攻击者可利用此漏洞提升本地特权。如果包含链接共享曲线（如设有 HFSC_FSC 标志）的类的父类不含链接共享曲线，init_vf() 将在父类上调用 vttree_insert()，但 update_vf() 中会跳过 vttree_remove()。这会留下一个悬摆指针，可能导致释放后使用。我们建议升级过去的提交 b3d26c5702c7d6c45456326e56d2ccf3f103e60f。(CVE-2023-4623)

  - 在 6.5.9 版之前在 Linux 内核中发现了一个问题，具有对 MMIO 寄存器的用户空间访问权限的本地用户可利用此漏洞。#VC 处理程序中的不正确访问检查和 MMIO 访问的 SEV-ES 模拟的指令模拟可能会导致对内核内存的任意写入访问（从而导致特权提升）。此问题依赖于竞争条件触发，通过该竞争条件，用户空间可以在 #VC 处理程序读取指令之前替换该指令。(CVE-2023-46813)

  - Linux 内核的 net/sched: sch_qfq 组件中存在越界写入漏洞，攻击者可利用此漏洞提升本地特权。当 plug qdisc 被用作 qfq qdisc 的类时，由于 sch_plug 的 .peek 处理程序不正确，且 agg_dequeue() 中缺少错误检查，发送网络数据包则会触发 qfq_dequeue() 中的释放后使用情形。我们建议升级过去的提交 8fc134fee27f2263988ae38920bc03da416b03d8。(CVE-2023-4921)

  - 可以利用 Linux 内核的 Linux 内核性能事件 (perf) 中的堆越界写入漏洞实现本地特权提升。如果在事件的 sibling_list 小于其子事件的 sibling_list 时调用 perf_read_group()，则它可以递增或写入分配的缓冲区之外的内存位置。我们建议升级过去的 commit 32671e3799ca2e4590773fd0e63aaa4229e50c06。(CVE-2023-5717)

  - 在 Linux 内核的 NVMe 驱动程序中发现一个缺陷。未经身份验证的攻击者可利用此问题，在使用 NVMe over TCP 时发送一组特制的 TCP 程序包，进而导致 NVMe 驱动程序在 NVMe 驱动程序中发生空指针取消引用问题，并造成内核错误和拒绝服务情形。(CVE-2023-6356)

  - 在 Linux 内核的 NVMe 驱动程序中发现一个缺陷。未经身份验证的攻击者可利用此问题，在使用 NVMe over TCP 时发送一组特制的 TCP 程序包，进而导致 NVMe 驱动程序在 NVMe 驱动程序中发生空指针取消引用问题，并造成内核错误和拒绝服务情形。（CVE-2023-6535、CVE-2023-6536）

  - 在 Linux 内核的 fs/smb/client/netmisc.c 的 smbCalcSize 中发现越界读取漏洞。利用此问题，本地攻击者可造成系统崩溃或泄露内核内部信息。
    (CVE-2023-6606)

  - 在 Linux 内核 fs/smb/client/smb2ops.c 的 smb2_dump_detail 中发现越界读取漏洞。利用此问题，本地攻击者可造成系统崩溃或泄露内核内部信息。
    (CVE-2023-6610)

  - Linux 内核的 netfilter 中存在释放后使用漏洞：可利用 nf_tables 组件实现本地权限升级。函数 nft_pipapo_walk 在 set walk 期间未跳过不活动元素，导致 PIPAPO（堆数据包策略）元素双重停用，进而导致释放后使用漏洞。我们建议升级过去的提交 317eb9685095678f2c9f5a8189de698c5354316a。(CVE-2023-6817)

  - 当用户调用以 ktls 套接字作为目标的函数 splice 时，在 Linux 内核的传输层安全功能中发现一个越界内存写入缺陷。本地用户可利用此缺陷导致系统崩溃或可能升级其系统权限。(CVE-2024-0646)

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号来判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
192277	RHEL 8：内核 (RHSA-2024:1404)	Nessus	Red Hat Local Security Checks	2024/3/19	2025/8/18	high
213658	Ubuntu 20.04 LTS：Linux kernel (Azure) 漏洞 (USN-7194-1)	Nessus	Ubuntu Local Security Checks	2025/1/9	2025/1/9	critical
193085	Ubuntu 22.04 LTS / 23.10：Linux kernel 漏洞 (USN-6724-1)	Nessus	Ubuntu Local Security Checks	2024/4/9	2024/8/27	high
190105	RHEL 9：内核 (RHSA-2024: 0723)	Nessus	Red Hat Local Security Checks	2024/2/7	2024/11/7	high
190109	RHEL 9：kernel-rt (RHSA-2024: 0725)	Nessus	Red Hat Local Security Checks	2024/2/7	2024/11/7	high
190914	Oracle Linux 8：内核 (ELSA-2024-12169)	Nessus	Oracle Linux Local Security Checks	2024/2/23	2025/9/9	high
192199	Oracle Linux 9：内核 (ELSA-2024-1248)	Nessus	Oracle Linux Local Security Checks	2024/3/18	2025/9/9	high
190771	RHEL 8：kernel-rt (RHSA-2024: 0881)	Nessus	Red Hat Local Security Checks	2024/2/20	2025/3/6	high
190904	AlmaLinux 8内核 (ALSA-2024:0897)	Nessus	Alma Linux Local Security Checks	2024/2/22	2024/2/22	high
191697	Oracle Linux 8：内核 (ELSA-2024-0897)	Nessus	Oracle Linux Local Security Checks	2024/3/7	2025/9/9	high
191796	Ubuntu 22.04 LTS：Linux 内核 (OEM) 漏洞 (USN-6688-1)	Nessus	Ubuntu Local Security Checks	2024/3/11	2025/1/8	high
194440	RHEL 9：kernel (RHSA-2024:1248)	Nessus	Red Hat Local Security Checks	2024/4/29	2024/11/8	high
226881	Linux Distros 未修补的漏洞: CVE-2023-6610	Nessus	Misc.	2025/3/5	2025/8/30	high
193377	Ubuntu 22.04 LTS / 23.10：Linux kernel 漏洞 (USN-6724-2)	Nessus	Ubuntu Local Security Checks	2024/4/17	2024/8/27	high
190110	RHEL 8：内核 (RHSA-2024: 0724)	Nessus	Red Hat Local Security Checks	2024/2/7	2025/8/18	high
190769	RHEL 8：内核 (RHSA-2024: 0897)	Nessus	Red Hat Local Security Checks	2024/2/20	2025/3/6	high

检测

插件搜索

high

critical

high

high

high

high

high

high

high

high

high

high

high

high

high

high