遠端 MiracleLinux 9 主機已安裝受到多個弱點影響的套件如 AXSA:2023-4648:01 公告中所提及。

    * 路徑外攻擊者可插入資料或終止受害者的 TCP 工作階段 (CVE-2020-36516)
      * 函式 sco_sock_sendmsg() 中的釋放後使用弱點 (CVE-2021-3640)
      * smb2_ioctl_query_info NULL 指標解除參照 (CVE-2022-0168)
      * 回寫期間 udf_expand_file_adinicbdue() 中發生 NULL 指標解除參照 (CVE-2022-0617)
      * 因 DMA_FROM_DEVICE 的 swiotlb 資訊洩漏 (CVE-2022-0854)
      * nft_do_chain 中堆疊上的未初始化暫存器可造成核心指標洩漏至 UM (CVE-2022-1016)
      * snd_pcm_hw_free 中的爭用情形會導致釋放後使用 (CVE-2022-1048)
      * 在損毀的影像上掛載並操作時ext4 中發生釋放後使用和記憶體錯誤 (CVE-2022-1184)
      * drm_setmaster_ioctl 和 drm_mode_getresources 之間的並行釋放後使用 (CVE-2022-1280)
      * pfkey_register 中有核心資訊洩漏問題 (CVE-2022-1353)
      * ath9k_htc_probe_device() 中的釋放後使用問題可造成權限提升 (CVE-2022-1679)
      * x86_emulate_insn 中的 NULL 指標解除參照可能導致 DoS (CVE-2022-1852)
      * fanotify 誤用可導致釋放後使用的 fd_install() (CVE-2022-1998)
      * nf_tables 跨表格潛在釋放後使用可能導致本機權限提升 (CVE-2022-2586)
      * 整數反向溢位導致 reserve_sfa_size() 中的超出邊界寫入 (CVE-2022-2639)
      * packet_recvmsg() 中的 slab 超出邊界存取問題 (CVE-2022-20368)
      * 不完整的多核心共用緩衝區清理 (即 SBDR) (CVE-2022-21123)
      * 微架構填補緩衝區 (即 SBDS) 的不完全清理 (CVE-2022-21125)
      * 特定特殊暫存器寫入作業的清理不完整 (即 DRPW) (CVE-2022-21166)
      * 可使用除錯程式將零寫入所選位置 (CVE-2022-21499)
      * AMDRetBleed 任意推測程式碼執行及傳回指示 (CVE-2022-23816、 CVE-2022-29900)
      * AMD分支類型混淆 (非 retbleed) (CVE-2022-23825)
      * IntelPost-barrier 傳回堆疊緩衝區預測 (CVE-2022-26373)
      * drivers/net/can/usb/ems_usb.c 內 ems_usb_start_xmit 中的重複釋放 (CVE-2022-28390)
      * SUNRPC 子系統中的釋放後使用 (CVE-2022-28893)
      * 不當更新 net/sched/cls_u32.c 中的參照計數所導致的釋放後使用 (CVE-2022-29581)
      * IntelRetBleed 任意推測程式碼執行及傳回指示 (CVE-2022-29901)
      * net/netfilter/nfnetlink_queue.c 中 nfqnl_mangle 中的 DoS (CVE-2022-36946)
      * nf_tables 不允許系結至已系結鏈結 (CVE-2022-39190)
      * nfs_atomic_open() 傳回未初始化的資料而非 ENOTDIR (CVE-2022-24448)

Tenable 已直接從 MiracleLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

MiracleLinux 9kernel-5.14.0-162.6.1.el9_1 (AXSA:2023-4648:01)

high Nessus Plugin ID 292542

版本 1.2