CentOS Linux 6 主機已安裝的套件會受到 TuxCare CENTOS6：CLSA-2023：1682705952 公告中提及的多個弱點影響。

  在 4.10.15 之前的 Linux 核心中，fs/timerfd.c 中出現的爭用情形允許本機使用者透過利用不正確的 may_cancel 佇列的同步檔案描述項作業取得權限或導致拒絕服務 (清單損毀或釋放後使用)。(CVE-2017-10661)

  - 在 eventpoll.c 的 ep_loop_check_proc 中，存在因釋放後使用而可能造成記憶體損毀的問題。
    這可能會導致本機特權提升，且不需額外的執行權限。刺探利用弱點不需要使用者互動。產品: AndroidVersions: Android kernelAndroid ID: 
    A-204573007參照：上游核心 （CVE-2021-1048）

  - 在 Linux 核心 net/key/af_key.c 的 pfkey_register 函式中發現一個弱點。無權限的本機使用者可利用此缺陷取得核心記憶體的存取權，進而導致系統當機或內部核心資訊洩漏。(CVE-2022-1353)

  - Linux 核心可允許本機攻擊者在系統上執行任意程式碼，這是由 bad_flp_intr 函式中的並行釋放後使用缺陷所造成。透過執行特製的程式，攻擊者可惡意利用此弱點，在系統上執行任意程式碼或造成拒絕服務情形。(CVE-2022-1652)

  - 在 Linux 核心中發現一個歸類爲「嚴重」的弱點。此弱點會影響 Bluetooth 元件中 drivers/isdn/mISDN/l1oip_core.c 檔案的 del_timer 函式。操控此弱點可導致釋放後使用。建議套用修補程式以修正此問題。此弱點的相關識別碼是 VDB-211088。(CVE-2022-3565)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

CentOS Linux 6 [TuxCare] 安全性更新：kernel / kernel-debug / kernel-debug-devel / kernel-devel / etc 多個弱點（CENTOS6：CLSA-2023：1682705952）

high Nessus Plugin ID 369513

版本 1.3

偵測

CentOS Linux 6 [TuxCare] 安全性更新：kernel / kernel-debug / kernel-debug-devel / kernel-devel / etc 多個弱點 （CENTOS6：CLSA-2023：1682705952）

high Nessus Plugin ID 369513

版本 1.3

CentOS Linux 6 [TuxCare] 安全性更新：kernel / kernel-debug / kernel-debug-devel / kernel-devel / etc 多個弱點（CENTOS6：CLSA-2023：1682705952）