遠端主機上安裝的核心版本早於 4.14.276-211.499。因此，會受到 ALAS2-2024-2569 公告中所提及的多個弱點影響。

    在 Linux 核心中，下列弱點已解決：

    ubi：修正 ctrl_cdev_ioctl 和 ubi_cdev_ioctl 之間的爭用情形 (CVE-2021-47634)

    在 Linux 核心的 FUSE 檔案系統中發現釋放後使用缺陷，此缺陷與使用者觸發 write() 的方式有關。
    此缺陷允許本機使用者從 FUSE 檔案系統取得資料的未經授權存取權，進而導致特權提升。(CVE-2022-1011)

    在 Linux 核心中，發現 net/key/af_key.c 的 pfkey_register 函式中存在弱點。非特權的本機使用者可利用此缺陷取得核心記憶體的存取權，進而導致系統當機或內部核心資訊洩漏。(CVE-2022-1353)

    在 Linux 核心的代理虛擬化 TPM 裝置實作中發現一個缺陷。在已設定虛擬化 TPM 裝置的系統上 (非預設設定)，本機攻擊者可建立釋放後使用情形，並造成可在系統上提升權限的狀況。 (CVE-2022-2977)

    在 Linux 核心中發現一個缺陷。Slip 驅動程式在 drivers/net/slip/slip.c 的 sl_tx_timeout 中進行卸離時，可能會發生 NULL 指標解除參照。此問題允許攻擊者造成系統當機或洩漏核心內部資訊。(CVE-2022-41858)

    在 Linux 核心中，下列弱點已解決：

    scsi：目標：tcmu：修復可能的頁面 UAF (CVE-2022-49053)

    在 Linux 核心中，下列弱點已解決：

    cifs: 處理符號連結時可能發生緩衝區溢位 (CVE-2022-49058)

    在 Linux 核心中，下列弱點已解決：

    veth: 確保 eth 標頭位於 skb 的線性區段 (CVE-2022-49066)

    在 Linux 核心中，下列弱點已解決：

    btrfs: 修復 qgroup 預留空間超出其限制的問題 (CVE-2022-49075)

    在 Linux 核心中，下列弱點已解決：

    mmmremap.c：避免 mremap 上無意義的 invalidate_range_start/end (old_size=0) (CVE-2022-49077)

    在 Linux 核心中，下列弱點已解決：

    mm/mempolicy：修復 shared_policy_replace 中的 mpol_new 洩漏 (CVE-2022-49080)

    在 Linux 核心中，下列弱點已解決：

    drbd：修復 get_initial_state 中五個釋放後使用錯誤 (CVE-2022-49085)

    在 Linux 核心中，下列弱點已解決：

    virtio_console: 消除匿名 module_init 和 module_exit 函式 (CVE-2022-49100)

    在 Linux 核心中，下列弱點已解決：

    Bluetooth：修正 hci_send_acl 中的釋放後使用 (CVE-2022-49111)

    在 Linux 核心中，下列弱點已解決：

    scsi：libfc：修復 fc_exch_abts_resp() 中的釋放後使用問題 (CVE-2022-49114)

    在 Linux 核心中，下列弱點已解決：

    dm ioctl: 修補可能遭到 Spectre v1 惡意利用的程式碼片段 (CVE-2022-49122)

    在 Linux 核心中，下列弱點已解決：

    ACPI：CPPC：避免剖析 _CPC 資料時超出邊界存取 (CVE-2022-49145)

    在 Linux 核心中，下列弱點已解決：

    scsi：qla2xxx：隱藏 qla_create_qpair() 中的核心投訴 (CVE-2022-49155)

    在 Linux 核心中，下列弱點已解決：

    ntfs：新增配置大小的健全性測試 (CVE-2022-49166)

    在 Linux 核心中，下列弱點已解決：

    ext4：如果某人在未先要求 ext4 的情況下變更頁面，則不會執行 BUG (CVE-2022-49171)

    在 Linux 核心中，下列弱點已解決：

    PM: core: 保留 device_pm_check_callbacks() 中的 IRQ 旗標 (CVE-2022-49175)

    在 Linux 核心中，下列弱點已解決：

    af_netlink: 修復群組遮罩計算時的移位超出邊界錯誤 (CVE-2022-49197)

    在 Linux 核心中，下列弱點已解決：

    power: supply: ab8500: 修復 ab8500_fg_sysfs_init 中的記憶體流失 (CVE-2022-49224)

    在 Linux 核心中，下列弱點已解決：

    NFSD: 防止 nfssvc_decode_writeargs() 發生反向溢位 (CVE-2022-49280)

    在 Linux 核心中，下列弱點已解決：

    tpm: 修復 struct tpm_chip 的參照計數處理問題 (CVE-2022-49287)

    在 Linux 核心 X86 的 CPU 電源管理選項功能中，發現使用者將 CPU 從暫停狀態恢復為 RAM 的方式存在缺陷，導致開機 CPU 容易遭受推測執行攻擊行為影響。本機使用者可利用此缺陷，在未經授權的情況下存取 CPU 的某些記憶體，這類似於推測執行攻擊行為。(CVE-2023-1637)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - af_netlink修正群組遮罩計算中的移位超出邊界。收到 netlink 訊息時netlink_recvmsg() 會填入寄件者的位址。其中一個欄位為 32 位元 bitfield nl_groups其可承載接收訊息所在的多點傳送群組。最低有效位元對應至群組 1，因此欄位可代表的最高群組為 32。除此之外，UB 清理程式會標記超出邊界移位嘗試。在這種情況下最終會設定哪些位元是由實作定義但其將是錯誤的非零值或零至少不會誤導。針對編號較大的多點傳送群組一律設定為 0使後者俱有確定性。若要取得有關 >= 32 之群組中的成員資格資訊使用者空間應使用由 NETLINK_PKTINFO 通訊端選項啟用的 nl_pktinfo 控制訊息[0]。 [0] https://lwn.net/Articles/147608/ 觸發此問題的方法是例如透過監控 BRVLAN 群組# bridge monitor vlan & # ip link add name br type bridge這會產生下列引文
    UBSANnet/netlink/af_netlink.c:162:19 移位指數 32 中的 shift-out-of-bounds 對於 32 位元類型 'int' 而言太大 (CVE-2022-49197)

請注意，Nessus 依賴供應商報告的套件存在。

AlmaLinux 9.2 主機已安裝的套件會受到 TuxCare ALMALINUX9.2：CLSA-2026：1780516677 公告中提及的多個弱點影響。

  - 已解決 Linux 核心中的下列弱點：can: isotp: fix potential CAN frame reception race in isotp_rcv() When receiving a CAN frame the current code logic does not consider concurrently receiving processes which do not show up in real world usage. Ziyang Xuan writes: The following syz problem is one of the scenarios. so->rx.len is changed by isotp_rcv_ff() during isotp_rcv_cf(), so->rx.len equals 0 before alloc_skb() and equals 4096 after alloc_skb(). That will trigger skb_over_panic() in skb_put(). ======================================================= CPU: 1 PID:
    19 Comm: ksoftirqd/1 Not tainted 5.16.0-rc8-syzkaller #0 RIP: 0010:skb_panic+0x16c/0x16e net/core/skbuff.c:113 Call Trace: <TASK> skb_over_panic net/core/skbuff.c:118 [inline] skb_put.cold+0x24/0x24 net/core/skbuff.c:1990 isotp_rcv_cf net/can/isotp.c:570 [inline] isotp_rcv+0xa38/0x1e30 net/can/isotp.c:668 deliver net/can/af_can.c:574 [inline] can_rcv_filter+0x445/0x8d0 net/can/af_can.c:635 can_receive+0x31d/0x580 net/can/af_can.c:665 can_rcv+0x120/0x1c0 net/can/af_can.c:696 __netif_receive_skb_one_core+0x114/0x180 net/core/dev.c:5465
    __netif_receive_skb+0x24/0x1b0 net/core/dev.c:5579 Therefore we make sure the state changes and data structures stay consistent at CAN frame reception time by adding a spin_lock in isotp_rcv(). This fixes the issue reported by syzkaller but does not affect real world operation. (CVE-2022-48830)

  - 已解決 Linux 核心中的下列弱點：wifi: mac80211: sdata can be NULL during AMPDU start ieee80211_tx_ba_session_handle_start() may get NULL for sdata when a deauthentication is ongoing. Here a trace triggering the race with the hostapd test multi_ap_fronthaul_on_ap: (gdb) list
    *drv_ampdu_action+0x46 0x8b16 is in drv_ampdu_action (net/mac80211/driver-ops.c:396). 391 int ret =
    -EOPNOTSUPP; 392 393 might_sleep(); 394 395 sdata = get_bss_sdata(sdata); 396 if (!check_sdata_in_driver(sdata)) 397 return -EIO; 398 399 trace_drv_ampdu_action(local, sdata, params); 400 wlan0: moving STA 02:00:00:00:03:00 to state 3 wlan0: associated wlan0: deauthenticating from 02:00:00:00:03:00 by local choice (Reason: 3=DEAUTH_LEAVING) wlan3.sta1: Open BA session requested for 02:00:00:00:00:00 tid 0 wlan3.sta1: dropped frame to 02:00:00:00:00:00 (unauthorized port) wlan0: moving STA 02:00:00:00:03:00 to state 2 wlan0: moving STA 02:00:00:00:03:00 to state 1 wlan0: Removed STA 02:00:00:00:03:00 wlan0: Destroyed STA 02:00:00:00:03:00 BUG: unable to handle page fault for address:
    fffffffffffffb48 PGD 11814067 P4D 11814067 PUD 11816067 PMD 0 Oops: 0000 [#1] PREEMPT SMP PTI CPU: 2 PID:
    133397 Comm: kworker/u16:1 Tainted: G W 6.1.0-rc8-wt+ #59 Hardware name: QEMU Standard PC (Q35 + ICH9, 2009), BIOS 1.16.0-20220807_005459-localhost 04/01/2014 Workqueue: phy3 ieee80211_ba_session_work [mac80211] RIP: 0010:drv_ampdu_action+0x46/0x280 [mac80211] Code: 53 48 89 f3 be 89 01 00 00 e8 d6 43 bf ef e8 21 46 81 f0 83 bb a0 1b 00 00 04 75 0e 48 8b 9b 28 0d 00 00 48 81 eb 10 0e 00 00 <8b> 93 58 09 00 00 f6 c2 20 0f 84 3b 01 00 00 8b 05 dd 1c 0f 00 85 RSP: 0018:ffffc900025ebd20 EFLAGS: 00010287 RAX:
    0000000000000000 RBX: fffffffffffff1f0 RCX: ffff888102228240 RDX: 0000000080000000 RSI: ffffffff918c5de0 RDI: ffff888102228b40 RBP: ffffc900025ebd40 R08: 0000000000000001 R09: 0000000000000001 R10:
    0000000000000001 R11: 0000000000000000 R12: ffff888118c18ec0 R13: 0000000000000000 R14: ffffc900025ebd60 R15: ffff888018b7efb8 FS: 0000000000000000(0000) GS:ffff88817a600000(0000) knlGS:0000000000000000 CS: 0010 DS: 0000 ES: 0000 CR0: 0000000080050033 CR2: fffffffffffffb48 CR3: 0000000105228006 CR4: 0000000000170ee0 Call Trace: <TASK> ieee80211_tx_ba_session_handle_start+0xd0/0x190 [mac80211] ieee80211_ba_session_work+0xff/0x2e0 [mac80211] process_one_work+0x29f/0x620 worker_thread+0x4d/0x3d0 ? process_one_work+0x620/0x620 kthread+0xfb/0x120 ? kthread_complete_and_exit+0x20/0x20 ret_from_fork+0x22/0x30 </TASK> (CVE-2022-48875)

  - 已解決 Linux 核心中的下列弱點：udf: Fix preallocation discarding at indirect extent boundary When preallocation extent is the first one in the extent block, the code would corrupt extent tree header instead. Fix the problem and use udf_delete_aext() for deleting extent to avoid some code duplication. (CVE-2022-48946)

  - 已解決 Linux 核心中的下列弱點：Bluetooth: Fix crash when replugging CSR fake controllers It seems fake CSR 5.0 clones can cause the suspend notifier to be registered twice causing the following kernel panic: [ 71.986122] Call Trace: [ 71.986124] <TASK> [ 71.986125] blocking_notifier_chain_register+0x33/0x60 [ 71.986130] hci_register_dev+0x316/0x3d0 [bluetooth 99b5497ea3d09708fa1366c1dc03288bf3cca8da] [ 71.986154] btusb_probe+0x979/0xd85 [btusb e1e0605a4f4c01984a4b9c8ac58c3666ae287477] [ 71.986159] ? __pm_runtime_set_status+0x1a9/0x300 [ 71.986162] ? ktime_get_mono_fast_ns+0x3e/0x90 [ 71.986167] usb_probe_interface+0xe3/0x2b0 [ 71.986171] really_probe+0xdb/0x380 [ 71.986174] ? pm_runtime_barrier+0x54/0x90 [ 71.986177]
    __driver_probe_device+0x78/0x170 [ 71.986180] driver_probe_device+0x1f/0x90 [ 71.986183]
    __device_attach_driver+0x89/0x110 [ 71.986186] ? driver_allows_async_probing+0x70/0x70 [ 71.986189] bus_for_each_drv+0x8c/0xe0 [ 71.986192] __device_attach+0xb2/0x1e0 [ 71.986195] bus_probe_device+0x92/0xb0 [ 71.986198] device_add+0x422/0x9a0 [ 71.986201] ? sysfs_merge_group+0xd4/0x110 [ 71.986205] usb_set_configuration+0x57a/0x820 [ 71.986208] usb_generic_driver_probe+0x4f/0x70 [ 71.986211] usb_probe_device+0x3a/0x110 [ 71.986213] really_probe+0xdb/0x380 [ 71.986216] ? pm_runtime_barrier+0x54/0x90 [ 71.986219] __driver_probe_device+0x78/0x170 [ 71.986221] driver_probe_device+0x1f/0x90 [ 71.986224] __device_attach_driver+0x89/0x110 [ 71.986227] ? driver_allows_async_probing+0x70/0x70 [ 71.986230] bus_for_each_drv+0x8c/0xe0 [ 71.986232]
    __device_attach+0xb2/0x1e0 [ 71.986235] bus_probe_device+0x92/0xb0 [ 71.986237] device_add+0x422/0x9a0 [71.986239] ? _dev_info+0x7d/0x98 [ 71.986242] ? blake2s_update+0x4c/0xc0 [ 71.986246] usb_new_device.cold+0x148/0x36d [ 71.986250] hub_event+0xa8a/0x1910 [ 71.986255] process_one_work+0x1c4/0x380 [ 71.986259] worker_thread+0x51/0x390 [ 71.986262] ? rescuer_thread+0x3b0/0x3b0 [ 71.986264] kthread+0xdb/0x110 [ 71.986266] ? kthread_complete_and_exit+0x20/0x20 [ 71.986268] ret_from_fork+0x1f/0x30 [ 71.986273] </TASK> [ 71.986274]
    ---[ end trace 0000000000000000 ]--- [ 71.986284] btusb: probe of 2-1.6:1.0 failed with error -17 (CVE-2022-48982)

  - 已解決 Linux 核心中的下列弱點：can: m_can: pci: add missing m_can_class_free_dev() in probe/remove methods In m_can_pci_remove() and error handling path of m_can_pci_probe(), m_can_class_free_dev() should be called to free resource allocated by m_can_class_allocate_dev(), otherwise there will be memleak. (CVE-2022-49024)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的核心版本早於 5.10.112-108.499。因此，會受到 ALAS2KERNEL-5.10-2023-036 公告中所提及的多個弱點影響。

    在 Linux 核心中，下列弱點已解決：

    ubi：修復 ctrl_cdev_ioctl 和 ubi_cdev_ioctl 之間的爭用情形 (CVE-2021-47634)

    在 Linux 核心中，下列弱點已解決：

    Revert 還原區塊、bfq接受已設定的佇列合併 (CVE-2021-47646)

    在 Linux 核心中，下列弱點已解決：

    ASoC：soc-compress：避免可能使用 null 指標 (CVE-2021-47650)

    在 Linux 核心中 fs/cifs/smb2ops.c Common Internet File System (CIFS) 的 smb2_ioctl_query_info 函式中發現拒絕服務 (DOS) 問題，這是 memdup_user 函式的傳回不正確所導致。此缺陷允許有權限的本機 (CAP_SYS_ADMIN) 攻擊者造成系統當機。
    (CVE-2022-0168)

    當 KVM 更新來賓的頁面表格項目時，它會先使用 get_user_pages_fast() 釘選頁面，當失敗時 (例如，vma->flags 有 VM_IO 或 VM_PFNMAP)，它會透過 find_vma_intersection() 取得頁面所在位置的對應 VMA，計算實體位址，並透過 memremap() 將頁面對應至核心虛擬位址，最後寫入更新。問題是當我們透過 find_vma_intersection() 取得 vma 時，程式只會檢查 VM_PFNMAP，不會同時檢查 VM_IO 和 VM_PFNMAP。在下面的重現器中，完成 KVM_SET_USER_MEMORY_REGION 後，我們會以 io_uring 的核心使用者共用區域取代來賓的記憶體對應，然後執行 KVM_TRANSLATE 作業，這最終會觸發頁面表格項目更新。現在，memremap() 會傳回 page_offset_base (所有實體記憶體的直接對應) + vaddr (KVM_TRANSLATE 的線性位址) + vm_pgoff (io_uring 執行 mmap(2) 時的位移)，並使用傳回值作為 CMPXCHG 的基底位址 (在此情況下寫入 0x21)。
    由於 vaddr 和 vm_pgoff 皆可由使用者模式處理程序控制，因此寫入可能會超出先前對應的來賓記憶體空間，並觸發 UAF 等例外狀況。此弱點與 CVE-2021-22543 有相似之處。(CVE-2022-1158)

    在 Linux 核心中，發現 net/key/af_key.c 的 pfkey_register 函式中存在弱點。無權限的本機使用者可利用此缺陷取得核心記憶體的存取權，進而導致系統當機或內部核心資訊洩漏。(CVE-2022-1353)

    在 Linux 核心的 io_uring 介面子系統中，在使用者觸發逾時排清和移除之間爭用情形的方式中發現釋放後使用缺陷。本機使用者可利用此缺陷造成系統當機，或提升自己的系統權限。(CVE-2022-29582)

    在 Linux 核心的代理虛擬化 TPM 裝置實作中發現一個瑕疵。在已設定虛擬化 TPM 裝置的系統上 (非預設設定)，本機攻擊者可建立釋放後使用情形，並造成可在系統上提升權限的狀況。 (CVE-2022-2977)

    在 Linux 核心中發現一個缺陷。Slip 驅動程式在 drivers/net/slip/slip.c 的 sl_tx_timeout 中進行卸離時，可能會發生 NULL 指標解除參照。此問題允許攻擊者造成系統當機或洩漏核心內部資訊。(CVE-2022-41858)

    在 Linux 核心中，下列弱點已解決：

    swiotlb：修復 DMA_FROM_DEVICE 的資訊洩漏弱點 (CVE-2022-48853)

    在 Linux 核心中，下列弱點已解決：

    dm 完整性：修復 tag_size 小於摘要大小時發生記憶體損毀的問題 (CVE-2022-49044)

    在 Linux 核心中，下列弱點已解決：

    ipv6修正轉送不含 in6 裝置的套件時發生的不穩定 (CVE-2022-49048)

    在 Linux 核心中，下列弱點已解決：

    mm透過 zram swap 修正非預期的歸零頁面對應 (CVE-2022-49052)

    在 Linux 核心中，下列弱點已解決：

    scsi：目標：tcmu：修復可能的頁面 UAF (CVE-2022-49053)

    在 Linux 核心中，下列弱點已解決：

    cifs處理符號連結時可能發生緩衝區溢位 (CVE-2022-49058)

    在 Linux 核心中，下列弱點已解決：

    SUNRPC修正 svc_deferred_event 追踪類別 (CVE-2022-49065)

    在 Linux 核心中，下列弱點已解決：

    veth確保 eth 標頭位於 skb 的線性部分 (CVE-2022-49066)

    在 Linux 核心中，下列弱點已解決：

    gpio在初始化前限制使用 GPIO 晶片 irq 成員 (CVE-2022-49072)

    在 Linux 核心中，下列弱點已解決：

    atasata_dwc_460ex修正因 OOB 寫入而發生的當機 (CVE-2022-49073)

    在 Linux 核心中，下列弱點已解決：

    irqchip/gic-v3修正 GICR_CTLR.RWP 輪詢 (CVE-2022-49074)

    在 Linux 核心中，下列弱點已解決：

    btrfs修正 qgroup 限制中的 qgroup 保留溢位 (CVE-2022-49075)

    在 Linux 核心中，下列弱點已解決：

    mmmremap.c：避免 mremap 上無意義的 invalidate_range_start/end (old_size=0) (CVE-2022-49077)

    在 Linux 核心中，下列弱點已解決：

    lz4：修正 LZ4_decompress_safe_partial 超出邊界讀取 (CVE-2022-49078)

    在 Linux 核心中，下列弱點已解決：

    mm/mempolicy：修復 shared_policy_replace 中的 mpol_new 洩漏 (CVE-2022-49080)

    在 Linux 核心中，下列弱點已解決：

    qede：使用前確認是否已配置 skb (CVE-2022-49084)

    在 Linux 核心中，下列弱點已解決：

    drbd：修復 get_initial_state 中五個釋放後使用錯誤 (CVE-2022-49085)

    在 Linux 核心中，下列弱點已解決：

    net：openvswitch：修正巢狀動作的洩漏 (CVE-2022-49086)

    在 Linux 核心中，下列弱點已解決：

    rxrpc：修復 rxrpc_exit_net() 中的爭用情況 (CVE-2022-49087)

    在 Linux 核心中，下列弱點已解決：

    netipv4修正具有 nexthop 物件刪除警告的路由 (CVE-2022-49092)

    在 Linux 核心中，下列弱點已解決：

    net/tls修正 decrypt_internal 中的 slab-out-of-bounds 錯誤 (CVE-2022-49094)

    在 Linux 核心中，下列弱點已解決：

    NFS避免回寫執行緒在 mempool_alloc() 中停滯 (CVE-2022-49097)

    在 Linux 核心中，下列弱點已解決：

    Drivers：hv：vmbus：修復模組卸載時可能發生的損毀 (CVE-2022-49098)

    在 Linux 核心中，下列弱點已解決：

    virtio_console消除匿名 module_init 和 module_exit (CVE-2022-49100)

    在 Linux 核心中，下列弱點已解決：

    NFSv4.2：修正 _nfs42_proc_copy_notify() 中的參照計數洩漏 (CVE-2022-49103)

    在 Linux 核心中，下列弱點已解決：

    ceph當note_last_dentry 傳回錯誤時修正 ceph_readdir 中的記憶體洩漏 (CVE-2022-49107)

    在 Linux 核心中，下列弱點已解決：

    scsi：libfc：修復 fc_exch_abts_resp() 中的釋放後使用問題 (CVE-2022-49114)

    在 Linux 核心中，下列弱點已解決：

    dm ioctl防止潛在的 spectre v1 小工具 (CVE-2022-49122)

    在 Linux 核心中，下列弱點已解決：

    io_uring修正檔案註冊中 uid 的記憶體洩漏 (CVE-2022-49144)

    在 Linux 核心中，下列弱點已解決：

    ACPI：CPPC：避免剖析 _CPC 資料時超出邊界存取 (CVE-2022-49145)

    在 Linux 核心中，下列弱點已解決：

    watch_queue：卸除 watch_queue 時釋放頁面陣列 (CVE-2022-49148)

    在 Linux 核心中，下列弱點已解決：

    rxrpc修正呼叫計時器開始與呼叫解構爭用的問題 (CVE-2022-49149)

    在 Linux 核心中，下列弱點已解決：

    wireguard通訊端停用 ipv6 時釋放 send6 中的 skb (CVE-2022-49153)

    在 Linux 核心中，下列弱點已解決：

    KVMSVM修正超出邊界來賓 IRQ 的錯誤 (CVE-2022-49154)

    在 Linux 核心中，下列弱點已解決：

    scsi：qla2xxx：隱藏 qla_create_qpair() 中的核心投訴 (CVE-2022-49155)

    在 Linux 核心中，下列弱點已解決：

    scsi：qla2xxx：不可部分完成時修正排程 (CVE-2022-49156)

    在 Linux 核心中，下列弱點已解決：

    ext4：如果某人在未先要求 ext4 的情況下變更頁面，則不會執行 BUG (CVE-2022-49171)

    在 Linux 核心中，下列弱點已解決：

    ext4以 fast_commit 和 flex_bg 修正 ext4_mb_mark_bb() (CVE-2022-49174)

    在 Linux 核心中，下列弱點已解決：

    PM核心保留 device_pm_check_callbacks() 中的 irq 旗標 (CVE-2022-49175)

    在 Linux 核心中，下列弱點已解決：

    bfq：修復 bfq_dispatch_request 中的釋放後使用 (CVE-2022-49176)

    在 Linux 核心中，下列弱點已解決：

    block、bfq：不移動 oom_bfqq (CVE-2022-49179)

    在 Linux 核心中，下列弱點已解決：

    LSM：legacy_parse_param 中的一般保護錯誤 (CVE-2022-49180)

    在 Linux 核心中，下列弱點已解決：

    af_netlink修正群組遮罩計算中的移位超出邊界 (CVE-2022-49197)

    在 Linux 核心中，下列弱點已解決：

    bpf、sockmap：修復 msg 具有 more_data 時較多不收費的問題 (CVE-2022-49204)

    在 Linux 核心中，下列弱點已解決：

    bpf、sockmap修正 sk_msg 的記憶體重複取消充電 (CVE-2022-49205)

    在 Linux 核心中，下列弱點已解決：

    RDMA/mlx5：修復訂閱事件常式錯誤流程中的記憶體流失 (CVE-2022-49206)

    在 Linux 核心中，下列弱點已解決：

    bpf、sockmap：修復 sk msg 已滿時 tcp_bpf_sendmsg 中的 memleak (CVE-2022-49209)

    在 Linux 核心中，下列弱點已解決：

    MIPSpgalloc修正 pgd_free() 造成的記憶體洩漏 (CVE-2022-49210)

    在 Linux 核心中，下列弱點已解決：

    dax確保在損毀快取之前排清 inode (CVE-2022-49220)

    在 Linux 核心中，下列弱點已解決：

    power供應ab8500修正 ab8500_fg_sysfs_init 中的記憶體洩漏 (CVE-2022-49224)

    在 Linux 核心中，下列弱點已解決：

    watch_queue實際釋放 watch (CVE-2022-49256)

    在 Linux 核心中，下列弱點已解決：

    watch_queue：修正錯誤清理中的 NULL 解除參照 (CVE-2022-49257)

    在 Linux 核心中，下列弱點已解決：

    block不刪除在其子項之前的佇列 kobject (CVE-2022-49259)

    在 Linux 核心中，下列弱點已解決：

    drm/i915/gem：新增 vm_access 中遺漏的邊界檢查 (CVE-2022-49261)

    在 Linux 核心中，下列弱點已解決：

    exec當 argv 為空時強制使用單一空白字串 (CVE-2022-49264)

    在 Linux 核心中，下列弱點已解決：

    cifs防止 smb2_ioctl_query_info() 中的錯誤輸出長度 (CVE-2022-49271)

    在 Linux 核心中，下列弱點已解決：

    ALSApcm修正具有 buffer_mutex 和 mmap_lock 的潛在 AB/BA 鎖定 (CVE-2022-49272)

    在 Linux 核心中，下列弱點已解決：

    NFSD：避免 32 位元系統上的整數溢位 (CVE-2022-49279)

    在 Linux 核心中，下列弱點已解決：

    NFSD防止 nfssvc_decode_writeargs() 中的反向溢位 (CVE-2022-49280)

    在 Linux 核心中，下列弱點已解決：

    tpm修正結構 tpm_chip 的參照計數 (CVE-2022-49287)

    在 Linux 核心的 core dump 子系統中發現釋放後使用缺陷。本機使用者可利用此缺陷導致系統當機。(CVE-2023-1249)

    在 Linux 核心 X86 的 CPU 電源管理選項功能中，發現使用者將 CPU 從暫停狀態恢復為 RAM 的方式存在瑕疵，導致開機 CPU 容易遭受推測執行攻擊行為影響。本機使用者可利用此瑕疵，在未經授權的情況下存取 CPU 的某些記憶體，這類似於推測執行攻擊行為。(CVE-2023-1637)

    在適用於 6.2.10 版之前 Linux 核心的某些 Intel(R) i915 圖形驅動程式中，由於對記憶體緩存區邊界內的運算限制不當，經驗證的使用者可藉此透過本機存取權提升權限。(CVE-2023-28410)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的核心版本早於 5.4.190-107.353。因此，會受到 ALAS2KERNEL-5.4-2024-076 公告中所提及的多個弱點影響。

    在 Linux 核心中，下列弱點已解決：

    ubi：修復 ctrl_cdev_ioctl 和 ubi_cdev_ioctl 之間的爭用情形 (CVE-2021-47634)

    在 Linux 核心中，下列弱點已解決：

    Revert 還原區塊、bfq接受已設定的佇列合併 (CVE-2021-47646)

    在 Linux 核心中，下列弱點已解決：

    ASoC：soc-compress：避免可能使用 null 指標 (CVE-2021-47650)

    當 KVM 更新來賓的頁面表格項目時，會先使用 get_user_pages_fast() 釘選頁面，當失敗時 (例如，vma->flags 有 VM_IO 或 VM_PFNMAP)，則會透過 find_vma_intersection() 取得頁面所在位置的對應 VMA、計算實體位址，並透過 memremap() 將頁面對應至核心虛擬位址，最後寫入更新。問題是當我們透過 find_vma_intersection() 取得 vma 時，程式只會檢查 VM_PFNMAP，不會同時檢查 VM_IO 和 VM_PFNMAP。在下面的重現器中，完成 KVM_SET_USER_MEMORY_REGION 後，我們會以 io_uring 的核心使用者共用區域取代來賓的記憶體對應，然後執行 KVM_TRANSLATE 作業，這最終會觸發頁面表格項目更新。現在，memremap() 會傳回 page_offset_base (所有實體記憶體的直接對應) + vaddr (KVM_TRANSLATE 的線性位址) + vm_pgoff (io_uring 執行 mmap(2) 時的位移)，並使用傳回值作為 CMPXCHG 的基底位址 (在此情況下寫入 0x21)。
    由於 vaddr 和 vm_pgoff 皆可由使用者模式處理程序控制，因此寫入可能會超出先前對應的來賓記憶體空間，並觸發 UAF 等例外狀況。此弱點與 CVE-2021-22543 有相似之處。(CVE-2022-1158)

    在 Linux 核心中，發現 net/key/af_key.c 的 pfkey_register 函式中存在弱點。非特權的本機使用者可利用此缺陷取得核心記憶體的存取權，進而導致系統當機或內部核心資訊洩漏。(CVE-2022-1353)

    在 Linux 核心的代理虛擬化 TPM 裝置實作中發現一個缺陷。在已設定虛擬化 TPM 裝置的系統上 (非預設設定)，本機攻擊者可建立釋放後使用情形，並造成可在系統上提升權限的狀況。 (CVE-2022-2977)

    在 Linux 核心中發現一個缺陷。Slip 驅動程式在 drivers/net/slip/slip.c 的 sl_tx_timeout 中進行卸離時，可能會發生 NULL 指標解除參照。此問題允許攻擊者造成系統當機或洩漏核心內部資訊。(CVE-2022-41858)

    在 Linux 核心中，下列弱點已解決：

    swiotlb：修復 DMA_FROM_DEVICE 的資訊洩漏弱點 (CVE-2022-48853)

    在 Linux 核心中，下列弱點已解決：

    dm 完整性：修復 tag_size 小於摘要大小時發生記憶體損毀的問題 (CVE-2022-49044)

    在 Linux 核心中，下列弱點已解決：

    ipv6修正轉送不含 in6 裝置的套件時發生的不穩定 (CVE-2022-49048)

    在 Linux 核心中，下列弱點已解決：

    scsi：目標：tcmu：修復可能的頁面 UAF (CVE-2022-49053)

    在 Linux 核心中，下列弱點已解決：

    cifs處理符號連結時可能發生緩衝區溢位 (CVE-2022-49058)

    在 Linux 核心中，下列弱點已解決：

    veth確保 eth 標頭位於 skb 的線性部分 (CVE-2022-49066)

    在 Linux 核心中，下列弱點已解決：

    atasata_dwc_460ex修正因 OOB 寫入而發生的當機 (CVE-2022-49073)

    在 Linux 核心中，下列弱點已解決：

    irqchip/gic-v3修正 GICR_CTLR.RWP 輪詢 (CVE-2022-49074)

    在 Linux 核心中，下列弱點已解決：

    btrfs修正 qgroup 限制中的 qgroup 保留溢位 (CVE-2022-49075)

    在 Linux 核心中，下列弱點已解決：

    mmmremap.c：避免 mremap 上無意義的 invalidate_range_start/end (old_size=0) (CVE-2022-49077)

    在 Linux 核心中，下列弱點已解決：

    lz4：修正 LZ4_decompress_safe_partial 超出邊界讀取 (CVE-2022-49078)

    在 Linux 核心中，下列弱點已解決：

    mm/mempolicy：修復 shared_policy_replace 中的 mpol_new 洩漏 (CVE-2022-49080)

    在 Linux 核心中，下列弱點已解決：

    qede：使用前確認是否已配置 skb (CVE-2022-49084)

    在 Linux 核心中，下列弱點已解決：

    drbd：修復 get_initial_state 中五個釋放後使用錯誤 (CVE-2022-49085)

    在 Linux 核心中，下列弱點已解決：

    rxrpc：修復 rxrpc_exit_net() 中的爭用情況 (CVE-2022-49087)

    在 Linux 核心中，下列弱點已解決：

    netipv4修正具有 nexthop 物件刪除警告的路由 (CVE-2022-49092)

    在 Linux 核心中，下列弱點已解決：

    net/tls修正 decrypt_internal 中的 slab-out-of-bounds 錯誤 (CVE-2022-49094)

    在 Linux 核心中，下列弱點已解決：

    Drivers：hv：vmbus：修復模組卸載時可能發生的損毀 (CVE-2022-49098)

    在 Linux 核心中，下列弱點已解決：

    virtio_console消除匿名 module_init 和 module_exit (CVE-2022-49100)

    在 Linux 核心中，下列弱點已解決：

    scsi：libfc：修復 fc_exch_abts_resp() 中的釋放後使用問題 (CVE-2022-49114)

    在 Linux 核心中，下列弱點已解決：

    dm ioctl防止潛在的 spectre v1 小工具 (CVE-2022-49122)

    在 Linux 核心中，下列弱點已解決：

    ACPI：CPPC：避免剖析 _CPC 資料時超出邊界存取 (CVE-2022-49145)

    在 Linux 核心中，下列弱點已解決：

    scsi：qla2xxx：隱藏 qla_create_qpair() 中的核心投訴 (CVE-2022-49155)

    在 Linux 核心中，下列弱點已解決：

    ntfs：新增配置大小的健全性測試 (CVE-2022-49166)

    在 Linux 核心中，下列弱點已解決：

    ext4：如果某人在未先要求 ext4 的情況下變更頁面，則不會執行 BUG (CVE-2022-49171)

    在 Linux 核心中，下列弱點已解決：

    PM核心保留 device_pm_check_callbacks() 中的 irq 旗標 (CVE-2022-49175)

    在 Linux 核心中，下列弱點已解決：

    bfq：修復 bfq_dispatch_request 中的釋放後使用 (CVE-2022-49176)

    在 Linux 核心中，下列弱點已解決：

    block、bfq：不移動 oom_bfqq (CVE-2022-49179)

    在 Linux 核心中，下列弱點已解決：

    LSM：legacy_parse_param 中的一般保護錯誤 (CVE-2022-49180)

    在 Linux 核心中，下列弱點已解決：

    af_netlink修正群組遮罩計算中的移位超出邊界 (CVE-2022-49197)

    在 Linux 核心中，下列弱點已解決：

    bpf、sockmap：修復 msg 具有 more_data 時較多不收費的問題 (CVE-2022-49204)

    在 Linux 核心中，下列弱點已解決：

    bpf、sockmap修正 sk_msg 的記憶體重複取消充電 (CVE-2022-49205)

    在 Linux 核心中，下列弱點已解決：

    RDMA/mlx5：修復訂閱事件常式錯誤流程中的記憶體流失 (CVE-2022-49206)

    在 Linux 核心中，下列弱點已解決：

    bpf、sockmap：修復 sk msg 已滿時 tcp_bpf_sendmsg 中的 memleak (CVE-2022-49209)

    在 Linux 核心中，下列弱點已解決：

    dax確保在損毀快取之前排清 inode (CVE-2022-49220)

    在 Linux 核心中，下列弱點已解決：

    power供應ab8500修正 ab8500_fg_sysfs_init 中的記憶體洩漏 (CVE-2022-49224)

    在 Linux 核心中，下列弱點已解決：

    block不刪除在其子項之前的佇列 kobject (CVE-2022-49259)

    在 Linux 核心中，下列弱點已解決：

    NFSD：避免 32 位元系統上的整數溢位 (CVE-2022-49279)

    在 Linux 核心中，下列弱點已解決：

    NFSD防止 nfssvc_decode_writeargs() 中的反向溢位 (CVE-2022-49280)

    在 Linux 核心中，下列弱點已解決：

    tpm修正結構 tpm_chip 的參照計數 (CVE-2022-49287)

    在 Linux 核心 X86 的 CPU 電源管理選項功能中，發現使用者將 CPU 從暫停狀態恢復為 RAM 的方式存在缺陷，導致開機 CPU 容易遭受推測執行攻擊行為影響。本機使用者可利用此缺陷，在未經授權的情況下存取 CPU 的某些記憶體，這類似於推測執行攻擊行為。(CVE-2023-1637)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
200382	Amazon Linux 2：核心 (ALAS-2024-2569)	Nessus	Amazon Linux Local Security Checks	2024/6/12	2026/2/24	high
225484	Linux Distros 未修補的弱點：CVE-2022-49197	Nessus	Misc.	2025/3/5	2026/7/17	medium
351689	AlmaLinux 9.2 [TuxCare] 安全性更新：bpftool / kernel / kernel-64k / kernel-64k-core / kernel-64k-debug / etc 多個弱點（ALMALINUX9.2：CLSA-2026：1780516677）	Nessus	Alma Linux Local Security Checks	2026/9/30	2026/10/19	high
180564	Amazon Linux 2：kernel (ALASKERNEL-5.10-2023-036)	Nessus	Amazon Linux Local Security Checks	2023/9/6	2026/2/26	high
206247	Amazon Linux 2：kernel (ALASKERNEL-5.4-2024-076)	Nessus	Amazon Linux Local Security Checks	2024/8/28	2026/2/26	high
210815	RHEL 9：核心 (RHSA-2024:9315)	Nessus	Red Hat Local Security Checks	2024/11/12	2026/3/24	high

偵測

搜尋 Plugin

high

medium

high

high

high

high