遠端主機上安裝的核心版本早於 5.10.109-104.500。因此，會受到 ALAS2KERNEL-510-2022-013 公告中所提及的多個弱點影響。

    在 Linux 核心的音效子系統中發現一個釋放後使用缺陷，此缺陷會在使用者觸發 PCM hw_params 並行呼叫時出現。hw_free ioctls 或類似的爭用情形發生在其他 ioctl 的 ALSA PCM 內。本機使用者可利用此缺陷造成系統當機，或可能提升自己的系統權限。(CVE-2022-1048)

    產品：Android 版本：Android 核心 Android ID：A-224546354 參照：上游核心 (CVE-2022-20368)

    在 Linux 核心的 NFC 通訊協定功能中發現堆疊型緩衝區溢位缺陷。本機使用者可利用此缺陷造成系統當機，或提升自己的系統權限。(CVE-2022-26490)

    - 在 Linux 核心 5.17.1 之前版本的 net/llc/af_llc.c 中，發現 refcount 洩漏錯誤 (CVE-2022-28356)。

    在 Linux 核心中，下列弱點已解決：

    usb：usbtmc：修正控制傳輸的管道方向錯誤 (CVE-2022-48834)

    在 Linux 核心中，下列弱點已解決：

    net/packet：修正 packet_recvmsg() 中的 slab 超出邊界存取弱點 (CVE-2022-48839)

    在 Linux 核心中，下列弱點已解決：

    drm/vrr：僅在連接至連接器時設定支援 VRR 的屬性 (CVE-2022-48843)

    在 Linux 核心中，下列弱點已解決：

    tpm：在 tpm-space.c 中使用 try_get_ops() (CVE-2022-49286)

    在 Linux 核心中，下列弱點已解決：

    ALSA：pcm：修正並行 hw_params 和 hw_free 呼叫間的爭用 (CVE-2022-49291)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的核心版本早於 5.4.196-108.356。因此，會受到 ALAS2KERNEL-5.4-2022-026 公告中所提及的多個弱點影響。

    在 Linux 核心中，下列弱點已解決：

    dm修正完成 IO 時的 mempool NULL 指標爭用 (CVE-2021-47435)

    在 Linux 核心的 drivers/scsi/scsi_ioctl.c 的 scsi_ioctl 函式中發現一個核心資訊洩漏缺陷。此缺陷允許具有特殊使用者權限 (CAP_SYS_ADMIN 或 CAP_SYS_RAWIO) 的本機攻擊者破壞機密性。(CVE-2022-0494)

    在使用者呼叫 DMA_FROM_DEVICE 時，於 Linux 核心的 DMA 子系統中發現記憶體流失缺陷。
    此缺陷允許本機使用者在核心中讀取隨機記憶體。(CVE-2022-0854)

    perf：修復 sys_perf_event_open() 與自身的爭用 (CVE-2022-1729)

    floppy：預設停用 FDRAWCMD (CVE-2022-1836)

    在 openvswitch 核心模組中發現整數強制轉換錯誤。假設有足夠多的動作，當針對新流程的新動作複製和保留記憶體時，reserve_sfa_size() 函式並未如預期傳回 -EMSGSIZE，這可能導致超出邊界寫入存取。本機使用者可利用此缺陷造成系統當機，或可能提升自己的系統權限。(CVE-2022-2639)

    Linux 核心 5.17.2 版及之前所有版本中的 SUNRPC 子系統可在確保通訊端處於預定狀態之前呼叫 xs_xprt_free。(CVE-2022-28893)

    Linux 核心的 net/sched 中包含不當更新參照計數的弱點，本機攻擊者可利用此弱點將特權提升為根權限。此問題會影響：Linux 核心 5.18 之前版本；4.14 和更新版本。(CVE-2022-29581)

    在 5.17.10 版之前的 Linux 核心中，發現 drivers/input/input.c 中存在問題。攻擊者可造成拒絕服務 (不穩定)，因為 input_set_capability 未正確處理事件程式碼超出點陣圖的情況。(CVE-2022-48619)

    在 Linux 核心中，下列弱點已解決：

    mm透過 zram swap 修正非預期的歸零頁面對應 (CVE-2022-49052)

    在 Linux 核心中，下列弱點已解決：

    ALSA：pcm：修正並行 hw_params 和 hw_free 呼叫間的爭用 (CVE-2022-49291)

    在 Linux 核心的 virtio 網路子元件中，發現 drivers/vhost/net.c 的 vhost_net_set_backend 具有雙重 fget 導致的釋放後使用缺陷。本機攻擊者可利用此缺陷造成系統當機或核心資訊洩漏問題。(CVE-2023-1838)

    在 Linux 核心的 VMware vmxnet3 乙太網路 NIC 驅動程式中，發現 drivers/net/vmxnet3/vmxnet3_drv.c 的 vmxnet3_rq_alloc_rx_buf 中存在釋放後使用缺陷。本機攻擊者可利用此問題，在清理 vmxnet3_rq_cleanup_all 時，造成系統因雙重釋放而當機，這也可導致核心資訊洩漏問題。(CVE-2023-4387)

    在 Linux 核心的 vmxnet3 中，發現網路子元件中 drivers/net/vmxnet3/vmxnet3_drv.c 的 vmxnet3_rq_cleanup 存在 NULL 指標解除參照缺陷。由於清理過程中缺少健全性檢查，具有正常使用者特權的本機攻擊者可藉由此問題造成拒絕服務。
    (CVE-2023-4459)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2022:8267 公告中提及的多個弱點影響。

    核心套件中包含 Linux 核心，後者是任何 Linux 作業系統的核心。

    安全性修正：

    * 路徑外攻擊者可插入資料或終止受害者的 TCP 工作階段 (CVE-2020-36516)

    * 函式 sco_sock_sendmsg() 中的釋放後使用弱點 (CVE-2021-3640)

    * smb2_ioctl_query_info NULL 指標解除參照 (CVE-2022-0168)

    * 回寫期間 udf_expand_file_adinicbdue() 中發生 NULL 指標解除參照 (CVE-2022-0617)

    * 因 DMA_FROM_DEVICE 的 swiotlb 資訊洩漏 (CVE-2022-0854)

    * nft_do_chain 中堆疊上的未初始化暫存器可造成核心指標洩漏至 UM (CVE-2022-1016)

    * snd_pcm_hw_free 中的爭用情形會導致釋放後使用 (CVE-2022-1048)

    * 在損毀的影像上掛載並操作時ext4 中發生釋放後使用和記憶體錯誤 (CVE-2022-1184)

    * drm_setmaster_ioctl 和 drm_mode_getresources 之間的並行釋放後使用 (CVE-2022-1280)

    * pfkey_register 中有核心資訊洩漏問題 (CVE-2022-1353)

    * ath9k_htc_probe_device() 中的釋放後使用問題可造成權限提升 (CVE-2022-1679)

    * x86_emulate_insn 中的 NULL 指標解除參照可能導致 DoS (CVE-2022-1852)

    * fanotify 誤用可導致釋放後使用的 fd_install() (CVE-2022-1998)

    * nf_tables 跨表格潛在釋放後使用可能導致本機權限提升 (CVE-2022-2586)

    * 整數反向溢位導致 reserve_sfa_size() 中的超出邊界寫入 (CVE-2022-2639)

    * packet_recvmsg() 中的 slab 超出邊界存取 (CVE-2022-20368)

    * 不完整的多核心共用緩衝區清理 (即 SBDR) (CVE-2022-21123)

    * 微架構填補緩衝區 (即 SBDS) 的不完整清理 (CVE-2022-21125)

    * 特定特殊暫存器寫入作業中的不完整清理 (即 DRPW) (CVE-2022-21166)

    * 可使用除錯程式將零寫入所選位置 (CVE-2022-21499)

    * AMDRetBleed 任意推測程式碼執行及傳回指示 (CVE-2022-23816、 CVE-2022-29900)

    * AMD分支類型混淆 (非 retbleed) (CVE-2022-23825)

    * IntelPost-barrier 傳回堆疊緩衝區預測 (CVE-2022-26373)

    * drivers/net/can/usb/ems_usb.c 中的 ems_usb_start_xmit 中存在雙重釋放 (CVE-2022-28390)

    * SUNRPC 子系統中的釋放後使用 (CVE-2022-28893)

    * 不當更新 net/sched/cls_u32.c 中的參照計數所導致的釋放後使用 (CVE-2022-29581)

    * IntelRetBleed 任意推測程式碼執行及傳回指示 (CVE-2022-29901)

    * net/netfilter/nfnetlink_queue.c 中 nfqnl_mangle 中的 DoS (CVE-2022-36946)

    * nf_tables 不允許系結至已系結鏈結 (CVE-2022-39190)

    * nfs_atomic_open() 傳回未初始化的資料而非 ENOTDIR (CVE-2022-24448)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

    其他變更：

    如需有關此發行版本的詳細變更資訊，請參閱可從「參考資料」一節連結的 Red Hat Enterprise Linux 9.1 版本資訊。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - ALSApcm修正並行 hw_params 和 hw_free 呼叫間的爭用。目前我們對於 PCM hw_params 和 hw_free ioctl 的並行呼叫都沒有適當的檢查和保護其可能會導致 UAF。由於無法使用現有的 PCM 資料流鎖定來保護整個 ioctl 作業我們需要新的 mutex 來保護這些爭用呼叫。此修補程式引入了新的 mutex (runtime->buffer_mutex)並將其套用至 hw_params 和 hw_free ioctl 程式碼路徑。同時為了簡化程式碼這兩個函式也會進行輕微修改 (mmap_count 檢查已移至狀態檢查區塊)。 (CVE-2022-49291)

請注意，Nessus 依賴供應商報告的套件存在。

遠端主機上安裝的核心版本早於 4.14.281-212.502。因此，會受到 ALAS2-2022-1798 公告中所提及的多個弱點影響。

    在 Linux 核心中，下列弱點已解決：

    dm: 修復完成 IO 時的 mempool 發生 NULL 指標爭用的問題 (CVE-2021-47435)

    在使用者呼叫 DMA_FROM_DEVICE 時，於 Linux 核心的 DMA 子系統中發現記憶體流失缺陷。
    此缺陷允許本機使用者在核心中讀取隨機記憶體。(CVE-2022-0854)

    perf：修復 sys_perf_event_open() 與自身的爭用 (CVE-2022-1729)

    在 openvswitch 核心模組中發現整數強制轉換錯誤。假設有足夠多的動作，當針對新流程的新動作複製和保留記憶體時，reserve_sfa_size() 函式並未如預期傳回 -EMSGSIZE，這可能導致超出邊界寫入存取。本機使用者可利用此缺陷造成系統當機，或可能提升自己的系統權限。(CVE-2022-2639)

    Linux 核心的 net/sched 中包含不當更新參照計數的弱點，本機攻擊者可利用此弱點將特權提升為根權限。此問題會影響：Linux 核心 5.18 之前版本；4.14 和更新版本。(CVE-2022-29581)

    Linux 核心 5.17.2 之前版本無法正確處理 seccomp 權限。PTRACE_SEIZE 程式碼路徑允許攻擊者繞過針對設定 PT_SUSPEND_SECCOMP 旗標的預定限制。(CVE-2022-30594)

    在 5.17.10 版之前的 Linux 核心中，發現 drivers/input/input.c 中存在問題。攻擊者可造成拒絕服務 (不穩定)，因為 input_set_capability 未正確處理事件程式碼超出點陣圖的情況。(CVE-2022-48619)

    在 Linux 核心中，下列弱點已解決：

    swiotlb：修復 DMA_FROM_DEVICE 的資訊洩漏弱點 (CVE-2022-48853)

    在 Linux 核心中，下列弱點已解決：

    ALSA：pcm：修正並行 hw_params 和 hw_free 呼叫間的爭用 (CVE-2022-49291)

    在 Linux 核心的 VMware vmxnet3 乙太網路 NIC 驅動程式中，發現 drivers/net/vmxnet3/vmxnet3_drv.c 的 vmxnet3_rq_alloc_rx_buf 中存在釋放後使用缺陷。本機攻擊者可利用此問題，在清理 vmxnet3_rq_cleanup_all 時，造成系統因雙重釋放而當機，這也可導致核心資訊洩漏問題。(CVE-2023-4387)

    在 Linux 核心的 vmxnet3 中，發現網路子元件中 drivers/net/vmxnet3/vmxnet3_drv.c 的 vmxnet3_rq_cleanup 存在 NULL 指標解除參照缺陷。由於清理過程中缺少健全性檢查，具有正常使用者特權的本機攻擊者可藉由此問題造成拒絕服務。
    (CVE-2023-4459)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
160426	Amazon Linux 2 : kernel (ALASKERNEL-5.10-2022-013)	Nessus	Amazon Linux Local Security Checks	2022/5/2	2025/3/17	high
162005	Amazon Linux 2：kernel (ALASKERNEL-5.4-2022-026)	Nessus	Amazon Linux Local Security Checks	2022/6/10	2025/5/23	high
167620	RHEL 9：核心 (RHSA-2022:8267)	Nessus	Red Hat Local Security Checks	2022/11/16	2025/9/12	high
225512	Linux Distros 未修補的弱點：CVE-2022-49291	Nessus	Misc.	2025/3/5	2025/9/2	high
161935	Amazon Linux 2：核心 (ALAS-2022-1798)	Nessus	Amazon Linux Local Security Checks	2022/6/7	2025/5/22	high

偵測

搜尋 Plugin

high

high

high

high

high