Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - xprtrdma當 bc_serv 為 NULL 時視為所有呼叫而非 bcall。當 rdma 伺服器傳回錯誤格式回覆時nfs v3 用戶端可能會在 bc 服務不存在時將其視為 bcall。rpcrdma_bc_receive_call 的除錯訊息為 [56579.837169] RPCrpcrdma_bc_receive_call回呼 XID 00000001長度=20 [56579.837174] RPC rpcrdma_bc_receive_call00 00 00 01 00 00 00 00 00 00 00 00000 00 00 00 400 00 00之後rpcrdma_bc_receive_call 符合 NULL 指標為 [ 226.057890] 錯誤無法處理 00000000000000c8 的核心 NULL 指標解除參照 ... [ 226.058704] RIP 0010:_raw_spin_lock+0xc/0x20 ... [226.059732] 呼叫追踪[ 226.059878] rpcrdma_bc_receive_call+0x138/0x327 [rpcrdma] [ 226.060011]
    __ib_process_cq+0x89/0x170 [ib_core] [ 226.060092] ib_cq_poll_work+0x26/0x80 [ib_core] [ 226.060257] process_one_work+0x1a7/0x360 [ 226.060367] create_worker+0x1a0/0x1a0 [ 226.060440] worker_thread+0x30/0x390 [ 226.060500] ? create_worker+0x1a0/0x1a0 [ 226.060574] kthread+0x116/0x130 [226.060661] ? kthread_flush_work_fn+0x10/0x10 [ 226.060724] ret_from_fork+0x35/0x40 ... (CVE-2022-49321)

請注意，Nessus 依賴供應商報告的套件存在。

遠端主機上安裝的核心版本早於 5.4.201-111.359。因此，會受到 ALAS2KERNEL-5.4-2022-028 公告中所提及的多個弱點影響。

    在 Linux 核心中，下列弱點已解決：

    drm/plane提前移動 format_count 的範圍檢查 (CVE-2021-47659)

    由於表格 perturb 大小偏小，因此在 Linux 核心的 net/ipv4/tcp.c 函式內的 TCP 來源連接埠產生演算法中發現記憶體洩漏缺陷。攻擊者可利用此缺陷洩漏資訊，並可能造成拒絕服務。(CVE-2022-1012)

    在 Linux 核心檔案系統子元件的 fs/ext4/namei.c:dx_insert_block() 中發現一個釋放後使用缺陷。具有使用者特權的本機攻擊者可藉由此缺陷造成拒絕服務。
    (CVE-2022-1184)

    在 Linux 核心的 Netfilter 子系統中發現 net/netfilter/nf_tables_api.c 存在釋放後使用弱點。具有使用者存取權的本機攻擊者可利用此缺陷造成特權提升問題。(CVE-2022-1966)

    在 hw 中發現一個缺陷。在某些 Intel(r) 處理器中，多核心共用緩衝區若清理不完全，經驗證的使用者則可透過本機存取造成資訊洩漏。(CVE-2022-21123)

    在 hw 中發現一個缺陷。在某些 Intel(r) 處理器中，微架構填補緩衝區若清理不完全，經驗證的使用者則可透過本機存取造成資訊洩漏。(CVE-2022-21125)

    在 hw 中發現一個缺陷。對於某些 Intel(r) 處理器，特定的特殊暫存器寫入作業若清理不完全，經驗證的使用者則可透過本機存取造成資訊洩漏。
    (CVE-2022-21166)

    KGDB 和 KDB 允許讀取和寫入核心記憶體，因此應在鎖定期間加以限制。
    具有序列連接埠存取權的攻擊者可觸發除錯程式，因此除錯程式在觸發時遵守鎖定模式非常重要。CVSS 3.1 Base Score 6.5 (機密性、完整性和可用性影響)。CVSS 向量：(CVSS:3.1/AV:L/AC:L/PR:H/UI:R/S:U/C:H/I:H/A:H)。(CVE-2022-21499)

    到 5.18.1 的 Linux 核心中，net/netfilter/nf_tables_api.c 允許本機使用者 (能夠建立使用者/網路名稱空間) 將特權提升至 Root，因為不正確的 NFT_STATEFUL_EXPR 檢查會導致釋放後使用。(CVE-2022-32250)

    5.17.9 之前的 Linux 核心允許 TCP 伺服器透過觀察所使用的來源連接埠來識別用戶端。(CVE-2022-32296)

    在 powerpc 32 位元平台上的 5.18.3 版及之前版本的 Linux 核心中發現一個問題。存取浮點暫存器時，ptrace PEEKUSER 和 POKEUSER (即 PEEKUSR 和 POKEUSR) 中會發生緩衝區溢位。(CVE-2022-32981)

    在 Linux 核心中，下列弱點已解決：

    drm/radeon: 修復可能發生的 NULL 指標解除參照 (CVE-2022-48710)

    在 Linux 核心中，下列弱點已解決：

    net：openvswitch：修正巢狀動作的洩漏 (CVE-2022-49086)

    在 Linux 核心中，下列弱點已解決：

    exec: 當 argv 為空時，強制傳入單一空白字串 (CVE-2022-49264)

    在 Linux 核心中，下列弱點已解決：

    nbd在 nbd_cleanup() 中先呼叫 genl_unregister_family() (CVE-2022-49295)

    在 Linux 核心中，下列弱點已解決：

    nbd：修正中斷裝置連線時的 io 懸置 (CVE-2022-49297)

    在 Linux 核心中，下列弱點已解決：

    nbd: 修復 nbd_alloc_config() 和模組移除之間的爭用問題 (CVE-2022-49300)

    在 Linux 核心中，下列弱點已解決：

    tty: synclink_gt: 修復 slgt_clean() 中的 NULL 指標解除參照錯誤 (CVE-2022-49307)

    在 Linux 核心中，下列弱點已解決：

    extcon: 將 extcon 裝置延後至設定驅動程式資料後再建立 (CVE-2022-49308)

    在 Linux 核心中，下列弱點已解決：

    NFSv4不保留跨多個 RPC 呼叫的 layoutget 鎖定 (CVE-2022-49316)

    在 Linux 核心中，下列弱點已解決：

    xprtrdma: 當 bc_serv 為 NULL 時，所有呼叫皆視為非 bcall (CVE-2022-49321)

    在 Linux 核心中，下列弱點已解決：

    tracing: 修復 RT 核心中，從無效背景資訊呼叫休眠函式的問題 (CVE-2022-49322)

    在 Linux 核心中，下列弱點已解決：

    tcp: 修復 tcp_mtup_probe_success 和 snd_cwnd 的錯誤設定 (CVE-2022-49330)

    在 Linux 核心中，下列弱點已解決：

    net: ipv6: 取消匯出標註為 __init 的 seg6_hmac_init() 函式 (CVE-2022-49339)

    在 Linux 核心中，下列弱點已解決：

    ip_gre：測試 csum_start 而非傳輸標頭 (CVE-2022-49340)

    在 Linux 核心中，下列弱點已解決：

    bpf、arm64清除 prog->jited_len 和 prog->jited (CVE-2022-49341)

    在 Linux 核心中，下列弱點已解決：

    ext4: 避免 h-tree 目錄中出現循環結構 (CVE-2022-49343)

    在 Linux 核心中，下列弱點已解決：

    af_unix: 修復 unix_dgram_peer_wake_me() 中的資料爭用。(CVE-2022-49344)

    在 Linux 核心中，下列弱點已解決：

    net：xfrm：取消匯出 __init-annotated xfrm4_protocol_init() (CVE-2022-49345)

    在 Linux 核心中，下列弱點已解決：

    ext4：修正 ext4_writepages 中的 bug_on (CVE-2022-49347)

    在 Linux 核心中，下列弱點已解決：

    ext4：修正 ext4_rename_dir_prepare 中的釋放後使用 (CVE-2022-49349)

    在 Linux 核心中，下列弱點已解決：

    net: mdio: 取消匯出標註為 __init 的 mdio_bus_init() 函式 (CVE-2022-49350)

    在 Linux 核心中，下列弱點已解決：

    ext4修正 ext4_handle_inode_extension 中的警告 (CVE-2022-49352)

    在 Linux 核心中，下列弱點已解決：

    netfilternf_tables來自認可路徑的 memleak 流程規則 (CVE-2022-49358)

    在 Linux 核心中，下列弱點已解決：

    firmware: dmi-sysfs: 修復 dmi_sysfs_register_handle 中的記憶體流失問題 (CVE-2022-49370)

    在 Linux 核心中，下列弱點已解決：

    驅動程式核心修正 __device_attach 中的鎖死 (CVE-2022-49371)

    在 Linux 核心中，下列弱點已解決：

    tcp: 現可從處理程序背景資訊呼叫 tcp_rtx_synack() (CVE-2022-49372)

    在 Linux 核心中，下列弱點已解決：

    tipc檢查承載名稱的屬性長度 (CVE-2022-49374)

    在 Linux 核心中，下列弱點已解決：

    driver：base：driver_attach 失敗時修正 UAF (CVE-2022-49385)

    在 Linux 核心中，下列弱點已解決：

    ubi：ubi_create_volume：修復磁碟區建立失敗時的釋放後使用問題 (CVE-2022-49388)

    在 Linux 核心中，下列弱點已解決：

    usb: usbip: 修復 stub_probe() 中的參照計數洩漏問題 (CVE-2022-49389)

    在 Linux 核心中，下列弱點已解決：

    dlm：修正 plock 無效讀取 (CVE-2022-49407)

    在 Linux 核心中，下列弱點已解決：

    追踪修正 create_var_ref() 中潛在的重複釋放 (CVE-2022-49410)

    在 Linux 核心中，下列弱點已解決：

    bfq確保我們將其要求排入佇列的 bfqg 處於線上 (CVE-2022-49411)

    在 Linux 核心中，下列弱點已解決：

    bfq：合併 bio 前更新 cgroup 資訊 (CVE-2022-49413)

    在 Linux 核心中，下列弱點已解決：

    video: fbdevclcdfb: 修復 clcdfb_of_vram_setup 中的參照計數洩漏問題 (CVE-2022-49421)

    在 Linux 核心中，下列弱點已解決：

    PCI: 避免 pci_dev_lock() 與 sriov_numvfs_store() 發生 AB/BA 鎖死問題 (CVE-2022-49434)

    在 Linux 核心中，下列弱點已解決：

    tty: 修復在 tty_port->lock 下呼叫 printk() 造成的鎖死問題 (CVE-2022-49441)

    在 Linux 核心中，下列弱點已解決：

    drivers/base/node.c: 修復 compaction sysfs 檔案的資源洩漏問題 (CVE-2022-49442)

    在 Linux 核心中，下列弱點已解決：

    rxrpc: 修復 listen() 將預先配置環門檻設定過高的問題 (CVE-2022-49450)

    在 Linux 核心中，下列弱點已解決：

    net: phy: micrel: 允許在未提供 .driver_data 的情況下進行探查 (CVE-2022-49472)

    在 Linux 核心中，下列弱點已解決：

    nvme-pci: 修復 nvme_alloc_admin_tags 中的 NULL 指標解除參照錯誤 (CVE-2022-49492)

    在 Linux 核心中，下列弱點已解決：

    HIDelan修正 elan_input_configured 中可能發生的重複釋放問題 (CVE-2022-49508)

    在 Linux 核心中，下列弱點已解決：

    arm64相容不將系統呼叫編號視為錯誤系統呼叫的 ESR_ELx (CVE-2022-49520)

    在 Linux 核心中，下列弱點已解決：

    md/點陣圖如果無法通過功能健全檢查則不設定 sb 值 (CVE-2022-49526)

    在 Linux 核心中，下列弱點已解決：

    drm/virtio：修正 virtio_gpu_conn_get_modes 中的 NULL 指標解除參照 (CVE-2022-49532)

    在 Linux 核心中，下列弱點已解決：

    zsmalloc: 修復非同步 zspage 釋放和頁面移轉之間的爭用問題 (CVE-2022-49554)

    在 Linux 核心中，下列弱點已解決：

    netfilter：conntrack：插入後重新擷取 conntrack (CVE-2022-49561)

    在 Linux 核心中，下列弱點已解決：

    ext4: 新增保留 GDT 區塊的檢查機制 (CVE-2022-49707)

    在 Linux 核心中，下列弱點已解決：

    ext4：修正 bug_on ext4_mb_use_inode_pa (CVE-2022-49708)

    在 Linux 核心中，下列弱點已解決：

    dm 鏡像記錄將區域點陣圖大小向上進位至 BITS_PER_LONG (CVE-2022-49710)

    在 Linux 核心中，下列弱點已解決：

    irqchip/gic-v3修正 gic_populate_ppi_partitions 中的 refcount 洩漏 (CVE-2022-49715)

    在 Linux 核心中，下列弱點已解決：

    irqchip/gic-v3修正 gic_populate_ppi_partitions 中的錯誤處理 (CVE-2022-49716)

    在 Linux 核心中，下列弱點已解決：

    i40e: 修復 setup_tx_descriptors 中的呼叫追蹤錯誤 (CVE-2022-49725)

    在 Linux 核心中，下列弱點已解決：

    clocksourcehyper-v取消匯出 __init 註釋的 hv_init_clocksource() (CVE-2022-49726)

    在 Linux 核心中，下列弱點已解決：

    ipv6：修正 l2tp_ip6_sendmsg 中的帶正負號整數溢位 (CVE-2022-49727)

    在 Linux 核心中，下列弱點已解決：

    ata：libata-core：修正 ata_host_alloc_pinfo() 中的 NULL 指標解除參照 (CVE-2022-49731)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的套件受到 RHSA-2023:6583 公告中提及的多個弱點影響。

  - kernel：記憶體管理員中的裝置私人頁面發生錯誤時發生爭用 (CVE-2022-3523)

  - kernel：l1oip 計時器處置程式中的釋放後使用 (CVE-2022-3565)

  - kernel：intr_callback 中 r8152 的速率限制溢位訊息 (CVE-2022-3594)

  - kernel: vmwgfx：vmw_cmd_res_check 中出現釋放後使用 (CVE-2022-38457)

  - kernel: vmwgfx：vmw_execbuf_tie_context 中出現釋放後使用 (CVE-2022-40133)

  - hw：Intel：Gather Data Sampling (GDS) 側通道弱點 (CVE-2022-40982)

  - 核心：net/bluetooth/l2cap_core.c 的 l2cap_parse_conf_req 中包含資訊洩漏弱點 (CVE-2022-42895)

  - kernel: x86/mm：隨機化 per-cpu 項目區域 (CVE-2023-0597)

  - kernel: HID：檢查 hid_validate_values() 中的空 report_list (CVE-2023-1073)

  - kernel: sctp：如果沒有邊界位址可用於指定範圍則失敗 (CVE-2023-1074)

  - kernel: net/tls：tls_is_tx_ready() 已檢查 list_entry (CVE-2023-1075)

  - kernel: tap: tap_open()：正確初始化通訊端 uid (CVE-2023-1076)

  - kernel: hid：asus_remove() 中的釋放後使用 (CVE-2023-1079)

  - kernel：IPv6 連線查閱表格中的雜湊衝突 (CVE-2023-1206)

  - kernel：file_files_note 中遺漏 mmap_lock，如此可能導致 coredump 程式碼中的釋放後使用 (CVE-2023-1249)

  - kernel: ovl：修正結構 ovl_aio_req 中的釋放後使用 (CVE-2023-1252)

  - kernel：fs/nfsd/nfs4proc.c 中的 nfsd4_ssc_setup_dul 發生釋放後使用 (CVE-2023-1652)

  - kernel：移除函式 xgene_hwmon_remove 中的釋放後使用錯誤 (CVE-2023-1855)

  - kernel：由於爭用情形在 btsdio_remove 中發生釋放後使用錯誤 (CVE-2023-1989)

  - kernel：dm-ioctl.c 的 dm_get_inactive_table 中可能存有死結，進而導致 dos (CVE-2023-2269)

  - kernel：r592_remove 中發生釋放後使用錯誤 (CVE-2023-3141)

  - kernel: fbcon：fbcon_set_font() 中發生移位超出邊界 (CVE-2023-3161)

  - kernel: gfs2：gfs2_evict_inode() 中的 NULL 指標解除參照 (CVE-2023-3212)

  - kernel：relay_file_read 中的超出邊界存取 (CVE-2023-3268)

  - kernel：由於在 shtp_cl_get_dma_send_buf() 中遺漏 kalloc() 傳回值檢查，進而發生 NULL 指標解除參照 (CVE-2023-3358)

  - kernel: net/sched：tcf_change_indev() 失敗時，發生 cls_u32 元件參照計數器洩漏 (CVE-2023-3609)

  - kernel: xfrm：xfrm_update_ae_params() 中的 NULL 指標解除參照 (CVE-2023-3772)

  - kernel: xfrm：XFRMA_MTIMER_THRESH nlattr 的超出邊界讀取 (CVE-2023-3773)

  - kernel: KVM：SEV-ES / SEV-SNP VMGEXIT 雙重擷取弱點 (CVE-2023-4155)

  - kernel: tap: tap_open()：正確地將 i_uid 的通訊端 uid 下次修正初始化為 current_fsuid (CVE-2023-4194)

  - kernel: net/sched：cls_fw、cls_u32 和 cls_route 分類器中的釋放後使用弱點 (CVE-2023-4206、CVE-2023-4207、CVE-2023-4208)

  - kernel: exFAT：exfat_get_uniname_from_ext_entry 中的堆疊溢位 (CVE-2023-4273)

  - kernel: mpls：sysctl 配置失敗時發生重複釋放 (CVE-2023-26545)

  - kernel: KVM: nVMX：缺少 CR0 和 CR4 的一致性檢查 (CVE-2023-30456)

   kernel: net: qcom/emac：導致 emac_remove() 中發生釋放後使用的爭用情形 (CVE-2023-33203)

  - kernel: vmwgfx：導致資訊洩漏弱點的爭用情形 (CVE-2023-33951)

  - kernel: vmwgfx：處理 vmw_buffer_object 物件時存在釋放後使用問題 (CVE-2023-33952)

  - kernel: r592：導致 r592_remove() 中發生釋放後使用的爭用情形 (CVE-2023-35825)

  - 核心：eBPF：dynptr 中的堆疊類型檢查不充分弱點 (CVE-2023-39191)

請注意，Nessus 並未測試這些問題，而是僅根據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的核心版本早於 4.14.285-215.501。因此，會受到 ALAS2-2022-1813 公告中所提及的多個弱點影響。

    在 Linux 核心的 drivers/scsi/scsi_ioctl.c 的 scsi_ioctl 函式中發現一個核心資訊洩漏缺陷。此缺陷允許具有特殊使用者權限 (CAP_SYS_ADMIN 或 CAP_SYS_RAWIO) 的本機攻擊者破壞機密性。(CVE-2022-0494)

    在 NFS over RDMA 中，RPCRDMA_HDRLEN_MIN (7) 的 net/sunrpc/xprtrdma/rpc_rdma.c 函式 (在 rpcrdma_max_call_header_size、rpcrdma_max_reply_header_size 中) 內發現資訊洩漏缺陷，具有一般使用者權限的攻擊者可利用此缺陷洩漏核心資訊。(CVE-2022-0812)

    由於表格 perturb 大小偏小，因此在 Linux 核心的 net/ipv4/tcp.c 函式內的 TCP 來源連接埠產生演算法中發現記憶體洩漏缺陷。攻擊者可利用此缺陷洩漏資訊，並可能造成拒絕服務。(CVE-2022-1012)

    在 Linux 核心檔案系統子元件的 fs/ext4/namei.c:dx_insert_block() 中發現一個釋放後使用缺陷。具有使用者特權的本機攻擊者可藉由此缺陷造成拒絕服務。
    (CVE-2022-1184)

    在 Linux 核心的 Netfilter 子系統中發現 net/netfilter/nf_tables_api.c 存在釋放後使用弱點。具有使用者存取權的本機攻擊者可利用此缺陷造成特權提升問題。(CVE-2022-1966)

    在 hw 中發現一個缺陷。在某些 Intel(r) 處理器中，多核心共用緩衝區若清理不完全，經驗證的使用者則可透過本機存取造成資訊洩漏。(CVE-2022-21123)

    在 hw 中發現一個缺陷。在某些 Intel(r) 處理器中，微架構填補緩衝區若清理不完全，經驗證的使用者則可透過本機存取造成資訊洩漏。(CVE-2022-21125)

    在 hw 中發現一個缺陷。對於某些 Intel(r) 處理器，特定的特殊暫存器寫入作業若清理不完全，經驗證的使用者則可透過本機存取造成資訊洩漏。
    (CVE-2022-21166)

    到 5.18.1 的 Linux 核心中，net/netfilter/nf_tables_api.c 允許本機使用者 (能夠建立使用者/網路名稱空間) 將特權提升至 Root，因為不正確的 NFT_STATEFUL_EXPR 檢查會導致釋放後使用。(CVE-2022-32250)

    5.17.9 之前的 Linux 核心允許 TCP 伺服器透過觀察所使用的來源連接埠來識別用戶端。(CVE-2022-32296)

    在 powerpc 32 位元平台上的 5.18.3 版及之前版本的 Linux 核心中發現一個問題。存取浮點暫存器時，ptrace PEEKUSER 和 POKEUSER (即 PEEKUSR 和 POKEUSR) 中會發生緩衝區溢位。(CVE-2022-32981)

    在 Linux 核心中，下列弱點已解決：

    drm/radeon: 修復可能發生的 NULL 指標解除參照 (CVE-2022-48710)

    在 Linux 核心中，下列弱點已解決：

    exec: 當 argv 為空時，強制傳入單一空白字串 (CVE-2022-49264)

    在 Linux 核心中，下列弱點已解決：

    nbd在 nbd_cleanup() 中先呼叫 genl_unregister_family() (CVE-2022-49295)

    在 Linux 核心中，下列弱點已解決：

    nbd：修正中斷裝置連線時的 io 懸置 (CVE-2022-49297)

    在 Linux 核心中，下列弱點已解決：

    nbd: 修復 nbd_alloc_config() 和模組移除之間的爭用問題 (CVE-2022-49300)

    在 Linux 核心中，下列弱點已解決：

    tty: synclink_gt: 修復 slgt_clean() 中的 NULL 指標解除參照錯誤 (CVE-2022-49307)

    在 Linux 核心中，下列弱點已解決：

    extcon: 將 extcon 裝置延後至設定驅動程式資料後再建立 (CVE-2022-49308)

    在 Linux 核心中，下列弱點已解決：

    xprtrdma: 當 bc_serv 為 NULL 時，所有呼叫皆視為非 bcall (CVE-2022-49321)

    在 Linux 核心中，下列弱點已解決：

    tracing: 修復 RT 核心中，從無效背景資訊呼叫休眠函式的問題 (CVE-2022-49322)

    在 Linux 核心中，下列弱點已解決：

    tcp: 修復 tcp_mtup_probe_success 和 snd_cwnd 的錯誤設定 (CVE-2022-49330)

    在 Linux 核心中，下列弱點已解決：

    net: ipv6: 取消匯出標註為 __init 的 seg6_hmac_init() 函式 (CVE-2022-49339)

    在 Linux 核心中，下列弱點已解決：

    ext4: 避免 h-tree 目錄中出現循環結構 (CVE-2022-49343)

    在 Linux 核心中，下列弱點已解決：

    net：xfrm：取消匯出 __init-annotated xfrm4_protocol_init() (CVE-2022-49345)

    在 Linux 核心中，下列弱點已解決：

    ext4：修正 ext4_writepages 中的 bug_on (CVE-2022-49347)

    在 Linux 核心中，下列弱點已解決：

    ext4：修正 ext4_rename_dir_prepare 中的釋放後使用 (CVE-2022-49349)

    在 Linux 核心中，下列弱點已解決：

    net: mdio: 取消匯出標註為 __init 的 mdio_bus_init() 函式 (CVE-2022-49350)

    在 Linux 核心中，下列弱點已解決：

    firmware: dmi-sysfs: 修復 dmi_sysfs_register_handle 中的記憶體流失問題 (CVE-2022-49370)

    在 Linux 核心中，下列弱點已解決：

    tcp: 現可從處理程序背景資訊呼叫 tcp_rtx_synack() (CVE-2022-49372)

    在 Linux 核心中，下列弱點已解決：

    ubi：ubi_create_volume：修復磁碟區建立失敗時的釋放後使用問題 (CVE-2022-49388)

    在 Linux 核心中，下列弱點已解決：

    usb: usbip: 修復 stub_probe() 中的參照計數洩漏問題 (CVE-2022-49389)

    在 Linux 核心中，下列弱點已解決：

    dlm：修正 plock 無效讀取 (CVE-2022-49407)

    在 Linux 核心中，下列弱點已解決：

    video: fbdevclcdfb: 修復 clcdfb_of_vram_setup 中的參照計數洩漏問題 (CVE-2022-49421)

    在 Linux 核心中，下列弱點已解決：

    PCI: 避免 pci_dev_lock() 與 sriov_numvfs_store() 發生 AB/BA 鎖死問題 (CVE-2022-49434)

    在 Linux 核心中，下列弱點已解決：

    tty: 修復在 tty_port->lock 下呼叫 printk() 造成的鎖死問題 (CVE-2022-49441)

    在 Linux 核心中，下列弱點已解決：

    drivers/base/node.c: 修復 compaction sysfs 檔案的資源洩漏問題 (CVE-2022-49442)

    在 Linux 核心中，下列弱點已解決：

    rxrpc: 修復 listen() 將預先配置環門檻設定過高的問題 (CVE-2022-49450)

    在 Linux 核心中，下列弱點已解決：

    net: phy: micrel: 允許在未提供 .driver_data 的情況下進行探查 (CVE-2022-49472)

    在 Linux 核心中，下列弱點已解決：

    nvme-pci: 修復 nvme_alloc_admin_tags 中的 NULL 指標解除參照錯誤 (CVE-2022-49492)

    在 Linux 核心中，下列弱點已解決：

    drm/virtio：修正 virtio_gpu_conn_get_modes 中的 NULL 指標解除參照 (CVE-2022-49532)

    在 Linux 核心中，下列弱點已解決：

    zsmalloc: 修復非同步 zspage 釋放和頁面移轉之間的爭用問題 (CVE-2022-49554)

    在 Linux 核心中，下列弱點已解決：

    netfilter：conntrack：插入後重新擷取 conntrack (CVE-2022-49561)

    在 Linux 核心中，下列弱點已解決：

    ext4: 新增保留 GDT 區塊的檢查機制 (CVE-2022-49707)

    在 Linux 核心中，下列弱點已解決：

    ext4：修正 bug_on ext4_mb_use_inode_pa (CVE-2022-49708)

    在 Linux 核心中，下列弱點已解決：

    i40e: 修復 setup_tx_descriptors 中的呼叫追蹤錯誤 (CVE-2022-49725)

    在 Linux 核心中，下列弱點已解決：

    ipv6：修正 l2tp_ip6_sendmsg 中的帶正負號整數溢位 (CVE-2022-49727)

    在 Linux 核心中，下列弱點已解決：

    ata：libata-core：修正 ata_host_alloc_pinfo() 中的 NULL 指標解除參照 (CVE-2022-49731)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

AlmaLinux 9.2 主機已安裝的套件會受到 TuxCare ALMALINUX9.2：CLSA-2026：1778769697 公告中提及的多個弱點影響。

  - 已解決 Linux 核心中的下列弱點：xprtrdma: treat all calls not a bcall when bc_serv is NULL When a rdma server returns a fault format reply, nfs v3 client may treats it as a bcall when bc service is not exist. The debug message at rpcrdma_bc_receive_call are, [56579.837169] RPC:
    rpcrdma_bc_receive_call: callback XID 00000001, length=20 [56579.837174] RPC: rpcrdma_bc_receive_call: 00 00 00 01 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 04 After that, rpcrdma_bc_receive_call will meets NULL pointer as, [ 226.057890] BUG: unable to handle kernel NULL pointer dereference at 00000000000000c8 ... [ 226.058704] RIP: 0010:_raw_spin_lock+0xc/0x20 ... [ 226.059732] Call Trace: [ 226.059878] rpcrdma_bc_receive_call+0x138/0x327 [rpcrdma] [ 226.060011] __ib_process_cq+0x89/0x170 [ib_core] [226.060092] ib_cq_poll_work+0x26/0x80 [ib_core] [ 226.060257] process_one_work+0x1a7/0x360 [ 226.060367] ? create_worker+0x1a0/0x1a0 [ 226.060440] worker_thread+0x30/0x390 [ 226.060500] ? create_worker+0x1a0/0x1a0 [ 226.060574] kthread+0x116/0x130 [ 226.060661] ? kthread_flush_work_fn+0x10/0x10 [ 226.060724] ret_from_fork+0x35/0x40 ... (CVE-2022-49321)

  - 已解決 Linux 核心中的下列弱點：af_unix: Fix a data-race in unix_dgram_peer_wake_me(). unix_dgram_poll() calls unix_dgram_peer_wake_me() without `other`'s lock held and check if its receive queue is full. Here we need to use unix_recvq_full_lockless() instead of unix_recvq_full(), otherwise KCSAN will report a data-race. (CVE-2022-49344)

  - 已解決 Linux 核心中的下列弱點：x86/MCE/AMD: Fix memory leak when threshold_create_bank() fails In mce_threshold_create_device(), if threshold_create_bank() fails, the previously allocated threshold banks array @bp will be leaked because the call to mce_threshold_remove_device() will not free it. This happens because mce_threshold_remove_device() fetches the pointer through the threshold_banks per-CPU variable but bp is written there only after the bank creation is successful, and not before, when threshold_create_bank() fails. Add a helper which unwinds all the bank creation work previously done and pass into it the previously allocated threshold banks array for freeing. [ bp: Massage. ] (CVE-2022-49549)

  - 已解決 Linux 核心中的下列弱點：mm/mempolicy: fix uninit-value in mpol_rebind_policy() mpol_set_nodemask()(mm/mempolicy.c) does not set up nodemask when pol->mode is MPOL_LOCAL. Check pol->mode before access pol->w.cpuset_mems_allowed in mpol_rebind_policy()(mm/mempolicy.c). BUG: KMSAN: uninit-value in mpol_rebind_policy mm/mempolicy.c:352 [inline] BUG: KMSAN: uninit-value in mpol_rebind_task+0x2ac/0x2c0 mm/mempolicy.c:368 mpol_rebind_policy mm/mempolicy.c:352 [inline] mpol_rebind_task+0x2ac/0x2c0 mm/mempolicy.c:368 cpuset_change_task_nodemask kernel/cgroup/cpuset.c:1711 [inline] cpuset_attach+0x787/0x15e0 kernel/cgroup/cpuset.c:2278 cgroup_migrate_execute+0x1023/0x1d20 kernel/cgroup/cgroup.c:2515 cgroup_migrate kernel/cgroup/cgroup.c:2771 [inline] cgroup_attach_task+0x540/0x8b0 kernel/cgroup/cgroup.c:2804
    __cgroup1_procs_write+0x5cc/0x7a0 kernel/cgroup/cgroup-v1.c:520 cgroup1_tasks_write+0x94/0xb0 kernel/cgroup/cgroup-v1.c:539 cgroup_file_write+0x4c2/0x9e0 kernel/cgroup/cgroup.c:3852 kernfs_fop_write_iter+0x66a/0x9f0 fs/kernfs/file.c:296 call_write_iter include/linux/fs.h:2162 [inline] new_sync_write fs/read_write.c:503 [inline] vfs_write+0x1318/0x2030 fs/read_write.c:590 ksys_write+0x28b/0x510 fs/read_write.c:643 __do_sys_write fs/read_write.c:655 [inline] __se_sys_write fs/read_write.c:652 [inline] __x64_sys_write+0xdb/0x120 fs/read_write.c:652 do_syscall_x64 arch/x86/entry/common.c:51 [inline] do_syscall_64+0x54/0xd0 arch/x86/entry/common.c:82 entry_SYSCALL_64_after_hwframe+0x44/0xae Uninit was created at: slab_post_alloc_hook mm/slab.h:524 [inline] slab_alloc_node mm/slub.c:3251 [inline] slab_alloc mm/slub.c:3259 [inline] kmem_cache_alloc+0x902/0x11c0 mm/slub.c:3264 mpol_new mm/mempolicy.c:293 [inline] do_set_mempolicy+0x421/0xb70 mm/mempolicy.c:853 kernel_set_mempolicy mm/mempolicy.c:1504 [inline]
    __do_sys_set_mempolicy mm/mempolicy.c:1510 [inline] __se_sys_set_mempolicy+0x44c/0xb60 mm/mempolicy.c:1507
    __x64_sys_set_mempolicy+0xd8/0x110 mm/mempolicy.c:1507 do_syscall_x64 arch/x86/entry/common.c:51 [inline] do_syscall_64+0x54/0xd0 arch/x86/entry/common.c:82 entry_SYSCALL_64_after_hwframe+0x44/0xae KMSAN: uninit-value in mpol_rebind_task (2) https://syzkaller.appspot.com/bug?id=d6eb90f952c2a5de9ea718a1b873c55cb13b59dc This patch seems to fix below bug too. KMSAN: uninit-value in mpol_rebind_mm (2) https://syzkaller.appspot.com/bug?id=f2fecd0d7013f54ec4162f60743a2b28df40926b The uninit-value is pol->w.cpuset_mems_allowed in mpol_rebind_policy(). When syzkaller reproducer runs to the beginning of mpol_new(), mpol_new() mm/mempolicy.c do_mbind() mm/mempolicy.c kernel_mbind() mm/mempolicy.c `mode` is 1(MPOL_PREFERRED), nodes_empty(*nodes) is `true` and `flags` is 0. Then mode = MPOL_LOCAL; ...
    policy->mode = mode; policy->flags = flags; will be executed. So in mpol_set_nodemask(), mpol_set_nodemask() mm/mempolicy.c do_mbind() kernel_mbind() pol->mode is 4 (MPOL_LOCAL), that `nodemask` in `pol` is not initialized, which will be accessed in mpol_rebind_policy(). (CVE-2022-49567)

  - 已解決 Linux 核心中的下列弱點：i2c: piix4: Fix a memory leak in the EFCH MMIO support The recently added support for EFCH MMIO regions introduced a memory leak in that code path. The leak is caused by the fact that release_resource() merely removes the resource from the tree but does not free its memory. We need to call release_mem_region() instead, which does free the memory. As a nice side effect, this brings back some symmetry between the legacy and MMIO paths. (CVE-2022-49653)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的核心版本早於 5.10.126-117.518。因此，會受到 ALAS2KERNEL-5.10-2022-015 公告中所提及的多個弱點影響。

    在 Linux 核心中，下列弱點已解決：

    drm/plane提前移動 format_count 的範圍檢查 (CVE-2021-47659)

    由於表格 perturb 大小偏小，因此在 Linux 核心的 net/ipv4/tcp.c 函式內的 TCP 來源連接埠產生演算法中發現記憶體洩漏缺陷。攻擊者可利用此缺陷洩漏資訊，並可能造成拒絕服務。(CVE-2022-1012)

    在 Linux 核心檔案系統子元件的 fs/ext4/namei.c:dx_insert_block() 中發現一個釋放後使用缺陷。具有使用者特權的本機攻擊者可藉由此缺陷造成拒絕服務。
    (CVE-2022-1184)

    啟用陰影索引標籤時，INVPCID 指令會導致呼叫 kvm_mmu_invpcid_gva。如果在 CR0.PG=0 的情況下執行 INVPCID，則不會設定 invlpg 回呼，且結果為 NULL 指標解除參照。
    (CVE-2022-1789)

    在 Linux 核心的 KVM 模組中發現 NULL 指標解除參照缺陷，其可導致 arch/x86/kvm/emulate.c 的 x86_emulate_insn 中發生拒絕服務。在 Intel CPU 的來賓中執行非法指令時會觸發此缺陷。(CVE-2022-1852)

    在 Linux 核心的 Netfilter 子系統中發現 net/netfilter/nf_tables_api.c 存在釋放後使用弱點。具有使用者存取權的本機攻擊者可利用此缺陷造成特權提升問題。(CVE-2022-1966)

    在 Linux 核心的 nft_set_desc_concat_parse() 函式中發現一個弱點。此缺陷允許攻擊者透過 nft_set_desc_concat_parse() 觸發緩衝區溢位，進而造成拒絕服務並可能執行程式碼。(CVE-2022-2078)

    在 hw 中發現一個缺陷。在某些 Intel(r) 處理器中，多核心共用緩衝區若清理不完全，經驗證的使用者則可透過本機存取造成資訊洩漏。(CVE-2022-21123)

    在 hw 中發現一個缺陷。在某些 Intel(r) 處理器中，微架構填補緩衝區若清理不完全，經驗證的使用者則可透過本機存取造成資訊洩漏。(CVE-2022-21125)

    在 hw 中發現一個缺陷。對於某些 Intel(r) 處理器，特定的特殊暫存器寫入作業若清理不完全，經驗證的使用者則可透過本機存取造成資訊洩漏。
    (CVE-2022-21166)

    KGDB 和 KDB 允許讀取和寫入核心記憶體，因此應在鎖定期間加以限制。
    具有序列連接埠存取權的攻擊者可觸發除錯程式，因此除錯程式在觸發時遵守鎖定模式非常重要。CVSS 3.1 Base Score 6.5 (機密性、完整性和可用性影響)。CVSS 向量：(CVSS:3.1/AV:L/AC:L/PR:H/UI:R/S:U/C:H/I:H/A:H)。(CVE-2022-21499)

    到 5.18.1 的 Linux 核心中，net/netfilter/nf_tables_api.c 允許本機使用者 (能夠建立使用者/網路名稱空間) 將特權提升至 Root，因為不正確的 NFT_STATEFUL_EXPR 檢查會導致釋放後使用。(CVE-2022-32250)

    5.17.9 之前的 Linux 核心允許 TCP 伺服器透過觀察所使用的來源連接埠來識別用戶端。(CVE-2022-32296)

    在 powerpc 32 位元平台上的 5.18.3 版及之前版本的 Linux 核心中發現一個問題。存取浮點暫存器時，ptrace PEEKUSER 和 POKEUSER (即 PEEKUSR 和 POKEUSR) 中會發生緩衝區溢位。(CVE-2022-32981)

    在 Linux 核心中，下列弱點已解決：

    drm/radeon: 修復可能發生的 NULL 指標解除參照 (CVE-2022-48710)

    在 Linux 核心中，下列弱點已解決：

    nbd在 nbd_cleanup() 中先呼叫 genl_unregister_family() (CVE-2022-49295)

    在 Linux 核心中，下列弱點已解決：

    nbd：修正中斷裝置連線時的 io 懸置 (CVE-2022-49297)

    在 Linux 核心中，下列弱點已解決：

    nbd: 修復 nbd_alloc_config() 和模組移除之間的爭用問題 (CVE-2022-49300)

    在 Linux 核心中，下列弱點已解決：

    tty: synclink_gt: 修復 slgt_clean() 中的 NULL 指標解除參照錯誤 (CVE-2022-49307)

    在 Linux 核心中，下列弱點已解決：

    extcon: 將 extcon 裝置延後至設定驅動程式資料後再建立 (CVE-2022-49308)

    在 Linux 核心中，下列弱點已解決：

    NFSv4不保留跨多個 RPC 呼叫的 layoutget 鎖定 (CVE-2022-49316)

    在 Linux 核心中，下列弱點已解決：

    iommu/arm-smmu-v3檢查呼叫 platform_get_resource() 後的傳回值 (CVE-2022-49319)

    在 Linux 核心中，下列弱點已解決：

    xprtrdma: 當 bc_serv 為 NULL 時，所有呼叫皆視為非 bcall (CVE-2022-49321)

    在 Linux 核心中，下列弱點已解決：

    tracing: 修復 RT 核心中，從無效背景資訊呼叫休眠函式的問題 (CVE-2022-49322)

    在 Linux 核心中，下列弱點已解決：

    iommu/arm-smmu：修正 arm_smmu_device_probe() 中可能的 null-ptr-deref (CVE-2022-49323)

    在 Linux 核心中，下列弱點已解決：

    bcache透過保留 1 個日誌值區來避免日誌無空間鎖死 (CVE-2022-49327)

    在 Linux 核心中，下列弱點已解決：

    tcp: 修復 tcp_mtup_probe_success 和 snd_cwnd 的錯誤設定 (CVE-2022-49330)

    在 Linux 核心中，下列弱點已解決：

    net: ipv6: 取消匯出標註為 __init 的 seg6_hmac_init() 函式 (CVE-2022-49339)

    在 Linux 核心中，下列弱點已解決：

    ip_gre：測試 csum_start 而非傳輸標頭 (CVE-2022-49340)

    在 Linux 核心中，下列弱點已解決：

    bpf、arm64清除 prog->jited_len 和 prog->jited (CVE-2022-49341)

    在 Linux 核心中，下列弱點已解決：

    ext4: 避免 h-tree 目錄中出現循環結構 (CVE-2022-49343)

    在 Linux 核心中，下列弱點已解決：

    af_unix: 修復 unix_dgram_peer_wake_me() 中的資料爭用。(CVE-2022-49344)

    在 Linux 核心中，下列弱點已解決：

    net：xfrm：取消匯出 __init-annotated xfrm4_protocol_init() (CVE-2022-49345)

    在 Linux 核心中，下列弱點已解決：

    ext4：修正 ext4_writepages 中的 bug_on (CVE-2022-49347)

    在 Linux 核心中，下列弱點已解決：

    ext4從磁碟上超級區塊欄位 s_state 中篩選出 EXT4_FC_REPLAY (CVE-2022-49348)

    在 Linux 核心中，下列弱點已解決：

    ext4：修正 ext4_rename_dir_prepare 中的釋放後使用 (CVE-2022-49349)

    在 Linux 核心中，下列弱點已解決：

    net: mdio: 取消匯出標註為 __init 的 mdio_bus_init() 函式 (CVE-2022-49350)

    在 Linux 核心中，下列弱點已解決：

    ext4修正 ext4_handle_inode_extension 中的警告 (CVE-2022-49352)

    在 Linux 核心中，下列弱點已解決：

    netfilternf_tables來自認可路徑的 memleak 流程規則 (CVE-2022-49358)

    在 Linux 核心中，下列弱點已解決：

    firmware: dmi-sysfs: 修復 dmi_sysfs_register_handle 中的記憶體流失問題 (CVE-2022-49370)

    在 Linux 核心中，下列弱點已解決：

    驅動程式核心修正 __device_attach 中的鎖死 (CVE-2022-49371)

    在 Linux 核心中，下列弱點已解決：

    tcp: 現可從處理程序背景資訊呼叫 tcp_rtx_synack() (CVE-2022-49372)

    在 Linux 核心中，下列弱點已解決：

    tipc檢查承載名稱的屬性長度 (CVE-2022-49374)

    在 Linux 核心中，下列弱點已解決：

    scsisd修正可能的 NULL 指標解除參照 (CVE-2022-49376)

    在 Linux 核心中，下列弱點已解決：

    驅動程式核心修正 wait_for_device_probe() 和 deferred_probe_timeout 互動 (CVE-2022-49379)

    在 Linux 核心中，下列弱點已解決：

    driver：base：driver_attach 失敗時修正 UAF (CVE-2022-49385)

    在 Linux 核心中，下列弱點已解決：

    ubi：ubi_create_volume：修復磁碟區建立失敗時的釋放後使用問題 (CVE-2022-49388)

    在 Linux 核心中，下列弱點已解決：

    usb: usbip: 修復 stub_probe() 中的參照計數洩漏問題 (CVE-2022-49389)

    在 Linux 核心中，下列弱點已解決：

    ftrace：在暫存器失敗時清理雜湊 direct_functions (CVE-2022-49402)

    在 Linux 核心中，下列弱點已解決：

    dlm：修正 plock 無效讀取 (CVE-2022-49407)

    在 Linux 核心中，下列弱點已解決：

    ext4修正 __es_tree_search 中的 bug_on (CVE-2022-49409)

    在 Linux 核心中，下列弱點已解決：

    追踪修正 create_var_ref() 中潛在的重複釋放 (CVE-2022-49410)

    在 Linux 核心中，下列弱點已解決：

    bfq確保我們將其要求排入佇列的 bfqg 處於線上 (CVE-2022-49411)

    在 Linux 核心中，下列弱點已解決：

    bfq：合併 bio 前更新 cgroup 資訊 (CVE-2022-49413)

    在 Linux 核心中，下列弱點已解決：

    PCI: 避免 pci_dev_lock() 與 sriov_numvfs_store() 發生 AB/BA 鎖死問題 (CVE-2022-49434)

    在 Linux 核心中，下列弱點已解決：

    tty: 修復在 tty_port->lock 下呼叫 printk() 造成的鎖死問題 (CVE-2022-49441)

    在 Linux 核心中，下列弱點已解決：

    drivers/base/node.c: 修復 compaction sysfs 檔案的資源洩漏問題 (CVE-2022-49442)

    在 Linux 核心中，下列弱點已解決：

    nvdimm修正韌體啟動鎖死情況 (CVE-2022-49446)

    在 Linux 核心中，下列弱點已解決：

    rxrpc: 修復 listen() 將預先配置環門檻設定過高的問題 (CVE-2022-49450)

    在 Linux 核心中，下列弱點已解決：

    thermal/core：修正 __thermal_cooling_device_register() 中的記憶體洩漏 (CVE-2022-49468)

    在 Linux 核心中，下列弱點已解決：

    net: phy: micrel: 允許在未提供 .driver_data 的情況下進行探查 (CVE-2022-49472)

    在 Linux 核心中，下列弱點已解決：

    nvme-pci: 修復 nvme_alloc_admin_tags 中的 NULL 指標解除參照錯誤 (CVE-2022-49492)

    在 Linux 核心中，下列弱點已解決：

    net移除 skb_checksum_help() 的兩個 BUG() (CVE-2022-49497)

    在 Linux 核心中，下列弱點已解決：

    ALSApcm解除參照指標子資料流的 null 指標前對其進行檢查 (CVE-2022-49498)

    在 Linux 核心中，下列弱點已解決：

    HIDelan修正 elan_input_configured 中可能發生的重複釋放問題 (CVE-2022-49508)

    在 Linux 核心中，下列弱點已解決：

    arm64相容不將系統呼叫編號視為錯誤系統呼叫的 ESR_ELx (CVE-2022-49520)

    在 Linux 核心中，下列弱點已解決：

    scsilpfc修正 lpfc_sli4_send_seq_to_ulp() 中的資源洩漏 (CVE-2022-49521)

    在 Linux 核心中，下列弱點已解決：

    md/點陣圖如果無法通過功能健全檢查則不設定 sb 值 (CVE-2022-49526)

    在 Linux 核心中，下列弱點已解決：

    drm/virtio：修正 virtio_gpu_conn_get_modes 中的 NULL 指標解除參照 (CVE-2022-49532)

    在 Linux 核心中，下列弱點已解決：

    rcu-tasks：修正排程中的爭用並排清工作 (CVE-2022-49540)

    在 Linux 核心中，下列弱點已解決：

    bpf修正 bpf_trampoline_get_progs() 中的潛在陣列溢位 (CVE-2022-49548)

    在 Linux 核心中，下列弱點已解決：

    x86/MCE/AMD修正threshold_create_bank() 失敗時的記憶體洩漏 (CVE-2022-49549)

    在 Linux 核心中，下列弱點已解決：

    zsmalloc: 修復非同步 zspage 釋放和頁面移轉之間的爭用問題 (CVE-2022-49554)

    在 Linux 核心中，下列弱點已解決：

    KVMSVM針對嚴重的 ioctl 介面使用 kzalloc防止核心資料洩漏 (CVE-2022-49556)

    在 Linux 核心中，下列弱點已解決：

    exfat：檢查叢集 num 是否有效 (CVE-2022-49560)

    在 Linux 核心中，下列弱點已解決：

    netfilter：conntrack：插入後重新擷取 conntrack (CVE-2022-49561)

    在 Linux 核心中，下列弱點已解決：

    zonefs修正 zonefs_iomap_begin() 以進行讀取 (CVE-2022-49706)

    在 Linux 核心中，下列弱點已解決：

    ext4: 新增保留 GDT 區塊的檢查機制 (CVE-2022-49707)

    在 Linux 核心中，下列弱點已解決：

    ext4：修正 bug_on ext4_mb_use_inode_pa (CVE-2022-49708)

    在 Linux 核心中，下列弱點已解決：

    dm 鏡像記錄將區域點陣圖大小向上進位至 BITS_PER_LONG (CVE-2022-49710)

    在 Linux 核心中，下列弱點已解決：

    irqchip/gic-v3修正 gic_populate_ppi_partitions 中的 refcount 洩漏 (CVE-2022-49715)

    在 Linux 核心中，下列弱點已解決：

    irqchip/gic-v3修正 gic_populate_ppi_partitions 中的錯誤處理 (CVE-2022-49716)

    在 Linux 核心中，下列弱點已解決：

    block：修復 blk_mq_alloc_request_hctx() 中的離線佇列處理 (CVE-2022-49720)

    在 Linux 核心中，下列弱點已解決：

    arm64ftrace一致地處理 PLT。 (CVE-2022-49721)

    在 Linux 核心中，下列弱點已解決：

    drm/i915/reset：修正 error_state_read ptr + 位移使用 (CVE-2022-49723)

    在 Linux 核心中，下列弱點已解決：

    i40e: 修復 setup_tx_descriptors 中的呼叫追蹤錯誤 (CVE-2022-49725)

    在 Linux 核心中，下列弱點已解決：

    clocksourcehyper-v取消匯出 __init 註釋的 hv_init_clocksource() (CVE-2022-49726)

    在 Linux 核心中，下列弱點已解決：

    ipv6：修正 l2tp_ip6_sendmsg 中的帶正負號整數溢位 (CVE-2022-49727)

    在 Linux 核心中，下列弱點已解決：

    ata：libata-core：修正 ata_host_alloc_pinfo() 中的 NULL 指標解除參照 (CVE-2022-49731)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
225254	Linux Distros 未修補的弱點：CVE-2022-49321	Nessus	Misc.	2025/3/5	2026/9/30	medium
163316	Amazon Linux 2核心 --advisory ALAS2KERNEL-5。4-2022-028 (ALASKERNEL-5.4-2022-028)	Nessus	Amazon Linux Local Security Checks	2022/7/21	2026/2/26	high
194262	RHEL 9：kernel (RHSA-2023:6583)	Nessus	Red Hat Local Security Checks	2024/4/28	2025/10/28	high
163232	Amazon Linux 2核心 --advisory ALAS2-2022-1813 (ALAS-2022-1813)	Nessus	Amazon Linux Local Security Checks	2022/7/15	2026/2/24	high
362341	AlmaLinux 9.2 [TuxCare] 安全性更新：bpftool / kernel / kernel-abi-stablelists / kernel-core / etc 多個弱點（ALMALINUX9.2：CLSA-2026：1778769697）	Nessus	Alma Linux Local Security Checks	2026/10/1	2026/10/2	high
163313	Amazon Linux 2核心 --advisory ALAS2KERNEL-5。10-2022-015 (ALASKERNEL-5.10-2022-015)	Nessus	Amazon Linux Local Security Checks	2022/7/21	2026/2/26	high

偵測

搜尋 Plugin

medium

high

high

high

high

high