遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2022: 7683 公告中提及的多個弱點影響。

  - 核心：路徑外攻擊者可能會插入資料或終止受害者的 TCP 工作階段 (CVE-2020-36516)

  - 核心：當 vc_cons[i].d 已經是 NULL 時，VT_RESIZEX ioctl 中的爭用條件可導致 NULL 指標解除參照 (CVE-2020-36558)

  - 核心：drivers/media/v4l2-core/v4l2-ioctl.c 中 video_usercopy 函式的大型引數可觸發記憶體洩漏弱點 (CVE-2021-30002)

  - 核心：sco_sock_sendmsg() 函式中的釋放後使用弱點 (CVE-2021-3640)

  - 核心：smb2_ioctl_query_info 的 NULL 指標解除參照弱點 (CVE-2022-0168)

  - 核心：回寫期間，udf_expand_file_adinicbdue() 中發生 NULL 指標解除參照 (CVE-2022-0617)

  - 核心：DMA_FROM_DEVICE 的 swiotlb 資訊洩漏弱點 (CVE-2022-0854)

  - 核心：nft_do_chain 中堆疊上未初始化的暫存器可造成 UM 核心指標洩漏 (CVE-2022-1016)

  - 核心：snd_pcm_hw_free 中的爭用條件可導致釋放後使用 (CVE-2022-1048)

  - 核心：net/sched/cls_api.c 的 tc_new_tfilter() 中的釋放後使用弱點 (CVE-2022-1055)

  - 核心：KVM：cmpxchg_gpte 可寫入使用者空間區域之外的 pfns (

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - usbdwc3gadget如果使用的是回饋則取代 list_for_each_entry_safe() list_for_each_entry_safe() 巨集會儲存目前的項目 (n) 和之後的項目 (n+1)因此可以安全地移除 n 而不會損毀清單。不過使用小工具交還瀏覽清單並移除項目時DWC3 鎖定會短暫釋放進而允許其他常式執行。有一種情況是當使用 dwc3_gadget_ep_cleanup_cancelled_requests() 從 cancelled_list 移除項目時pullup 停用常式會平行執行 (因為 UDC 解除系結)。由於清理常式會移除 n而 pullup 停用也會移除 n+1因此一旦清理重新取得 DWC3 鎖定它就會參照已被移除/處理的要求。在啟用清單除錯的情況下這會導致不穩定。確保在使用小工具交還的地方取代所有巨集執行個體。呼叫堆疊範例 Thread#1__dwc3_gadget_ep_set_halt() - CLEAR HALT -> dwc3_gadget_ep_cleanup_cancelled_requests() ->list_for_each_entry_safe()
    ->dwc3_gadget_giveback(n) ->dwc3_gadget_del_and_unmap_request()- n delayed[cancelled_list] ->spin_unlock
    ->Thread#2 執行 ... ->dwc3_gadget_giveback(n+1) ->已移除 Thread#2dwc3_gadget_pullup()
    ->waiting for dwc3 spin_lock ... ->Thread#1 已釋放鎖定 ->dwc3_stop_active_transfers()
    ->dwc3_remove_requests() ->從 cancelled_list 擷取 n+1 項目 (n 已被 Thread#1移除)
    ->dwc3_gadget_giveback() ->dwc3_gadget_del_and_unmap_request()- n+1deleted[cancelled_list] ->spin_unlock (CVE-2022-49398)

請注意，Nessus 依賴供應商報告的套件存在。

ID	名稱	產品	系列	已發布	已更新	嚴重性
167155	RHEL 8：核心 (RHSA-2022: 7683)	Nessus	Red Hat Local Security Checks	2022/11/9	2025/8/18	high
225154	Linux Distros 未修補的弱點：CVE-2022-49398	Nessus	Misc.	2025/3/5	2025/8/27	medium

偵測

搜尋 Plugin

high

medium