遠端主機上安裝的核心版本早於 5.15.50-23.125。因此，會受到 ALAS2KERNEL-5.15-2022-002 公告中所提及的多個弱點影響。

    在 Linux 核心中，下列弱點已解決：

    drm/plane提前移動 format_count 的範圍檢查 (CVE-2021-47659)

    在 Linux 核心中，下列弱點已解決：

    fs/ntfs3修正「log_replay()」的錯誤處理路徑中的部分記憶體洩漏 (CVE-2021-47660)

    在 Linux 核心檔案系統子元件的 fs/ext4/namei.c:dx_insert_block() 中發現一個釋放後使用缺陷。具有使用者特權的本機攻擊者可藉由此缺陷造成拒絕服務。
    (CVE-2022-1184)

    啟用陰影索引標籤時，INVPCID 指令會導致呼叫 kvm_mmu_invpcid_gva。如果在 CR0.PG=0 的情況下執行 INVPCID，則不會設定 invlpg 回呼，且結果為 NULL 指標解除參照。
    (CVE-2022-1789)

    在 Linux 核心的 KVM 模組中發現 NULL 指標解除參照缺陷，其可導致 arch/x86/kvm/emulate.c 的 x86_emulate_insn 中發生拒絕服務。在 Intel CPU 的來賓中執行非法指令時會觸發此缺陷。(CVE-2022-1852)

    在 Linux 核心的 Netfilter 子系統中發現 net/netfilter/nf_tables_api.c 存在釋放後使用弱點。具有使用者存取權的本機攻擊者可利用此缺陷造成特權提升問題。(CVE-2022-1966)

    無適用於此 CVE 的描述。(CVE-2022-1972)

    在 Linux 核心的 NTFS 日誌中，發現 fs/ntfs3/fslog.c 的 log_replay 中存在釋放後使用缺陷。
    本機攻擊者可利用此缺陷造成系統當機或核心資訊洩漏問題。
    (CVE-2022-1973)

    在 Linux 核心的 nft_set_desc_concat_parse() 函式中發現一個弱點。此缺陷允許攻擊者透過 nft_set_desc_concat_parse() 觸發緩衝區溢位，進而造成拒絕服務並可能執行程式碼。(CVE-2022-2078)

    在 hw 中發現一個缺陷。在某些 Intel(r) 處理器中，多核心共用緩衝區若清理不完全，經驗證的使用者則可透過本機存取造成資訊洩漏。(CVE-2022-21123)

    在 hw 中發現一個缺陷。在某些 Intel(r) 處理器中，微架構填補緩衝區若清理不完全，經驗證的使用者則可透過本機存取造成資訊洩漏。(CVE-2022-21125)

    在 hw 中發現一個缺陷。對於某些 Intel(r) 處理器，特定的特殊暫存器寫入作業若清理不完全，經驗證的使用者則可透過本機存取造成資訊洩漏。
    (CVE-2022-21166)

    到 5.18.1 的 Linux 核心中，net/netfilter/nf_tables_api.c 允許本機使用者 (能夠建立使用者/網路名稱空間) 將特權提升至 Root，因為不正確的 NFT_STATEFUL_EXPR 檢查會導致釋放後使用。(CVE-2022-32250)

    在 powerpc 32 位元平台上的 5.18.3 版及之前版本的 Linux 核心中發現一個問題。存取浮點暫存器時，ptrace PEEKUSER 和 POKEUSER (即 PEEKUSR 和 POKEUSR) 中會發生緩衝區溢位。(CVE-2022-32981)

    在低於 5.18.4 版的 Linux 核心中，drivers/rpmsg/virtio_rpmsg_bus.c 的 rpmsg_virtio_add_ctrl_dev 存在重複釋放情形。(CVE-2022-34494)

    在低於 5.18.4 版的 Linux 核心中，drivers/rpmsg/virtio_rpmsg_bus.c 的 rpmsg_probe 存在重複釋放情形。
    (CVE-2022-34495)

    在 Linux 核心中，下列弱點已解決：

    nbd：修正中斷裝置連線時的 io 懸置 (CVE-2022-49297)

    在 Linux 核心中，下列弱點已解決：

    nbd修正 nbd_alloc_config() 和模組移除之間的爭用 (CVE-2022-49300)

    在 Linux 核心中，下列弱點已解決：

    NFSv4不保留跨多個 RPC 呼叫的 layoutget 鎖定 (CVE-2022-49316)

    在 Linux 核心中，下列弱點已解決：

    iommu/arm-smmu-v3檢查呼叫 platform_get_resource() 後的傳回值 (CVE-2022-49319)

    在 Linux 核心中，下列弱點已解決：

    追踪修正從 RT 核心的無效內容呼叫的休眠函式 (CVE-2022-49322)

    在 Linux 核心中，下列弱點已解決：

    iommu/arm-smmu：修正 arm_smmu_device_probe() 中可能的 null-ptr-deref (CVE-2022-49323)

    在 Linux 核心中，下列弱點已解決：

    tcp新增存取子以讀取/設定 tp->snd_cwnd (CVE-2022-49325)

    在 Linux 核心中，下列弱點已解決：

    bcache透過保留 1 個日誌值區來避免日誌無空間鎖死 (CVE-2022-49327)

    在 Linux 核心中，下列弱點已解決：

    tcp修正 tcp_mtup_probe_success 與錯誤的 snd_cwnd (CVE-2022-49330)

    在 Linux 核心中，下列弱點已解決：

    netipv6取消匯出 __init-annotated seg6_hmac_init() (CVE-2022-49339)

    在 Linux 核心中，下列弱點已解決：

    ip_gre：測試 csum_start 而非傳輸標頭 (CVE-2022-49340)

    在 Linux 核心中，下列弱點已解決：

    bpf、arm64清除 prog->jited_len 和 prog->jited (CVE-2022-49341)

    在 Linux 核心中，下列弱點已解決：

    ext4避免目錄 h-tree 中的周期 (CVE-2022-49343)

    在 Linux 核心中，下列弱點已解決：

    af_unix修正 unix_dgram_peer_wake_me() 中的資料爭用。 (CVE-2022-49344)

    在 Linux 核心中，下列弱點已解決：

    net：xfrm：取消匯出 __init-annotated xfrm4_protocol_init() (CVE-2022-49345)

    在 Linux 核心中，下列弱點已解決：

    ext4：修正 ext4_writepages 中的 bug_on (CVE-2022-49347)

    在 Linux 核心中，下列弱點已解決：

    ext4從磁碟上超級區塊欄位 s_state 中篩選出 EXT4_FC_REPLAY (CVE-2022-49348)

    在 Linux 核心中，下列弱點已解決：

    ext4：修正 ext4_rename_dir_prepare 中的釋放後使用 (CVE-2022-49349)

    在 Linux 核心中，下列弱點已解決：

    netmdio取消匯出 __init-annotated mdio_bus_init() (CVE-2022-49350)

    在 Linux 核心中，下列弱點已解決：

    ext4修正 ext4_handle_inode_extension 中的警告 (CVE-2022-49352)

    在 Linux 核心中，下列弱點已解決：

    netfilternf_tables來自認可路徑的 memleak 流程規則 (CVE-2022-49358)

    在 Linux 核心中，下列弱點已解決：

    firmwaredmi-sysfs修正 dmi_sysfs_register_handle 中的記憶體洩漏 (CVE-2022-49370)

    在 Linux 核心中，下列弱點已解決：

    驅動程式核心修正 __device_attach 中的鎖死 (CVE-2022-49371)

    在 Linux 核心中，下列弱點已解決：

    tcp可從處理程序內容呼叫 tcp_rtx_synack() (CVE-2022-49372)

    在 Linux 核心中，下列弱點已解決：

    tipc檢查承載名稱的屬性長度 (CVE-2022-49374)

    在 Linux 核心中，下列弱點已解決：

    scsisd修正可能的 NULL 指標解除參照 (CVE-2022-49376)

    在 Linux 核心中，下列弱點已解決：

    blk-mq不接觸 blk_mq_get_sq_hctx 中的 ->tagset (CVE-2022-49377)

    在 Linux 核心中，下列弱點已解決：

    驅動程式核心修正 wait_for_device_probe() 和 deferred_probe_timeout 互動 (CVE-2022-49379)

    在 Linux 核心中，下列弱點已解決：

    md修正 io_acct_set bioset 的重複釋放 (CVE-2022-49384)

    在 Linux 核心中，下列弱點已解決：

    driver：base：driver_attach 失敗時修正 UAF (CVE-2022-49385)

    在 Linux 核心中，下列弱點已解決：

    usbip修正 stub_probe() 中的 refcount 洩漏 (CVE-2022-49389)

    在 Linux 核心中，下列弱點已解決：

    md：不要在 raid0 pers->free 中將 mddev 私人設為 NULL (CVE-2022-49400)

    在 Linux 核心中，下列弱點已解決：

    ftrace：在暫存器失敗時清理雜湊 direct_functions (CVE-2022-49402)

    在 Linux 核心中，下列弱點已解決：

    dlm：修正 plock 無效讀取 (CVE-2022-49407)

    在 Linux 核心中，下列弱點已解決：

    ext4修正 __es_tree_search 中的 bug_on (CVE-2022-49409)

    在 Linux 核心中，下列弱點已解決：

    追踪修正 create_var_ref() 中潛在的重複釋放 (CVE-2022-49410)

    在 Linux 核心中，下列弱點已解決：

    bfq確保我們將其要求排入佇列的 bfqg 處於線上 (CVE-2022-49411)

    在 Linux 核心中，下列弱點已解決：

    bfq：避免合併具有不同父項的佇列 (CVE-2022-49412)

    在 Linux 核心中，下列弱點已解決：

    bfq：合併 bio 前更新 cgroup 資訊 (CVE-2022-49413)

    在 Linux 核心中，下列弱點已解決：

    ext4：修正 ext4_write 和 ext4_convert_inline_data 之間的爭用情形 (CVE-2022-49414)

    在 Linux 核心中，下列弱點已解決：

    iommu/arm-smmu-v3-sva：修正 mm 釋放後使用 (CVE-2022-49426)

    在 Linux 核心中，下列弱點已解決：

    PCI避免 pci_dev_lock() AB/BA 與 sriov_numvfs_store() 鎖死 (CVE-2022-49434)

    在 Linux 核心中，下列弱點已解決：

    tty修正在 tty_port->lock 下呼叫 printk() 所造成的鎖死 (CVE-2022-49441)

    在 Linux 核心中，下列弱點已解決：

    drivers/base/node.c修正壓縮 sysfs 檔案洩漏 (CVE-2022-49442)

    在 Linux 核心中，下列弱點已解決：

    list修正有關 ep->rdllist 的資料爭用 (CVE-2022-49443)

    在 Linux 核心中，下列弱點已解決：

    nvdimm修正韌體啟動鎖死情況 (CVE-2022-49446)

    在 Linux 核心中，下列弱點已解決：

    rxrpc修正 listen() 將 prealloc 環的標准設定得太高 (CVE-2022-49450)

    在 Linux 核心中，下列弱點已解決：

    thermal/core：修正 __thermal_cooling_device_register() 中的記憶體洩漏 (CVE-2022-49468)

    在 Linux 核心中，下列弱點已解決：

    nvme-pci修正 nvme_alloc_admin_tags 中的 NULL 指標解除參照 (CVE-2022-49492)

    在 Linux 核心中，下列弱點已解決：

    net移除 skb_checksum_help() 的兩個 BUG() (CVE-2022-49497)

    在 Linux 核心中，下列弱點已解決：

    HIDelan修正 elan_input_configured 中可能發生的重複釋放問題 (CVE-2022-49508)

    在 Linux 核心中，下列弱點已解決：

    arm64相容不將系統呼叫編號視為錯誤系統呼叫的 ESR_ELx (CVE-2022-49520)

    在 Linux 核心中，下列弱點已解決：

    md/點陣圖如果無法通過功能健全檢查則不設定 sb 值 (CVE-2022-49526)

    在 Linux 核心中，下列弱點已解決：

    rcu-tasks：修正排程中的爭用並排清工作 (CVE-2022-49540)

    在 Linux 核心中，下列弱點已解決：

    cifs：修正裝載失敗期間可能發生的重複釋放 (CVE-2022-49541)

    在 Linux 核心中，下列弱點已解決：

    x86/kexec：修正 elf 標頭緩衝區的記憶體洩漏 (CVE-2022-49546)

    在 Linux 核心中，下列弱點已解決：

    bpf修正 bpf_trampoline_get_progs() 中的潛在陣列溢位 (CVE-2022-49548)

    在 Linux 核心中，下列弱點已解決：

    x86/MCE/AMD修正threshold_create_bank() 失敗時的記憶體洩漏 (CVE-2022-49549)

    在 Linux 核心中，下列弱點已解決：

    fs/ntfs3驗證 BOOT vulnerabilities_per_clusters (CVE-2022-49553)

    在 Linux 核心中，下列弱點已解決：

    zsmalloc修正非同步 zspage 釋放和頁面移轉之間的爭用 (CVE-2022-49554)

    在 Linux 核心中，下列弱點已解決：

    KVMSVM針對嚴重的 ioctl 介面使用 kzalloc防止核心資料洩漏 (CVE-2022-49556)

    在 Linux 核心中，下列弱點已解決：

    netfilternf_tablesnetns 路徑中的雙重勾點取消註冊 (CVE-2022-49558)

    在 Linux 核心中，下列弱點已解決：

    KVM：x86：中斷宣告三重錯誤絕對不會從 L2 逸出的 WARN (CVE-2022-49559)

    在 Linux 核心中，下列弱點已解決：

    exfat：檢查叢集 num 是否有效 (CVE-2022-49560)

    在 Linux 核心中，下列弱點已解決：

    netfilter：conntrack：插入後重新擷取 conntrack (CVE-2022-49561)

    在 Linux 核心中，下列弱點已解決：

    zonefs修正 zonefs_iomap_begin() 以進行讀取 (CVE-2022-49706)

    在 Linux 核心中，下列弱點已解決：

    ext4新增保留的 GDT 區塊檢查 (CVE-2022-49707)

    在 Linux 核心中，下列弱點已解決：

    ext4：修正 bug_on ext4_mb_use_inode_pa (CVE-2022-49708)

    在 Linux 核心中，下列弱點已解決：

    cfi透過 cpuidle 修正 __cfi_slowpath_diag RCU 的使用 (CVE-2022-49709)

    在 Linux 核心中，下列弱點已解決：

    dm 鏡像記錄將區域點陣圖大小向上進位至 BITS_PER_LONG (CVE-2022-49710)

    在 Linux 核心中，下列弱點已解決：

    irqchip/gic-v3修正 gic_populate_ppi_partitions 中的 refcount 洩漏 (CVE-2022-49715)

    在 Linux 核心中，下列弱點已解決：

    irqchip/gic-v3修正 gic_populate_ppi_partitions 中的錯誤處理 (CVE-2022-49716)

    在 Linux 核心中，下列弱點已解決：

    block：修復 blk_mq_alloc_request_hctx() 中的離線佇列處理 (CVE-2022-49720)

    在 Linux 核心中，下列弱點已解決：

    arm64ftrace一致地處理 PLT。 (CVE-2022-49721)

    在 Linux 核心中，下列弱點已解決：

    drm/i915/reset：修正 error_state_read ptr + 位移使用 (CVE-2022-49723)

    在 Linux 核心中，下列弱點已解決：

    clocksourcehyper-v取消匯出 __init 註釋的 hv_init_clocksource() (CVE-2022-49726)

    在 Linux 核心中，下列弱點已解決：

    ata：libata-core：修正 ata_host_alloc_pinfo() 中的 NULL 指標解除參照 (CVE-2022-49731)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 Linux 核心中，已解決下列弱點： KVM: x86: Drop WARNs that assert a triple fault never escapes from L2 Remove WARNs that sanity check that KVM never lets a triple fault for L2 escape and incorrectly end up in L1. In normal operation, the sanity check is perfectly valid, but it incorrectly assumes that it's impossible for userspace to induce KVM_REQ_TRIPLE_FAULT without bouncing through KVM_RUN (which guarantees kvm_check_nested_state() will see and handle the triple fault). The WARN can currently be triggered if userspace injects a machine check while L2 is active and CR4.MCE=0. And a future fix to allow save/restore of KVM_REQ_TRIPLE_FAULT, e.g. so that a synthesized triple fault isn't lost on migration, will make it trivially easy for userspace to trigger the WARN. Clearing KVM_REQ_TRIPLE_FAULT when forcibly leaving guest mode is tempting, but wrong, especially if/when the request is saved/restored, e.g. if userspace restores events (including a triple fault) and then restores nested state (which may forcibly leave guest mode). Ignoring the fact that KVM doesn't currently provide the necessary APIs, it's userspace's responsibility to manage pending events during save/restore.
    ------------[ cut here ]------------ WARNING: CPU: 7 PID: 1399 at arch/x86/kvm/vmx/nested.c:4522 nested_vmx_vmexit+0x7fe/0xd90 [kvm_intel] Modules linked in: kvm_intel kvm irqbypass CPU: 7 PID: 1399 Comm: state_test Not tainted 5.17.0-rc3+ #808 Hardware name: QEMU Standard PC (Q35 + ICH9, 2009), BIOS 0.0.0 02/06/2015 RIP: 0010:nested_vmx_vmexit+0x7fe/0xd90 [kvm_intel] Call Trace: <TASK> vmx_leave_nested+0x30/0x40 [kvm_intel] vmx_set_nested_state+0xca/0x3e0 [kvm_intel] kvm_arch_vcpu_ioctl+0xf49/0x13e0 [kvm] kvm_vcpu_ioctl+0x4b9/0x660 [kvm] __x64_sys_ioctl+0x83/0xb0 do_syscall_64+0x3b/0xc0 entry_SYSCALL_64_after_hwframe+0x44/0xae </TASK> ---[ end trace 0000000000000000]--- (CVE-2022-49559)

請注意，Nessus 依賴供應商報告的套件存在。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2022: 7683 公告中提及的多個弱點影響。

  - 核心：路徑外攻擊者可能會插入資料或終止受害者的 TCP 工作階段 (CVE-2020-36516)

  - 核心：當 vc_cons[i].d 已經是 NULL 時，VT_RESIZEX ioctl 中的爭用條件可導致 NULL 指標解除參照 (CVE-2020-36558)

  - 核心：drivers/media/v4l2-core/v4l2-ioctl.c 中 video_usercopy 函式的大型引數可觸發記憶體洩漏弱點 (CVE-2021-30002)

  - 核心：sco_sock_sendmsg() 函式中的釋放後使用弱點 (CVE-2021-3640)

  - 核心：smb2_ioctl_query_info 的 NULL 指標解除參照弱點 (CVE-2022-0168)

  - 核心：回寫期間，udf_expand_file_adinicbdue() 中發生 NULL 指標解除參照 (CVE-2022-0617)

  - 核心：DMA_FROM_DEVICE 的 swiotlb 資訊洩漏弱點 (CVE-2022-0854)

  - 核心：nft_do_chain 中堆疊上未初始化的暫存器可造成 UM 核心指標洩漏 (CVE-2022-1016)

  - 核心：snd_pcm_hw_free 中的爭用條件可導致釋放後使用 (CVE-2022-1048)

  - 核心：net/sched/cls_api.c 的 tc_new_tfilter() 中的釋放後使用弱點 (CVE-2022-1055)

  - 核心：KVM：cmpxchg_gpte 可寫入使用者空間區域之外的 pfns (

ID	名稱	產品	系列	已發布	已更新	嚴重性
163372	Amazon Linux 2：kernel (ALASKERNEL-5.15-2022-002)	Nessus	Amazon Linux Local Security Checks	2022/7/21	2025/5/23	high
226984	Linux Distros 未修補弱點：CVE-2022-49559	Nessus	Misc.	2025/3/5	2025/8/4	medium
167155	RHEL 8：核心 (RHSA-2022: 7683)	Nessus	Red Hat Local Security Checks	2022/11/9	2025/8/18	high

偵測

搜尋 Plugin

high

medium

high