The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - In the Linux kernel, the following vulnerability has been resolved: tcp: Fix data-races around     sysctl_tcp_recovery. While reading sysctl_tcp_recovery, it can be changed concurrently. Thus, we need to     add READ_ONCE() to its readers. (CVE-2022-49574)

Note that Nessus relies on the presence of the package as reported by the vendor.

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Linux カーネルにおいて、以下の脆弱性は解決されました： tcp: Fix data-races around sysctl_tcp_recovery. While reading sysctl_tcp_recovery, it can be changed concurrently. Thus, we need to add READ_ONCE() to its readers. (CVE-2022-49574)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

远程主机上安装的内核版本低于 5.10.135-122.509。因此，会受到 ALAS2KERNEL-5.10-2025-086 公告中提及的多个漏洞影响。

    在 Linux 内核的 TeleTYpe 子系统中发现越界读取缺陷。在 flush_to_ldisc 函数中存在内存泄漏时，用户使用 ioctls TIOCSPTLCK 和 TIOCGPTPEER 以及 TIOCSTI 和 TCXONC 触发争用条件时会发生此问题。此缺陷会让本地用户导致系统崩溃或从内存读取未经授权的随机数据。 (CVE-2022-1462)

    在 IMA 子系统中发现一个缺陷，该缺陷会在启用内核锁定时错误地允许使用 kexec (CVE-2022-21505)

    拒绝原因：请勿使用此候选编号。ConsultID：无。原因：其 CNA 未使用此候选编号。注释：无。(CVE-2022-23816)

    在 hw 中发现了一个缺陷。分支预测器中的别名可能导致某些 AMD 处理器预测错误的分支类型，从而可能导致信息泄露。(CVE-2022-23825)

    如果在某些 Intel(R) 处理器的上下文间不透明地共享返回预测器目标，这可能会让授权用户通过本地访问实现信息披露。(CVE-2022-26373)

    在 hw 中发现了一个缺陷。在某些 Intel(R) 处理器中，不受保护的返回分支目标预测替代通道可能允许经过授权的用户通过本地访问权限泄露信息。
    (CVE-2022-28693)

    在 hw 中发现了一个缺陷。在某些与微架构相关的条件下，错误训练的返回指令分支预测可能允许任意推测代码执行。(CVE-2022-29900)

    第 6 至 8 代 Intel 微处理器受到一个新 Spectre 变体的影响，它能够绕过内核中的 retpoline 缓解措施，泄漏任意数据。具有非特权用户访问权限的攻击者可劫持返回指令，从而在特定的微架构相关条件下执行任意推测代码。(CVE-2022-29901)

    在 Linux 内核中针对虚拟机的 XEN 管理程序中发现了一个内存访问缺陷。本地用户可利用此缺陷导致系统崩溃或可能提升其系统权限。
    (CVE-2022-36123)

    在 Linux 内核 5.18.14 及之前版本中发现了一个问题。net/xfrm/xfrm_policy.c 中的 xfrm_expand_policies 可造成一个引用计数被舍弃两次。(CVE-2022-36879)

    在本地用户分析损坏的网络数据包时使用 libnetfilter_queue 的方式中，在 Linux 内核的 Netfilter 子系统中发现了一个内存损坏缺陷。当本地用户使用 libnetfilter_queue 时，其他本地用户或远程用户可以利用此缺陷造成系统崩溃。
    (CVE-2022-36946)

    在 Linux 内核中，以下漏洞已修复：

    vt：修复删除缓冲区中的字符时会发生内存重叠的问题 (CVE-2022-48627)

    在 Linux 内核中，以下漏洞已修复：

    ext4：修复 ext4_write 和 ext4_convert_inline_data 之间的争用条件 (CVE-2022-49414)

    在 Linux 内核中，以下漏洞已修复：

    mm/mempolicy：修复 mpol_rebind_policy() 中未初始化的值 (CVE-2022-49567)

    在 Linux 内核中，以下漏洞已修复：

    KVM不要取消引用 ops->destroy (CVE-2022-49568)

    在 Linux 内核中，以下漏洞已修复：

    tcp修复与 sysctl_tcp_max_reordering 有关的数据争用。 (CVE-2022-49571)

    在 Linux 内核中，以下漏洞已修复：

    tcp：修复围绕 sysctl_tcp_slow_start_after_idle 的数据争用问题。(CVE-2022-49572)

    在 Linux 内核中，以下漏洞已修复：

    tcp修复与 sysctl_tcp_early_retrans 相关的一个数据争用。 (CVE-2022-49573)

    在 Linux 内核中，以下漏洞已修复：

    tcp修复有关 sysctl_tcp_recovery 的数据争用。 (CVE-2022-49574)

    在 Linux 内核中，以下漏洞已修复：

    tcp修复与 sysctl_tcp_thin_linear_timeouts 相关的一个数据争用。 (CVE-2022-49575)

    在 Linux 内核中，以下漏洞已修复：

    tcp：修复围绕 sysctl_udp_l3mdev_accept 的数据争用问题。(CVE-2022-49577)

    在 Linux 内核中，以下漏洞已修复：

    ip修复有关 sysctl_ip_prot_sock 的数据争用。 (CVE-2022-49578)

    在 Linux 内核中，以下漏洞已修复：

    ipv4：修复围绕 sysctl_fib_multipath_use_neigh 的数据争用问题。(CVE-2022-49580)

    在 Linux 内核中，以下漏洞已修复：

    iavf：修复对虚拟接收描述符的处理 (CVE-2022-49583)

    在 Linux 内核中，以下漏洞已修复：

    ixgbe添加锁定以防止将 sriov_numvfs 设置为零时发生错误 (CVE-2022-49584)

    在 Linux 内核中，以下漏洞已修复：

    tcp修复与 sysctl_tcp_fastopen_blackhole_timeout 有关的数据争用。 (CVE-2022-49585)

    在 Linux 内核中，以下漏洞已修复：

    tcp修复围绕 sysctl_tcp_fastopen 的数据争用。 (CVE-2022-49586)

    在 Linux 内核中，以下漏洞已修复：

    tcp修复与 sysctl_tcp_notsent_lowat 相关的一个数据争用。 (CVE-2022-49587)

    在 Linux 内核中，以下漏洞已修复：

    igmp：修复围绕 sysctl_igmp_qrv 的数据争用问题。(CVE-2022-49589)

    在 Linux 内核中，以下漏洞已修复：

    igmp：修复围绕 sysctl_igmp_llm_reports 的数据争用问题。(CVE-2022-49590)

    在 Linux 内核中，以下漏洞已修复：

    tcp修复与 sysctl_tcp_probe_interval 相关的一个数据争用。 (CVE-2022-49593)

    在 Linux 内核中，以下漏洞已修复：

    tcp：修复围绕 sysctl_tcp_mtu_probe_floor 的数据争用问题。(CVE-2022-49594)

    在 Linux 内核中，以下漏洞已修复：

    tcp：修复围绕 sysctl_tcp_probe_threshold 的数据争用问题。(CVE-2022-49595)

    在 Linux 内核中，以下漏洞已修复：

    tcp修复有关 sysctl_tcp_min_snd_mss 的数据争用。 (CVE-2022-49596)

    在 Linux 内核中，以下漏洞已修复：

    tcp修复围绕 sysctl_tcp_base_mss 的数据争用。 (CVE-2022-49597)

    在 Linux 内核中，以下漏洞已修复：

    tcp修复与 sysctl_tcp_mtu_probing 相关的数据争用。 (CVE-2022-49598)

    在 Linux 内核中，以下漏洞已修复：

    ip：修复围绕 sysctl_ip_autobind_reuse 的数据争用问题。(CVE-2022-49600)

    在 Linux 内核中，以下漏洞已修复：

    tcp/dccp修复与 sysctl_tcp_fwmark_accept 相关的数据争用。 (CVE-2022-49601)

    在 Linux 内核中，以下漏洞已修复：

    ip修复与 sysctl_fwmark_reflect 相关的一个数据争用。 (CVE-2022-49602)

    在 Linux 内核中，以下漏洞已修复：

    ip：修复围绕 sysctl_ip_fwd_update_priority 的数据争用问题。(CVE-2022-49603)

    在 Linux 内核中，以下漏洞已修复：

    ip修复与 sysctl_ip_fwd_use_pmtu 有关的数据争用。 (CVE-2022-49604)

    在 Linux 内核中，以下漏洞已修复：

    perf/core修复 perf_event_set_output() 与 perf_mmap_close() 之间的数据争用 (CVE-2022-49607)

    在 Linux 内核中，以下漏洞已修复：

    pinctrlralink检查 devm_kcalloc 的空返回 (CVE-2022-49608)

    在 Linux 内核中，以下漏洞已修复：

    x86/推测：在 IBRS 的 vmexit 上填充 RSB (CVE-2022-49611)

    在 Linux 内核中，以下漏洞已修复：

    serial8250修复控制台切换的 PM usage_count (CVE-2022-49613)

    在 Linux 内核中，以下漏洞已修复：

    nettipc修复 tipc_sk_create() 中可能的 refcount 泄漏 (CVE-2022-49620)

    在 Linux 内核中，以下漏洞已修复：

    ima修复 ima_init_crypto() 中可能的内存泄漏 (CVE-2022-49627)

    在 Linux 内核中，以下漏洞已修复：

    nexthop：修复围绕 nexthop_compat_mode 的数据争用。(CVE-2022-49629)

    在 Linux 内核中，以下漏洞已修复：

    raw：修复围绕 sysctl_raw_l3mdev_accept 的数据争用问题。(CVE-2022-49631)

    在 Linux 内核中，以下漏洞已修复：

    ipv4修复围绕 sysctl_fib_sync_mem 的数据争用。 (CVE-2022-49637)

    在 Linux 内核中，以下漏洞已修复：

    icmp：修复围绕 sysctl 的数据争用问题。(CVE-2022-49638)

    在 Linux 内核中，以下漏洞已修复：

    cipso修复有关 sysctl 的数据争用。 (CVE-2022-49639)

    在 Linux 内核中，以下漏洞已修复：

    sysctl：修复 proc_douintvec_minmax() 中的数据争用。(CVE-2022-49640)

    在 Linux 内核中，以下漏洞已修复：

    sysctl修复 proc_douintvec() 中的数据争用。 (CVE-2022-49641)

    在 Linux 内核中，以下漏洞已修复：

    ima修复 ima_appraise_measurement 中可能的整数溢出 (CVE-2022-49643)

    在 Linux 内核中，以下漏洞已修复：

    drm/i915修复 intel_dp_add_mst_connector() 中可能的 refcount 泄漏 (CVE-2022-49644)

    在 Linux 内核中，以下漏洞已修复：

    cgroup：为迁移预加载 css_sets 时使用单独的 src/dst 节点 (CVE-2022-49647)

    在 Linux 内核中，以下漏洞已修复：

    xen/netback避免进入具有空 rx 队列的 xenvif_rx_next_skb()CVE-2022-49649

    在 Linux 内核的 net/sctp/stream_sched.c 中，发现 SCTP 网络协议存在空指针取消引用问题。如果 stream_in 分配失败，stream_out 会被释放并允许进一步访问。本地用户可利用此缺陷来造成系统崩溃，或可能造成系统拒绝服务。(CVE-2023-2177)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 Linux 核心中，已解決下列弱點： tcp: Fix data-races around sysctl_tcp_recovery. While reading sysctl_tcp_recovery, it can be changed concurrently. Thus, we need to add READ_ONCE() to its readers. (CVE-2022-49574)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Linux 内核中，已解决以下漏洞： tcp: Fix data-races around sysctl_tcp_recovery. While reading sysctl_tcp_recovery, it can be changed concurrently. Thus, we need to add READ_ONCE() to its readers. (CVE-2022-49574)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

リモートホストにインストールされているカーネルのバージョンは、5.10.135-122.509より前のものです。したがって、ALAS2KERNEL-5.10-2025-086 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    Linux カーネルの TeleTYpe サブシステムに、領域外読み取りの欠陥が見つかりました。この問題は、ユーザーが ioctl の TIOCSPTLCK および TIOCGPTPEER、TIOCSTI および TCXONC を使用して、flush_to_ldisc 関数でメモリの漏洩を引き起こし、競合状態をトリガーする方法で発生します。この欠陥により、ローカルユーザーがシステムをクラッシュさせたり、権限のないランダムデータをメモリから読み取ったりする可能性があります。(CVE-2022-1462)

    IMA サブシステムにバグが発見されました。このバグにより、カーネルロックダウンが有効な場合、kexec が不適切に使用される可能性があります (CVE-2022-21505)

    拒否理由: この候補番号は使用しないでください。ConsultIDs: なし。理由: この候補は、その CNA では使用されていません。注意: なし。(CVE-2022-23816)

    hw に欠陥が見つかりました。ブランチプレディクタのエイリアスにより、一部の AMD プロセッサが誤ったブランチタイプを予測し、情報漏洩を引き起こす可能性があります。(CVE-2022-23825)

    一部の Intel(R) プロセッサでコンテキスト間のリターン予測ターゲットを非透過で共有すると、承認されたユーザーがローカルアクセスを介して情報漏洩を引き起こす可能性があります。(CVE-2022-26373)

    hw に欠陥が見つかりました。一部の Intel(R) プロセッサにおける保護されていないリターン分岐ターゲット予測の代替チャネルにより、認証されたユーザーがローカルアクセスを介して情報漏洩を引き起こす可能性があります。
    (CVE-2022-28693)

    hw に欠陥が見つかりました。戻り命令に対する誤ってトレーニングされた分岐予測により、特定のマイクロアーキテクチャ依存の条件下で、任意の投機的コードが実行される可能性があります。(CVE-2022-29900)

    Intel マイクロプロセッサ第 6 世代から第 8 世代は、新しい Spectre バリアントの影響を受け、カーネルでの retpoline 緩和策をバイパスし、任意のデータを漏洩することが可能です。権限のないユーザーアクセス権を持つ攻撃者が、リターン命令をハイジャックして、特定のマイクロアーキテクチャ依存の条件下で、任意の投機的コードを実行する可能性があります。(CVE-2022-29901)

    仮想マシン用の Linux カーネルの XEN ハイパーバイザーに、メモリアクセスの欠陥が見つかりました。この欠陥によりローカルユーザーがシステムをクラッシュさせたり、システムで自分の権限を昇格させたりする可能性があります。
    (CVE-2022-36123)

    5.18.14 までの Linux カーネルに問題が見つかりました。net/xfrm/xfrm_policy.c の xfrm_expand_policies により、参照カウントが 2 回ドロップされる可能性があります。(CVE-2022-36879)

    Linux カーネルの Netfilter サブシステムで、破損したネットワークパケットを分析する際にローカルユーザーが libnetfilter_queue を使用する方法において、メモリ破損の欠陥が見つかりました。libnetfilter_queue がローカルユーザーによって使用されている場合、この欠陥により、ローカルユーザーがシステムをクラッシュさせたり、リモートユーザーがシステムをクラッシュさせたりする可能性があります。
    (CVE-2022-36946)

    Linux カーネルで、以下の脆弱性は解決されています。

    vt: バッファ内の char を削除する際のメモリ重複を修正します (CVE-2022-48627)

    Linux カーネルで、以下の脆弱性は解決されています。

    ext4: ext4_write と ext4_convert_inline_data の間の競合状態を修正 (CVE-2022-49414)

    Linux カーネルで、以下の脆弱性は解決されています。

    mm/mempolicy: mpol_rebind_policy() の初期化されていない値を修正 (CVE-2022-49567)

    Linux カーネルで、以下の脆弱性は解決されています。

    KVMnull 逆参照 ops->destroy を実行しないでくださいCVE-2022-49568

    Linux カーネルで、以下の脆弱性は解決されています。

    tcpsysctl_tcp_max_reordering 周辺のデータ競合を修正します。CVE-2022-49571

    Linux カーネルで、以下の脆弱性は解決されています。

    tcp: sysctl_tcp_slow_start_after_idle 周辺のデータ競合を修正。(CVE-2022-49572)

    Linux カーネルで、以下の脆弱性は解決されています。

    tcpsysctl_tcp_early_retrans 周辺のデータ競合を修正します。CVE-2022-49573

    Linux カーネルで、以下の脆弱性は解決されています。

    tcpsysctl_tcp_recovery 周辺のデータ競合を修正します。CVE-2022-49574

    Linux カーネルで、以下の脆弱性は解決されています。

    tcpsysctl_tcp_thin_linear_timeouts 周辺のデータ競合を修正します。CVE-2022-49575

    Linux カーネルで、以下の脆弱性は解決されています。

    udp: sysctl_udp_l3mdev_accept 周辺のデータ競合を修正。(CVE-2022-49577)

    Linux カーネルで、以下の脆弱性は解決されています。

    ipsysctl_ip_prot_sock 周辺のデータ競合を修正します。CVE-2022-49578

    Linux カーネルで、以下の脆弱性は解決されています。

    ipv4: sysctl_fib_multipath_use_neigh 周辺のデータ競合を修正。(CVE-2022-49580)

    Linux カーネルで、以下の脆弱性は解決されています。

    iavf: ダミー受信記述子の処理を修正 (CVE-2022-49583)

    Linux カーネルで、以下の脆弱性は解決されています。

    ixgbesriov_numvfs をゼロに設定する際にパニックを防止するためにロックを追加しますCVE-2022-49584

    Linux カーネルで、以下の脆弱性は解決されています。

    tcpsysctl_tcp_fastopen_blackhole_timeout 周辺のデータ競合を修正します。CVE-2022-49585

    Linux カーネルで、以下の脆弱性は解決されています。

    tcpsysctl_tcp_fastopen 周辺のデータ競合を修正します。CVE-2022-49586

    Linux カーネルで、以下の脆弱性は解決されています。

    tcpsysctl_tcp_notsent_lowat 周辺のデータ競合を修正します。CVE-2022-49587

    Linux カーネルで、以下の脆弱性は解決されています。

    igmp: sysctl_igmp_qrv 周辺のデータ競合を修正。(CVE-2022-49589)

    Linux カーネルで、以下の脆弱性は解決されています。

    igmp: sysctl_igmp_llm_reports 周辺のデータ競合を修正。(CVE-2022-49590)

    Linux カーネルで、以下の脆弱性は解決されています。

    tcpsysctl_tcp_probe_interval 周辺のデータ競合を修正します。CVE-2022-49593

    Linux カーネルで、以下の脆弱性は解決されています。

    tcp: sysctl_tcp_mtu_probe_floor 周辺のデータ競合を修正。(CVE-2022-49594)

    Linux カーネルで、以下の脆弱性は解決されています。

    tcp: sysctl_tcp_probe_threshold 周辺のデータ競合を修正。(CVE-2022-49595)

    Linux カーネルで、以下の脆弱性は解決されています。

    tcpsysctl_tcp_min_snd_mss 周辺のデータ競合を修正します。CVE-2022-49596

    Linux カーネルで、以下の脆弱性は解決されています。

    tcpsysctl_tcp_base_mss 周辺のデータ競合を修正します。CVE-2022-49597

    Linux カーネルで、以下の脆弱性は解決されています。

    tcpsysctl_tcp_mtu_proving に関連するデータ競合を修正します。CVE-2022-49598

    Linux カーネルで、以下の脆弱性は解決されています。

    ip: sysctl_ip_autobind_reuse 周辺のデータ競合を修正。(CVE-2022-49600)

    Linux カーネルで、以下の脆弱性は解決されています。

    tcp/dccpsysctl_tcp_fwmark_accept 周辺のデータ競合を修正。CVE-2022-49601

    Linux カーネルで、以下の脆弱性は解決されています。

    ipsysctl_fwmark_reflect 周辺のデータ競合を修正します。CVE-2022-49602

    Linux カーネルで、以下の脆弱性は解決されています。

    ip: sysctl_ip_fwd_update_priority 周辺のデータ競合を修正。(CVE-2022-49603)

    Linux カーネルで、以下の脆弱性は解決されています。

    ipsysctl_ip_fwd_use_pmtu 周辺のデータ競合を修正します。CVE-2022-49604

    Linux カーネルで、以下の脆弱性は解決されています。

    perf/coreperf_event_set_output() と perf_mmap_close() の間のデータ競合を修正しますCVE-2022-49607

    Linux カーネルで、以下の脆弱性は解決されています。

    pinctralinkdevm_kcalloc の NULL 戻りをチェックCVE-2022-49608

    Linux カーネルで、以下の脆弱性は解決されています。

    x86/speculation: IBRS の vmexit で RSB を埋める (CVE-2022-49611)

    Linux カーネルで、以下の脆弱性は解決されています。

    serial8250コンソールハンドオーバーの PM usage_count を修正しますCVE-2022-49613

    Linux カーネルで、以下の脆弱性は解決されています。

    nettipctipc_sk_create() での可能性がある refcount 漏洩を修正しますCVE-2022-49620

    Linux カーネルで、以下の脆弱性は解決されています。

    imaima_init_crypto() でのメモリ漏洩の可能性を修正しますCVE-2022-49627

    Linux カーネルで、以下の脆弱性は解決されています。

    nexthop: nexthop_compat_mode 周辺のデータ競合を修正。(CVE-2022-49629)

    Linux カーネルで、以下の脆弱性は解決されています。

    raw: sysctl_raw_l3mdev_accept 周辺のデータ競合を修正。(CVE-2022-49631)

    Linux カーネルで、以下の脆弱性は解決されています。

    ipv4sysctl_fib_sync_mem 周辺のデータ競合を修正します。CVE-2022-49637

    Linux カーネルで、以下の脆弱性は解決されています。

    icmp: sysctl 周辺のデータ競合を修正。(CVE-2022-49638)

    Linux カーネルで、以下の脆弱性は解決されています。

    cipsosysctl 周辺のデータ競合を修正します。CVE-2022-49639

    Linux カーネルで、以下の脆弱性は解決されています。

    sysctl: proc_douintvec_minmax() のデータ競合を修正します。(CVE-2022-49640)

    Linux カーネルで、以下の脆弱性は解決されています。

    sysctlproc_douintvec() のデータ競合を修正します。CVE-2022-49641

    Linux カーネルで、以下の脆弱性は解決されています。

    imaima_appraise_measurement における潜在的な整数オーバーフローを修正しますCVE-2022-49643

    Linux カーネルで、以下の脆弱性は解決されています。

    drm/i915intel_dp_add_mst_connector() の潜在的な refcount 漏洩を修正しますCVE-2022-49644

    Linux カーネルで、以下の脆弱性は解決されています。

    cgroup: 移行のために css_sets をプリロードするときに、別々の src/dst ノードを使用する (CVE-2022-49647)

    Linux カーネルで、以下の脆弱性は解決されています。

    xen/netback空の rx キューで xenvif_rx_next_skb() に入力することを回避しますCVE-2022-49649

    Linux カーネルの net/sctp/stream_sched.c の SCTP ネットワークプロトコルに NULL ポインターデリファレンスの問題が見つかりました。stream_in の割り当てが失敗した場合、stream_out が解放され、さらにアクセスされる可能性があります。この欠陥により、ローカルユーザーがシステムをクラッシュさせたり、サービス拒否を引き起こしたりする可能性があります。(CVE-2023-2177)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

遠端主機上安裝的核心版本早於 5.10.135-122.509。因此，會受到 ALAS2KERNEL-510-2025-086 公告中所提及的多個弱點影響。

    在 Linux 核心的 TeleTYpe 子系統中發現超出邊界讀取缺陷。由於 flush_to_ldisc 函式中存在記憶體洩漏弱點，使用者利用 ioctls 的 TIOCSPTLCK、TIOCGPTPEER、TIOCSTI 和 TCXONC 觸發爭用情形時會發生此問題。本機使用者可利用此缺陷造成系統當機，或從記憶體讀取未經授權的隨機資料。(CVE-2022-1462)

    在 IMA 子系統中發現一個錯誤，此問題會在啟用核心鎖定的情況下，錯誤地允許使用 kexec (CVE-2022-21505)

    拒絕原因：請勿使用此候選版本編號。ConsultIDs：無。原因：此候選版本的 CNA 未使用候選版本。備註：無。(CVE-2022-23816)

    在 hw 中發現一個缺陷。分支預測器中的別名可能造成部分 AMD 處理器預測錯誤的分支類型，這可能導致資訊洩漏。(CVE-2022-23825)

    某些 Intel(R) 處理器在內容之間不透明地共用回傳預測器目標，這讓授權使用者可以透過本機存取權造成資訊洩漏。(CVE-2022-26373)

    在 hw 中發現一個缺陷。在某些 Intel(R) 處理器中，不受保護的傳回分支目標預測替代通道可能會讓取得授權的使用者透過本機存取權限洩漏資訊。
    (CVE-2022-28693)

    在 hw 中發現一個缺陷。- 在某些依賴微架構的情況下，錯誤訓練的傳回指令分支預測允許任意的推測性程式碼執行。(CVE-2022-29900)

    第 6 至 8 代 Intel 微處理器受到新的 Spectre 變體影響，該變體能夠略過核心中的 retpoline 緩解措施造成任意資料洩漏。具有非特權使用者存取權的攻擊者可劫持傳回指令，在某些依賴微架構的情況下執行任意推測程式碼。(CVE-2022-29901)

    在 Linux 核心中，發現適用於虛擬機器的 XEN Hypervisor 中存在記憶體存取缺陷。本機使用者可利用此缺陷造成系統當機，或可能提升自己的系統權限。
    (CVE-2022-36123)

    在 Linux 核心 5.18.14 以及之前版本中發現一個問題。 net/xfrm/xfrm_policy.c 中的 xfrm_expand_policies 可造成一個參照計數被捨棄兩次。(CVE-2022-36879)

    在 Linux 核心的 Netfilter 子系統中，發現本機使用者在分析損毀的網路封包時使用 libnetfilter_queue 的方式中存在記憶體損毀缺陷。這使本機使用者可以造成系統當機，或使遠端使用者在本機使用者使用 libnetfilter_queue 時造成系統當機。
    (CVE-2022-36946)

    在 Linux 核心中，下列弱點已解決：

    vt：修復刪除緩衝區中的字元時會發生記憶體重疊的問題 (CVE-2022-48627)

    在 Linux 核心中，下列弱點已解決：

    ext4：修正 ext4_write 和 ext4_convert_inline_data 之間的爭用情形 (CVE-2022-49414)

    在 Linux 核心中，下列弱點已解決：

    mm/mempolicy：修正 mpol_rebind_policy() 中的 uninit-value (CVE-2022-49567)

    在 Linux 核心中，下列弱點已解決：

    KVM不要使 ops->destroy 解除參照 (CVE-2022-49568)

    在 Linux 核心中，下列弱點已解決：

    tcp修正有關 sysctl_tcp_max_reordering 的資料爭用。 (CVE-2022-49571)

    在 Linux 核心中，下列弱點已解決：

    tcp：修正有關 sysctl_tcp_slow_start_after_idle 的資料爭用。(CVE-2022-49572)

    在 Linux 核心中，下列弱點已解決：

    tcp修正 sysctl_tcp_early_retrans 的資料爭用。 (CVE-2022-49573)

    在 Linux 核心中，下列弱點已解決：

    tcp修正有關 sysctl_tcp_recovery 的資料爭用。 (CVE-2022-49574)

    在 Linux 核心中，下列弱點已解決：

    tcp修正 sysctl_tcp_thin_linear_timeouts 的資料爭用。 (CVE-2022-49575)

    在 Linux 核心中，下列弱點已解決：

    udp：修正有關 sysctl_udp_l3mdev_accept 的資料爭用。(CVE-2022-49577)

    在 Linux 核心中，下列弱點已解決：

    ip修正有關 sysctl_ip_prot_sock 的資料爭用。 (CVE-2022-49578)

    在 Linux 核心中，下列弱點已解決：

    ipv4：修正有關 sysctl_fib_multipath_use_neigh 的資料爭用。(CVE-2022-49580)

    在 Linux 核心中，下列弱點已解決：

    iavf：修正虛擬接收描述符號的處理 (CVE-2022-49583)

    在 Linux 核心中，下列弱點已解決：

    ixgbe新增鎖定以防止在將 sriov_numvfs 設定為零時發生錯誤 (CVE-2022-49584)

    在 Linux 核心中，下列弱點已解決：

    tcp修正有關 sysctl_tcp_fastopen_blackhole_timeout 的資料爭用。 (CVE-2022-49585)

    在 Linux 核心中，下列弱點已解決：

    tcp修正有關 sysctl_tcp_fastopen 的資料爭用。 (CVE-2022-49586)

    在 Linux 核心中，下列弱點已解決：

    tcp修正 sysctl_tcp_notsent_lowat 的資料爭用。 (CVE-2022-49587)

    在 Linux 核心中，下列弱點已解決：

    igmp：修正有關 sysctl_igmp_qrv 的資料爭用。(CVE-2022-49589)

    在 Linux 核心中，下列弱點已解決：

    igmp：修正有關 sysctl_igmp_llm_reports 的資料爭用。(CVE-2022-49590)

    在 Linux 核心中，下列弱點已解決：

    tcp修正 sysctl_tcp_probe_interval 的資料爭用。 (CVE-2022-49593)

    在 Linux 核心中，下列弱點已解決：

    tcp：修正有關 sysctl_tcp_mtu_probe_floor 的資料爭用。(CVE-2022-49594)

    在 Linux 核心中，下列弱點已解決：

    tcp：修正有關 sysctl_tcp_probe_threshold 的資料爭用。(CVE-2022-49595)

    在 Linux 核心中，下列弱點已解決：

    tcp修正有關 sysctl_tcp_min_snd_mss 的資料爭用。 (CVE-2022-49596)

    在 Linux 核心中，下列弱點已解決：

    tcp修正有關 sysctl_tcp_base_mss 的資料爭用。 (CVE-2022-49597)

    在 Linux 核心中，下列弱點已解決：

    tcp修正有關 sysctl_tcp_mtu_probing 的資料爭用。 (CVE-2022-49598)

    在 Linux 核心中，下列弱點已解決：

    ip：修正有關 sysctl_ip_autobind_reuse 的資料爭用。(CVE-2022-49600)

    在 Linux 核心中，下列弱點已解決：

    tcp/dccp修正 sysctl_tcp_fwmark_accept 的資料爭用。 (CVE-2022-49601)

    在 Linux 核心中，下列弱點已解決：

    ip修正 sysctl_fwmark_reflect 的資料爭用。 (CVE-2022-49602)

    在 Linux 核心中，下列弱點已解決：

    ip：修正有關 sysctl_ip_fwd_update_priority 的資料爭用。(CVE-2022-49603)

    在 Linux 核心中，下列弱點已解決：

    ip修正有關 sysctl_ip_fwd_use_pmtu 的資料爭用。 (CVE-2022-49604)

    在 Linux 核心中，下列弱點已解決：

    perf/core修正 perf_event_set_output() 和 perf_mmap_close() 之間的資料爭用 (CVE-2022-49607)

    在 Linux 核心中，下列弱點已解決：

    pinctrlralink檢查 devm_kcalloc 的 NULL 傳回 (CVE-2022-49608)

    在 Linux 核心中，下列弱點已解決：

    x86/推測：針對 IBRS 在 vmexit 上填入 RSB (CVE-2022-49611)

    在 Linux 核心中，下列弱點已解決：

    serial8250修正主控台交接的 PM usage_count (CVE-2022-49613)

    在 Linux 核心中，下列弱點已解決：

    nettipc修正 tipc_sk_create() 中可能的 refcount 洩漏 (CVE-2022-49620)

    在 Linux 核心中，下列弱點已解決：

    ima修正 ima_init_crypto() 中潛在的記憶體洩漏 (CVE-2022-49627)

    在 Linux 核心中，下列弱點已解決：

    nexthop：修復有關 nexthop_compat_mode 的資料爭用問題。(CVE-2022-49629)

    在 Linux 核心中，下列弱點已解決：

    raw：修復有關 data-race around sysctl_raw_l3mdev_accept 的資料爭用。(CVE-2022-49631)

    在 Linux 核心中，下列弱點已解決：

    ipv4修正 sysctl_fib_sync_mem 的資料爭用。 (CVE-2022-49637)

    在 Linux 核心中，下列弱點已解決：

    icmp：修復有關 sysctl 的資料爭用。(CVE-2022-49638)

    在 Linux 核心中，下列弱點已解決：

    cipso修正有關 sysctl 的資料爭用。 (CVE-2022-49639)

    在 Linux 核心中，下列弱點已解決：

    sysctl：修復有關 proc_douintvec_minmax() 中的資料爭用問題。(CVE-2022-49640)

    在 Linux 核心中，下列弱點已解決：

    sysctl修正 proc_douintvec() 中的資料爭用。 (CVE-2022-49641)

    在 Linux 核心中，下列弱點已解決：

    ima修正 ima_appraise_measurement 中一個潛在的整數溢位 (CVE-2022-49643)

    在 Linux 核心中，下列弱點已解決：

    drm/i915修正 intel_dp_add_mst_connector() 中可能的 refcount 洩漏 (CVE-2022-49644)

    在 Linux 核心中，下列弱點已解決：

    cgroup：針對移轉預先載入 css_sets 時，使用個別的 src/dst 節點 (CVE-2022-49647)

    在 Linux 核心中，下列弱點已解決：

    xen/netback避免輸入具有空 rx 佇列的 xenvif_rx_next_skb() (CVE-2022-49649)

    在 Linux 核心的 net/sctp/stream_sched.c 中，發現 SCTP 網路通訊協定存在 null 指標解除參照問題。如果 stream_in 配置失敗，stream_out 會被釋放並進一步存取。本機使用者可利用此瑕疵造成系統當機，或可能引發拒絕服務。(CVE-2023-2177)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

The version of kernel installed on the remote host is prior to 5.15.59-33.133. It is, therefore, affected by multiple vulnerabilities as referenced in the ALAS2KERNEL-5.15-2022-007 advisory.

    An out-of-bounds read flaw was found in the Linux kernel's TeleTYpe subsystem. The issue occurs in how a     user triggers a race condition using ioctls TIOCSPTLCK and TIOCGPTPEER and TIOCSTI and TCXONC with leakage     of memory in the flush_to_ldisc function. This flaw allows a local user to crash the system or read     unauthorized random data from memory. (CVE-2022-1462)

    A bug in the IMA subsystem was discovered which would incorrectly allow kexec to be used when kernel     lockdown was enabled (CVE-2022-21505)

    An issue was discovered in the Linux kernel through 5.18.14. xfrm_expand_policies in     net/xfrm/xfrm_policy.c can cause a refcount to be dropped twice. (CVE-2022-36879)

    A memory corruption flaw was found in the Linux kernel's Netfilter subsystem in the way a local user uses     the libnetfilter_queue when analyzing a corrupted network packet. This flaw allows a local user to crash     the system or a remote user to crash the system when the libnetfilter_queue is used by a local user.
    (CVE-2022-36946)

    In the Linux kernel, the following vulnerability has been resolved:

    mm/mempolicy: fix uninit-value in mpol_rebind_policy() (CVE-2022-49567)

    In the Linux kernel, the following vulnerability has been resolved:

    KVM: Don't null dereference ops->destroy (CVE-2022-49568)

    In the Linux kernel, the following vulnerability has been resolved:

    tcp: Fix data-races around sysctl_tcp_max_reordering. (CVE-2022-49571)

    In the Linux kernel, the following vulnerability has been resolved:

    tcp: Fix data-races around sysctl_tcp_slow_start_after_idle. (CVE-2022-49572)

    In the Linux kernel, the following vulnerability has been resolved:

    tcp: Fix a data-race around sysctl_tcp_early_retrans. (CVE-2022-49573)

    In the Linux kernel, the following vulnerability has been resolved:

    tcp: Fix data-races around sysctl_tcp_recovery. (CVE-2022-49574)

    In the Linux kernel, the following vulnerability has been resolved:

    tcp: Fix a data-race around sysctl_tcp_thin_linear_timeouts. (CVE-2022-49575)

    In the Linux kernel, the following vulnerability has been resolved:

    ipv4: Fix data-races around sysctl_fib_multipath_hash_fields. (CVE-2022-49576)

    In the Linux kernel, the following vulnerability has been resolved:

    udp: Fix a data-race around sysctl_udp_l3mdev_accept. (CVE-2022-49577)

    In the Linux kernel, the following vulnerability has been resolved:

    ip: Fix data-races around sysctl_ip_prot_sock. (CVE-2022-49578)

    In the Linux kernel, the following vulnerability has been resolved:

    ipv4: Fix data-races around sysctl_fib_multipath_hash_policy. (CVE-2022-49579)

    In the Linux kernel, the following vulnerability has been resolved:

    ipv4: Fix a data-race around sysctl_fib_multipath_use_neigh. (CVE-2022-49580)

    In the Linux kernel, the following vulnerability has been resolved:

    tcp: Fix data-races around sysctl_tcp_fastopen_blackhole_timeout. (CVE-2022-49585)

    In the Linux kernel, the following vulnerability has been resolved:

    tcp: Fix data-races around sysctl_tcp_fastopen. (CVE-2022-49586)

    In the Linux kernel, the following vulnerability has been resolved:

    tcp: Fix a data-race around sysctl_tcp_notsent_lowat. (CVE-2022-49587)

    In the Linux kernel, the following vulnerability has been resolved:

    tcp: Fix data-races around sysctl_tcp_migrate_req. (CVE-2022-49588)

    In the Linux kernel, the following vulnerability has been resolved:

    igmp: Fix data-races around sysctl_igmp_qrv. (CVE-2022-49589)

    In the Linux kernel, the following vulnerability has been resolved:

    igmp: Fix data-races around sysctl_igmp_llm_reports. (CVE-2022-49590)

    In the Linux kernel, the following vulnerability has been resolved:

    tcp: Fix a data-race around sysctl_tcp_probe_interval. (CVE-2022-49593)

    In the Linux kernel, the following vulnerability has been resolved:

    tcp: Fix a data-race around sysctl_tcp_mtu_probe_floor. (CVE-2022-49594)

    In the Linux kernel, the following vulnerability has been resolved:

    tcp: Fix a data-race around sysctl_tcp_probe_threshold. (CVE-2022-49595)

    In the Linux kernel, the following vulnerability has been resolved:

    tcp: Fix data-races around sysctl_tcp_min_snd_mss. (CVE-2022-49596)

    In the Linux kernel, the following vulnerability has been resolved:

    tcp: Fix data-races around sysctl_tcp_base_mss. (CVE-2022-49597)

    In the Linux kernel, the following vulnerability has been resolved:

    tcp: Fix data-races around sysctl_tcp_mtu_probing. (CVE-2022-49598)

    In the Linux kernel, the following vulnerability has been resolved:

    tcp: Fix data-races around sysctl_tcp_l3mdev_accept. (CVE-2022-49599)

    In the Linux kernel, the following vulnerability has been resolved:

    ip: Fix a data-race around sysctl_ip_autobind_reuse. (CVE-2022-49600)

    In the Linux kernel, the following vulnerability has been resolved:

    tcp/dccp: Fix a data-race around sysctl_tcp_fwmark_accept. (CVE-2022-49601)

    In the Linux kernel, the following vulnerability has been resolved:

    ip: Fix a data-race around sysctl_fwmark_reflect. (CVE-2022-49602)

    In the Linux kernel, the following vulnerability has been resolved:

    ip: Fix data-races around sysctl_ip_fwd_update_priority. (CVE-2022-49603)

    In the Linux kernel, the following vulnerability has been resolved:

    ip: Fix data-races around sysctl_ip_fwd_use_pmtu. (CVE-2022-49604)

    In the Linux kernel, the following vulnerability has been resolved:

    perf/core: Fix data race between perf_event_set_output() and perf_mmap_close() (CVE-2022-49607)

    In the Linux kernel, the following vulnerability has been resolved:

    pinctrl: ralink: Check for null return of devm_kcalloc (CVE-2022-49608)

    A NULL pointer dereference issue was found in the SCTP network protocol in net/sctp/stream_sched.c in the     Linux kernel. If stream_in allocation fails, stream_out is freed, which would be accessed further. This     flaw allows a local user to crash the system or potentially cause a denial of service. (CVE-2023-2177)

Tenable has extracted the preceding description block directly from the tested product security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The version of kernel installed on the remote host is prior to 5.4.209-116.363. It is, therefore, affected by multiple vulnerabilities as referenced in the ALAS2KERNEL-5.4-2022-034 advisory.

    An out-of-bounds write flaw was found in the Linux kernel's framebuffer-based console driver     functionality in the way a user triggers ioctl FBIOPUT_VSCREENINFO with malicious data. This flaw allows a     local user to crash or potentially escalate their privileges on the system. (CVE-2021-33655)

    A bug in the IMA subsystem was discovered which would incorrectly allow kexec to be used when kernel     lockdown was enabled (CVE-2022-21505)

    A heap buffer overflow flaw was found in the Linux kernel's Netfilter subsystem in the way a user provides     incorrect input of the NFT_DATA_VERDICT type. This flaw allows a local user to crash or potentially     escalate their privileges on the system. (CVE-2022-34918)

    An issue was discovered in the Linux kernel through 5.18.14. xfrm_expand_policies in     net/xfrm/xfrm_policy.c can cause a refcount to be dropped twice. (CVE-2022-36879)

    A memory corruption flaw was found in the Linux kernel's Netfilter subsystem in the way a local user uses     the libnetfilter_queue when analyzing a corrupted network packet. This flaw allows a local user to crash     the system or a remote user to crash the system when the libnetfilter_queue is used by a local user.
    (CVE-2022-36946)

    In the Linux kernel, the following vulnerability has been resolved:

    ext4: fix race condition between ext4_write and ext4_convert_inline_data (CVE-2022-49414)

    In the Linux kernel, the following vulnerability has been resolved:

    mm/mempolicy: fix uninit-value in mpol_rebind_policy() (CVE-2022-49567)

    In the Linux kernel, the following vulnerability has been resolved:

    tcp: Fix data-races around sysctl_tcp_max_reordering. (CVE-2022-49571)

    In the Linux kernel, the following vulnerability has been resolved:

    tcp: Fix data-races around sysctl_tcp_slow_start_after_idle. (CVE-2022-49572)

    In the Linux kernel, the following vulnerability has been resolved:

    tcp: Fix a data-race around sysctl_tcp_early_retrans. (CVE-2022-49573)

    In the Linux kernel, the following vulnerability has been resolved:

    tcp: Fix data-races around sysctl_tcp_recovery. (CVE-2022-49574)

    In the Linux kernel, the following vulnerability has been resolved:

    tcp: Fix a data-race around sysctl_tcp_thin_linear_timeouts. (CVE-2022-49575)

    In the Linux kernel, the following vulnerability has been resolved:

    udp: Fix a data-race around sysctl_udp_l3mdev_accept. (CVE-2022-49577)

    In the Linux kernel, the following vulnerability has been resolved:

    ipv4: Fix a data-race around sysctl_fib_multipath_use_neigh. (CVE-2022-49580)

    In the Linux kernel, the following vulnerability has been resolved:

    iavf: Fix handling of dummy receive descriptors (CVE-2022-49583)

    In the Linux kernel, the following vulnerability has been resolved:

    ixgbe: Add locking to prevent panic when setting sriov_numvfs to zero (CVE-2022-49584)

    In the Linux kernel, the following vulnerability has been resolved:

    tcp: Fix data-races around sysctl_tcp_fastopen. (CVE-2022-49586)

    In the Linux kernel, the following vulnerability has been resolved:

    tcp: Fix a data-race around sysctl_tcp_notsent_lowat. (CVE-2022-49587)

    In the Linux kernel, the following vulnerability has been resolved:

    igmp: Fix data-races around sysctl_igmp_qrv. (CVE-2022-49589)

    In the Linux kernel, the following vulnerability has been resolved:

    igmp: Fix data-races around sysctl_igmp_llm_reports. (CVE-2022-49590)

    In the Linux kernel, the following vulnerability has been resolved:

    tcp: Fix a data-race around sysctl_tcp_probe_interval. (CVE-2022-49593)

    In the Linux kernel, the following vulnerability has been resolved:

    tcp: Fix a data-race around sysctl_tcp_mtu_probe_floor. (CVE-2022-49594)

    In the Linux kernel, the following vulnerability has been resolved:

    tcp: Fix a data-race around sysctl_tcp_probe_threshold. (CVE-2022-49595)

    In the Linux kernel, the following vulnerability has been resolved:

    tcp: Fix data-races around sysctl_tcp_min_snd_mss. (CVE-2022-49596)

    In the Linux kernel, the following vulnerability has been resolved:

    tcp: Fix data-races around sysctl_tcp_base_mss. (CVE-2022-49597)

    In the Linux kernel, the following vulnerability has been resolved:

    tcp: Fix data-races around sysctl_tcp_mtu_probing. (CVE-2022-49598)

    In the Linux kernel, the following vulnerability has been resolved:

    tcp/dccp: Fix a data-race around sysctl_tcp_fwmark_accept. (CVE-2022-49601)

    In the Linux kernel, the following vulnerability has been resolved:

    ip: Fix a data-race around sysctl_fwmark_reflect. (CVE-2022-49602)

    In the Linux kernel, the following vulnerability has been resolved:

    ip: Fix data-races around sysctl_ip_fwd_use_pmtu. (CVE-2022-49604)

    In the Linux kernel, the following vulnerability has been resolved:

    perf/core: Fix data race between perf_event_set_output() and perf_mmap_close() (CVE-2022-49607)

    In the Linux kernel, the following vulnerability has been resolved:

    pinctrl: ralink: Check for null return of devm_kcalloc (CVE-2022-49608)

    In the Linux kernel, the following vulnerability has been resolved:

    net: tipc: fix possible refcount leak in tipc_sk_create() (CVE-2022-49620)

    In the Linux kernel, the following vulnerability has been resolved:

    raw: Fix a data-race around sysctl_raw_l3mdev_accept. (CVE-2022-49631)

    In the Linux kernel, the following vulnerability has been resolved:

    ipv4: Fix a data-race around sysctl_fib_sync_mem. (CVE-2022-49637)

    In the Linux kernel, the following vulnerability has been resolved:

    icmp: Fix data-races around sysctl. (CVE-2022-49638)

    In the Linux kernel, the following vulnerability has been resolved:

    cipso: Fix data-races around sysctl. (CVE-2022-49639)

    In the Linux kernel, the following vulnerability has been resolved:

    ima: Fix a potential integer overflow in ima_appraise_measurement (CVE-2022-49643)

    In the Linux kernel, the following vulnerability has been resolved:

    cgroup: Use separate src/dst nodes when preloading css_sets for migration (CVE-2022-49647)

    In the Linux kernel, the following vulnerability has been resolved:

    xen/netback: avoid entering xenvif_rx_next_skb() with an empty rx queue (CVE-2022-49649)

    In the Linux kernel, the following vulnerability has been resolved:

    usbnet: fix memory leak in error case (CVE-2022-49657)

    In the Linux kernel, the following vulnerability has been resolved:

    mm/slub: add missing TID updates on slab deactivation (CVE-2022-49700)

    A NULL pointer dereference issue was found in the SCTP network protocol in net/sctp/stream_sched.c in the     Linux kernel. If stream_in allocation fails, stream_out is freed, which would be accessed further. This     flaw allows a local user to crash the system or potentially cause a denial of service. (CVE-2023-2177)

Tenable has extracted the preceding description block directly from the tested product security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

遠端主機上安裝的核心版本早於 5.15.59-33.133。因此，會受到 ALAS2KERNEL-515-2022-007 公告中所提及的多個弱點影響。

    在 Linux 核心的 TeleTYpe 子系統中發現超出邊界讀取缺陷。由於 flush_to_ldisc 函式中存在記憶體洩漏弱點，使用者利用 ioctls 的 TIOCSPTLCK、TIOCGPTPEER、TIOCSTI 和 TCXONC 觸發爭用情形時會發生此問題。本機使用者可利用此缺陷造成系統當機，或從記憶體讀取未經授權的隨機資料。(CVE-2022-1462)

    在 IMA 子系統中發現一個錯誤，此問題會在啟用核心鎖定的情況下，錯誤地允許使用 kexec (CVE-2022-21505)

    在 Linux 核心 5.18.14 以及之前版本中發現一個問題。 net/xfrm/xfrm_policy.c 中的 xfrm_expand_policies 可造成一個參照計數被捨棄兩次。(CVE-2022-36879)

    在 Linux 核心的 Netfilter 子系統中，發現本機使用者在分析損毀的網路封包時使用 libnetfilter_queue 的方式中存在記憶體損毀缺陷。這使本機使用者可以造成系統當機，或使遠端使用者在本機使用者使用 libnetfilter_queue 時造成系統當機。
    (CVE-2022-36946)

    在 Linux 核心中，下列弱點已解決：

    mm/mempolicy：修正 mpol_rebind_policy() 中的 uninit-value (CVE-2022-49567)

    在 Linux 核心中，下列弱點已解決：

    KVM不要使 ops->destroy 解除參照 (CVE-2022-49568)

    在 Linux 核心中，下列弱點已解決：

    tcp修正有關 sysctl_tcp_max_reordering 的資料爭用。 (CVE-2022-49571)

    在 Linux 核心中，下列弱點已解決：

    tcp：修正有關 sysctl_tcp_slow_start_after_idle 的資料爭用。(CVE-2022-49572)

    在 Linux 核心中，下列弱點已解決：

    tcp修正 sysctl_tcp_early_retrans 的資料爭用。 (CVE-2022-49573)

    在 Linux 核心中，下列弱點已解決：

    tcp修正有關 sysctl_tcp_recovery 的資料爭用。 (CVE-2022-49574)

    在 Linux 核心中，下列弱點已解決：

    tcp修正 sysctl_tcp_thin_linear_timeouts 的資料爭用。 (CVE-2022-49575)

    在 Linux 核心中，下列弱點已解決：

    ipv4：修正有關 sysctl_fib_multipath_hash_fields 的資料爭用。(CVE-2022-49576)

    在 Linux 核心中，下列弱點已解決：

    udp：修正有關 sysctl_udp_l3mdev_accept 的資料爭用。(CVE-2022-49577)

    在 Linux 核心中，下列弱點已解決：

    ip修正有關 sysctl_ip_prot_sock 的資料爭用。 (CVE-2022-49578)

    在 Linux 核心中，下列弱點已解決：

    ipv4修正有關 sysctl_fib_multipath_hash_policy 的資料爭用。 (CVE-2022-49579)

    在 Linux 核心中，下列弱點已解決：

    ipv4：修正有關 sysctl_fib_multipath_use_neigh 的資料爭用。(CVE-2022-49580)

    在 Linux 核心中，下列弱點已解決：

    tcp修正有關 sysctl_tcp_fastopen_blackhole_timeout 的資料爭用。 (CVE-2022-49585)

    在 Linux 核心中，下列弱點已解決：

    tcp修正有關 sysctl_tcp_fastopen 的資料爭用。 (CVE-2022-49586)

    在 Linux 核心中，下列弱點已解決：

    tcp修正 sysctl_tcp_notsent_lowat 的資料爭用。 (CVE-2022-49587)

    在 Linux 核心中，下列弱點已解決：

    tcp：修正有關 sysctl_tcp_migrate_req 的資料爭用。(CVE-2022-49588)

    在 Linux 核心中，下列弱點已解決：

    igmp：修正有關 sysctl_igmp_qrv 的資料爭用。(CVE-2022-49589)

    在 Linux 核心中，下列弱點已解決：

    igmp：修正有關 sysctl_igmp_llm_reports 的資料爭用。(CVE-2022-49590)

    在 Linux 核心中，下列弱點已解決：

    tcp修正 sysctl_tcp_probe_interval 的資料爭用。 (CVE-2022-49593)

    在 Linux 核心中，下列弱點已解決：

    tcp：修正有關 sysctl_tcp_mtu_probe_floor 的資料爭用。(CVE-2022-49594)

    在 Linux 核心中，下列弱點已解決：

    tcp：修正有關 sysctl_tcp_probe_threshold 的資料爭用。(CVE-2022-49595)

    在 Linux 核心中，下列弱點已解決：

    tcp修正有關 sysctl_tcp_min_snd_mss 的資料爭用。 (CVE-2022-49596)

    在 Linux 核心中，下列弱點已解決：

    tcp修正有關 sysctl_tcp_base_mss 的資料爭用。 (CVE-2022-49597)

    在 Linux 核心中，下列弱點已解決：

    tcp修正有關 sysctl_tcp_mtu_probing 的資料爭用。 (CVE-2022-49598)

    在 Linux 核心中，下列弱點已解決：

    tcp：修正有關 sysctl_tcp_l3mdev_accept 的資料爭用。(CVE-2022-49599)

    在 Linux 核心中，下列弱點已解決：

    ip：修正有關 sysctl_ip_autobind_reuse 的資料爭用。(CVE-2022-49600)

    在 Linux 核心中，下列弱點已解決：

    tcp/dccp修正 sysctl_tcp_fwmark_accept 的資料爭用。 (CVE-2022-49601)

    在 Linux 核心中，下列弱點已解決：

    ip修正 sysctl_fwmark_reflect 的資料爭用。 (CVE-2022-49602)

    在 Linux 核心中，下列弱點已解決：

    ip：修正有關 sysctl_ip_fwd_update_priority 的資料爭用。(CVE-2022-49603)

    在 Linux 核心中，下列弱點已解決：

    ip修正有關 sysctl_ip_fwd_use_pmtu 的資料爭用。 (CVE-2022-49604)

    在 Linux 核心中，下列弱點已解決：

    perf/core修正 perf_event_set_output() 和 perf_mmap_close() 之間的資料爭用 (CVE-2022-49607)

    在 Linux 核心中，下列弱點已解決：

    pinctrlralink檢查 devm_kcalloc 的 NULL 傳回 (CVE-2022-49608)

    在 Linux 核心的 net/sctp/stream_sched.c 中，發現 SCTP 網路通訊協定存在 null 指標解除參照問題。如果 stream_in 配置失敗，stream_out 會被釋放並進一步存取。本機使用者可利用此瑕疵造成系統當機，或可能引發拒絕服務。(CVE-2023-2177)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的核心版本早於 5.4.209-116.363。因此，會受到 ALAS2KERNEL-54-2022-034 公告中所提及的多個弱點影響。

    使用者使用惡意資料觸發 ioctl FBIOPUT_VSCREENINFO 時，在 Linux 核心的框架緩衝區型主控台驅動程式功能中發現超出邊界寫入缺陷。本機使用者可利用此缺陷造成系統當機，或可能提升自己的系統權限。(CVE-2021-33655)

    在 IMA 子系統中發現一個錯誤，此問題會在啟用核心鎖定的情況下，錯誤地允許使用 kexec (CVE-2022-21505)

    在 Linux 核心的 Netfilter 子系統中，發現使用者提供錯誤 NFT_DATA_VERDICT 類型輸入的一個堆積緩衝區溢位瑕疵。本機使用者可利用此缺陷造成系統當機，或可能提升自己的系統權限。(CVE-2022-34918)

    在 Linux 核心 5.18.14 以及之前版本中發現一個問題。 net/xfrm/xfrm_policy.c 中的 xfrm_expand_policies 可造成一個參照計數被捨棄兩次。(CVE-2022-36879)

    在 Linux 核心的 Netfilter 子系統中，發現本機使用者在分析損毀的網路封包時使用 libnetfilter_queue 的方式中存在記憶體損毀缺陷。這使本機使用者可以造成系統當機，或使遠端使用者在本機使用者使用 libnetfilter_queue 時造成系統當機。
    (CVE-2022-36946)

    在 Linux 核心中，下列弱點已解決：

    ext4：修正 ext4_write 和 ext4_convert_inline_data 之間的爭用情形 (CVE-2022-49414)

    在 Linux 核心中，下列弱點已解決：

    mm/mempolicy：修正 mpol_rebind_policy() 中的 uninit-value (CVE-2022-49567)

    在 Linux 核心中，下列弱點已解決：

    tcp修正有關 sysctl_tcp_max_reordering 的資料爭用。 (CVE-2022-49571)

    在 Linux 核心中，下列弱點已解決：

    tcp：修正有關 sysctl_tcp_slow_start_after_idle 的資料爭用。(CVE-2022-49572)

    在 Linux 核心中，下列弱點已解決：

    tcp修正 sysctl_tcp_early_retrans 的資料爭用。 (CVE-2022-49573)

    在 Linux 核心中，下列弱點已解決：

    tcp修正有關 sysctl_tcp_recovery 的資料爭用。 (CVE-2022-49574)

    在 Linux 核心中，下列弱點已解決：

    tcp修正 sysctl_tcp_thin_linear_timeouts 的資料爭用。 (CVE-2022-49575)

    在 Linux 核心中，下列弱點已解決：

    udp：修正有關 sysctl_udp_l3mdev_accept 的資料爭用。(CVE-2022-49577)

    在 Linux 核心中，下列弱點已解決：

    ipv4：修正有關 sysctl_fib_multipath_use_neigh 的資料爭用。(CVE-2022-49580)

    在 Linux 核心中，下列弱點已解決：

    iavf：修正虛擬接收描述符號的處理 (CVE-2022-49583)

    在 Linux 核心中，下列弱點已解決：

    ixgbe新增鎖定以防止在將 sriov_numvfs 設定為零時發生錯誤 (CVE-2022-49584)

    在 Linux 核心中，下列弱點已解決：

    tcp修正有關 sysctl_tcp_fastopen 的資料爭用。 (CVE-2022-49586)

    在 Linux 核心中，下列弱點已解決：

    tcp修正 sysctl_tcp_notsent_lowat 的資料爭用。 (CVE-2022-49587)

    在 Linux 核心中，下列弱點已解決：

    igmp：修正有關 sysctl_igmp_qrv 的資料爭用。(CVE-2022-49589)

    在 Linux 核心中，下列弱點已解決：

    igmp：修正有關 sysctl_igmp_llm_reports 的資料爭用。(CVE-2022-49590)

    在 Linux 核心中，下列弱點已解決：

    tcp修正 sysctl_tcp_probe_interval 的資料爭用。 (CVE-2022-49593)

    在 Linux 核心中，下列弱點已解決：

    tcp：修正有關 sysctl_tcp_mtu_probe_floor 的資料爭用。(CVE-2022-49594)

    在 Linux 核心中，下列弱點已解決：

    tcp：修正有關 sysctl_tcp_probe_threshold 的資料爭用。(CVE-2022-49595)

    在 Linux 核心中，下列弱點已解決：

    tcp修正有關 sysctl_tcp_min_snd_mss 的資料爭用。 (CVE-2022-49596)

    在 Linux 核心中，下列弱點已解決：

    tcp修正有關 sysctl_tcp_base_mss 的資料爭用。 (CVE-2022-49597)

    在 Linux 核心中，下列弱點已解決：

    tcp修正有關 sysctl_tcp_mtu_probing 的資料爭用。 (CVE-2022-49598)

    在 Linux 核心中，下列弱點已解決：

    tcp/dccp修正 sysctl_tcp_fwmark_accept 的資料爭用。 (CVE-2022-49601)

    在 Linux 核心中，下列弱點已解決：

    ip修正 sysctl_fwmark_reflect 的資料爭用。 (CVE-2022-49602)

    在 Linux 核心中，下列弱點已解決：

    ip修正有關 sysctl_ip_fwd_use_pmtu 的資料爭用。 (CVE-2022-49604)

    在 Linux 核心中，下列弱點已解決：

    perf/core修正 perf_event_set_output() 和 perf_mmap_close() 之間的資料爭用 (CVE-2022-49607)

    在 Linux 核心中，下列弱點已解決：

    pinctrlralink檢查 devm_kcalloc 的 NULL 傳回 (CVE-2022-49608)

    在 Linux 核心中，下列弱點已解決：

    nettipc修正 tipc_sk_create() 中可能的 refcount 洩漏 (CVE-2022-49620)

    在 Linux 核心中，下列弱點已解決：

    raw：修復有關 data-race around sysctl_raw_l3mdev_accept 的資料爭用。(CVE-2022-49631)

    在 Linux 核心中，下列弱點已解決：

    ipv4修正 sysctl_fib_sync_mem 的資料爭用。 (CVE-2022-49637)

    在 Linux 核心中，下列弱點已解決：

    icmp：修復有關 sysctl 的資料爭用。(CVE-2022-49638)

    在 Linux 核心中，下列弱點已解決：

    cipso修正有關 sysctl 的資料爭用。 (CVE-2022-49639)

    在 Linux 核心中，下列弱點已解決：

    ima修正 ima_appraise_measurement 中一個潛在的整數溢位 (CVE-2022-49643)

    在 Linux 核心中，下列弱點已解決：

    cgroup：針對移轉預先載入 css_sets 時，使用個別的 src/dst 節點 (CVE-2022-49647)

    在 Linux 核心中，下列弱點已解決：

    xen/netback避免輸入具有空 rx 佇列的 xenvif_rx_next_skb() (CVE-2022-49649)

    在 Linux 核心中，下列弱點已解決：

    usbnet：修正錯誤情況下的記憶體洩漏 (CVE-2022-49657)

    在 Linux 核心中，下列弱點已解決：

    mm/slub：新增平台停用時缺少的 TID 更新 (CVE-2022-49700)

    在 Linux 核心的 net/sctp/stream_sched.c 中，發現 SCTP 網路通訊協定存在 null 指標解除參照問題。如果 stream_in 配置失敗，stream_out 會被釋放並進一步存取。本機使用者可利用此瑕疵造成系統當機，或可能引發拒絕服務。(CVE-2023-2177)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

The version of kernel installed on the remote host is prior to 5.10.135-122.509. It is, therefore, affected by multiple vulnerabilities as referenced in the ALAS2KERNEL-5.10-2025-086 advisory.

    An out-of-bounds read flaw was found in the Linux kernel's TeleTYpe subsystem. The issue occurs in how a     user triggers a race condition using ioctls TIOCSPTLCK and TIOCGPTPEER and TIOCSTI and TCXONC with leakage     of memory in the flush_to_ldisc function. This flaw allows a local user to crash the system or read     unauthorized random data from memory. (CVE-2022-1462)

    A bug in the IMA subsystem was discovered which would incorrectly allow kexec to be used when kernel     lockdown was enabled (CVE-2022-21505)

    Rejected reason: DO NOT USE THIS CANDIDATE NUMBER. ConsultIDs: none. Reason: This candidate is unused by     its CNA. Notes: none. (CVE-2022-23816)

    A flaw was found in hw. Aliases in the branch predictor may cause some AMD processors to predict the wrong     branch type, potentially leading to information disclosure. (CVE-2022-23825)

    Non-transparent sharing of return predictor targets between contexts in some Intel(R) Processors may allow     an authorized user to potentially enable information disclosure via local access. (CVE-2022-26373)

    A flaw was found in hw. The unprotected alternative channel of return branch target prediction in some     Intel(R) Processors may allow an authorized user to enable information disclosure via local access.
    (CVE-2022-28693)

    A flaw was found in hw. Mis-trained branch predictions for return instructions may allow arbitrary     speculative code execution under certain microarchitecture-dependent conditions. (CVE-2022-29900)

    Intel microprocessor generations 6 to 8 are affected by a new Spectre variant that is able to bypass their     retpoline mitigation in the kernel to leak arbitrary data. An attacker with unprivileged user access can     hijack return instructions to achieve arbitrary speculative code execution under certain     microarchitecture-dependent conditions. (CVE-2022-29901)

    A memory access flaw was found in the Linux kernel's XEN hypervisor for the virtual machine. This flaw     allows a local user to crash the system or potentially escalate their privileges on the system.
    (CVE-2022-36123)

    An issue was discovered in the Linux kernel through 5.18.14. xfrm_expand_policies in     net/xfrm/xfrm_policy.c can cause a refcount to be dropped twice. (CVE-2022-36879)

    A memory corruption flaw was found in the Linux kernel's Netfilter subsystem in the way a local user uses     the libnetfilter_queue when analyzing a corrupted network packet. This flaw allows a local user to crash     the system or a remote user to crash the system when the libnetfilter_queue is used by a local user.
    (CVE-2022-36946)

    In the Linux kernel, the following vulnerability has been resolved:

    vt: fix memory overlapping when deleting chars in the buffer (CVE-2022-48627)

    In the Linux kernel, the following vulnerability has been resolved:

    ext4: fix race condition between ext4_write and ext4_convert_inline_data (CVE-2022-49414)

    In the Linux kernel, the following vulnerability has been resolved:

    mm/mempolicy: fix uninit-value in mpol_rebind_policy() (CVE-2022-49567)

    In the Linux kernel, the following vulnerability has been resolved:

    KVM: Don't null dereference ops->destroy (CVE-2022-49568)

    In the Linux kernel, the following vulnerability has been resolved:

    tcp: Fix data-races around sysctl_tcp_max_reordering. (CVE-2022-49571)

    In the Linux kernel, the following vulnerability has been resolved:

    tcp: Fix data-races around sysctl_tcp_slow_start_after_idle. (CVE-2022-49572)

    In the Linux kernel, the following vulnerability has been resolved:

    tcp: Fix a data-race around sysctl_tcp_early_retrans. (CVE-2022-49573)

    In the Linux kernel, the following vulnerability has been resolved:

    tcp: Fix data-races around sysctl_tcp_recovery. (CVE-2022-49574)

    In the Linux kernel, the following vulnerability has been resolved:

    tcp: Fix a data-race around sysctl_tcp_thin_linear_timeouts. (CVE-2022-49575)

    In the Linux kernel, the following vulnerability has been resolved:

    udp: Fix a data-race around sysctl_udp_l3mdev_accept. (CVE-2022-49577)

    In the Linux kernel, the following vulnerability has been resolved:

    ip: Fix data-races around sysctl_ip_prot_sock. (CVE-2022-49578)

    In the Linux kernel, the following vulnerability has been resolved:

    ipv4: Fix a data-race around sysctl_fib_multipath_use_neigh. (CVE-2022-49580)

    In the Linux kernel, the following vulnerability has been resolved:

    iavf: Fix handling of dummy receive descriptors (CVE-2022-49583)

    In the Linux kernel, the following vulnerability has been resolved:

    ixgbe: Add locking to prevent panic when setting sriov_numvfs to zero (CVE-2022-49584)

    In the Linux kernel, the following vulnerability has been resolved:

    tcp: Fix data-races around sysctl_tcp_fastopen_blackhole_timeout. (CVE-2022-49585)

    In the Linux kernel, the following vulnerability has been resolved:

    tcp: Fix data-races around sysctl_tcp_fastopen. (CVE-2022-49586)

    In the Linux kernel, the following vulnerability has been resolved:

    tcp: Fix a data-race around sysctl_tcp_notsent_lowat. (CVE-2022-49587)

    In the Linux kernel, the following vulnerability has been resolved:

    igmp: Fix data-races around sysctl_igmp_qrv. (CVE-2022-49589)

    In the Linux kernel, the following vulnerability has been resolved:

    igmp: Fix data-races around sysctl_igmp_llm_reports. (CVE-2022-49590)

    In the Linux kernel, the following vulnerability has been resolved:

    tcp: Fix a data-race around sysctl_tcp_probe_interval. (CVE-2022-49593)

    In the Linux kernel, the following vulnerability has been resolved:

    tcp: Fix a data-race around sysctl_tcp_mtu_probe_floor. (CVE-2022-49594)

    In the Linux kernel, the following vulnerability has been resolved:

    tcp: Fix a data-race around sysctl_tcp_probe_threshold. (CVE-2022-49595)

    In the Linux kernel, the following vulnerability has been resolved:

    tcp: Fix data-races around sysctl_tcp_min_snd_mss. (CVE-2022-49596)

    In the Linux kernel, the following vulnerability has been resolved:

    tcp: Fix data-races around sysctl_tcp_base_mss. (CVE-2022-49597)

    In the Linux kernel, the following vulnerability has been resolved:

    tcp: Fix data-races around sysctl_tcp_mtu_probing. (CVE-2022-49598)

    In the Linux kernel, the following vulnerability has been resolved:

    ip: Fix a data-race around sysctl_ip_autobind_reuse. (CVE-2022-49600)

    In the Linux kernel, the following vulnerability has been resolved:

    tcp/dccp: Fix a data-race around sysctl_tcp_fwmark_accept. (CVE-2022-49601)

    In the Linux kernel, the following vulnerability has been resolved:

    ip: Fix a data-race around sysctl_fwmark_reflect. (CVE-2022-49602)

    In the Linux kernel, the following vulnerability has been resolved:

    ip: Fix data-races around sysctl_ip_fwd_update_priority. (CVE-2022-49603)

    In the Linux kernel, the following vulnerability has been resolved:

    ip: Fix data-races around sysctl_ip_fwd_use_pmtu. (CVE-2022-49604)

    In the Linux kernel, the following vulnerability has been resolved:

    perf/core: Fix data race between perf_event_set_output() and perf_mmap_close() (CVE-2022-49607)

    In the Linux kernel, the following vulnerability has been resolved:

    pinctrl: ralink: Check for null return of devm_kcalloc (CVE-2022-49608)

    In the Linux kernel, the following vulnerability has been resolved:

    x86/speculation: Fill RSB on vmexit for IBRS (CVE-2022-49611)

    In the Linux kernel, the following vulnerability has been resolved:

    serial: 8250: Fix PM usage_count for console handover (CVE-2022-49613)

    In the Linux kernel, the following vulnerability has been resolved:

    net: tipc: fix possible refcount leak in tipc_sk_create() (CVE-2022-49620)

    In the Linux kernel, the following vulnerability has been resolved:

    ima: Fix potential memory leak in ima_init_crypto() (CVE-2022-49627)

    In the Linux kernel, the following vulnerability has been resolved:

    nexthop: Fix data-races around nexthop_compat_mode. (CVE-2022-49629)

    In the Linux kernel, the following vulnerability has been resolved:

    raw: Fix a data-race around sysctl_raw_l3mdev_accept. (CVE-2022-49631)

    In the Linux kernel, the following vulnerability has been resolved:

    ipv4: Fix a data-race around sysctl_fib_sync_mem. (CVE-2022-49637)

    In the Linux kernel, the following vulnerability has been resolved:

    icmp: Fix data-races around sysctl. (CVE-2022-49638)

    In the Linux kernel, the following vulnerability has been resolved:

    cipso: Fix data-races around sysctl. (CVE-2022-49639)

    In the Linux kernel, the following vulnerability has been resolved:

    sysctl: Fix data races in proc_douintvec_minmax(). (CVE-2022-49640)

    In the Linux kernel, the following vulnerability has been resolved:

    sysctl: Fix data races in proc_douintvec(). (CVE-2022-49641)

    In the Linux kernel, the following vulnerability has been resolved:

    ima: Fix a potential integer overflow in ima_appraise_measurement (CVE-2022-49643)

    In the Linux kernel, the following vulnerability has been resolved:

    drm/i915: fix a possible refcount leak in intel_dp_add_mst_connector() (CVE-2022-49644)

    In the Linux kernel, the following vulnerability has been resolved:

    cgroup: Use separate src/dst nodes when preloading css_sets for migration (CVE-2022-49647)

    In the Linux kernel, the following vulnerability has been resolved:

    xen/netback: avoid entering xenvif_rx_next_skb() with an empty rx queue (CVE-2022-49649)

    A NULL pointer dereference issue was found in the SCTP network protocol in net/sctp/stream_sched.c in the     Linux kernel. If stream_in allocation fails, stream_out is freed, which would be accessed further. This     flaw allows a local user to crash the system or potentially cause a denial of service. (CVE-2023-2177)

Tenable has extracted the preceding description block directly from the tested product security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

According to the versions of the kernel packages installed, the EulerOS installation on the remote host is affected by the following vulnerabilities :

    usbnet: fix memory leak in error case(CVE-2022-49657)

    block: Fix handling of offline queues in blk_mq_alloc_request_hctx().(CVE-2022-49720)

    partitions: mac: fix handling of bogus partition table(CVE-2025-21772)

    icmp: Fix data-races around sysctl.(CVE-2022-49638)

    erspan: do not assume transport header is always set(CVE-2022-49691)

    net: mdio: unexport __init-annotated mdio_bus_init().(CVE-2022-49350)

    tipc: check attribute length for bearer name(CVE-2022-49374)

    RDMA/hfi1: Prevent panic when SDMA is disabled(CVE-2022-49429)

    tcp/dccp: Fix a data-race around sysctl_tcp_fwmark_accept.(CVE-2022-49601)

    ip: Fix data-races around sysctl_ip_fwd_use_pmtu.(CVE-2022-49604)

    ip: Fix a data-race around sysctl_fwmark_reflect.(CVE-2022-49602)

    igmp: Fix data-races around sysctl_igmp_llm_reports.(CVE-2022-49590)

    tcp: Fix a data-race around sysctl_tcp_probe_interval.(CVE-2022-49593)

    tcp: Fix a data-race around sysctl_tcp_probe_threshold.(CVE-2022-49595)

    tcp: Fix data-races around sysctl_tcp_mtu_probing.(CVE-2022-49598)

    usbnet: fix memory leak in error case(CVE-2022-49589)

    tcp: Fix data-races around sysctl_tcp_fastopen.(CVE-2022-49586)

    tcp: Fix data-races around sysctl_tcp_slow_start_after_idle.(CVE-2022-49572)

    tcp: Fix a data-race around sysctl_tcp_notsent_lowat.(CVE-2022-49587)

    tcp: Fix a data-race around sysctl_tcp_early_retrans.(CVE-2022-49573)

    tcp: Fix data-races around sysctl_tcp_recovery.(CVE-2022-49574)

    tcp: Fix data-races around sysctl_tcp_max_reordering.(CVE-2022-49571)

    net: openvswitch: fix leak of nested actions(CVE-2022-49086)

    bpf: Fix pointer-leak due to insufficient speculative store bypass mitigation(CVE-2023-53024)

    mm/khugepaged: fix -anon_vma race(CVE-2023-52935)

    ipv4: prevent potential spectre v1 gadget in ip_metrics_convert().(CVE-2023-52997)

    dmaengine: Fix double increment of client_count in dma_chan_get().(CVE-2022-49753)

    vc_screen: move load of struct vc_data pointer in vcs_read() to avoid UAF(CVE-2023-52973)

    ipvlan: ensure network headers are in skb linear part(CVE-2025-21891)

    trace_events_hist: add check for return value of 'create_hist_field'(CVE-2023-53005)

    net: mdio: validate parameter addr in mdiobus_get_phy().(CVE-2023-53019)

    netfilter: ipset: Fix overflow before widen in the bitmap_ip_create() function.(CVE-2023-53032)

    proc: fix UAF in proc_get_inode().(CVE-2025-21999)

    ext4: fix OOB read when checking dotdot dir(CVE-2025-37785)

    md/raid1,raid10: don't ignore IO flags(CVE-2025-22125)

    net: fix geneve_opt length integer overflow(CVE-2025-22055)

    udp: Fix memory accounting leak.(CVE-2025-22058)

    mISDN: fix possible memory leak in mISDN_register_device().(CVE-2022-49915)

    capabilities: fix undefined behavior in bit shift for CAP_TO_MASK(CVE-2022-49870)

    bpf, sockmap: Fix an infinite loop error when len is 0 in tcp_bpf_recvmsg_parser().(CVE-2023-53133)

    mISDN: fix possible memory leak in mISDN_dsp_element_register().(CVE-2022-49821)

    jbd2: remove wrong sb-s_sequence check(CVE-2025-37839)

    net_sched: sch_sfq: move the limit validation(CVE-2025-37752)

    tracing: Make sure trace_printk() can output as soon as it can be used(CVE-2023-53007)

    iscsi_ibft: Fix UBSAN shift-out-of-bounds warning in ibft_attr_show_nic().(CVE-2025-21993)

Tenable has extracted the preceding description block directly from the EulerOS kernel security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

リモートホストにインストールされているカーネルのバージョンは、5.15.59-33.133より前のものです。したがって、ALAS2KERNEL-5.15-2022-007 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    Linux カーネルの TeleTYpe サブシステムに、領域外読み取りの欠陥が見つかりました。この問題は、ユーザーが ioctl の TIOCSPTLCK および TIOCGPTPEER、TIOCSTI および TCXONC を使用して、flush_to_ldisc 関数でメモリの漏洩を引き起こし、競合状態をトリガーする方法で発生します。この欠陥により、ローカルユーザーがシステムをクラッシュさせたり、権限のないランダムデータをメモリから読み取ったりする可能性があります。(CVE-2022-1462)

    IMA サブシステムにバグが発見されました。このバグにより、カーネルロックダウンが有効な場合、kexec が不適切に使用される可能性があります (CVE-2022-21505)

    5.18.14 までの Linux カーネルに問題が見つかりました。net/xfrm/xfrm_policy.c の xfrm_expand_policies により、参照カウントが 2 回ドロップされる可能性があります。(CVE-2022-36879)

    Linux カーネルの Netfilter サブシステムで、破損したネットワークパケットを分析する際にローカルユーザーが libnetfilter_queue を使用する方法において、メモリ破損の欠陥が見つかりました。libnetfilter_queue がローカルユーザーによって使用されている場合、この欠陥により、ローカルユーザーがシステムをクラッシュさせたり、リモートユーザーがシステムをクラッシュさせたりする可能性があります。
    (CVE-2022-36946)

    Linux カーネルで、以下の脆弱性は解決されています。

    mm/mempolicy: mpol_rebind_policy() の初期化されていない値を修正 (CVE-2022-49567)

    Linux カーネルで、以下の脆弱性は解決されています。

    KVMnull 逆参照 ops->destroy を実行しないでくださいCVE-2022-49568

    Linux カーネルで、以下の脆弱性は解決されています。

    tcpsysctl_tcp_max_reordering 周辺のデータ競合を修正します。CVE-2022-49571

    Linux カーネルで、以下の脆弱性は解決されています。

    tcp: sysctl_tcp_slow_start_after_idle 周辺のデータ競合を修正。(CVE-2022-49572)

    Linux カーネルで、以下の脆弱性は解決されています。

    tcpsysctl_tcp_early_retrans 周辺のデータ競合を修正します。CVE-2022-49573

    Linux カーネルで、以下の脆弱性は解決されています。

    tcpsysctl_tcp_recovery 周辺のデータ競合を修正します。CVE-2022-49574

    Linux カーネルで、以下の脆弱性は解決されています。

    tcpsysctl_tcp_thin_linear_timeouts 周辺のデータ競合を修正します。CVE-2022-49575

    Linux カーネルで、以下の脆弱性は解決されています。

    ipv4: sysctl_fib_multipath_hash_fields 周辺のデータ競合を修正。(CVE-2022-49576)

    Linux カーネルで、以下の脆弱性は解決されています。

    udp: sysctl_udp_l3mdev_accept 周辺のデータ競合を修正。(CVE-2022-49577)

    Linux カーネルで、以下の脆弱性は解決されています。

    ipsysctl_ip_prot_sock 周辺のデータ競合を修正します。CVE-2022-49578

    Linux カーネルで、以下の脆弱性は解決されています。

    ipv4sysctl_fib_multipath_hash_policy 周辺のデータ競合を修正します。CVE-2022-49579

    Linux カーネルで、以下の脆弱性は解決されています。

    ipv4: sysctl_fib_multipath_use_neigh 周辺のデータ競合を修正。(CVE-2022-49580)

    Linux カーネルで、以下の脆弱性は解決されています。

    tcpsysctl_tcp_fastopen_blackhole_timeout 周辺のデータ競合を修正します。CVE-2022-49585

    Linux カーネルで、以下の脆弱性は解決されています。

    tcpsysctl_tcp_fastopen 周辺のデータ競合を修正します。CVE-2022-49586

    Linux カーネルで、以下の脆弱性は解決されています。

    tcpsysctl_tcp_notsent_lowat 周辺のデータ競合を修正します。CVE-2022-49587

    Linux カーネルで、以下の脆弱性は解決されています。

    tcp: sysctl_tcp_migrate_req 周辺のデータ競合を修正。(CVE-2022-49588)

    Linux カーネルで、以下の脆弱性は解決されています。

    igmp: sysctl_igmp_qrv 周辺のデータ競合を修正。(CVE-2022-49589)

    Linux カーネルで、以下の脆弱性は解決されています。

    igmp: sysctl_igmp_llm_reports 周辺のデータ競合を修正。(CVE-2022-49590)

    Linux カーネルで、以下の脆弱性は解決されています。

    tcpsysctl_tcp_probe_interval 周辺のデータ競合を修正します。CVE-2022-49593

    Linux カーネルで、以下の脆弱性は解決されています。

    tcp: sysctl_tcp_mtu_probe_floor 周辺のデータ競合を修正。(CVE-2022-49594)

    Linux カーネルで、以下の脆弱性は解決されています。

    tcp: sysctl_tcp_probe_threshold 周辺のデータ競合を修正。(CVE-2022-49595)

    Linux カーネルで、以下の脆弱性は解決されています。

    tcpsysctl_tcp_min_snd_mss 周辺のデータ競合を修正します。CVE-2022-49596

    Linux カーネルで、以下の脆弱性は解決されています。

    tcpsysctl_tcp_base_mss 周辺のデータ競合を修正します。CVE-2022-49597

    Linux カーネルで、以下の脆弱性は解決されています。

    tcpsysctl_tcp_mtu_proving に関連するデータ競合を修正します。CVE-2022-49598

    Linux カーネルで、以下の脆弱性は解決されています。

    tcp: sysctl_tcp_l3mdev_accept 周辺のデータ競合を修正。(CVE-2022-49599)

    Linux カーネルで、以下の脆弱性は解決されています。

    ip: sysctl_ip_autobind_reuse 周辺のデータ競合を修正。(CVE-2022-49600)

    Linux カーネルで、以下の脆弱性は解決されています。

    tcp/dccpsysctl_tcp_fwmark_accept 周辺のデータ競合を修正。CVE-2022-49601

    Linux カーネルで、以下の脆弱性は解決されています。

    ipsysctl_fwmark_reflect 周辺のデータ競合を修正します。CVE-2022-49602

    Linux カーネルで、以下の脆弱性は解決されています。

    ip: sysctl_ip_fwd_update_priority 周辺のデータ競合を修正。(CVE-2022-49603)

    Linux カーネルで、以下の脆弱性は解決されています。

    ipsysctl_ip_fwd_use_pmtu 周辺のデータ競合を修正します。CVE-2022-49604

    Linux カーネルで、以下の脆弱性は解決されています。

    perf/coreperf_event_set_output() と perf_mmap_close() の間のデータ競合を修正しますCVE-2022-49607

    Linux カーネルで、以下の脆弱性は解決されています。

    pinctralinkdevm_kcalloc の NULL 戻りをチェックCVE-2022-49608

    Linux カーネルの net/sctp/stream_sched.c の SCTP ネットワークプロトコルに NULL ポインターデリファレンスの問題が見つかりました。stream_in の割り当てが失敗した場合、stream_out が解放され、さらにアクセスされる可能性があります。この欠陥により、ローカルユーザーがシステムをクラッシュさせたり、サービス拒否を引き起こしたりする可能性があります。(CVE-2023-2177)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされているカーネルのバージョンは、5.4.209-116.363より前のものです。したがって、ALAS2KERNEL-5.4-2022-034 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    ユーザーが悪質なデータで ioctl FBIOPUT_VSCREENINFO をトリガーする方法で、Linux カーネルのフレームバッファベースのコンソールドライバー機能に領域外書き込みの欠陥が見つかりました。この欠陥によりローカルユーザーがクラッシュさせたり、システムで自分の権限を昇格させたりする可能性があります。(CVE-2021-33655)

    IMA サブシステムにバグが発見されました。このバグにより、カーネルロックダウンが有効な場合、kexec が不適切に使用される可能性があります (CVE-2022-21505)

    Linux カーネルの Netfilter サブシステムで、ユーザーが NFT_DATA_VERDICT タイプを誤って入力したためにヒープバッファオーバーフローの脆弱性が見つかりました。この欠陥によりローカルユーザーがクラッシュさせたり、システムで自分の権限を昇格させたりする可能性があります。(CVE-2022-34918)

    5.18.14 までの Linux カーネルに問題が見つかりました。net/xfrm/xfrm_policy.c の xfrm_expand_policies により、参照カウントが 2 回ドロップされる可能性があります。(CVE-2022-36879)

    Linux カーネルの Netfilter サブシステムで、破損したネットワークパケットを分析する際にローカルユーザーが libnetfilter_queue を使用する方法において、メモリ破損の欠陥が見つかりました。libnetfilter_queue がローカルユーザーによって使用されている場合、この欠陥により、ローカルユーザーがシステムをクラッシュさせたり、リモートユーザーがシステムをクラッシュさせたりする可能性があります。
    (CVE-2022-36946)

    Linux カーネルで、以下の脆弱性は解決されています。

    ext4: ext4_write と ext4_convert_inline_data の間の競合状態を修正 (CVE-2022-49414)

    Linux カーネルで、以下の脆弱性は解決されています。

    mm/mempolicy: mpol_rebind_policy() の初期化されていない値を修正 (CVE-2022-49567)

    Linux カーネルで、以下の脆弱性は解決されています。

    tcpsysctl_tcp_max_reordering 周辺のデータ競合を修正します。CVE-2022-49571

    Linux カーネルで、以下の脆弱性は解決されています。

    tcp: sysctl_tcp_slow_start_after_idle 周辺のデータ競合を修正。(CVE-2022-49572)

    Linux カーネルで、以下の脆弱性は解決されています。

    tcpsysctl_tcp_early_retrans 周辺のデータ競合を修正します。CVE-2022-49573

    Linux カーネルで、以下の脆弱性は解決されています。

    tcpsysctl_tcp_recovery 周辺のデータ競合を修正します。CVE-2022-49574

    Linux カーネルで、以下の脆弱性は解決されています。

    tcpsysctl_tcp_thin_linear_timeouts 周辺のデータ競合を修正します。CVE-2022-49575

    Linux カーネルで、以下の脆弱性は解決されています。

    udp: sysctl_udp_l3mdev_accept 周辺のデータ競合を修正。(CVE-2022-49577)

    Linux カーネルで、以下の脆弱性は解決されています。

    ipv4: sysctl_fib_multipath_use_neigh 周辺のデータ競合を修正。(CVE-2022-49580)

    Linux カーネルで、以下の脆弱性は解決されています。

    iavf: ダミー受信記述子の処理を修正 (CVE-2022-49583)

    Linux カーネルで、以下の脆弱性は解決されています。

    ixgbesriov_numvfs をゼロに設定する際にパニックを防止するためにロックを追加しますCVE-2022-49584

    Linux カーネルで、以下の脆弱性は解決されています。

    tcpsysctl_tcp_fastopen 周辺のデータ競合を修正します。CVE-2022-49586

    Linux カーネルで、以下の脆弱性は解決されています。

    tcpsysctl_tcp_notsent_lowat 周辺のデータ競合を修正します。CVE-2022-49587

    Linux カーネルで、以下の脆弱性は解決されています。

    igmp: sysctl_igmp_qrv 周辺のデータ競合を修正。(CVE-2022-49589)

    Linux カーネルで、以下の脆弱性は解決されています。

    igmp: sysctl_igmp_llm_reports 周辺のデータ競合を修正。(CVE-2022-49590)

    Linux カーネルで、以下の脆弱性は解決されています。

    tcpsysctl_tcp_probe_interval 周辺のデータ競合を修正します。CVE-2022-49593

    Linux カーネルで、以下の脆弱性は解決されています。

    tcp: sysctl_tcp_mtu_probe_floor 周辺のデータ競合を修正。(CVE-2022-49594)

    Linux カーネルで、以下の脆弱性は解決されています。

    tcp: sysctl_tcp_probe_threshold 周辺のデータ競合を修正。(CVE-2022-49595)

    Linux カーネルで、以下の脆弱性は解決されています。

    tcpsysctl_tcp_min_snd_mss 周辺のデータ競合を修正します。CVE-2022-49596

    Linux カーネルで、以下の脆弱性は解決されています。

    tcpsysctl_tcp_base_mss 周辺のデータ競合を修正します。CVE-2022-49597

    Linux カーネルで、以下の脆弱性は解決されています。

    tcpsysctl_tcp_mtu_proving に関連するデータ競合を修正します。CVE-2022-49598

    Linux カーネルで、以下の脆弱性は解決されています。

    tcp/dccpsysctl_tcp_fwmark_accept 周辺のデータ競合を修正。CVE-2022-49601

    Linux カーネルで、以下の脆弱性は解決されています。

    ipsysctl_fwmark_reflect 周辺のデータ競合を修正します。CVE-2022-49602

    Linux カーネルで、以下の脆弱性は解決されています。

    ipsysctl_ip_fwd_use_pmtu 周辺のデータ競合を修正します。CVE-2022-49604

    Linux カーネルで、以下の脆弱性は解決されています。

    perf/coreperf_event_set_output() と perf_mmap_close() の間のデータ競合を修正しますCVE-2022-49607

    Linux カーネルで、以下の脆弱性は解決されています。

    pinctralinkdevm_kcalloc の NULL 戻りをチェックCVE-2022-49608

    Linux カーネルで、以下の脆弱性は解決されています。

    nettipctipc_sk_create() での可能性がある refcount 漏洩を修正しますCVE-2022-49620

    Linux カーネルで、以下の脆弱性は解決されています。

    raw: sysctl_raw_l3mdev_accept 周辺のデータ競合を修正。(CVE-2022-49631)

    Linux カーネルで、以下の脆弱性は解決されています。

    ipv4sysctl_fib_sync_mem 周辺のデータ競合を修正します。CVE-2022-49637

    Linux カーネルで、以下の脆弱性は解決されています。

    icmp: sysctl 周辺のデータ競合を修正。(CVE-2022-49638)

    Linux カーネルで、以下の脆弱性は解決されています。

    cipsosysctl 周辺のデータ競合を修正します。CVE-2022-49639

    Linux カーネルで、以下の脆弱性は解決されています。

    imaima_appraise_measurement における潜在的な整数オーバーフローを修正しますCVE-2022-49643

    Linux カーネルで、以下の脆弱性は解決されています。

    cgroup: 移行のために css_sets をプリロードするときに、別々の src/dst ノードを使用する (CVE-2022-49647)

    Linux カーネルで、以下の脆弱性は解決されています。

    xen/netback空の rx キューで xenvif_rx_next_skb() に入力することを回避しますCVE-2022-49649

    Linux カーネルで、以下の脆弱性は解決されています。

    usbnet: エラーの場合のメモリ漏洩を修正 (CVE-2022-49657)

    Linux カーネルで、以下の脆弱性は解決されています。

    mm/slub: スラブの非アクティブ化で欠落している TID 更新を追加 (CVE-2022-49700)

    Linux カーネルの net/sctp/stream_sched.c の SCTP ネットワークプロトコルに NULL ポインターデリファレンスの問題が見つかりました。stream_in の割り当てが失敗した場合、stream_out が解放され、さらにアクセスされる可能性があります。この欠陥により、ローカルユーザーがシステムをクラッシュさせたり、サービス拒否を引き起こしたりする可能性があります。(CVE-2023-2177)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

远程主机上安装的内核版本低于 5.15.59-33.133。因此，会受到 ALAS2KERNEL-5.15-2022-007 公告中提及的多个漏洞影响。

    在 Linux 内核的 TeleTYpe 子系统中发现越界读取缺陷。在 flush_to_ldisc 函数中存在内存泄漏时，用户使用 ioctls TIOCSPTLCK 和 TIOCGPTPEER 以及 TIOCSTI 和 TCXONC 触发争用条件时会发生此问题。此缺陷会让本地用户导致系统崩溃或从内存读取未经授权的随机数据。 (CVE-2022-1462)

    在 IMA 子系统中发现一个缺陷，该缺陷会在启用内核锁定时错误地允许使用 kexec (CVE-2022-21505)

    在 Linux 内核 5.18.14 及之前版本中发现了一个问题。net/xfrm/xfrm_policy.c 中的 xfrm_expand_policies 可造成一个引用计数被舍弃两次。(CVE-2022-36879)

    在本地用户分析损坏的网络数据包时使用 libnetfilter_queue 的方式中，在 Linux 内核的 Netfilter 子系统中发现了一个内存损坏缺陷。当本地用户使用 libnetfilter_queue 时，其他本地用户或远程用户可以利用此缺陷造成系统崩溃。
    (CVE-2022-36946)

    在 Linux 内核中，以下漏洞已修复：

    mm/mempolicy：修复 mpol_rebind_policy() 中未初始化的值 (CVE-2022-49567)

    在 Linux 内核中，以下漏洞已修复：

    KVM不要取消引用 ops->destroy (CVE-2022-49568)

    在 Linux 内核中，以下漏洞已修复：

    tcp修复与 sysctl_tcp_max_reordering 有关的数据争用。 (CVE-2022-49571)

    在 Linux 内核中，以下漏洞已修复：

    tcp：修复围绕 sysctl_tcp_slow_start_after_idle 的数据争用问题。(CVE-2022-49572)

    在 Linux 内核中，以下漏洞已修复：

    tcp修复与 sysctl_tcp_early_retrans 相关的一个数据争用。 (CVE-2022-49573)

    在 Linux 内核中，以下漏洞已修复：

    tcp修复有关 sysctl_tcp_recovery 的数据争用。 (CVE-2022-49574)

    在 Linux 内核中，以下漏洞已修复：

    tcp修复与 sysctl_tcp_thin_linear_timeouts 相关的一个数据争用。 (CVE-2022-49575)

    在 Linux 内核中，以下漏洞已修复：

    ipv4：修复围绕 sysctl_fib_multipath_hash_fields 的数据争用问题。(CVE-2022-49576)

    在 Linux 内核中，以下漏洞已修复：

    tcp：修复围绕 sysctl_udp_l3mdev_accept 的数据争用问题。(CVE-2022-49577)

    在 Linux 内核中，以下漏洞已修复：

    ip修复有关 sysctl_ip_prot_sock 的数据争用。 (CVE-2022-49578)

    在 Linux 内核中，以下漏洞已修复：

    ipv4修复与 sysctl_fib_multipath_hash_policy 相关的数据争用。 (CVE-2022-49579)

    在 Linux 内核中，以下漏洞已修复：

    ipv4：修复围绕 sysctl_fib_multipath_use_neigh 的数据争用问题。(CVE-2022-49580)

    在 Linux 内核中，以下漏洞已修复：

    tcp修复与 sysctl_tcp_fastopen_blackhole_timeout 有关的数据争用。 (CVE-2022-49585)

    在 Linux 内核中，以下漏洞已修复：

    tcp修复围绕 sysctl_tcp_fastopen 的数据争用。 (CVE-2022-49586)

    在 Linux 内核中，以下漏洞已修复：

    tcp修复与 sysctl_tcp_notsent_lowat 相关的一个数据争用。 (CVE-2022-49587)

    在 Linux 内核中，以下漏洞已修复：

    tcp：修复围绕 sysctl_tcp_migrate_req 的数据争用问题。(CVE-2022-49588)

    在 Linux 内核中，以下漏洞已修复：

    igmp：修复围绕 sysctl_igmp_qrv 的数据争用问题。(CVE-2022-49589)

    在 Linux 内核中，以下漏洞已修复：

    igmp：修复围绕 sysctl_igmp_llm_reports 的数据争用问题。(CVE-2022-49590)

    在 Linux 内核中，以下漏洞已修复：

    tcp修复与 sysctl_tcp_probe_interval 相关的一个数据争用。 (CVE-2022-49593)

    在 Linux 内核中，以下漏洞已修复：

    tcp：修复围绕 sysctl_tcp_mtu_probe_floor 的数据争用问题。(CVE-2022-49594)

    在 Linux 内核中，以下漏洞已修复：

    tcp：修复围绕 sysctl_tcp_probe_threshold 的数据争用问题。(CVE-2022-49595)

    在 Linux 内核中，以下漏洞已修复：

    tcp修复有关 sysctl_tcp_min_snd_mss 的数据争用。 (CVE-2022-49596)

    在 Linux 内核中，以下漏洞已修复：

    tcp修复围绕 sysctl_tcp_base_mss 的数据争用。 (CVE-2022-49597)

    在 Linux 内核中，以下漏洞已修复：

    tcp修复与 sysctl_tcp_mtu_probing 相关的数据争用。 (CVE-2022-49598)

    在 Linux 内核中，以下漏洞已修复：

    tcp：修复围绕 sysctl_tcp_l3mdev_accept 的数据争用问题。(CVE-2022-49599)

    在 Linux 内核中，以下漏洞已修复：

    ip：修复围绕 sysctl_ip_autobind_reuse 的数据争用问题。(CVE-2022-49600)

    在 Linux 内核中，以下漏洞已修复：

    tcp/dccp修复与 sysctl_tcp_fwmark_accept 相关的数据争用。 (CVE-2022-49601)

    在 Linux 内核中，以下漏洞已修复：

    ip修复与 sysctl_fwmark_reflect 相关的一个数据争用。 (CVE-2022-49602)

    在 Linux 内核中，以下漏洞已修复：

    ip：修复围绕 sysctl_ip_fwd_update_priority 的数据争用问题。(CVE-2022-49603)

    在 Linux 内核中，以下漏洞已修复：

    ip修复与 sysctl_ip_fwd_use_pmtu 有关的数据争用。 (CVE-2022-49604)

    在 Linux 内核中，以下漏洞已修复：

    perf/core修复 perf_event_set_output() 与 perf_mmap_close() 之间的数据争用 (CVE-2022-49607)

    在 Linux 内核中，以下漏洞已修复：

    pinctrlralink检查 devm_kcalloc 的空返回 (CVE-2022-49608)

    在 Linux 内核的 net/sctp/stream_sched.c 中，发现 SCTP 网络协议存在空指针取消引用问题。如果 stream_in 分配失败，stream_out 会被释放并允许进一步访问。本地用户可利用此缺陷来造成系统崩溃，或可能造成系统拒绝服务。(CVE-2023-2177)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的内核版本低于 5.4.209-116.363。因此，会受到 ALAS2KERNEL-5.4-2022-034 公告中提及的多个漏洞影响。

    在用户使用恶意数据触发 ioctl FBIOPUT_VSCREENINFO 的方式中，在 Linux 内核的基于帧缓冲区的控制台驱动程序功能中发现了一个越界写入缺陷。本地用户可利用此缺陷导致系统崩溃或可能升级其系统权限。(CVE-2021-33655)

    在 IMA 子系统中发现一个缺陷，该缺陷会在启用内核锁定时错误地允许使用 kexec (CVE-2022-21505)

    当用户输入错误的 NFT_DATA_VERDICT 类型时，在 Linux 内核的 Netfilter 子系统中发现堆缓冲区溢出缺陷。本地用户可利用此缺陷导致系统崩溃或可能升级其系统权限。(CVE-2022-34918)

    在 Linux 内核 5.18.14 及之前版本中发现了一个问题。net/xfrm/xfrm_policy.c 中的 xfrm_expand_policies 可造成一个引用计数被舍弃两次。(CVE-2022-36879)

    在本地用户分析损坏的网络数据包时使用 libnetfilter_queue 的方式中，在 Linux 内核的 Netfilter 子系统中发现了一个内存损坏缺陷。当本地用户使用 libnetfilter_queue 时，其他本地用户或远程用户可以利用此缺陷造成系统崩溃。
    (CVE-2022-36946)

    在 Linux 内核中，以下漏洞已修复：

    ext4：修复 ext4_write 和 ext4_convert_inline_data 之间的争用条件 (CVE-2022-49414)

    在 Linux 内核中，以下漏洞已修复：

    mm/mempolicy：修复 mpol_rebind_policy() 中未初始化的值 (CVE-2022-49567)

    在 Linux 内核中，以下漏洞已修复：

    tcp修复与 sysctl_tcp_max_reordering 有关的数据争用。 (CVE-2022-49571)

    在 Linux 内核中，以下漏洞已修复：

    tcp：修复围绕 sysctl_tcp_slow_start_after_idle 的数据争用问题。(CVE-2022-49572)

    在 Linux 内核中，以下漏洞已修复：

    tcp修复与 sysctl_tcp_early_retrans 相关的一个数据争用。 (CVE-2022-49573)

    在 Linux 内核中，以下漏洞已修复：

    tcp修复有关 sysctl_tcp_recovery 的数据争用。 (CVE-2022-49574)

    在 Linux 内核中，以下漏洞已修复：

    tcp修复与 sysctl_tcp_thin_linear_timeouts 相关的一个数据争用。 (CVE-2022-49575)

    在 Linux 内核中，以下漏洞已修复：

    tcp：修复围绕 sysctl_udp_l3mdev_accept 的数据争用问题。(CVE-2022-49577)

    在 Linux 内核中，以下漏洞已修复：

    ipv4：修复围绕 sysctl_fib_multipath_use_neigh 的数据争用问题。(CVE-2022-49580)

    在 Linux 内核中，以下漏洞已修复：

    iavf：修复对虚拟接收描述符的处理 (CVE-2022-49583)

    在 Linux 内核中，以下漏洞已修复：

    ixgbe添加锁定以防止将 sriov_numvfs 设置为零时发生错误 (CVE-2022-49584)

    在 Linux 内核中，以下漏洞已修复：

    tcp修复围绕 sysctl_tcp_fastopen 的数据争用。 (CVE-2022-49586)

    在 Linux 内核中，以下漏洞已修复：

    tcp修复与 sysctl_tcp_notsent_lowat 相关的一个数据争用。 (CVE-2022-49587)

    在 Linux 内核中，以下漏洞已修复：

    igmp：修复围绕 sysctl_igmp_qrv 的数据争用问题。(CVE-2022-49589)

    在 Linux 内核中，以下漏洞已修复：

    igmp：修复围绕 sysctl_igmp_llm_reports 的数据争用问题。(CVE-2022-49590)

    在 Linux 内核中，以下漏洞已修复：

    tcp修复与 sysctl_tcp_probe_interval 相关的一个数据争用。 (CVE-2022-49593)

    在 Linux 内核中，以下漏洞已修复：

    tcp：修复围绕 sysctl_tcp_mtu_probe_floor 的数据争用问题。(CVE-2022-49594)

    在 Linux 内核中，以下漏洞已修复：

    tcp：修复围绕 sysctl_tcp_probe_threshold 的数据争用问题。(CVE-2022-49595)

    在 Linux 内核中，以下漏洞已修复：

    tcp修复有关 sysctl_tcp_min_snd_mss 的数据争用。 (CVE-2022-49596)

    在 Linux 内核中，以下漏洞已修复：

    tcp修复围绕 sysctl_tcp_base_mss 的数据争用。 (CVE-2022-49597)

    在 Linux 内核中，以下漏洞已修复：

    tcp修复与 sysctl_tcp_mtu_probing 相关的数据争用。 (CVE-2022-49598)

    在 Linux 内核中，以下漏洞已修复：

    tcp/dccp修复与 sysctl_tcp_fwmark_accept 相关的数据争用。 (CVE-2022-49601)

    在 Linux 内核中，以下漏洞已修复：

    ip修复与 sysctl_fwmark_reflect 相关的一个数据争用。 (CVE-2022-49602)

    在 Linux 内核中，以下漏洞已修复：

    ip修复与 sysctl_ip_fwd_use_pmtu 有关的数据争用。 (CVE-2022-49604)

    在 Linux 内核中，以下漏洞已修复：

    perf/core修复 perf_event_set_output() 与 perf_mmap_close() 之间的数据争用 (CVE-2022-49607)

    在 Linux 内核中，以下漏洞已修复：

    pinctrlralink检查 devm_kcalloc 的空返回 (CVE-2022-49608)

    在 Linux 内核中，以下漏洞已修复：

    nettipc修复 tipc_sk_create() 中可能的 refcount 泄漏 (CVE-2022-49620)

    在 Linux 内核中，以下漏洞已修复：

    raw：修复围绕 sysctl_raw_l3mdev_accept 的数据争用问题。(CVE-2022-49631)

    在 Linux 内核中，以下漏洞已修复：

    ipv4修复围绕 sysctl_fib_sync_mem 的数据争用。 (CVE-2022-49637)

    在 Linux 内核中，以下漏洞已修复：

    icmp：修复围绕 sysctl 的数据争用问题。(CVE-2022-49638)

    在 Linux 内核中，以下漏洞已修复：

    cipso修复有关 sysctl 的数据争用。 (CVE-2022-49639)

    在 Linux 内核中，以下漏洞已修复：

    ima修复 ima_appraise_measurement 中可能的整数溢出 (CVE-2022-49643)

    在 Linux 内核中，以下漏洞已修复：

    cgroup：为迁移预加载 css_sets 时使用单独的 src/dst 节点 (CVE-2022-49647)

    在 Linux 内核中，以下漏洞已修复：

    xen/netback避免进入具有空 rx 队列的 xenvif_rx_next_skb()CVE-2022-49649

    在 Linux 内核中，以下漏洞已修复：

    usbnet：修复错误情况下的内存流失问题 (CVE-2022-49657)

    在 Linux 内核中，以下漏洞已修复：

    mm/slub：添加 slab 停用时缺少的 TID 更新 (CVE-2022-49700)

    在 Linux 内核的 net/sctp/stream_sched.c 中，发现 SCTP 网络协议存在空指针取消引用问题。如果 stream_in 分配失败，stream_out 会被释放并允许进一步访问。本地用户可利用此缺陷来造成系统崩溃，或可能造成系统拒绝服务。(CVE-2023-2177)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名稱	產品	系列	已發布	已更新	嚴重性
226793	Linux Distros Unpatched Vulnerability : CVE-2022-49574	Nessus	Misc.	2025/3/5	2025/3/5	medium
226793	Linux Distros のパッチ未適用の脆弱性: CVE-2022-49574	Nessus	Misc.	2025/3/5	2025/3/5	medium
233373	Amazon Linux 2：内核 (ALASKERNEL-5.10-2025-086)	Nessus	Amazon Linux Local Security Checks	2025/3/27	2025/5/22	high
226793	Linux Distros 未修補弱點：CVE-2022-49574	Nessus	Misc.	2025/3/5	2025/3/5	medium
226793	Linux Distros 未修补的漏洞: CVE-2022-49574	Nessus	Misc.	2025/3/5	2025/3/5	medium
233373	Amazon Linux 2 : kernel (ALASKERNEL-5.10-2025-086)	Nessus	Amazon Linux Local Security Checks	2025/3/27	2025/5/22	high
233373	Amazon Linux 2：kernel (ALASKERNEL-5.10-2025-086)	Nessus	Amazon Linux Local Security Checks	2025/3/27	2025/5/22	high
165100	Amazon Linux 2 : kernel (ALASKERNEL-5.15-2022-007)	Nessus	Amazon Linux Local Security Checks	2022/9/15	2025/5/23	medium
164357	Amazon Linux 2 : kernel (ALASKERNEL-5.4-2022-034)	Nessus	Amazon Linux Local Security Checks	2022/8/23	2025/5/23	high
165100	Amazon Linux 2：kernel (ALASKERNEL-5.15-2022-007)	Nessus	Amazon Linux Local Security Checks	2022/9/15	2025/5/23	medium
164357	Amazon Linux 2：kernel (ALASKERNEL-5.4-2022-034)	Nessus	Amazon Linux Local Security Checks	2022/8/23	2025/5/23	high
233373	Amazon Linux 2 : kernel (ALASKERNEL-5.10-2025-086)	Nessus	Amazon Linux Local Security Checks	2025/3/27	2025/5/22	high
241826	EulerOS 2.0 SP10 : kernel (EulerOS-SA-2025-1800)	Nessus	Huawei Local Security Checks	2025/7/10	2025/7/10	high
165100	Amazon Linux 2 : kernel (ALASKERNEL-5.15-2022-007)	Nessus	Amazon Linux Local Security Checks	2022/9/15	2025/5/23	medium
164357	Amazon Linux 2 : kernel (ALASKERNEL-5.4-2022-034)	Nessus	Amazon Linux Local Security Checks	2022/8/23	2025/5/23	high
165100	Amazon Linux 2：内核 (ALASKERNEL-5.15-2022-007)	Nessus	Amazon Linux Local Security Checks	2022/9/15	2025/5/23	medium
164357	Amazon Linux 2：内核 (ALASKERNEL-5.4-2022-034)	Nessus	Amazon Linux Local Security Checks	2022/8/23	2025/5/23	high

偵測

搜尋 Plugin

medium

medium

high

medium

medium

high

high

medium

high

medium

high

high

high

medium

high

medium

high