Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 藍牙L2CAP修正由 l2cap_reassemble_sdu 造成的釋放後使用。修正下列兩個平行執行的流程之間的爭用情形 1. l2cap_reassemble_sdu -> chan->ops->recv (l2cap_sock_recv_cb)
    -> __sock_queue_rcv_skb。 2. bt_sock_recvmsg -> skb_recv_datagram、skb_free_datagram。SKB 可由第一個流程排入佇列並由第二個流程立即取消佇列和釋放因此 l2cap_reassemble_sdu 的呼叫者無法在該函式傳回後使用 SKB。不過在 l2cap_reassemble_sdu 傳回後某些位置會繼續短時間存取 SKB CB 中的 l2cap_ctrl 結構進而導致釋放後使用情形 (堆疊追踪如下核心行號 5.19.8)。
    保留 struct l2cap_ctrl 的本機複本以修正此問題。錯誤: KASAN在 l2cap_rx_state_recv (net/bluetooth/l2cap_core.c:6906) 中發生釋放後使用。kworker/u17:3/43169 工作佇列hci0 hci_rx_work [bluetooth] 呼叫追踪[bluetooth] 在 addr ffff88812025f2f0 藍牙讀取大小 1 <TASK> dump_stack_lvl (lib/dump_stack.c:107 (discriminator 4)) print_report.cold (mm/kasan/report.c:314 mm/kasan/report.c:429) l2cap_rx_state_recv (net/bluetooth/l2cap_core.c:6906) 藍牙 kasan_report (mm/kasan/report.c:162 mm/kasan/report.c:493) ? l2cap_rx_state_recv (net/bluetooth/l2cap_core.c:6906) 藍牙 l2cap_rx_state_recv (net/bluetooth/l2cap_core.c:6906) 藍牙 l2cap_rx (net/bluetooth/l2cap_core.c:7236 net/bluetooth/l2cap_core.c:7271) 藍牙 ret_from_fork ( arch/x86/entry/entry_64.S:306) </TASK> 由工作 43169 配置kasan_save_stack (mm/kasan/common.c:39) __kasan_slab_alloc (mm/kasan/common.c:45 mm/kasan/common.c: 436 mm/kasan/common.c:469) kmem_cache_alloc_node (mm/slab.h:750 mm/slub.c:3243 mm/slub.c:3293) __alloc_skb (net/core/skbuff.c:414) l2cap_recv_frag (. /include/net/bluetooth/bluetooth.h:425 net/bluetooth/l2cap_core.c:8329) 藍牙 l2cap_recv_acldata (net/bluetooth/l2cap_core.c:8442) 藍牙 hci_rx_work (net/bluetooth/hci_core.c:3642 net/bluetooth /hci_core.c:3832) 藍牙 process_one_work (kernel/workqueue.c:2289) worker_thread (./include/linux/list.h:292 kernel/workqueue.c:2437) kthread (kernel/kthread.c:376) ret_from_fork (arch/x86/entry/entry_64.S:306) 已由工作 27920 釋放︰kasan_save_stack (mm/kasan/c ommon.c:39) kasan_set_track (mm/kasan/common.c:45) kasan_set_free_info (mm/kasan/generic.c:372)___kasan_slab_free (mm/kasan/common.c:368 mm/kasan/common.c:328) ) slab_free_freelist_hook (mm/slub.c:1780) kmem_cache_free (mm/slub.c:3536 mm/slub.c:3553) skb_free_datagram (./include/net/sock.h:1578 ./include/net/sock.h 1639 net/core/datagram.c:323) bt_sock_recvmsg (net/bluetooth/af_bluetooth.c:295) 藍牙 l2cap_sock_recvmsg (net/bluetooth/l2cap_sock.c:1212) 藍牙 sock_read_iter (net/socket.c:1087) new_sync_read ( ./include/linux/fs.h:2052 fs/read_write.c:401) vfs_read (fs/read_write.c:482) ksys_read (fs/read_write.c:620) do_syscall_64 (arch/x86/entry/common.c :50 arch/x86/entry/common.c:80) entry_SYSCALL_64_after_hwframe (arch/x86/entry/entry_64.S:120) (CVE-2022-49910)

請注意，Nessus 依賴供應商報告的套件存在。

遠端主機上安裝的核心版本早於 4.14.299-223.520。因此，會受到 ALAS2-2022-1888 公告中所提及的多個弱點影響。

    在 v4l2-mem2mem.c 的 v4l2_m2m_querybuf 中，由於輸入驗證不當，可能發生超出邊界寫入。這可能會導致需要系統執行權限的本機特權提升。惡意利用弱點不需要使用者互動。產品：AndroidVersions：Android kernelAndroid ID：
    A-223375145References：上游核心 (CVE-2022-20369)

    在 l2tp_ppp.c 的 pppol2tp_create 中，因爭用情形而可能發生釋放後使用。這可能會導致本機特權提升，並需要系統執行權限。不需使用者互動即可惡意利用。(CVE-2022-20567)

    某些 Intel(R) 處理器在內容之間不透明地共用回傳預測器目標，這讓授權使用者可以透過本機存取權造成資訊洩漏。(CVE-2022-26373)

    在 Linux 核心中發現一個歸類為「嚴重」的弱點。此弱點會影響 Bluetooth 元件中 net/bluetooth/l2cap_core.c 檔案的 l2cap_reassemble_sdu 函式。操控此弱點可導致釋放後使用。建議套用修補程式以修正此問題。此弱點的相關識別碼是 VDB-211087。(CVE-2022-3564)

    在 Linux 核心中，net/bluetooth/l2cap_core.c 的 l2cap_parse_conf_req 函式中存在資訊洩漏弱點，攻擊者可從遠端利用此弱點洩漏核心指標。建議升級過去的 commit https://github.com/torvalds/linux/commit/b1a2cd50c0357f243b7435a732b4e62ba3157a2e https://www.google.com/url (CVE-2022-42895)

    在 Linux 核心中，下列弱點已解決：

    ext4：修正「ext4_da_release_space」中的警告 (CVE-2022-49880)

    在 Linux 核心中，下列弱點已解決：

    capabilities：從 vfs_getxattr_alloc() 修正錯誤路徑上的潛在記憶體洩漏 (CVE-2022-49890)

    在 Linux 核心中，下列弱點已解決：

    net、neigh：修正 neigh_table_clear() 中的 null-ptr-deref (CVE-2022-49904)

    在 Linux 核心中，下列弱點已解決：

    net：mdio：為 __mdiobus_register 修正位元移位中的未定義行為 (CVE-2022-49907)

    在 Linux 核心中，下列弱點已解決：

    Bluetooth：L2CAP：修復 l2cap_conn_del() 中的釋放後使用問題 (CVE-2022-49909)

    在 Linux 核心中，下列弱點已解決：

    Bluetooth：L2CAP：修正 l2cap_reassemble_sdu 造成的釋放後使用 (CVE-2022-49910)

    在 Linux 核心中，下列弱點已解決：

    btrfs：修正 qgroup 自我測試之錯誤路徑中的 ulist 洩漏 (CVE-2022-49912)

    在 Linux 核心中，下列弱點已解決：

    btrfs：修正反向參照搜尋期間於 resolve_indirect_refs() 發生的 inode 清單洩漏 (CVE-2022-49914)

    在 Linux 核心中，下列弱點已解決：

    mISDN：修正 mISDN_register_device() 中可能發生的記憶體洩漏 (CVE-2022-49915)

    在 Linux 核心中，下列弱點已解決：

    net：sched：修正 red_enqueue() 中的釋放後使用 (CVE-2022-49921)

    在 Linux 核心中，下列弱點已解決：

    nfs4：修正配置插槽失敗時的 kmemleak (CVE-2022-49927)

    因為 poll_refs 的爭用情形，在 Linux 核心的 io_uring 子元件中的 io_poll_check_events 的 io_uring/poll.c 內發現一個釋放後使用缺陷。此瑕疵可能會造成 NULL 指標解除參照。
    (CVE-2023-0468)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
250202	Linux Distros 未修補的弱點：CVE-2022-49910	Nessus	Misc.	2025/8/15	2025/8/31	high
168430	Amazon Linux 2：核心 (ALAS-2022-1888)	Nessus	Amazon Linux Local Security Checks	2022/12/7	2025/8/5	high

偵測

搜尋 Plugin

high

high