Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - cpu/熱插拔不將最後一個非隔離的 CPU 離線。如果系統已透過 isolcpus= 命令行參數隔離 CPU則嘗試使最後一個內務處理 CPU 離線時重建排程器網域時會出現 WARN_ON()以及因partition_sched_domains_locked() 中未處理的空 CPU mas 而導致的後續錯誤。 cpuset_hotplug_workfn() emerge_sched_domains_locked() ndoms = generate_sched_domains(&doms, &attr); cpumask_and(doms[0], top_cpuset.effect_cpus, housekeeping_cpumask(HK_FLAG_DOMAIN))因此會產生會觸發警告的空白 CPU 遮罩然後是隨後的當機警告CPU: 4 PID: 80 at kernel/sched/topology.c:2366 build_sched_domains+0x120c/0x1408 呼叫追踪build_sched_domains+0x120c/0x1408partition_sched_domains_locked+ 0x234/0x880 rebuild_sched_domains_locked+0x37c/0x798 rebuild_sched_domains+0x30/0x58 cpuset_hotplug_workfn+0x2a8/0x930 Unable to handle kernel paging request at virtual address fffe80027ab37080 partition_sched_domains_locked+0x318/0x880 rebuild_sched_domains_locked+0x37c/0x798 Aside of the resulting crash, it does not make any sense使最後一個內部清理 CPU 離線。透過工作佇列選取用於起始 CPU 拔除作業的目標 CPU 時遮罩非內部管理 CPU可防止此情況發生。 (CVE-2023-52831)

請注意，Nessus 依賴供應商報告的套件存在。

因此，會受到 ALAS2023-2023-461 公告中所提及的多個弱點影響。

    在 Linux 核心中，下列弱點已解決：

    lib/generic-radix-tree.cpeek() 中不會溢位 (CVE-2021-47432)

    在 Linux 核心中，下列弱點已解決：

    smb：用戶端：修正 cifs_debug_data_proc_show() 中的釋放後使用錯誤 (CVE-2023-52752)

    在 Linux 核心中，下列弱點已解決：

    smb：用戶端：修正釋放 mids 時可能發生的鎖死問題 (CVE-2023-52757)

    在 Linux 核心中，下列弱點已解決：

    virtio-blk：修正 virtio_max_dma_size 上的隱含溢位 (CVE-2023-52762)

    在 Linux 核心中，下列弱點已解決：

    af_unix：修正 unix_stream_read_actor() 中的使用已釋放記憶體 (CVE-2023-52772)

    在 Linux 核心中，下列弱點已解決：

    mptcp：處理大型 GSO 大小 (CVE-2023-52778)

    在 Linux 核心中，下列弱點已解決：

    usb：config：修正「usb_get_bos_descriptor()」中的反覆運算問題 (CVE-2023-52781)

    在 Linux 核心中，下列弱點已解決：

    bonding：在 bond_setup_by_slave() 中停止裝置 (CVE-2023-52784)

    在 Linux 核心中，下列弱點已解決：

    i915/perf：修正 drm_dbg() 呼叫的 NULL 指標解除參照錯誤 (CVE-2023-52788)

    在 Linux 核心中，下列弱點已解決：

    i2c：核心：在 !preemptible 時執行 atomic i2c xfer (CVE-2023-52791)

    在 Linux 核心中，下列弱點已解決：

    ipvlan：新增 ipvlan_route_v6_outbound() 協助程式 (CVE-2023-52796)

    在 Linux 核心中，下列弱點已解決：

    SUNRPC：修正 RPC 用戶端清除已釋放的 pipefs dentry (CVE-2023-52803)

    在 Linux 核心中，下列弱點已解決：

    crypto：pcrypt - 修正 PADATA_RESET 的 hangtask (CVE-2023-52813)

    在 Linux 核心中，下列弱點已解決：

    bpf：在 BPF 程式中偵測到 IP == ksym.end (CVE-2023-52828)

    在 Linux 核心中，下列弱點已解決：

    cpu/hotplug：不要使最後一個非隔離的 CPU 離線 (CVE-2023-52831)

    在 Linux 核心中，下列弱點已解決：

    perf/core：如果要求 AUX 區域超出邊界，則提早結束 (CVE-2023-52835)

    在 Linux 核心中，下列弱點已解決 :

    nbd：修復 nbd_open 中的釋放後使用弱點 (CVE-2023-52837)

    在 Linux 核心中，下列弱點已解決 :

    Input：synaptics-rmi4 - 修正 rmi_unregister_function() 中的釋放後使用弱點 (CVE-2023-52840)

    在 Linux 核心中，下列弱點已解決：

    llc：讀取 mac 標頭前驗證 mac len (CVE-2023-52843)

    在 Linux 核心中，下列弱點已解決：

    hsr：避免 prp_create_tagged_frame() 中發生使用已釋放記憶體 (CVE-2023-52846)

    在 Linux 核心中，下列弱點已解決：

    padata：修正 padata_free_shell() 中的 refcnt 處理 (CVE-2023-52854)

    在 Linux 核心中，下列弱點已解決：

    perf：hisi：修正註冊 pmu 失敗時使用已釋放記憶體的問題 (CVE-2023-52859)

    在 Linux 核心中，下列弱點已解決：

    drivers/perf：hisi：針對 Hisi_hns3_pmu uninit 處理程序使用 cpuhp_state_remove_instance_nocalls() (CVE-2023-52860)

    在 Linux 核心中，下列弱點已解決：

    platform/x86wmi修正 char 裝置的開啟 (CVE-2023-52864)

    在 Linux 核心中，下列弱點已解決：

    thermal：核心：避免潛在的字串溢位 (CVE-2023-52868)

    在 Linux 核心中，下列弱點已解決：

    pstore/platform：新增 kstrdup 的檢查 (CVE-2023-52869)

    在 Linux 核心中，下列弱點已解決：

    tracing使 trace_event_file 具有參照計數器 (CVE-2023-52879)

    Linux 核心的 netfilter: nf_tables 元件中存在釋放後使用弱點，攻擊者可利用此弱點來提升本機權限。

    引數 sync 為 true 時，nft_trans_gc_catchall 函式並未從 catchall_list 移除全能集元素，進而可能多次釋放全能集元素。

    建議升級過去的認可 93995bf4af2c5a99e2a87f0cd5ce547d31eb7630。(CVE-2023-6111)

    在 Linux 核心的 nf_tables 中，發現 net/netfilter/nft_dynset.c 的 nft_dynset_init() 存在 Null 指標解除參照弱點。具有 CAP_NET_ADMIN 使用者特權的本機攻擊者可藉由此問題造成拒絕服務。(CVE-2023-6622)

    Linux 核心的 ipv4: igmp 元件中存在釋放後使用弱點，攻擊者可利用此弱點來提升本機權限。

    攻擊者可惡意利用爭用情形，造成在 RCU 讀取鎖定物件上錯誤註冊一個計時器，而該物件已由另一個執行緒釋放。

    建議升級過去的 commit e2b706c691905fe78468c361aaabc719d0a496f1。(CVE-2023-6932)

    在 Linux 核心的 network 子元件中，發現 net/ipv4/igmp.c 的 igmp_start_timer 存在釋放後使用問題。此缺陷可讓本機使用者在接收 igmp 查詢封包時發現 refcnt 釋放後使用問題，進而導致核心資訊洩漏。(CVE-2024-0584)

    netfilter：nf_tables：修復 nft_byteorder_eval() 中的指標數學問題 (CVE-2024-0607)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2024-9315 公告中提及的多個弱點影響。

    - memcg：保護對 mem_cgroup_idr 的並行存取 (Rafael Aquini) [RHEL-56254] {CVE-2024-43892}
    - bnxt_en：修正 XDP_REDIRECT 的雙重 DMA 取消對應 (Michal Schmidt) [RHEL-57259] {CVE-2024-44984}
    - dma：修正 dmam_free_coherent 中的呼叫順序 (Eder Zulian) [RHEL-54751] {CVE-2024-43856}
    - dmaengine：idxd：避免 file_ida 的不必要損毀 (Jerry Snitselaar) [RHEL-44508] {CVE-2024-38629}
    - tipc：發生錯誤時，從 tipc_udp_addr2str() 傳回非零值 (Xin Long) [RHEL-55074] {CVE-2024-42284}
    - net/mlx5e：SAMPO，修正無效的 WQ 連結清單取消連結 (Michal Schmidt) [RHEL-57119] {CVE-2024-44970}
    - net/mlx5e：修正修改標頭內容的 CT 項目更新洩漏 (Michal Schmidt) [RHEL-55628] {CVE-2024-43864}
    - net/mlx5：一律排除關機回呼中的健康狀況 (Michal Schmidt) [RHEL-55616] {CVE-2024-43866}
    - net/mlx5：修正同步重設重新載入時遺漏的鎖定 (Michal Schmidt) [RHEL-55121] {CVE-2024-42268}
    - onic：修正 XDP_TX 動作中的核心錯誤 (CKI 反向移植機器人) [RHEL-47730] {CVE-2024-40907}
    - r8169：修復片段化 Tx 封包上可能發生的環緩衝區損毀。(Izabela Bakollari) [RHEL-44037] {CVE-2024-38586}
    - KVM：s390：修正 gisa 關閉時的有效性攔截問題 (CKI Backport Bot) [RHEL-57197] {CVE-2024-45005}
    - wifi：cfg80211：處理 cfg80211_calculate_bitrate_he() 中的 2x996 RU 配置 (Jose Ignacio Tornos Martinez) [RHEL-55579] {CVE-2024-43879}
    - wifi：mac80211：修正啟動 tx ba 工作階段時進行範圍檢查時的 NULL 解除參照 (Jose Ignacio Tornos Martinez) [RHEL-56191] {CVE-2024-43911}
    - wifi: rtw89：修正 rtw89_sta_info_get_iter() 中的陣列索引錯誤 (Jose Ignacio Tornos Martinez) [RHEL-54805] {CVE-2024-43842}
    - gfs2：修正 gfs2_log_flush 中的 NULL 指標解除參照 (Andrew Price) [RHEL-51559] {CVE-2024-42079}
    - x86/mm：修正 pti_clone_pgtable() 對齊假設 (Rafael Aquini) [RHEL-57170] {CVE-2024-44965}
    - bnxt_en：在 __hwrm_send() 中發布 token 的情況下，調整韌體訊息的記錄 (CKI Backport Bot) [RHEL-47822] {CVE-2024-40919}
    - netfilter：tproxy：如果 IP 已在裝置上停用，則結束 (Phil Sutter) [RHEL-44369] {CVE-2024-36270}

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
226461	Linux Distros 未修補的弱點：CVE-2023-52831	Nessus	Misc.	2025/3/5	2025/8/22	medium
186974	Amazon Linux 2023：bpftool、kernel、kernel-devel (ALAS2023-2023-461)	Nessus	Amazon Linux Local Security Checks	2023/12/15	2025/6/9	high
210815	RHEL 9：kernel (RHSA-2024:9315)	Nessus	Red Hat Local Security Checks	2024/11/12	2025/8/15	high
211575	Oracle Linux 9：核心 (ELSA-2024-9315)	Nessus	Oracle Linux Local Security Checks	2024/11/19	2024/11/19	high

偵測

搜尋 Plugin

medium

high

high

high