Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 作為 CVE-2023-33951 和 CVE-2023-33952 修正一部分所作的參照計數變更被用於儲存表面時，暴露了記憶體物件處理方式存在釋放後使用缺陷。在已啟用 3D 加速功能的 VMware 來賓內執行時，非特權的本機使用者可能利用此缺陷提升其權限。(CVE-2023-5633)

請注意，Nessus 依賴供應商報告的套件存在。

遠端 Ubuntu 23.10 主機上安裝的套件受到 USN-6572-1 公告中所提及的多個弱點影響。

  - 在 Linux 核心 6.2 之前的 drivers/mtd/ubi/cdev.c 中發現一個問題。當 mtd->erasesize 為 0 時，ctrl_cdev_ioctl 間接使用的 do_div(sz,mtd->erasesize) 中會出現除以零錯誤。
    (CVE-2023-31085)

  - Linux 核心的 netfilter: nf_tables 元件中存在釋放後使用弱點，攻擊者可利用此弱點達到本機權限提升的目的。nf_tables netlink 控制平面交易和 nft_set 元素記憶體回收之間存在爭用情形，可能會使參照計數器反向溢位，進而造成釋放後使用弱點。建議升級過去的 Commit 3e91b0ebd994635df2346353322ac51ce84ce6d8。(CVE-2023-4244)

  - 在 KVM 中發現一個缺陷。svm_set_x2apic_msr_interception() 中的檢查不當或可導致主機 x2apic msrs 在客體重設 apic 時被直接存取，進而可能導致拒絕服務情形。
    (CVE-2023-5090)

  - Linux 核心的 fs/smb/client 元件中有一個釋放後使用弱點，可遭惡意利用來提升本機權限。如果 smb3_fs_context_parse_param 中發生錯誤，ctx->password 會被釋放，但欄位未設為 NULL，其可導致重複釋放。我們建議升級過去的 commit e6e43b8aa7cd3c3af686caf0c2e11819a886d705。(CVE-2023-5345)

  - 作為 CVE-2023-33951 和 CVE-2023-33952 修正一部分所作的參照計數變更被用於儲存表面時，暴露了記憶體物件處理方式存在釋放後使用瑕疵。在已啟用 3D 加速功能的 VMware 來賓內執行時，無權限的本機使用者可能利用此瑕疵提升其權限。(CVE-2023-5633)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機已安裝受到多個弱點影響的套件，如 RHSA-2024:0461 公告中所提及。

    核心套件中包含 Linux 核心，後者是任何 Linux 作業系統的核心。

    安全性修正：

    * kernel：tun：在 tun_napi_alloc_frags 中啟用 napi 片段時發生封包過大的錯誤 (CVE-2023-3812)

    * kernel：unix_stream_sendpage 中的釋放後使用 (CVE-2023-4622)

    * kernel：net/sched: sch_hfsc UAF (CVE-2023-4623)

    * kernel：NVMe 中的 nvmet_tcp_free_crypto 發生釋放後使用 (CVE-2023-5178)

    * kernel：vmwgfx：參照計數問題導致表面處理時發生釋放後使用問題 (CVE-2023-5633)

    * kernel: netfilter：因整數反向溢位而導致潛在的 slab 超出邊界存取 (CVE-2023-42753)

    * kernel: nfp：area_cache_get() 中出現釋放後使用問題 (CVE-2022-3545)

    * kernel: vmwgfx：vmwgfx_execbuf.c 中的整數溢位 (CVE-2022-36402)

    * kernel：drivers/net/slip 中 sl_tx_timeout 中的 null-ptr-deref 弱點 (CVE-2022-41858)

    * kernel：can_rcv_filter 中的 Null 指標解除參照弱點 (CVE-2023-2166)

    * kernel：compare_netdev_and_ip 中的 Slab-out-of-bound 讀取 (CVE-2023-2176)

    * kernel：netfilter: nf_tables 中的釋放後使用弱點 (CVE-2023-3777)

    * kernel：nft_immediate_deactivate 中的釋放後使用弱點 (CVE-2023-4015)

    * kernel: fbcon：由於錯誤的 con2fb_map 指派，導致 fbcon_mode_deleted 中出現超出同步陣列 (CVE-2023-38409)

    * kernel：net/bluetooth/l2cap_sock.c 中的 l2cap_sock_release 存在釋放後使用問題 (CVE-2023-40283)

    * kernel：SEV-ES 本機權限提升 (CVE-2023-46813)

    * kernel：drivers/dpll/dpll_netlink.c 中的 dpll_pin_parent_pin_set() 包含 NULL 指標解除參照弱點 (CVE-2023-6679)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 23.10 主機上安裝的套件受到 USN-6537-1 公告中所提及的多個弱點影響。

  - 在 Linux 核心 6.2 之前的 drivers/mtd/ubi/cdev.c 中發現一個問題。當 mtd->erasesize 為 0 時，ctrl_cdev_ioctl 間接使用的 do_div(sz,mtd->erasesize) 中會出現除以零錯誤。
    (CVE-2023-31085)

  - 在 Linux 核心的 Netfilter 子系統中發現一個缺陷。nfnl_osf_add_callback 函式並未驗證使用者模式控制的 opt_num 欄位。本機特權 (CAP_NET_ADMIN) 攻擊者可利用此缺陷觸發超出邊界讀取，進而導致當機或資訊洩漏。(CVE-2023-39189)

  - Linux 核心的 netfilter: nf_tables 元件中有一個釋放後使用弱點，可遭惡意利用來提升本機權限。nf_tables netlink 控制平面交易和 nft_set 元素記憶體回收之間存在爭用情形，可能會使參照計數器反向溢位，進而造成釋放後使用弱點。建議升級過去的 Commit 3e91b0ebd994635df2346353322ac51ce84ce6d8。(CVE-2023-4244)

  - 在 Linux 核心的 ipv4 堆疊中發現 NULL 指標解除參照瑕疵。假設在呼叫 __ip_options_compile 之前，通訊端緩衝區 (skb) 已與裝置相關聯，但如果 skb 經 ipvs 重新路由，則並非總是如此。具有 CAP_NET_ADMIN 特權的本機使用者可利用此問題造成系統當機。(CVE-2023-42754)

  - 6.5.4 之前的 Linux 核心在 fs/ext4/extents_status.c 中有一個與 ext4_es_insert_extent 相關的 es1 釋放後使用問題。(CVE-2023-45898)

  - 在 KVM 中發現一個缺陷。svm_set_x2apic_msr_interception() 中的檢查不當或可導致主機 x2apic msrs 在客體重設 apic 時被直接存取，進而可能導致拒絕服務情形。
    (CVE-2023-5090)

  - 在 Linux 核心中，發現 virtio ring 主機端的 drivers/vhost/vringh.c 的 vringh_kiov_advance 中存在瑕疵。因描述符號的長度為零，此問題可能會導致來賓到主機發生拒絕服務。
    (CVE-2023-5158)

  - 在 `nvmet_tcp_free_crypto` 的 drivers/nvme/target/tcp.c` 中發現一個釋放後使用弱點，這是 Linux 核心的 NVMe-oF/TCP 子系統中的邏輯錯誤所引起。此問題可能會讓擁有本機權限的惡意使用者引發釋放後使用和重複釋放問題，使得惡意使用者可以遠端執行程式碼，讓他們提升本機權限。(CVE-2023-5178)

  - Linux 核心的 fs/smb/client 元件中有一個釋放後使用弱點，可遭惡意利用來提升本機權限。如果 smb3_fs_context_parse_param 中發生錯誤，ctx->password 會被釋放，但欄位未設為 NULL，其可導致重複釋放。我們建議升級過去的 commit e6e43b8aa7cd3c3af686caf0c2e11819a886d705。(CVE-2023-5345)

  - 作為 CVE-2023-33951 和 CVE-2023-33952 修正一部分所作的參照計數變更被用於儲存表面時，暴露了記憶體物件處理方式存在釋放後使用瑕疵。在已啟用 3D 加速功能的 VMware 來賓內執行時，無權限的本機使用者可能利用此瑕疵提升其權限。(CVE-2023-5633)

  - 攻擊者可惡意利用 Linux 核心的 Linux 核心效能事件 (perf) 元件中的堆積超出邊界寫入弱點來提升本機權限。如果在事件的 sibling_list 小於其子事件的 sibling_list 的情形下呼叫 perf_read_group()，則可遞增或寫入已配置緩衝區之外的記憶體位置。建議升級過去的 commit 32671e3799ca2e4590773fd0e63aaa4229e50c06。(CVE-2023-5717)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 CentOS Linux 8 主機上安裝的套件受到 CESA-2024: 0134 公告中提及的多個弱點影響。

  - 在具有裝置檔案「/dev/dri/renderD128 (or Dxxx)」的 Linux 核心中，在 GPU 元件的 drivers/gpu/vmxgfx/vmxgfx_execbuf.c 的 vmwgfx 驅動程式中發現整數溢位弱點。此缺陷允許具有系統使用者帳戶的本機攻擊者取得權限，進而造成系統拒絕服務 (DoS)。
    (CVE-2022-36402)

  - 部分 AMD CPU 存在側通道弱點，攻擊者可利用此弱點影響傳回位址預測。這可能導致在由攻擊者控制的位址進行推測執行，進而可能造成資訊洩漏。(CVE-2023-20569)

  - 在 Linux 核心的 SCSI 子元件中，發現 drivers/scsi/iscsi_tcp.c 的 iscsi_sw_tcp_session_create 存在釋放後使用弱點。攻擊者可利用此瑕疵洩漏核心內部資訊。
    (CVE-2023-2162)

  - 在 Linux 核心的 Netfilter 子系統中發現陣列索引弱點。遺漏的巨集可導致「h->nets」陣列位移計算錯誤，為攻擊者提供可任意遞增/遞減超出邊界記憶體緩衝區的原語。本機使用者可利用此問題使系統當機，或可能提升其在系統中的權限。(CVE-2023-42753)

  - Linux 核心的 af_unix 元件中有一個釋放後使用弱點，可遭惡意利用來提升本機權限。unix_stream_sendpage() 函式嘗試在未鎖定佇列的情況下，將資料新增至對等端 recv 佇列中的最後一個 skb。因此會發生爭用，unix_stream_sendpage() 可無鎖定存取由記憶體回收所釋放的 skb，進而導致釋放後使用。建議升級之前的 commit 790c2f9d15b594350ae9bca7b236f2b1859de02c。(CVE-2023-4622)

  - 作為 CVE-2023-33951 和 CVE-2023-33952 修正一部分所作的參照計數變更被用於儲存表面時，暴露了記憶體物件處理方式存在釋放後使用瑕疵。在已啟用 3D 加速功能的 VMware 來賓內執行時，無權限的本機使用者可能利用此瑕疵提升其權限。(CVE-2023-5633)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 22.04 LTS/23.10 主機上安裝的一個套件會受到 USN-6503-1 公告中所提及的多個弱點影響。

  - 在 Linux 核心 6.2 之前的 drivers/mtd/ubi/cdev.c 中發現一個問題。當 mtd->erasesize 為 0 時，ctrl_cdev_ioctl 間接使用的 do_div(sz,mtd->erasesize) 中會出現除以零錯誤。
    (CVE-2023-31085)

  - Linux 核心的 netfilter: nf_tables 元件中存在釋放後使用弱點，攻擊者可利用此弱點達到本機權限提升的目的。nf_tables netlink 控制平面交易和 nft_set 元素記憶體回收之間存在爭用情形，可能會使參照計數器反向溢位，進而造成釋放後使用弱點。建議升級過去的 Commit 3e91b0ebd994635df2346353322ac51ce84ce6d8。(CVE-2023-4244)

  - 在 KVM 中發現一個缺陷。svm_set_x2apic_msr_interception() 中的檢查不當或可導致主機 x2apic msrs 在客體重設 apic 時被直接存取，進而可能導致拒絕服務情形。
    (CVE-2023-5090)

  - Linux 核心的 fs/smb/client 元件中有一個釋放後使用弱點，可遭惡意利用來提升本機權限。如果 smb3_fs_context_parse_param 中發生錯誤，ctx->password 會被釋放，但欄位未設為 NULL，其可導致重複釋放。我們建議升級過去的 commit e6e43b8aa7cd3c3af686caf0c2e11819a886d705。(CVE-2023-5345)

  - 作為 CVE-2023-33951 和 CVE-2023-33952 修正一部分所作的參照計數變更被用於儲存表面時，暴露了記憶體物件處理方式存在釋放後使用瑕疵。在已啟用 3D 加速功能的 VMware 來賓內執行時，無權限的本機使用者可能利用此瑕疵提升其權限。(CVE-2023-5633)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2024: 0113 公告中提及的弱點影響。

  - 在具有裝置檔案「/dev/dri/renderD128 (or Dxxx)」的 Linux 核心中，在 GPU 元件的 drivers/gpu/vmxgfx/vmxgfx_execbuf.c 的 vmwgfx 驅動程式中發現整數溢位弱點。此缺陷允許具有系統使用者帳戶的本機攻擊者取得權限，進而造成系統拒絕服務 (DoS)。
    (CVE-2022-36402)

  - 部分 AMD CPU 存在側通道弱點，攻擊者可利用此弱點影響傳回位址預測。這可能導致在由攻擊者控制的位址進行推測執行，進而可能造成資訊洩漏。(CVE-2023-20569)

  - 在 Linux 核心的 SCSI 子元件中，發現 drivers/scsi/iscsi_tcp.c 的 iscsi_sw_tcp_session_create 存在釋放後使用弱點。攻擊者可利用此瑕疵洩漏核心內部資訊。
    (CVE-2023-2162)

  - 在 Linux 核心的 Netfilter 子系統中發現陣列索引弱點。遺漏的巨集可導致「h->nets」陣列位移計算錯誤，為攻擊者提供可任意遞增/遞減超出邊界記憶體緩衝區的原語。本機使用者可利用此問題使系統當機，或可能提升其在系統中的權限。(CVE-2023-42753)

  - Linux 核心的 af_unix 元件中有一個釋放後使用弱點，可遭惡意利用來提升本機權限。unix_stream_sendpage() 函式嘗試在未鎖定佇列的情況下，將資料新增至對等端 recv 佇列中的最後一個 skb。因此會發生爭用，unix_stream_sendpage() 可無鎖定存取由記憶體回收所釋放的 skb，進而導致釋放後使用。建議升級之前的 commit 790c2f9d15b594350ae9bca7b236f2b1859de02c。(CVE-2023-4622)

  - 作為 CVE-2023-33951 和 CVE-2023-33952 修正一部分所作的參照計數變更被用於儲存表面時，暴露了記憶體物件處理方式存在釋放後使用瑕疵。在已啟用 3D 加速功能的 VMware 來賓內執行時，無權限的本機使用者可能利用此瑕疵提升其權限。(CVE-2023-5633)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2024:1404 公告中提及的多個弱點影響。

  - kernel：drivers/net/ethernet/aquantia/atlantic/hw_atl/hw_atl_utils.c 的 hw_atl_utils_fw_rpc_wait() 中發生超出邊界寫入 (CVE-2021-43975)

  - kernel: nfp：area_cache_get() 中出現釋放後使用問題 (CVE-2022-3545)

  - kernel：intr_callback 中 r8152 的速率限制溢位訊息 (CVE-2022-3594)

  - kernel: tun：避免 tun_free_netdev 中的重複釋放 (CVE-2022-4744)

  - kernel：double free in usb_8dev_start_xmit in drivers/net/can/usb/usb_8dev.c (CVE-2022-28388)

  - kernel: vmwgfx：vmwgfx_execbuf.c 中的整數溢位 (CVE-2022-36402)

  - kernel: vmwgfx：vmw_cmd_dx_define_query 中存在 NULL 指標解除參照 (CVE-2022-38096)

  - kernel: vmwgfx：vmw_cmd_res_check 中出現釋放後使用 (CVE-2022-38457)

  - kernel: vmwgfx：vmw_execbuf_tie_context 中出現釋放後使用 (CVE-2022-40133)

  - kernel：drivers/net/slip 中 sl_tx_timeout 中出現 null-ptr-deref 弱點 (CVE-2022-41858)

  - kernel: KVM: x86/mmu：direct_page_fault() 中出現爭用情形 (CVE-2022-45869)

  - kernel：media/usb/ttusb-dec/ttusb_dec.c 的 ttusb_dec_exit_dvb() 中發生記憶體洩漏 (CVE-2022-45887)

  - kernel：tipc_conn_close 中的拒絕服務 (CVE-2023-1382)

  - kernel：can_rcv_filter 中的 Null 指標解除參照弱點 (CVE-2023-2166)

  - kernel：compare_netdev_and_ip 中的 Slab-out-of-bound 讀取 (CVE-2023-2176)

  - kernel：sch_qfq 網路排程器中存在釋放後使用問題 (CVE-2023-4921)

  - kernel：vmwgfx：參照計數問題導致表面處理時發生釋放後使用問題 (CVE-2023-5633)

  - kernel：smbCalcSize 中出現超出邊界讀取弱點 (CVE-2023-6606)

  - kernel：smb2_dump_detail 中出現 OOB 存取 (CVE-2023-6610)

  - kernel：nft_pipapo_walk 中出現非作用中元素 (CVE-2023-6817)

  - kernel：perf_read_group() 中發生超出邊界寫入，原因是 perf_event 的 read_size 發生溢位 (CVE-2023-6931)

  - kernel：IPv4 IGMP 中存在釋放後使用問題 (CVE-2023-6932)

  - kernel：ctnetlink_create_conntrack() 中發生 refcount 洩漏 (CVE-2023-7192)

  - kernel：lib/seq_buf.c 發生 seq_buf_putmem_hex 緩衝區溢位 (CVE-2023-28772)

  - kernel: KVM: nVMX：缺少 CR0 和 CR4 的一致性檢查 (CVE-2023-30456)

  - kernel：封鎖 dvb_frontend_get_event 和 wait_event_interruptible 中的作業 (CVE-2023-31084)

  - kernel: vmwgfx：導致資訊洩漏弱點的爭用情形 (CVE-2023-33951)

  - kernel: vmwgfx：處理 vmw_buffer_object 物件時存在釋放後使用問題 (CVE-2023-33952)

  - kernel：net/bluetooth/l2cap_sock.c 中的 l2cap_sock_release 存在釋放後使用問題 (CVE-2023-40283)

  - kernel：drivers/usb/storage/ene_ub6250.c (CVE-2023-45862)

  - kernel：drivers/gpu/drm/amd/amdgpu/amdgpu_cs.c 的 amdgpu_cs_wait_all_fences 中存在釋放後使用問題  (CVE-2023-51042)

  - kernel：在 drivers/gpu/drm/drm_atomic.c 中的非封鎖 Atomic commit 和驅動程式卸載之間發生爭用情形時，會出現釋放後使用情形 (CVE-2023-51043)

  - kernel：用戶端 receive_encrypted_standard 函式中存在 CIFS 檔案系統解密不當輸入驗證遠端程式碼執行弱點 (CVE-2024-0565)

  - kernel：以 ktls 通訊端作為目的地使用 splice 函式時，ktls 會覆寫唯讀記憶體頁面 (CVE-2024-0646)

  - kernel: nf_tables：nft_verdict_init() 函式中存在釋放後使用弱點 (CVE-2024-1086)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 CentOS Linux 8 主機上安裝的套件受到 CESA-2024: 0113 公告中提及的弱點影響。

  - 在具有裝置檔案「/dev/dri/renderD128 (or Dxxx)」的 Linux 核心中，在 GPU 元件的 drivers/gpu/vmxgfx/vmxgfx_execbuf.c 的 vmwgfx 驅動程式中發現整數溢位弱點。此缺陷允許具有系統使用者帳戶的本機攻擊者取得權限，進而造成系統拒絕服務 (DoS)。
    (CVE-2022-36402)

  - 部分 AMD CPU 存在側通道弱點，攻擊者可利用此弱點影響傳回位址預測。這可能導致在由攻擊者控制的位址進行推測執行，進而可能造成資訊洩漏。(CVE-2023-20569)

  - 在 Linux 核心的 SCSI 子元件中，發現 drivers/scsi/iscsi_tcp.c 的 iscsi_sw_tcp_session_create 存在釋放後使用弱點。攻擊者可利用此瑕疵洩漏核心內部資訊。
    (CVE-2023-2162)

  - 在 Linux 核心的 Netfilter 子系統中發現陣列索引弱點。遺漏的巨集可導致「h->nets」陣列位移計算錯誤，為攻擊者提供可任意遞增/遞減超出邊界記憶體緩衝區的原語。本機使用者可利用此問題使系統當機，或可能提升其在系統中的權限。(CVE-2023-42753)

  - Linux 核心的 af_unix 元件中有一個釋放後使用弱點，可遭惡意利用來提升本機權限。unix_stream_sendpage() 函式嘗試在未鎖定佇列的情況下，將資料新增至對等端 recv 佇列中的最後一個 skb。因此會發生爭用，unix_stream_sendpage() 可無鎖定存取由記憶體回收所釋放的 skb，進而導致釋放後使用。建議升級之前的 commit 790c2f9d15b594350ae9bca7b236f2b1859de02c。(CVE-2023-4622)

  - 作為 CVE-2023-33951 和 CVE-2023-33952 修正一部分所作的參照計數變更被用於儲存表面時，暴露了記憶體物件處理方式存在釋放後使用瑕疵。在已啟用 3D 加速功能的 VMware 來賓內執行時，無權限的本機使用者可能利用此瑕疵提升其權限。(CVE-2023-5633)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2024: 0134 公告中提及的多個弱點影響。

  - 在具有裝置檔案「/dev/dri/renderD128 (or Dxxx)」的 Linux 核心中，在 GPU 元件的 drivers/gpu/vmxgfx/vmxgfx_execbuf.c 的 vmwgfx 驅動程式中發現整數溢位弱點。此缺陷允許具有系統使用者帳戶的本機攻擊者取得權限，進而造成系統拒絕服務 (DoS)。
    (CVE-2022-36402)

  - 部分 AMD CPU 存在側通道弱點，攻擊者可利用此弱點影響傳回位址預測。這可能導致在由攻擊者控制的位址進行推測執行，進而可能造成資訊洩漏。(CVE-2023-20569)

  - 在 Linux 核心的 SCSI 子元件中，發現 drivers/scsi/iscsi_tcp.c 的 iscsi_sw_tcp_session_create 存在釋放後使用弱點。攻擊者可利用此瑕疵洩漏核心內部資訊。
    (CVE-2023-2162)

  - 在 Linux 核心的 Netfilter 子系統中發現陣列索引弱點。遺漏的巨集可導致「h->nets」陣列位移計算錯誤，為攻擊者提供可任意遞增/遞減超出邊界記憶體緩衝區的原語。本機使用者可利用此問題使系統當機，或可能提升其在系統中的權限。(CVE-2023-42753)

  - Linux 核心的 af_unix 元件中有一個釋放後使用弱點，可遭惡意利用來提升本機權限。unix_stream_sendpage() 函式嘗試在未鎖定佇列的情況下，將資料新增至對等端 recv 佇列中的最後一個 skb。因此會發生爭用，unix_stream_sendpage() 可無鎖定存取由記憶體回收所釋放的 skb，進而導致釋放後使用。建議升級之前的 commit 790c2f9d15b594350ae9bca7b236f2b1859de02c。(CVE-2023-4622)

  - 作為 CVE-2023-33951 和 CVE-2023-33952 修正一部分所作的參照計數變更被用於儲存表面時，暴露了記憶體物件處理方式存在釋放後使用瑕疵。在已啟用 3D 加速功能的 VMware 來賓內執行時，無權限的本機使用者可能利用此瑕疵提升其權限。(CVE-2023-5633)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Rocky Linux 8 主機已安裝受到多個弱點影響的套件如 RLSA-2024:0134 公告中所提及。

  - 部分 AMD CPU 存在側通道弱點，攻擊者可利用此弱點影響傳回位址預測。這可能導致在由攻擊者控制的位址進行推測執行，進而可能造成資訊洩漏。(CVE-2023-20569)

  - 在 Linux 核心的 SCSI 子元件中，發現 drivers/scsi/iscsi_tcp.c 的 iscsi_sw_tcp_session_create 存在釋放後使用弱點。攻擊者可利用此瑕疵洩漏核心內部資訊。
    (CVE-2023-2162)

  - 在 Linux 核心的 Netfilter 子系統中發現陣列索引弱點。遺漏的巨集可導致 `h->nets` 陣列位移計算錯誤，為攻擊者提供可任意遞增/遞減超出邊界記憶體緩衝區的原語。本機使用者可利用此問題使系統當機，或可能提升其在系統中的權限。(CVE-2023-42753)

  - Linux 核心的 af_unix 元件中有一個釋放後使用弱點，可遭惡意利用來提升本機權限。unix_stream_sendpage() 函式嘗試在未鎖定佇列的情況下，將資料新增至對等端 recv 佇列中的最後一個 skb。因此會發生爭用，unix_stream_sendpage() 可無鎖定存取由記憶體回收所釋放的 skb，進而導致釋放後使用。建議升級之前的 commit 790c2f9d15b594350ae9bca7b236f2b1859de02c。(CVE-2023-4622)

  - 作為 CVE-2023-33951 和 CVE-2023-33952 修正一部分所作的參照計數變更被用於儲存表面時，暴露了記憶體物件處理方式存在釋放後使用瑕疵。在已啟用 3D 加速功能的 VMware 來賓內執行時，無權限的本機使用者可能利用此瑕疵提升其權限。(CVE-2023-5633)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2024-0461 公告中提及的多個弱點影響。

  - 在 Linux 之前的 Linux 中，發現 net/can/af_can.c 中的 can 通訊協定中存在 Null 指標解除參照問題。
    在 CAN 框架的接收路徑中，ml_priv 可能未初始化。本機使用者可利用此缺陷造成系統當機，或可能引發拒絕服務。(CVE-2023-2166)

  - 作為 CVE-2023-33951 和 CVE-2023-33952 修正一部分所作的參照計數變更被用於儲存表面時，暴露了記憶體物件處理方式存在釋放後使用缺陷。在已啟用 3D 加速功能的 VMware 來賓內執行時，非特權的本機使用者可能利用此缺陷提升其權限。(CVE-2023-5633)

  - Linux 核心的 netfilter: nf_tables 元件中有一個釋放後使用弱點，可遭惡意利用來提升本機權限。當 nf_tables_delrule() 排清表格規則時，系統不會檢查鏈結是否已系結，且鏈結所有者規則也可在某些情況下釋放物件。建議升級之前的 commit 6eaf41e87a223ae6f8e7a28d6e78384ad7e407f8。
    (CVE-2023-3777)

  - 在 Linux 核心的 Digital Phase Locked Loop (DPLL) 子系統中，發現 drivers/dpll/dpll_netlink.c 的 dpll_pin_parent_pin_set() 存在 null 指標解除參照弱點。攻擊者可利用此問題來觸發拒絕服務。(CVE-2023-6679)

  - 在 6.5.9 之前的 Linux 核心中發現一個問題，對 MMIO 暫存器有使用者空間存取權的本機使用者可惡意利用此問題。#VC 處置程式中的錯誤存取檢查以及對 MMIO 存取的 SEV-ES 模擬的指令模擬，可導致核心記憶體被任意寫入存取 (並因此造成權限提升)。這取決於爭用情形，使用者空間可透過爭用情形在 #VC 處置程式讀取指令之前將其替換。(CVE-2023-46813)

  - Linux 核心的 af_unix 元件中有一個釋放後使用弱點，可遭惡意利用來提升本機權限。unix_stream_sendpage() 函式嘗試在未鎖定佇列的情況下，將資料新增至對等端 recv 佇列中的最後一個 skb。因此會發生爭用，unix_stream_sendpage() 可無鎖定存取由記憶體回收所釋放的 skb，進而導致釋放後使用。建議升級之前的 commit 790c2f9d15b594350ae9bca7b236f2b1859de02c。(CVE-2023-4622)

  - Linux 核心的 net/sched: sch_hfsc (HFSC qdisc 流量控制) 元件中有一個釋放後使用弱點，可遭惡意利用來提升本機權限。如果具有連結共用曲線的類別 (即設定了 HFSC_FSC 旗標) 的父項沒有連結共用曲線，則 init_vf() 會呼叫父項上的 vttree_insert()，但會略過 update_vf( ) 上的 vttree_remove()。這會留下可造成釋放後使用的懸置指標。建議升級過去的 commit b3d26c5702c7d6c45456326e56d2ccf3f103e60f。(CVE-2023-4623)

  - 在 6.4.10 之前版本的 Linux 核心中，在 net/bluetooth/l2cap_sock.c 的 l2cap_sock_release 中發現一個問題。存在釋放後使用，這是因為 sk 的子項處理不當。(CVE-2023-40283)

  - 在 Linux 核心的 Netfilter 子系統中發現陣列索引弱點。遺漏的巨集可導致 `h->nets` 陣列位移計算錯誤，為攻擊者提供可任意遞增/遞減超出邊界記憶體緩衝區的原語。本機使用者可利用此問題使系統當機，或可能提升其在系統中的權限。(CVE-2023-42753)

  - 在 Linux 核心中發現一個歸類爲「嚴重」的弱點。受到此弱點影響的是 IPsec 元件中 drivers/net/ethernet/netronome/nfp/nfpcore/nfp_cppcore.c 檔案的 area_cache_get 函式。操控此弱點可導致釋放後使用。建議套用修補程式以修正此問題。已爲此弱點指派識別碼 VDB-211045。(CVE-2022-3545)

  - 在 Linux 核心的 RDMA 中，發現 drivers/infiniband/core/cma.c 的 compare_netdev_and_ip 存在弱點。清理不當可導致超出邊界讀取，本機使用者可利用此問題造成系統當機或權限提升。(CVE-2023-2176)

  - 在 Linux 核心的 TUN/TAP 裝置驅動程式功能中發現超出邊界記憶體存取缺陷，該缺陷涉及使用者在啟用 napi frags 時產生惡意網路封包 (過大) 的方式。本機使用者可利用此缺陷造成系統當機，或可能提升自己的系統權限。(CVE-2023-3812)

  - 在 `nvmet_tcp_free_crypto` 的 drivers/nvme/target/tcp.c` 中發現一個釋放後使用弱點，這是 Linux 核心的 NVMe/TCP 子系統中的邏輯錯誤所引起。此問題可能會讓惡意使用者引發釋放後使用和重複釋放問題，使得惡意使用者可以遠端執行程式碼，讓他們提升本機權限。(CVE-2023-5178)

  - Linux 核心的 netfilter: nf_tables 元件中有一個釋放後使用弱點，可遭惡意利用來提升本機權限。若在構建 nftables 規則時發生錯誤，停用 nft_immediate_deactivate() 中的即用運算式可導致解除系結鏈，且物件會停用，但系統會在稍後再使用物件。建議升級之前的 commit 0a771f7b266b02d262900c75f1e175c7fe76fec2。(CVE-2023-4015)

  - 在 Linux 核心中發現一個缺陷。Slip 驅動程式在 drivers/net/slip/slip.c 的 sl_tx_timeout 中進行卸離時，可能會發生 NULL 指標解除參照。此問題允許攻擊者造成系統當機或洩漏核心內部資訊。(CVE-2022-41858)

  - 在 6.2.12 之前版本的 Linux 核心中，發現 drivers/video/fbdev/core/fbcon.c 的 set_con2fb_map 中存在問題。由於只針對第一個 vc 進行指派，因此可在 fbcon_mode_deleted 中取消同步 fbcon_registered_fb 和 fbcon_display 陣列 (con2fb_map 指向舊的 fb_info)。
    (CVE-2023-38409)

  - 在具有裝置檔案「/dev/dri/renderD128 (or Dxxx)」的 Linux 核心中，在 GPU 元件的 drivers/gpu/vmxgfx/vmxgfx_execbuf.c 的 vmwgfx 驅動程式中發現整數溢位弱點。此缺陷允許具有系統使用者帳戶的本機攻擊者取得權限，進而造成系統拒絕服務 (DoS)。
    (CVE-2022-36402)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2024:4831 公告中提及的多個弱點影響。

    kernel-rt 套件提供即時 Linux 核心，其可針對具有極高決定機制需求的系統啟用微調。
    安全性修正：

    * 核心：vmwgfx：多個瑕疵 (CVE-2022-36402、CVE-2022-40133、CVE-2022-38457、CVE-2023-5633)

    * 核心：nftables：(CVE-2024-26581)

    * 核心：uio：(CVE-2023-52439)

    * 核心：核心：(CVE-2023-52434)

    * 核心：intel：(CVE-2023-52450)

    * 核心：net：多個瑕疵 (CVE-2023-52578、CVE-2024-36978、CVE-2022-48743)

    * 核心：Bluetooth：(CVE-2023-52518)

    * 核心：netfilter：多個瑕疵 (CVE-2024-26668、CVE-2024-26808、CVE-2024-26925、CVE-2024-27020、CVE-2024-27019、CVE-2024-27016、CVE-2024-27065、CVE-2024-35899、CVE-2024-35897)

    * 核心：hv_netvsc：(CVE-2024-26698)

    * 核心：ext4：多個瑕疵 (CVE-2024-26704、CVE-2024-26773)

    * kernel：net/sched：(CVE-2024-26739)

    * 核心：vfio/pci：(CVE-2024-26810)

    * 核心：dm：(CVE-2024-26880)

    * 核心：af_unix：多個瑕疵 (CVE-2024-26923、CVE-2024-38596)

    * 核心：scsi：多個瑕疵 (CVE-2024-26931、CVE-2024-26929、CVE-2023-52811、CVE-2024-36025、CVE-2024-36924、CVE-2024-36952)

    * 核心：Squashfs：(CVE-2024-26982)

    * 核心：KVM：(CVE-2024-35791)

    * 核心：ipv6：(CVE-2024-27417)

    * 核心：drm/client：(CVE-2024-35950)

    * 核心：sched/psi：(CVE-2023-52707 )

    * 核心：can：(CVE-2021-47459)

    * 核心：tcp：(CVE-2024-36904)

    * kernel：tls：(CVE-2024-36489)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2024:4823 公告中提及的多個弱點影響。

    * 核心：vmwgfx：多個瑕疵 (CVE-2022-36402、CVE-2022-40133、CVE-2022-38457、CVE-2023-5633)

    * 核心：nftables：(CVE-2024-26581)

    * 核心：uio：(CVE-2023-52439)

    * 核心：核心：(CVE-2023-52434)

    * 核心：intel：(CVE-2023-52450)

    * 核心：net：多個瑕疵 (CVE-2023-52578、CVE-2024-36978、CVE-2022-48743)

    * 核心：Bluetooth：(CVE-2023-52518)

    * 核心：netfilter：多個瑕疵 (CVE-2024-26668、CVE-2024-26808、CVE-2024-26925、CVE-2024-27020、CVE-2024-27019、CVE-2024-27016、CVE-2024-27065、CVE-2024-35899、CVE-2024-35897)

    * 核心：hv_netvsc：(CVE-2024-26698)

    * 核心：ext4：多個瑕疵 (CVE-2024-26704、CVE-2024-26773)

    * kernel：net/sched：(CVE-2024-26739)

    * 核心：vfio/pci：(CVE-2024-26810)

    * 核心：dm：(CVE-2024-26880)

    * 核心：x86/xen：(CVE-2024-26908)

    * 核心：af_unix：多個瑕疵 (CVE-2024-26923、CVE-2024-38596)

    * 核心：scsi：多個瑕疵 (CVE-2024-26931、CVE-2024-26929、CVE-2023-52811、CVE-2024-36025、CVE-2024-36924、CVE-2024-36952)

    * 核心：Squashfs：(CVE-2024-26982)

    * 核心：KVM：(CVE-2024-35791)

    * 核心：ipv6：(CVE-2024-27417)

    * 核心：drm/client：(CVE-2024-35950)

    * 核心：sched/psi：(CVE-2023-52707 )

    * 核心：can：(CVE-2021-47459)

    * 核心：tcp：(CVE-2024-36904)

    * kernel：tls：(CVE-2024-36489)

    * 核心套件中包含 Linux 核心，後者是任何 Linux 作業系統的核心。

    * 安全性修正：

    * * kernel: vmwgfx：導致資訊洩漏弱點的爭用情形 (CVE-2023-33951，ZDI-23-707,ZDI-CAN-20110)

    * * kernel: vmwgfx：處理 vmw_buffer_object 物件時存在釋放後使用問題 (CVE-2023-33952，ZDI-23-708,ZDI-CAN-20292)

    * * 核心：Open vSwitch 核心模組中有導致 DoS 的堆疊溢位問題 (CVE-2024-1151)

    * 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
225886	Linux Distros 未修補的弱點：CVE-2023-5633	Nessus	Misc.	2025/3/5	2025/8/22	high
187808	Ubuntu 23.10：Linux 核心 (Azure) 弱點 (USN-6572-1)	Nessus	Ubuntu Local Security Checks	2024/1/9	2024/8/27	high
194405	RHEL 9：kernel (RHSA-2024:0461)	Nessus	Red Hat Local Security Checks	2024/4/28	2025/3/6	high
186622	Ubuntu 23.10：Linux 核心 (GCP) 弱點 (USN-6537-1)	Nessus	Ubuntu Local Security Checks	2023/12/6	2024/8/27	high
191796	Ubuntu 22.04 LTS：Linux 核心 (OEM) 弱點 (USN-6688-1)	Nessus	Ubuntu Local Security Checks	2024/3/11	2025/1/8	high
187869	CentOS 8：kernel-rt (CESA-2024: 0134)	Nessus	CentOS Local Security Checks	2024/1/10	2024/1/15	high
186080	Ubuntu 22.04 LTS/23.10：Linux 核心弱點 (USN-6503-1)	Nessus	Ubuntu Local Security Checks	2023/11/21	2024/8/27	high
187898	RHEL 8：核心 (RHSA-2024: 0113)	Nessus	Red Hat Local Security Checks	2024/1/10	2025/3/6	high
192277	RHEL 8：核心 (RHSA-2024:1404)	Nessus	Red Hat Local Security Checks	2024/3/19	2025/8/18	high
187870	CentOS 8：核心 (CESA-2024: 0113)	Nessus	CentOS Local Security Checks	2024/1/10	2024/1/15	high
187878	RHEL 8：kernel-rt (RHSA-2024: 0134)	Nessus	Red Hat Local Security Checks	2024/1/10	2024/11/7	high
188023	Rocky Linux 8kernel-rt (RLSA-2024:0134)	Nessus	Rocky Linux Local Security Checks	2024/1/12	2024/1/12	high
191728	Oracle Linux 9：核心 (ELSA-2024-0461)	Nessus	Oracle Linux Local Security Checks	2024/3/7	2025/9/9	high
204592	RHEL 9：kernel-rt (RHSA-2024:4831)	Nessus	Red Hat Local Security Checks	2024/7/24	2025/3/19	high
204602	RHEL 9：核心 (RHSA-2024:4823)	Nessus	Red Hat Local Security Checks	2024/7/24	2025/3/19	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high