遠端 Rocky Linux 8 主機已安裝受到一個弱點影響的套件如 RLSA-2022:5565 公告中所提及。

  - kernel：perf_event_open 中存在爭用情形，可導致特權提升 (CVE-2022-1729)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 8 主機已安裝受 ALSA-2022:5564 公告中提及的一個弱點影響的套件。

  - kernel：perf_event_open 中存在爭用情形，可導致特權提升 (CVE-2022-1729)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 Linux 核心的 perf_event_open() 中發現爭用情形，無權限的使用者可藉此取得 root 權限。惡意使用者可利用此錯誤構建數個攻擊程式原語，例如核心位址資訊洩漏、任意執行等 (CVE-2022-1729)

請注意，Nessus 依賴供應商報告的套件存在。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2022:5236 公告中提及的多個弱點影響。

    kernel-rt 套件提供即時 Linux 核心，其可針對具有極高決定機制需求的系統啟用微調。

    安全性修正：

    * 核心perf_event_open 中的爭用情形會導致權限提升 (CVE-2022-1729)

    * 核心netfilter 子系統中的釋放後使用寫入可能導致權限提升至 root (CVE-2022-1966)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

    錯誤修正：

    * kernel-rt最新 RHEL7.9.z15 來源樹狀結構的更新 (BZ#2081074)

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2022:5232 公告中提及的多個弱點影響。

    核心套件中包含 Linux 核心，後者是任何 Linux 作業系統的核心。

    安全性修正：

    * 核心perf_event_open 中的爭用情形會導致權限提升 (CVE-2022-1729)

    * 核心netfilter 子系統中的釋放後使用寫入可能導致權限提升至 root (CVE-2022-1966)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

    錯誤修正：

    * XFS inode 叢集損毀 (BZ#2050464)

    * socksock_dequeue_err_skb() 需要硬式 irq 安全性 (BZ#2070408)

    * libceph修正 linger ping 和重新傳送可能發生的釋放後使用 (BZ#2088025)

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的多個套件受到 RHSA-2022: 5806 公告中提及的多個弱點影響。

  - 核心：perf_event_open 中存在爭用情形，可導致權限提升 (CVE-2022-1729)

  - 核心：netfilter 子系統中的釋放後使用寫入可導致權限提升至 Root (CVE-2022-32250)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 CentOS Linux 7 主機上安裝的套件受到 RHSA-2022:5232 公告中提及的多個弱點影響。

  - 在 Linux 核心的 perf_event_open() 中發現爭用情形，無權限的使用者可藉此取得 root 權限。惡意使用者可利用此錯誤構建數個攻擊程式原語，例如核心位址資訊洩漏、任意執行等 (CVE-2022-1729)

  - 拒絕原因：請勿使用此候選版本編號。ConsultID：CVE-2022-32250。原因：此候選編號與 CVE-2022-32250 重複。注意：所有 CVE 使用者都應該參照 CVE-2022-32250 而非此候選編號。已移除此候選版本中的所有參照和描述，以防止意外使用。(CVE-2022-1966)

  - 到 5.18.1 的 Linux 核心中，net/netfilter/nf_tables_api.c 允許本機使用者 (能夠建立使用者/網路名稱空間) 將特權提升至 Root，因為不正確的 NFT_STATEFUL_EXPR 檢查會導致釋放後使用。(CVE-2022-32250)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的多個套件受到 RHSA-2022: 5157 公告中所提及的多個弱點影響。

  - 核心：cgroups v1 release_agent 功能可能允許權限提升 (CVE-2022-0492)

  - 核心：perf_event_open 中存在爭用情形，可導致權限提升 (CVE-2022-1729)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Ubuntu 20.04 LTS 主機上安裝的一個套件受到 USN-5654-1 公告中所提及的多個弱點影響。

  - 透過 ioctl cmd FBIOPUT_VSCREENINFO 傳送惡意資料至核心時，核心會超出邊界寫入記憶體。(CVE-2021-33655)

  - 在 net/ipv4/tcp.c 函式的 TCP 來源連接埠產生演算法中發現記憶體洩漏問題，這是因爲資料表 perturb 的大小過小。攻擊者可利用此問題洩漏資訊，並可能造成拒絕服務。(CVE-2022-1012)

  - 在 Linux 核心的 perf_event_open() 中發現爭用情形，無權限的使用者可藉此取得 root 權限。惡意使用者可利用此錯誤構建數個攻擊程式原語，例如核心位址資訊洩漏、任意執行等 (CVE-2022-1729)

  - 使用 Dm-verity 將 root-of-trust 延伸至 root 檔案系統。LoadPin 以此內容為基礎構建，以將模組/韌體載入限制為僅受信任的 root 檔案系統。Device-mapper 表格重新載入目前允許具有 root 特權的使用者離開包含同等 dm-linear 目標的目標並繞過驗證，直到重新開機。這可讓 root 繞過 LoadPin，並用來載入未受信任和未經驗證的核心模組和韌體，對於不驗證韌體更新的週邊裝置而言，這表示存在核心級任意程式碼執行問題，並且問題會持續存在。我們建議升級過去的 commit 4caae58406f8ceb741603eee460d79bacca9b1b5 (CVE-2022-2503)

  - 5.17.9 之前的 Linux 核心允許 TCP 伺服器透過觀察所使用的來源連接埠來識別用戶端。這是使用 RFC 6056 的演算法 4 (雙重雜湊連接埠選擇演算法) 所致。
    (CVE-2022-32296)

  - 在 Linux 核心 5.18.14 以及之前版本中，net/netfilter/nfnetlink_queue.c 中的 nfqnl_mangle 允許遠端攻擊者造成拒絕服務 (錯誤)，這是因爲當 nf_queue 判定包含一個位元組的 nfta_payload 屬性時，skb_pull 可能遇到負數 skb->len。(CVE-2022-36946)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 22.04 LTS 主機上安裝的一個套件受到 USN-5602-1 公告中所提及的多個弱點影響。

  - Intel(R) 82599 Ethernet Controller 和 Adapter 中存在控制流管理不足問題，經驗證的使用者可能利用此問題，透過本機存取造成拒絕服務。(CVE-2021-33061)

  - 在 net/ipv4/tcp.c 函式的 TCP 來源連接埠產生演算法中發現記憶體洩漏問題，這是因爲資料表 perturb 的大小過小。攻擊者可利用此問題洩漏資訊，並可能造成拒絕服務。(CVE-2022-1012)

  - 在 Linux 核心的 perf_event_open() 中發現爭用情形，無權限的使用者可藉此取得 root 權限。惡意使用者可利用此錯誤構建數個攻擊程式原語，例如核心位址資訊洩漏、任意執行等 (CVE-2022-1729)

  - 在 Linux 核心的 KVM 模組中發現 NULL 指標解除參照缺陷，其可導致 arch/x86/kvm/emulate.c 的 x86_emulate_insn 中發生拒絕服務。在 Intel CPU 的來賓中執行非法指令時會觸發此缺陷。(CVE-2022-1852) 

  - 在使用者觸發某些檔案作業 (會觸發 udf_write_fi()) 的方式中，在 Linux 核心的 UDF 檔案系統功能中發現記憶體寫入超出邊界缺陷。本機使用者可利用此缺陷造成系統當機或存在此可能 (CVE-2022-1943)

  - 在 Linux 核心的 NTFS 日誌中，發現 fs/ntfs3/fslog.c 的 log_replay 中存在釋放後使用缺陷。
    本機攻擊者可利用此缺陷造成系統當機或核心資訊洩漏問題。
    (CVE-2022-1973)

  - 使用 Dm-verity 將 root-of-trust 延伸至 root 檔案系統。LoadPin 以此內容為基礎構建，以將模組/韌體載入限制為僅受信任的 root 檔案系統。Device-mapper 表格重新載入目前允許具有 root 特權的使用者離開包含同等 dm-linear 目標的目標並繞過驗證，直到重新開機。這可讓 root 繞過 LoadPin，並用來載入未受信任和未經驗證的核心模組和韌體，對於不驗證韌體更新的週邊裝置而言，這表示存在核心級任意程式碼執行問題，並且問題會持續存在。我們建議升級過去的 commit 4caae58406f8ceb741603eee460d79bacca9b1b5 (CVE-2022-2503)

  - 在 Linux 核心的 Intel iSMT SMBus 主機控制器驅動程式中，在使用者以惡意輸入資料觸發 I2C_SMBUS_BLOCK_DATA (使用 ioctl I2C_SMBUS) 的方式中發現記憶體超出邊界存取缺陷。本機使用者可利用此缺陷導致系統當機。(CVE-2022-2873)

  - 在 Linux 核心的監視佇列中發現爭用情形，這是 pipe_resize_ring() 中缺少鎖定引致。
    pipe 緩衝區的處理進程中存在此特定缺陷。此問題的原因在於，在物件上執行作業時缺少適當的鎖定。本機使用者可利用此缺陷造成系統當機，或提升自己的系統權限。(CVE-2022-2959)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機上安裝的 AOS 版本低於 6.5.1.5。因此，它受到 NXSA-AOS-6.5.1.5 公告中所提及的多個弱點影響。

  - 在 Apache Tomcat 10.1.0-M1 到 10.1.0-M16、10.0.0-M1 到 10.0.22、9.0.30 到 9.0.64 和 8.5.50 到 8.5.81 中，範例 Web 應用程式中的表單驗證範例未經篩選就顯示使用者提供的資料，進而洩漏 XSS 弱點。(CVE-2022-34305)

  - 在 rsync 3.2.5 之前版本中發現一個問題，該問題允許惡意遠端伺服器在連線的對等端目錄中寫入任意檔案。伺服器會選擇將哪些檔案/目錄傳送至用戶端，但是，rsync 用戶端未對檔案名稱進行充分驗證。惡意 rsync 伺服器 (或攔截式攻擊者) 可覆寫 rsync 用戶端目標目錄和子目錄中的任意檔案 (例如覆寫 .ssh/authorized_keys 檔案)。(CVE-2022-29154)

  - 在 Python 3.x 的 3.5.10 之前版本、3.6.x 的 3.6.12 之前版本、3.7.x 的 3.7.9 之前版本以及 3.8.x 的 3.8.5 之前版本中，如果攻擊者控制 HTTP 要求方法，http.client 會允許 CRLF 插入，在 HTTPConnection.request 的第一個引數中插入 CR 和 LF 控制字元即為一例。(CVE-2020-26116)

  - 如果攻擊者控制 HTTP 要求方法，1.25.9 之前版本的 urllib3 允許 CRLF 插入，在 putrequest() 的第一個引數中插入 CR 和 LF 控製字元即為一例。注意：此問題與 CVE-2020-26116 類似。(CVE-2020-26137)

  - 在 Python 3.x 至 3.9.1 版中，_ctypes/callproc.c 的 PyCArg_repr 中存在緩衝區溢位問題，可能導致在某些將浮點數接受為未受信任輸入的 Python 應用程式中執行遠端程式碼，c_double.from_param 的 1e300 引數即為一例。這是未安全使用 sprintf 所致。(CVE-2021-3177)

  - 在 Linux 核心的 perf_event_open() 中發現爭用情形，無權限的使用者可藉此取得 root 權限。惡意使用者可利用此錯誤構建數個攻擊程式原語，例如核心位址資訊洩漏、任意執行等 (CVE-2022-1729)

  - 拒絕原因：請勿使用此候選版本編號。ConsultID：CVE-2022-32250。原因：此候選編號與 CVE-2022-32250 重複。注意：所有 CVE 使用者都應該參照 CVE-2022-32250 而非此候選編號。已移除此候選版本中的所有參照和描述，以防止意外使用。(CVE-2022-1966)

  - Oracle Java SE 的 Oracle Java SE、Oracle GraalVM 企業版產品中存有弱點 (元件：Hotspot)。受影響的支援版本是 Oracle Java SE：7u343、8u333、11.0.15.1、17.0.3.1、18.0.1.1；Oracle GraalVM 企業版：20.3.6、21.3.2 和 22.1.0。此弱點較易攻擊成功，能夠透過多個通訊協定存取網路的未經驗證攻擊者可惡意利用此弱點入侵 Oracle Java SE、Oracle GraalVM 企業版。若成功攻擊此弱點，則可能導致在未經授權的情況下讀取 Oracle Java SE、Oracle GraalVM 企業版的部分可存取資料。
    注意：此弱點適用於 Java 部署，通常是在執行沙箱 Java Web Start 應用程式或沙箱 Java Applet 的用戶端中，這種部署會載入並執行不受信任的程式碼 (例如，來自網際網路的程式碼)，並依賴 Java 沙箱獲得安全性。使用指定之元件中的 API 也可以利用此弱點，例如透過提供資料給 API 的 Web 服務。
    (CVE-2022-21540)

  - Oracle Java SE 的 Oracle Java SE、Oracle GraalVM 企業版產品中存有弱點 (元件：Hotspot)。受影響的支援版本是 Oracle Java SE：7u343、8u333、11.0.15.1、17.0.3.1、18.0.1.1；Oracle GraalVM 企業版：20.3.6、21.3.2 和 22.1.0。攻擊此弱點具有難度，能夠透過多個通訊協定存取網路的未經驗證攻擊者可利用此弱點入侵 Oracle Java SE、Oracle GraalVM 企業版。成功攻擊此弱點可導致在未經授權的情況下，建立、刪除或修改重要資料或所有可存取的 Oracle Java SE、Oracle GraalVM Enterprise 版本資料。注意：此弱點適用於 Java 部署，通常是在執行沙箱 Java Web Start 應用程式或沙箱 Java Applet 的用戶端中，這種部署會載入並執行不受信任的程式碼 (例如，來自網際網路的程式碼)，並依賴 Java 沙箱獲得安全性。使用指定之元件中的 API 也可以惡意利用此弱點，例如，透過提供資料給 API 的 Web 服務。(CVE-2022-21541)

  - 處理惡意 XSLT 樣式表時，Apache Xalan Java XSLT 程式庫容易受到整數截斷問題影響。攻擊者可藉此損毀內部 XSLTC 編譯器產生的 Java 類別檔案，並執行任意 Java 位元組程式碼。建議使用者更新至 2.7.3 或更高版本。注意：Java 執行階段 (例如 OpenJDK) 包含重新封裝的 Xalan 複本。(CVE-2022-34169)

  - 在 GNU gzip 的 zgrep 公用程式中發現任意檔案寫入弱點。對攻擊者選擇的檔案名稱套用 zgrep 時 (例如特製的檔案名稱)，可將攻擊者的內容覆寫為攻擊者選擇的任意檔案。會發生此缺陷是因為在處理具有兩個或多個新行的檔案名稱時，其中所選內容和目標檔案名稱內嵌在特製的多行檔案名稱中。此缺陷允許遠端低權限攻擊者強制 zgrep 在系統上寫入任意檔案。(CVE-2022-1271)

  - VMware Tools (12.0.0、11.xy 和 10.xy) 包含一個本機權限提升弱點。對客體 OS 具有本機非管理存取權的惡意執行者可在虛擬機器中提升爲 Root 使用者權限。(CVE-2022-31676)

  - 在某些 Intel(R) 處理器中，多核心共用緩衝區若清理不完全，經驗證的使用者則可能透過本機存取造成資訊洩漏。(CVE-2022-21123)

  - 在某些 Intel(R) 處理器中，微架構填補緩衝區若清理不完全，經驗證的使用者則可能透過本機存取造成資訊洩漏。(CVE-2022-21125)

  - 對於某些 Intel(R) 處理器，特定的特殊暫存器寫入作業若清理不完全，經驗證的使用者則可能透過本機存取造成資訊洩漏。(CVE-2022-21166)

  - 在 systemd 中發現釋放後使用弱點。發生此問題是因為「resolved-dns-stream.c」中的 on_stream_io() 函式和 dns_stream_complete() 函式未遞增 DnsStream 物件的參照計數。因此，呼叫的其他函式和回呼可解除參照 DNSStream 物件，若稍後仍使用此參照，即可造成釋放後使用。(CVE-2022-2526)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2022-5249 公告中提及的多個弱點影響。

  - 在 net/ipv4/esp4.c 和 net/ipv6/esp6.c 的 IPsec ESP 轉換程式碼中發現堆積緩衝區溢位缺陷。此缺陷允許具有一般使用者權限的本機攻擊者覆寫核心堆積物件，並可能造成本機權限提升威脅。(CVE-2022-27666)

  - 核心：perf_event_open 中存在爭用情形，可導致權限提升 (CVE-2022-1729)

  - 核心：TCP 來源連接埠產生演算法中的小表格干擾大小可導致資訊洩漏 (CVE-2022-1012)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
163135	Rocky Linux 8kernel-rt (RLSA-2022:5565)	Nessus	Rocky Linux Local Security Checks	2022/7/14	2023/11/6	high
163341	AlmaLinux 8核心 (5564) (ALSA-2022:5564)	Nessus	Alma Linux Local Security Checks	2022/7/21	2022/12/8	high
247421	Linux Distros 未修補的弱點：CVE-2022-1729	Nessus	Misc.	2025/8/10	2025/9/2	high
162572	RHEL 7：kernel-rt (RHSA-2022:5236)	Nessus	Red Hat Local Security Checks	2022/6/28	2025/9/12	high
162583	RHEL 7: 核心 (RHSA-2022:5232)	Nessus	Red Hat Local Security Checks	2022/6/28	2025/9/12	high
163696	RHEL 7：核心 (RHSA-2022: 5806)	Nessus	Red Hat Local Security Checks	2022/8/2	2024/11/7	high
163735	CentOS 7：核心 (RHSA-2022:5232)	Nessus	CentOS Local Security Checks	2022/8/2	2024/10/10	high
162477	RHEL 7：核心 (RHSA-2022: 5157)	Nessus	Red Hat Local Security Checks	2022/6/22	2024/11/7	high
165650	Ubuntu 20.04 LTS：Linux 核心 (GKE) 弱點 (USN-5654-1)	Nessus	Ubuntu Local Security Checks	2022/10/5	2024/8/27	high
164891	Ubuntu 22.04 LTS：Linux 核心 (Raspberry Pi) 弱點 (USN-5602-1)	Nessus	Ubuntu Local Security Checks	2022/9/8	2024/8/27	high
164800	Nutanix AOS：多個弱點 (NXSA-AOS-6.5.1.5)	Nessus	Misc.	2022/9/7	2024/6/7	critical
162791	Oracle Linux 9：核心 (ELSA-2022-5249)	Nessus	Oracle Linux Local Security Checks	2022/7/7	2025/9/25	high
173106	Amazon Linux 2023：bpftool、kernel、kernel-devel (ALAS2023-2023-070)	Nessus	Amazon Linux Local Security Checks	2023/3/21	2024/8/22	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high

high

high

critical

high

high