远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2022-9533 公告中提及的多个漏洞影响。

  - 由于 io_uring 超时中存在争用条件，Linux 内核 5.17.3 之前版本的 fs/io_uring.c 中存在释放后使用漏洞。此漏洞可由无权访问任何用户命名空间的本地用户触发；不过，该争用条件可能很少遭到利用。(CVE-2022-29582)

  - BPF_BTF_LOAD 发现不受限制的 eBPF 使用中存在一个缺陷，可能因用户加载 BTF 的方式而在 Linux 内核的 BPF 子系统中发生越界内存写入。本地用户可利用此缺陷导致系统崩溃或升级其系统特权。(CVE-2022-0500) (CVE-2022-1263)

  - 在 Linux 内核的 netfilter 子系统的 linux/net/netfilter/nf_tables_api.c 中发现一个缺陷。
    此缺陷允许本地用户造成越界写入问题。(CVE-2022-1015)

  - Linux 内核 5.17.1 及之前版本中的 drivers/net/can/usb/ems_usb.c 的 ems_usb_start_xmit 中存在双重释放漏洞。
    (CVE-2022-28390)

  - Linux 内核 5.17.1 及之前版本中的 drivers/net/can/usb/usb_8dev.c 的 usb_8dev_start_xmit 中存在双重释放漏洞。(CVE-2022-28388)

  - 在没有活动 vCPU 上下文的情况下启用脏环日志记录时，在 Linux 内核的 KVM 中发现空指针取消引用。主机上的非特权本地攻击者可利用此缺陷，通过发出 KVM_XEN_HVM_SET_ATTR ioctl 来造成内核 oops 情况并因此造成拒绝服务。此缺陷影响 Linux 内核 5.17-rc1 之前版本。(CVE-2021-4095)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2022-9533 公告中提及的多個弱點影響。

  - 在 Linux 核心 5.17.3 之前的版本中，fs/io_uring.c 具有釋放後使用，因為 io_uring 逾時中有爭用情形。無法存取任何使用者命名空間的本機使用者可觸發此問題；不過，爭用情形應該很少會遭到惡意利用。(CVE-2022-29582)

  - 在 BPF_BTF_LOAD 不受限制地使用 eBPF 的方式中發現一個缺陷，由於使用者載入 BTF 的方式，可能導致 Linux 核心的 BPF 子系統中發生超出邊界記憶體寫入問題。本機使用者可利用此缺陷造成系統當機，或提升自己的系統權限。(CVE-2022-0500) (CVE-2022-1263)

  - 在 Linux 核心的 netfilter 子系統的 linux/net/netfilter/nf_tables_api.c 中發現一個缺陷。
    本機使用者可利用此缺陷造成超出邊界寫入問題。(CVE-2022-1015)

  - 到 5.17.1 的 Linux 核心中，ems_usb_start_xmit in drivers/net/can/usb/ems_usb.c 具有雙重釋放。
    (CVE-2022-28390)

  - 到 5.17.1 的 Linux 核心中，usb_8dev_start_xmit in drivers/net/can/usb/usb_8dev.c 具有雙重釋放。(CVE-2022-28388)

  - 在沒有作用中 vCPU 內容的情況下啟用已變更環記錄時，在 Linux 核心的 KVM 中發現 NULL 指標解除參照。主機上的無權限本機攻擊者可利用此缺陷，透過發出 KVM_XEN_HVM_SET_ATTR ioctl 造成核心 oops 情形，進而引發拒絕服務。此缺陷會影響 Linux 核心 5.17-rc1 更舊版本。(CVE-2021-4095)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在沒有作用中 vCPU 內容的情況下啟用已變更環記錄時，在 Linux 核心的 KVM 中發現 NULL 指標解除參照。主機上的無權限本機攻擊者可利用此缺陷，透過發出 KVM_XEN_HVM_SET_ATTR ioctl 造成核心 oops 情形，進而引發拒絕服務。此缺陷會影響 Linux 核心 5.17-rc1 更舊版本。(CVE-2021-4095)

請注意，Nessus 依賴供應商報告的套件存在。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2022-9534 公告中提及的多個弱點影響。

  - 在 Linux 核心 5.17.3 之前的版本中，fs/io_uring.c 具有釋放後使用，因為 io_uring 逾時中有爭用情形。無法存取任何使用者命名空間的本機使用者可觸發此問題；不過，爭用情形應該很少會遭到惡意利用。(CVE-2022-29582)

  - 在 BPF_BTF_LOAD 不受限制地使用 eBPF 的方式中發現一個缺陷，由於使用者載入 BTF 的方式，可能導致 Linux 核心的 BPF 子系統中發生超出邊界記憶體寫入問題。本機使用者可利用此缺陷造成系統當機，或提升自己的系統權限。(CVE-2022-0500) (CVE-2022-1263)

  - 在 Linux 核心的 netfilter 子系統的 linux/net/netfilter/nf_tables_api.c 中發現一個缺陷。
    本機使用者可利用此缺陷造成超出邊界寫入問題。(CVE-2022-1015)

  - 到 5.17.1 的 Linux 核心中，ems_usb_start_xmit in drivers/net/can/usb/ems_usb.c 具有雙重釋放。
    (CVE-2022-28390)

  - 到 5.17.1 的 Linux 核心中，usb_8dev_start_xmit in drivers/net/can/usb/usb_8dev.c 具有雙重釋放。(CVE-2022-28388)

  - 在沒有作用中 vCPU 內容的情況下啟用已變更環記錄時，在 Linux 核心的 KVM 中發現 NULL 指標解除參照。主機上的無權限本機攻擊者可利用此缺陷，透過發出 KVM_XEN_HVM_SET_ATTR ioctl 造成核心 oops 情形，進而引發拒絕服務。此缺陷會影響 Linux 核心 5.17-rc1 更舊版本。(CVE-2021-4095)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2022-9534 公告中提及的多个漏洞影响。

  - 由于 io_uring 超时中存在争用条件，Linux 内核 5.17.3 之前版本的 fs/io_uring.c 中存在释放后使用漏洞。此漏洞可由无权访问任何用户命名空间的本地用户触发；不过，该争用条件可能很少遭到利用。(CVE-2022-29582)

  - BPF_BTF_LOAD 发现不受限制的 eBPF 使用中存在一个缺陷，可能因用户加载 BTF 的方式而在 Linux 内核的 BPF 子系统中发生越界内存写入。本地用户可利用此缺陷导致系统崩溃或升级其系统特权。(CVE-2022-0500) (CVE-2022-1263)

  - 在 Linux 内核的 netfilter 子系统的 linux/net/netfilter/nf_tables_api.c 中发现一个缺陷。
    此缺陷允许本地用户造成越界写入问题。(CVE-2022-1015)

  - Linux 内核 5.17.1 及之前版本中的 drivers/net/can/usb/ems_usb.c 的 ems_usb_start_xmit 中存在双重释放漏洞。
    (CVE-2022-28390)

  - Linux 内核 5.17.1 及之前版本中的 drivers/net/can/usb/usb_8dev.c 的 usb_8dev_start_xmit 中存在双重释放漏洞。(CVE-2022-28388)

  - 在没有活动 vCPU 上下文的情况下启用脏环日志记录时，在 Linux 内核的 KVM 中发现空指针取消引用。主机上的非特权本地攻击者可利用此缺陷，通过发出 KVM_XEN_HVM_SET_ATTR ioctl 来造成内核 oops 情况并因此造成拒绝服务。此缺陷影响 Linux 内核 5.17-rc1 之前版本。(CVE-2021-4095)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在没有活动 vCPU 上下文的情况下启用脏环日志记录时，在 Linux 内核的 KVM 中发现空指针取消引用。主机上的非特权本地攻击者可利用此缺陷，通过发出 KVM_XEN_HVM_SET_ATTR ioctl 来造成内核 oops 情况并因此造成拒绝服务。此缺陷影响 Linux 内核 5.17-rc1 之前版本。(CVE-2021-4095)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

リモートの Oracle Linux 8 ホストに、ELSA-2022-9533 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 5.17.3より前の Linux カーネルでは、io_uring タイムアウトの競合状態により、fs / io_uring.c にメモリ解放後使用 (Use-After-Free) があります。これは、ユーザー名前空間にアクセス権のないローカルユーザーによって引き起こされる可能性があります。ただし、競合状態が悪用されるのはまれです。(CVE-2022-29582)

  - BPF_BTF_LOAD による無制限の eBPF 使用に欠陥が見つかりました。これにより、ユーザーが BTF をロードする方法が原因で、Linux カーネルの BPF サブシステムで領域外メモリ書き込みが発生する可能性があります。この欠陥により、ローカル ユーザーがクラッシュさせたり、システム上で権限を昇格させたりする可能性があります。(CVE-2022-0500) (CVE-2022-1263)

  - netfilter サブシステムの linux/net/netfilter/nf_tables_api.c の Linux カーネルに欠陥が見つかりました。
    この欠陥により、ローカルユーザーが領域外書き込みの問題を引き起こす可能性があります。(CVE-2022-1015)

  - 5.17.1までの Linux カーネルの drivers/net/can/usb/ems_usb.c の ems_usb_start_xmit には、二重解放があります。
    (CVE-2022-28390)

  - 5.17.1までの Linux カーネルの drivers/net/can/usb/usb_8dev.c の usb_8dev_start_xmit には、二重解放があります。(CVE-2022-28388)

  - ダーティリングロギングが、アクティブな vCPU コンテキストがなく有効になっている場合、Linux カーネルの KVM に NULL ポインターデリファレンスが見つかりました。ホスト上の権限のないローカルの攻撃者がこの欠陥を利用して、KVM_XEN_HVM_SET_ATTR ioctl を発行することで、カーネル oops 状態を引き起こし、サービス拒否を引き起こす可能性があります。この欠陥は、5.17-rc1 より前の Linux カーネルバージョンに影響を与えます。(CVE-2021-4095)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - ダーティリングロギングが、アクティブな vCPU コンテキストがなく有効になっている場合、Linux カーネルの KVM に NULL ポインターデリファレンスが見つかりました。ホスト上の権限のないローカルの攻撃者がこの欠陥を利用して、KVM_XEN_HVM_SET_ATTR ioctl を発行することで、カーネル oops 状態を引き起こし、サービス拒否を引き起こす可能性があります。この欠陥は、5.17-rc1 より前の Linux カーネルバージョンに影響を与えます。(CVE-2021-4095)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの Oracle Linux 8 ホストに、ELSA-2022-9534 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 5.17.3より前の Linux カーネルでは、io_uring タイムアウトの競合状態により、fs / io_uring.c にメモリ解放後使用 (Use-After-Free) があります。これは、ユーザー名前空間にアクセス権のないローカルユーザーによって引き起こされる可能性があります。ただし、競合状態が悪用されるのはまれです。(CVE-2022-29582)

  - BPF_BTF_LOAD による無制限の eBPF 使用に欠陥が見つかりました。これにより、ユーザーが BTF をロードする方法が原因で、Linux カーネルの BPF サブシステムで領域外メモリ書き込みが発生する可能性があります。この欠陥により、ローカル ユーザーがクラッシュさせたり、システム上で権限を昇格させたりする可能性があります。(CVE-2022-0500) (CVE-2022-1263)

  - netfilter サブシステムの linux/net/netfilter/nf_tables_api.c の Linux カーネルに欠陥が見つかりました。
    この欠陥により、ローカルユーザーが領域外書き込みの問題を引き起こす可能性があります。(CVE-2022-1015)

  - 5.17.1までの Linux カーネルの drivers/net/can/usb/ems_usb.c の ems_usb_start_xmit には、二重解放があります。
    (CVE-2022-28390)

  - 5.17.1までの Linux カーネルの drivers/net/can/usb/usb_8dev.c の usb_8dev_start_xmit には、二重解放があります。(CVE-2022-28388)

  - ダーティリングロギングが、アクティブな vCPU コンテキストがなく有効になっている場合、Linux カーネルの KVM に NULL ポインターデリファレンスが見つかりました。ホスト上の権限のないローカルの攻撃者がこの欠陥を利用して、KVM_XEN_HVM_SET_ATTR ioctl を発行することで、カーネル oops 状態を引き起こし、サービス拒否を引き起こす可能性があります。この欠陥は、5.17-rc1 より前の Linux カーネルバージョンに影響を与えます。(CVE-2021-4095)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

The remote Oracle Linux 8 host has packages installed that are affected by multiple vulnerabilities as referenced in the ELSA-2022-9533 advisory.

    - KVM: x86/speculation: Disable Fill buffer clear within guests (Pawan Gupta)  [Orabug: 34202258]     {CVE-2022-21123} {CVE-2022-21127} {CVE-2022-21125} {CVE-2022-21166}
    - x86/speculation/mmio: Reuse SRBDS mitigation for SBDS (Pawan Gupta)  [Orabug: 34202258]     {CVE-2022-21123} {CVE-2022-21127} {CVE-2022-21125} {CVE-2022-21166}
    - x86/speculation/srbds: Update SRBDS mitigation selection (Pawan Gupta)  [Orabug: 34202258]     {CVE-2022-21123} {CVE-2022-21127} {CVE-2022-21125} {CVE-2022-21166}
    - x86/speculation/mmio: Add sysfs reporting for Processor MMIO Stale Data (Pawan Gupta)  [Orabug:
    34202258]  {CVE-2022-21123} {CVE-2022-21127} {CVE-2022-21125} {CVE-2022-21166}
    - x86/speculation/mmio: Enable CPU Fill buffer clearing on idle (Pawan Gupta)  [Orabug: 34202258]     {CVE-2022-21123} {CVE-2022-21127} {CVE-2022-21125} {CVE-2022-21166}
    - x86/bugs: Group MDS, TAA & Processor MMIO Stale Data mitigations (Pawan Gupta)  [Orabug: 34202258]     {CVE-2022-21123} {CVE-2022-21127} {CVE-2022-21125} {CVE-2022-21166}
    - x86/speculation/mmio: Add mitigation for Processor MMIO Stale Data (Pawan Gupta)  [Orabug: 34202258]     {CVE-2022-21123} {CVE-2022-21127} {CVE-2022-21125} {CVE-2022-21166}
    - x86/speculation: Add a common function for MD_CLEAR mitigation update (Pawan Gupta)  [Orabug: 34202258]     {CVE-2022-21123} {CVE-2022-21127} {CVE-2022-21125} {CVE-2022-21166}
    - x86/speculation/mmio: Enumerate Processor MMIO Stale Data bug (Pawan Gupta)  [Orabug: 34202258]     {CVE-2022-21123} {CVE-2022-21127} {CVE-2022-21125} {CVE-2022-21166}
    - Documentation: Add documentation for Processor MMIO Stale Data (Pawan Gupta)  [Orabug: 34202258]     {CVE-2022-21123} {CVE-2022-21127} {CVE-2022-21125} {CVE-2022-21166}
    - lockdown: also lock down previous kgdb use (Daniel Thompson)  [Orabug: 34152698]  {CVE-2022-21499}
    - io_uring: fix race between timeout flush and removal (Jens Axboe)  [Orabug: 34115159]  {CVE-2022-29582}
    - KVM: x86: avoid calling x86 emulator without a decoded instruction (Sean Christopherson)  [Orabug:
    34205798]  {CVE-2022-1852} {CVE-2022-1852}
    - perf: Fix sys_perf_event_open() race against self (Peter Zijlstra)  [Orabug: 34172708]  {CVE-2022-1729}
    - af_key: add __GFP_ZERO flag for compose_sadb_supported in function pfkey_register (Haimin Zhang)     [Orabug: 34135342]  {CVE-2022-1353}
    - KVM: avoid NULL pointer dereference in kvm_dirty_ring_push (Paolo Bonzini)  [Orabug: 34048938]     {CVE-2022-1263}
    - can: ems_usb: ems_usb_start_xmit(): fix double dev_kfree_skb() in error path (Hangyu Hua)  [Orabug:
    34048326]  {CVE-2022-28390}
    - can: usb_8dev: usb_8dev_start_xmit(): fix double dev_kfree_skb() in error path (Hangyu Hua)  [Orabug:
    34048287]  {CVE-2022-28388}
    - ALSA: pcm: Fix races among concurrent prealloc proc writes (Takashi Iwai)  [Orabug: 34007904]     {CVE-2022-1048}
    - ALSA: pcm: Fix races among concurrent prepare and hw_params/hw_free calls (Takashi Iwai)  [Orabug:
    34007904]  {CVE-2022-1048}
    - ALSA: pcm: Fix races among concurrent read/write and buffer changes (Takashi Iwai)  [Orabug: 34007904]     {CVE-2022-1048}
    - ALSA: pcm: Fix races among concurrent hw_params and hw_free calls (Takashi Iwai)  [Orabug: 34007904]     {CVE-2022-1048}
    - KVM: x86/mmu: do compare-and-exchange of gPTE via the user address (Paolo Bonzini)  [Orabug: 34034593]     {CVE-2022-1158}
    - netfilter: nf_tables: validate registers coming from userspace. (Pablo Neira Ayuso)  [Orabug: 34012906]     {CVE-2022-1015}
    - netfilter: nf_tables: initialize registers in nft_do_chain() (Pablo Neira Ayuso)  [Orabug: 34012923]     {CVE-2022-1016}

Tenable has extracted the preceding description block directly from the Oracle Linux security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - A NULL pointer dereference was found in the Linux kernel's KVM when dirty ring logging is enabled without     an active vCPU context. An unprivileged local attacker on the host may use this flaw to cause a kernel     oops condition and thus a denial of service by issuing a KVM_XEN_HVM_SET_ATTR ioctl. This flaw affects     Linux kernel versions prior to 5.17-rc1. (CVE-2021-4095)

Note that Nessus relies on the presence of the package as reported by the vendor.

The remote Oracle Linux 8 host has packages installed that are affected by multiple vulnerabilities as referenced in the ELSA-2022-9534 advisory.

    - KVM: x86/speculation: Disable Fill buffer clear within guests (Pawan Gupta)  [Orabug: 34202258]     {CVE-2022-21123} {CVE-2022-21127} {CVE-2022-21125} {CVE-2022-21166}
    - x86/speculation/mmio: Reuse SRBDS mitigation for SBDS (Pawan Gupta)  [Orabug: 34202258]     {CVE-2022-21123} {CVE-2022-21127} {CVE-2022-21125} {CVE-2022-21166}
    - x86/speculation/srbds: Update SRBDS mitigation selection (Pawan Gupta)  [Orabug: 34202258]     {CVE-2022-21123} {CVE-2022-21127} {CVE-2022-21125} {CVE-2022-21166}
    - x86/speculation/mmio: Add sysfs reporting for Processor MMIO Stale Data (Pawan Gupta)  [Orabug:
    34202258]  {CVE-2022-21123} {CVE-2022-21127} {CVE-2022-21125} {CVE-2022-21166}
    - x86/speculation/mmio: Enable CPU Fill buffer clearing on idle (Pawan Gupta)  [Orabug: 34202258]     {CVE-2022-21123} {CVE-2022-21127} {CVE-2022-21125} {CVE-2022-21166}
    - x86/bugs: Group MDS, TAA & Processor MMIO Stale Data mitigations (Pawan Gupta)  [Orabug: 34202258]     {CVE-2022-21123} {CVE-2022-21127} {CVE-2022-21125} {CVE-2022-21166}
    - x86/speculation/mmio: Add mitigation for Processor MMIO Stale Data (Pawan Gupta)  [Orabug: 34202258]     {CVE-2022-21123} {CVE-2022-21127} {CVE-2022-21125} {CVE-2022-21166}
    - x86/speculation: Add a common function for MD_CLEAR mitigation update (Pawan Gupta)  [Orabug: 34202258]     {CVE-2022-21123} {CVE-2022-21127} {CVE-2022-21125} {CVE-2022-21166}
    - x86/speculation/mmio: Enumerate Processor MMIO Stale Data bug (Pawan Gupta)  [Orabug: 34202258]     {CVE-2022-21123} {CVE-2022-21127} {CVE-2022-21125} {CVE-2022-21166}
    - Documentation: Add documentation for Processor MMIO Stale Data (Pawan Gupta)  [Orabug: 34202258]     {CVE-2022-21123} {CVE-2022-21127} {CVE-2022-21125} {CVE-2022-21166}
    - lockdown: also lock down previous kgdb use (Daniel Thompson)  [Orabug: 34152698]  {CVE-2022-21499}
    - io_uring: fix race between timeout flush and removal (Jens Axboe)  [Orabug: 34115159]  {CVE-2022-29582}
    - KVM: x86: avoid calling x86 emulator without a decoded instruction (Sean Christopherson)  [Orabug:
    34205798]  {CVE-2022-1852} {CVE-2022-1852}
    - perf: Fix sys_perf_event_open() race against self (Peter Zijlstra)  [Orabug: 34172708]  {CVE-2022-1729}
    - af_key: add __GFP_ZERO flag for compose_sadb_supported in function pfkey_register (Haimin Zhang)     [Orabug: 34135342]  {CVE-2022-1353}
    - KVM: avoid NULL pointer dereference in kvm_dirty_ring_push (Paolo Bonzini)  [Orabug: 34048938]     {CVE-2022-1263}
    - can: ems_usb: ems_usb_start_xmit(): fix double dev_kfree_skb() in error path (Hangyu Hua)  [Orabug:
    34048326]  {CVE-2022-28390}
    - can: usb_8dev: usb_8dev_start_xmit(): fix double dev_kfree_skb() in error path (Hangyu Hua)  [Orabug:
    34048287]  {CVE-2022-28388}
    - ALSA: pcm: Fix races among concurrent prealloc proc writes (Takashi Iwai)  [Orabug: 34007904]     {CVE-2022-1048}
    - ALSA: pcm: Fix races among concurrent prepare and hw_params/hw_free calls (Takashi Iwai)  [Orabug:
    34007904]  {CVE-2022-1048}
    - ALSA: pcm: Fix races among concurrent read/write and buffer changes (Takashi Iwai)  [Orabug: 34007904]     {CVE-2022-1048}
    - ALSA: pcm: Fix races among concurrent hw_params and hw_free calls (Takashi Iwai)  [Orabug: 34007904]     {CVE-2022-1048}
    - KVM: x86/mmu: do compare-and-exchange of gPTE via the user address (Paolo Bonzini)  [Orabug: 34034593]     {CVE-2022-1158}
    - netfilter: nf_tables: validate registers coming from userspace. (Pablo Neira Ayuso)  [Orabug: 34012906]     {CVE-2022-1015}
    - netfilter: nf_tables: initialize registers in nft_do_chain() (Pablo Neira Ayuso)  [Orabug: 34012923]     {CVE-2022-1016}

Tenable has extracted the preceding description block directly from the Oracle Linux security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名稱	產品	系列	已發布	已更新	嚴重性
162660	Oracle Linux 8：Unbreakable Enterprise 内核 (ELSA-2022-9533)	Nessus	Oracle Linux Local Security Checks	2022/7/1	2026/2/9	high
162660	Oracle Linux 8：Unbreakable Enterprise 核心 (ELSA-2022-9533)	Nessus	Oracle Linux Local Security Checks	2022/7/1	2026/2/9	high
224289	Linux Distros 未修補弱點：CVE-2021-4095	Nessus	Misc.	2025/3/5	2026/9/30	medium
162661	Oracle Linux 8：Unbreakable Enterprise 核心容器 (ELSA-2022-9534)	Nessus	Oracle Linux Local Security Checks	2022/7/1	2026/2/9	high
162661	Oracle Linux 8：Unbreakable Enterprise 内核容器 (ELSA-2022-9534)	Nessus	Oracle Linux Local Security Checks	2022/7/1	2026/2/9	high
224289	Linux Distros 未修补的漏洞: CVE-2021-4095	Nessus	Misc.	2025/3/5	2026/9/30	medium
162660	Oracle Linux 8：Unbreakable Enterprise Kernel(ELSA-2022-9533)	Nessus	Oracle Linux Local Security Checks	2022/7/1	2026/2/9	high
224289	Linux Distros のパッチ未適用の脆弱性: CVE-2021-4095	Nessus	Misc.	2025/3/5	2026/9/30	medium
162661	Oracle Linux 8: Unbreakable Enterprise kernel-container(ELSA-2022-9534)	Nessus	Oracle Linux Local Security Checks	2022/7/1	2026/2/9	high
239850	TencentOS Server 4: kernel (TSSA-2024:0980)	Nessus	Tencent Local Security Checks	2025/6/16	2025/11/20	high
162660	Oracle Linux 8 : Unbreakable Enterprise kernel (ELSA-2022-9533)	Nessus	Oracle Linux Local Security Checks	2022/7/1	2026/2/9	high
224289	Linux Distros Unpatched Vulnerability : CVE-2021-4095	Nessus	Misc.	2025/3/5	2026/9/30	medium
162661	Oracle Linux 8 : Unbreakable Enterprise kernel-container (ELSA-2022-9534)	Nessus	Oracle Linux Local Security Checks	2022/7/1	2026/2/9	high

偵測

搜尋 Plugin

high

high

medium

high

high

medium

high

medium

high

high

high

medium

high