AlmaLinux 9.2 主機已安裝的套件會受到 TuxCare ALMALINUX9.2：CLSA-2024：1728936982 公告中提及的多個弱點影響。

  - 已解決 Linux 核心中的下列弱點：tty: Fix out-of-bound vmalloc access in imageblit This issue happens when a userspace program does an ioctl FBIOPUT_VSCREENINFO passing the fb_var_screeninfo struct containing only the fields xres, yres, and bits_per_pixel with values. If this struct is the same as the previous ioctl, the vc_resize() detects it and doesn't call the resize_screen(), leaving the fb_var_screeninfo incomplete. And this leads to the updatescrollmode() calculates a wrong value to fbcon_display->vrows, which makes the real_y() return a wrong value of y, and that value, eventually, causes the imageblit to access an out-of-bound address value. To solve this issue I made the resize_screen() be called even if the screen does not need any resizing, so it will fix and fill the fb_var_screeninfo independently. (CVE-2021-47383)

  - 已解決 Linux 核心中的下列弱點：seg6: fix the iif in the IPv6 socket control block When an IPv4 packet is received, the ip_rcv_core(...) sets the receiving interface index into the IPv4 socket control block (v5.16-rc4, net/ipv4/ip_input.c line 510): IPCB(skb)->iif = skb->skb_iif; If that IPv4 packet is meant to be encapsulated in an outer IPv6+SRH header, the seg6_do_srh_encap(...) performs the required encapsulation. In this case, the seg6_do_srh_encap function clears the IPv6 socket control block (v5.16-rc4 net/ipv6/seg6_iptunnel.c line 163): memset(IP6CB(skb), 0, sizeof(*IP6CB(skb))); The memset(...) was introduced in commit ef489749aae5 (ipv6: sr: clear IP6CB(skb) on SRH ip4ip6 encapsulation) a long time ago (2019-01-29). Since the IPv6 socket control block and the IPv4 socket control block share the same memory area (skb->cb), the receiving interface index info is lost (IP6CB(skb)->iif is set to zero). As a side effect, that condition triggers a NULL pointer dereference if commit 0857d6f8c759 (ipv6: When forwarding count rx stats on the orig netdev) is applied. To fix that issue, we set the IP6CB(skb)->iif with the index of the receiving interface once again. (CVE-2021-47515)

  - 在 Linux 核心的 cxgb4 驅動程式中發現釋放後使用弱點。此錯誤會在 cxgb4 裝置因工作佇列中可能重新配置的 Flower_stats_timer 而中斷卸離時發生。本機使用者可利用此缺陷使系統當機，進而引發拒絕服務情形。(CVE-2023-4133)

  - 在 Linux 核心的 TUN/TAP 功能中發現一個缺陷。本機使用者可利用此問題繞過網路篩選器，並在未經授權的情況下存取某些資源。修正 CVE-2023-1076 的原始修補程式不正確或不完整。問題在於下列上游 commit - a096ccca6e50 (tun：tun_chr_open()：正確初始化通訊端 uid)、- 66b2c338adce (tap：tap_open()：
    正確初始化通訊端 uid)，將 inode->i_uid 作為最後一個參數傳遞至 sock_init_data_uid()，而事實證明這不正確。(CVE-2023-4194)

  - 已解決 Linux 核心中的下列弱點：bpf, sockmap: Don't let sock_map_{close,destroy,unhash} call itself sock_map proto callbacks should never call themselves by design. Protect against bugs like [1] and break out of the recursive loop to avoid a stack overflow in favor of a resource leak. [1] https://lore.kernel.org/all/00000000000073b14905ef2e7401@google.com/(CVE-2023-52735)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的核心版本早於 5.4.172-90.336。因此，會受到 ALAS2KERNEL-54-2022-021 公告中所提及的多個弱點影響。

    在 Linux 核心的 Xen hypervisor 子系統中，發現虛擬機器客體存在拒絕服務缺陷，此缺陷與使用者從其中一個客體呼叫某些高頻率中斷的方式有關。本機使用者可利用此缺陷來耗盡資源，進而導致拒絕服務。(CVE-2021-28711)

    在 Linux 核心的 Xen hypervisor 子系統中，發現虛擬機器客體存在拒絕服務缺陷，此缺陷與使用者從其中一個客體呼叫某些高頻率中斷的方式有關。本機使用者可利用此缺陷來耗盡資源，進而導致拒絕服務。(CVE-2021-28712)

    在 Linux 核心的 Xen hypervisor 子系統中，發現虛擬機器客體存在拒絕服務缺陷，此缺陷與使用者從其中一個客體呼叫某些高頻率中斷的方式有關。本機使用者可利用此缺陷來耗盡資源，進而導致拒絕服務。(CVE-2021-28713)

    系統會緩衝 Linux 核心 netback 驅動程式中客體的傳入資料封包，直到客體準備好處理這些封包。目前已採取一些措施來防止資料過度堆積，但客體可以繞過這些措施: 如果客體設法使其 RX 佇列響鈴頁面只需要一個可用插槽，而下一個套件需要多個可用插槽，甚至可能永遠不會觸發逾時 (這可能適用於使用 GSO、XDP 或軟體散雜湊的情況)。(CVE-2021-28714)

    系統會緩衝 Linux 核心 netback 驅動程式中客體的傳入資料封包，直到客體準備好處理這些封包。已經採取一些措施來避免堆積太多資料，但訪客可以繞過這些措施: 介面的用戶端在停止使用新封包之前會經歷一次逾時，而且此逾時時間相當長 (預設為 60 秒)。
    在快速介面上使用 UDP 連線可輕易累積數 GB 的資料。
    (CVE-2021-28715)

    在 Linux 核心的 RDMA over Infiniband 實作中發現一個缺陷。具有特權的本機帳戶的攻擊者可在向 /dev/infiniband/rdma_cm 裝置節點發出命令時洩漏核心堆疊資訊。雖然此存取行為不太可能洩漏敏感的使用者資訊，但仍可進一步用來破解現有的核心保護機制。(CVE-2021-3923)

    在 Linux 核心適用於模擬網路裝置驅動程式的 eBPF 中發現記憶體流失缺陷，此缺陷與使用者針對裝置使用 BPF 的方式有關，例如呼叫 nsim_map_alloc_elem 函式。透過利用此缺陷，本機使用者未經授權即可存取某些資料。(CVE-2021-4135)

    在 XFS 檔案系統中 XFS_IOC_ALLOCSP IOCTL 允許未對齊大小的檔案增加大小的方式中發現資料洩漏缺陷。本機攻擊者可利用此缺陷洩漏 XFS 檔案系統上其以其他方式無法存取的資料。(CVE-2021-4155)

    在 Linux 核心的 Aquantia AQtion 乙太網路卡 Atlantic 驅動程式中發現超出邊界寫入缺陷，此缺陷與乙太網路卡提供惡意輸入給驅動程式的方式有關。本機使用者可利用此缺陷來模擬網路裝置並造成系統當機。此弱點對於機密性、完整性以及系統可用性的威脅最大。(CVE-2021-43975)

    在 Linux 核心中，下列弱點已解決:

    sctp: 使用 call_rcu 釋放端點 (CVE-2021-46929)

    在 Linux 核心中，下列弱點已解決:

    i2c: 驗證相容 ioctl 中的使用者資料

    錯誤的使用者資料可導致 i2c_transfer() 中發生警告，例如 zero msgs。使用者空間應無法觸發警告，因此此修補程式新增了針對 compact ioctl 中使用者資料的驗證檢查，以防止報告警告 (CVE-2021-46934)

    在 Linux 核心中，下列弱點已解決:

    net: 修復 tw_timer_handler 中的釋放後使用問題 (CVE-2021-46936)

    在 Linux 核心中，下列弱點已解決:

    Input: elantech - 修復 elantech_change_report_id() 中的堆疊超出邊界存取 (CVE-2021-47097)

    在 Linux 核心中，下列弱點已解決:

    aio: 修復因遺漏 POLLFREE 處理而導致的釋放後使用 (CVE-2021-47505)

    在 Linux 核心中，下列弱點已解決:

    nfsd: 修復委派爭用導致的釋放後使用弱點 (CVE-2021-47506)

    在 Linux 核心中，下列弱點已解決:

    nfsd: 修復 nsfd 啟動爭用 (再次) (CVE-2021-47507)

    在 Linux 核心中，下列弱點已解決：

    seg6修正 IPv6 通訊端控制區塊中的 iif (CVE-2021-47515)

    在 Linux 核心中，下列弱點已解決：

    serial核心修正傳輸緩衝區重設和記憶體洩漏 (CVE-2021-47527)

    在 Linux 核心中，下列弱點已解決：

    rxrpc: 修復 rxrpc_lookup_peer() 中的 rxrpc_local 洩漏 (CVE-2021-47538)

    在 Linux 核心中，下列弱點已解決:

    net/mlx4_en: 修復 mlx4_en_try_alloc_resources() 中的釋放後使用錯誤 (CVE-2021-47541)

    在 Linux 核心中，下列弱點已解決:

    net: qlogic: qlcnic: 修復 qlcnic_83xx_add_rings() 中的 NULL 指標解除參照 (CVE-2021-47542)

    在 Linux 核心中，下列弱點已解決：

    ipv6修正 fib6_rule_suppress 中的記憶體洩漏 (CVE-2021-47546)

    在 Linux 核心中，下列弱點已解決：

    乙太網路: hisilicon: hns: hns_dsaf_misc: 修復 hns_dsaf_ge_srst_by_port() 中可能存在的陣列溢位弱點 (CVE-2021-47548)

    在 Linux 核心中，下列弱點已解決：

    netvlan修正 real_dev refcnt 的反向溢位 (CVE-2021-47555)

    在 Linux 核心中，下列弱點已解決：

    scsimpt3sas修正磁碟機重新開機測試期間的核心錯誤 (CVE-2021-47565)

    在 Linux 核心中，下列弱點已解決：

    proc/vmcore: 透過正確使用 clear_user() 來修復清除使用者緩衝區的問題 (CVE-2021-47566)

    在 Linux 核心中，下列弱點已解決：

    netnexthop在 IPv6 未啟用時修正 null 指標解除參照 (CVE-2021-47572)

    在 Linux 核心中，下列弱點已解決：

    scsi: scsi_debug: resp_mode_select() 中的健全性檢查區塊描述符號長度 (CVE-2021-47576)

    在 Linux 核心中，下列弱點已解決:

    ovl: 修復 ovl_create_real() 中的警告 (CVE-2021-47579)

    在 Linux 核心中，下列弱點已解決:

    sit: 並未從 sit_init_net() 呼叫 ipip6_dev_free() (CVE-2021-47588)

    在 Linux 核心中，下列弱點已解決:

    igbvf: 修復 `igbvf_probe` 中的重複釋放弱點 (CVE-2021-47589)

    在 Linux 核心中，下列弱點已解決:

    inet_diag: 修復 UDP 通訊端的核心資訊洩漏問題 (CVE-2021-47597)

    在 Linux 核心中，下列弱點已解決:

    sch_cake: 不從 cake_init() 呼叫 cake_destroy() (CVE-2021-47598)

    在 Linux 核心中，下列弱點已解決:

    dm btree 移除: 修復 rebalance_children() 中的釋放後使用 (CVE-2021-47600)

    在 Linux 核心中，下列弱點已解決:

    audit: 改善稽核佇列處理的健全性 (CVE-2021-47603)

    在 Linux 核心中，下列弱點已解決:

    net: netlink: af_netlink: 新增對 len 的檢查，防止空白 skb。(CVE-2021-47606)

    在 Linux 核心中，下列弱點已解決:

    firmware: arm_scpi: 修復 SCPI genpd 驅動程式中的字串溢位 (CVE-2021-47609)

    在 Linux 核心的 Filesystem Context 功能中發現堆積型緩衝區溢位缺陷，此缺陷與 legacy_parse_param 函式驗證所提供的參數長度的方式有關。非特權的 (在啟用非特權使用者命名空間的情況下，否則需要有命名空間的 CAP_SYS_ADMIN 特權) 本機使用者若能開啟不支援 Filesystem Context API (因而遞補至舊型處理進程) 的檔案系統，便可利用此缺陷提升其在系統中的權限。(CVE-2022-0185)

    在核心基礎驅動程式的多種方法中，可能會發生因堆積緩衝區溢位而導致的超出邊界寫入。這可能會導致需要系統執行權限的本機特權提升。刺探利用弱點不需要使用者互動。產品: AndroidVersions: Android kernelAndroid ID: 
    A-182388481 參照: 上游核心 (CVE-2022-20166)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 已解決 Linux 核心中的下列弱點：seg6: fix the iif in the IPv6 socket control block When an IPv4 packet is received, the ip_rcv_core(...) sets the receiving interface index into the IPv4 socket control block (v5.16-rc4, net/ipv4/ip_input.c line 510): IPCB(skb)->iif = skb->skb_iif; If that IPv4 packet is meant to be encapsulated in an outer IPv6+SRH header, the seg6_do_srh_encap(...) performs the required encapsulation. In this case, the seg6_do_srh_encap function clears the IPv6 socket control block (v5.16-rc4 net/ipv6/seg6_iptunnel.c line 163): memset(IP6CB(skb), 0, sizeof(*IP6CB(skb))); The memset(...) was introduced in commit ef489749aae5 (ipv6: sr: clear IP6CB(skb) on SRH ip4ip6 encapsulation) a long time ago (2019-01-29). Since the IPv6 socket control block and the IPv4 socket control block share the same memory area (skb->cb), the receiving interface index info is lost (IP6CB(skb)->iif is set to zero). As a side effect, that condition triggers a NULL pointer dereference if commit 0857d6f8c759 (ipv6: When forwarding count rx stats on the orig netdev) is applied. To fix that issue, we set the IP6CB(skb)->iif with the index of the receiving interface once again. (CVE-2021-47515)

請注意，Nessus 依賴供應商報告的套件存在。

遠端 Redhat Enterprise Linux 9 主機上安裝的套件受到 RHSA-2023:6583 公告中提及的多個弱點影響。

  - kernel：記憶體管理員中的裝置私人頁面發生錯誤時發生爭用 (CVE-2022-3523)

  - kernel：l1oip 計時器處置程式中的釋放後使用 (CVE-2022-3565)

  - kernel：intr_callback 中 r8152 的速率限制溢位訊息 (CVE-2022-3594)

  - kernel: vmwgfx：vmw_cmd_res_check 中出現釋放後使用 (CVE-2022-38457)

  - kernel: vmwgfx：vmw_execbuf_tie_context 中出現釋放後使用 (CVE-2022-40133)

  - hw：Intel：Gather Data Sampling (GDS) 側通道弱點 (CVE-2022-40982)

  - 核心：net/bluetooth/l2cap_core.c 的 l2cap_parse_conf_req 中包含資訊洩漏弱點 (CVE-2022-42895)

  - kernel: x86/mm：隨機化 per-cpu 項目區域 (CVE-2023-0597)

  - kernel: HID：檢查 hid_validate_values() 中的空 report_list (CVE-2023-1073)

  - kernel: sctp：如果沒有邊界位址可用於指定範圍則失敗 (CVE-2023-1074)

  - kernel: net/tls：tls_is_tx_ready() 已檢查 list_entry (CVE-2023-1075)

  - kernel: tap: tap_open()：正確初始化通訊端 uid (CVE-2023-1076)

  - kernel: hid：asus_remove() 中的釋放後使用 (CVE-2023-1079)

  - kernel：IPv6 連線查閱表格中的雜湊衝突 (CVE-2023-1206)

  - kernel：file_files_note 中遺漏 mmap_lock，如此可能導致 coredump 程式碼中的釋放後使用 (CVE-2023-1249)

  - kernel: ovl：修正結構 ovl_aio_req 中的釋放後使用 (CVE-2023-1252)

  - kernel：fs/nfsd/nfs4proc.c 中的 nfsd4_ssc_setup_dul 發生釋放後使用 (CVE-2023-1652)

  - kernel：移除函式 xgene_hwmon_remove 中的釋放後使用錯誤 (CVE-2023-1855)

  - kernel：由於爭用情形在 btsdio_remove 中發生釋放後使用錯誤 (CVE-2023-1989)

  - kernel：dm-ioctl.c 的 dm_get_inactive_table 中可能存有死結，進而導致 dos (CVE-2023-2269)

  - kernel：r592_remove 中發生釋放後使用錯誤 (CVE-2023-3141)

  - kernel: fbcon：fbcon_set_font() 中發生移位超出邊界 (CVE-2023-3161)

  - kernel: gfs2：gfs2_evict_inode() 中的 NULL 指標解除參照 (CVE-2023-3212)

  - kernel：relay_file_read 中的超出邊界存取 (CVE-2023-3268)

  - kernel：由於在 shtp_cl_get_dma_send_buf() 中遺漏 kalloc() 傳回值檢查，進而發生 NULL 指標解除參照 (CVE-2023-3358)

  - kernel: net/sched：tcf_change_indev() 失敗時，發生 cls_u32 元件參照計數器洩漏 (CVE-2023-3609)

  - kernel: xfrm：xfrm_update_ae_params() 中的 NULL 指標解除參照 (CVE-2023-3772)

  - kernel: xfrm：XFRMA_MTIMER_THRESH nlattr 的超出邊界讀取 (CVE-2023-3773)

  - kernel: KVM：SEV-ES / SEV-SNP VMGEXIT 雙重擷取弱點 (CVE-2023-4155)

  - kernel: tap: tap_open()：正確地將 i_uid 的通訊端 uid 下次修正初始化為 current_fsuid (CVE-2023-4194)

  - kernel: net/sched：cls_fw、cls_u32 和 cls_route 分類器中的釋放後使用弱點 (CVE-2023-4206、CVE-2023-4207、CVE-2023-4208)

  - kernel: exFAT：exfat_get_uniname_from_ext_entry 中的堆疊溢位 (CVE-2023-4273)

  - kernel: mpls：sysctl 配置失敗時發生重複釋放 (CVE-2023-26545)

  - kernel: KVM: nVMX：缺少 CR0 和 CR4 的一致性檢查 (CVE-2023-30456)

   kernel: net: qcom/emac：導致 emac_remove() 中發生釋放後使用的爭用情形 (CVE-2023-33203)

  - kernel: vmwgfx：導致資訊洩漏弱點的爭用情形 (CVE-2023-33951)

  - kernel: vmwgfx：處理 vmw_buffer_object 物件時存在釋放後使用問題 (CVE-2023-33952)

  - kernel: r592：導致 r592_remove() 中發生釋放後使用的爭用情形 (CVE-2023-35825)

  - 核心：eBPF：dynptr 中的堆疊類型檢查不充分弱點 (CVE-2023-39191)

請注意，Nessus 並未測試這些問題，而是僅根據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的核心版本早於 4.14.262-200.489。因此，會受到 ALAS2-2022-1749 公告中所提及的多個弱點影響。

    在 Linux 核心的 Xen hypervisor 子系統中，發現虛擬機器客體存在拒絕服務缺陷，此缺陷與使用者從其中一個客體呼叫某些高頻率中斷的方式有關。本機使用者可利用此缺陷來耗盡資源，進而導致拒絕服務。(CVE-2021-28711)

    在 Linux 核心的 Xen hypervisor 子系統中，發現虛擬機器客體存在拒絕服務缺陷，此缺陷與使用者從其中一個客體呼叫某些高頻率中斷的方式有關。本機使用者可利用此缺陷來耗盡資源，進而導致拒絕服務。(CVE-2021-28712)

    在 Linux 核心的 Xen hypervisor 子系統中，發現虛擬機器客體存在拒絕服務缺陷，此缺陷與使用者從其中一個客體呼叫某些高頻率中斷的方式有關。本機使用者可利用此缺陷來耗盡資源，進而導致拒絕服務。(CVE-2021-28713)

    系統會緩衝 Linux 核心 netback 驅動程式中客體的傳入資料封包，直到客體準備好處理這些封包。目前已採取一些措施來防止資料過度堆積，但客體可以繞過這些措施: 如果客體設法使其 RX 佇列響鈴頁面只需要一個可用插槽，而下一個套件需要多個可用插槽，甚至可能永遠不會觸發逾時 (這可能適用於使用 GSO、XDP 或軟體散雜湊的情況)。(CVE-2021-28714)

    系統會緩衝 Linux 核心 netback 驅動程式中客體的傳入資料封包，直到客體準備好處理這些封包。已經採取一些措施來避免堆積太多資料，但訪客可以繞過這些措施: 介面的用戶端在停止使用新封包之前會經歷一次逾時，而且此逾時時間相當長 (預設為 60 秒)。
    在快速介面上使用 UDP 連線可輕易累積數 GB 的資料。
    (CVE-2021-28715)

    在 Linux 核心的 RDMA over Infiniband 實作中發現一個缺陷。具有特權的本機帳戶的攻擊者可在向 /dev/infiniband/rdma_cm 裝置節點發出命令時洩漏核心堆疊資訊。雖然此存取行為不太可能洩漏敏感的使用者資訊，但仍可進一步用來破解現有的核心保護機制。(CVE-2021-3923)

    在 Linux 核心的 Unix 網域通訊端檔案處置程式中，於使用者同時呼叫 close() 和 fget() 的方式中發現一個可能觸發爭用情形的釋放後記憶體缺陷。本機使用者可利用此缺陷造成系統當機，或提升自己的系統權限。
    (CVE-2021-4083)

    在 XFS 檔案系統中 XFS_IOC_ALLOCSP IOCTL 允許未對齊大小的檔案增加大小的方式中發現資料洩漏缺陷。本機攻擊者可利用此缺陷洩漏 XFS 檔案系統上其以其他方式無法存取的資料。(CVE-2021-4155)

    Linux 核心 TEE (受信任的執行環境) 子系統中存在釋放後使用缺陷，因使用者呼叫 ioctl TEE_IOC_OPEN_SESSION 或 TEE_IOC_INVOKE 的方式所致。本機使用者可利用此缺陷來損毀系統或提高自己的系統權限。如果 Linux 系統未設定 CONFIG_PREEMPT 選項，或已啟用 CONFIG_CPU_SW_DOMAIN_PAN 選項，使用者不太可能觸發此問題。(CVE-2021-44733)

    在 Linux 核心中，下列弱點已解決:

    sctp: 使用 call_rcu 釋放端點 (CVE-2021-46929)

    在 Linux 核心中，下列弱點已解決:

    net: 修復 tw_timer_handler 中的釋放後使用問題 (CVE-2021-46936)

    在 Linux 核心中，下列弱點已解決:

    nfsd: 修復委派爭用導致的釋放後使用弱點 (CVE-2021-47506)

    在 Linux 核心中，下列弱點已解決：

    seg6: 修復 IPv6 通訊端控制區塊中的 iif 欄位 (CVE-2021-47515)

    在 Linux 核心中，下列弱點已解決：

    serial：core：修復傳輸緩衝區重設和記憶體流失 (CVE-2021-47527)

    在 Linux 核心中，下列弱點已解決：

    net/mlx4_en: 修復 mlx4_en_try_alloc_resources() 中的釋放後使用錯誤 (CVE-2021-47541)

    在 Linux 核心中，下列弱點已解決:

    乙太網路: hisilicon: hns: hns_dsaf_misc: 修復 hns_dsaf_ge_srst_by_port() 中可能存在的陣列溢位弱點 (CVE-2021-47548)

    在 Linux 核心中，下列弱點已解決：

    scsi: mpt3sas: 修復磁碟機重新開機測試期間的核心錯誤 (CVE-2021-47565)

    在 Linux 核心中，下列弱點已解決：

    proc/vmcore: 透過正確使用 clear_user() 來修復清除使用者緩衝區的問題 (CVE-2021-47566)

    在 Linux 核心中，下列弱點已解決:

    scsi: scsi_debug: resp_mode_select() 中的健全性檢查區塊描述符號長度 (CVE-2021-47576)

    在 Linux 核心中，下列弱點已解決:

    sit: 並未從 sit_init_net() 呼叫 ipip6_dev_free() (CVE-2021-47588)

    在 Linux 核心中，下列弱點已解決:

    igbvf: 修復 `igbvf_probe` 中的重複釋放弱點 (CVE-2021-47589)

    在 Linux 核心中，下列弱點已解決:

    dm btree 移除: 修復 rebalance_children() 中的釋放後使用 (CVE-2021-47600)

    在 Linux 核心中，下列弱點已解決:

    audit: 改善稽核佇列處理的健全性 (CVE-2021-47603)

    在 Linux 核心中，下列弱點已解決:

    net: netlink: af_netlink: 新增對 len 的檢查，防止空白 skb。(CVE-2021-47606)

    在 Linux 核心中，下列弱點已解決:

    firmware: arm_scpi: 修復 SCPI genpd 驅動程式中的字串溢位 (CVE-2021-47609)

    使用 call_usermodehelper 呼叫 cgroup release_agent。函式 call_usermodehelper 會啟動具有一組完整功能的 release_agent。因此，在設定 release_agent 時需要使用這些功能。(CVE-2022-0492)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

AlmaLinux 9.2 主機已安裝的套件會受到 TuxCare ALMALINUX9.2：CLSA-2025：1743193221 公告中提及的多個弱點影響。

  - 已解決 Linux 核心中的下列弱點：asix: fix uninit-value in asix_mdio_read() asix_read_cmd() may read less than sizeof(smsr) bytes and in this case smsr will be uninitialized. Fail log: BUG: KMSAN: uninit-value in asix_check_host_enable drivers/net/usb/asix_common.c:82 [inline] BUG: KMSAN: uninit-value in asix_check_host_enable drivers/net/usb/asix_common.c:82 [inline] drivers/net/usb/asix_common.c:497 BUG: KMSAN: uninit-value in asix_mdio_read+0x3c1/0xb00 drivers/net/usb/asix_common.c:497 drivers/net/usb/asix_common.c:497 asix_check_host_enable drivers/net/usb/asix_common.c:82 [inline] asix_check_host_enable drivers/net/usb/asix_common.c:82 [inline] drivers/net/usb/asix_common.c:497 asix_mdio_read+0x3c1/0xb00 drivers/net/usb/asix_common.c:497 drivers/net/usb/asix_common.c:497 (CVE-2021-47101)

  - 据發現，在 Linux 核心的 fs/locks.c 函式中，filelock_init 有一個瑕疵。此問題可導致主機記憶體耗盡，造成此問題的原因是 memcg 未限制可攜式作業系統介面 (POSIX) 檔案鎖定的數量。(CVE-2022-0480)

  - 在 Linux 核心中發現一個弱點。目前已將其歸類為「有問題」。此弱點會影響 BPF 元件中 drivers/net/usb/r8152.c 檔案的 intr_callback 函式。利用此弱點可造成程式記錄過量資料。攻擊者可在遠端執行此攻擊。建議套用修補程式以修正此問題。此弱點的相關識別碼是 VDB-211363。
    (CVE-2022-3594)

  - 已解決 Linux 核心中的下列弱點：vt_ioctl: fix array_index_nospec in vt_setactivate array_index_nospec ensures that an out-of-bounds value is set to zero on the transient path. Decreasing the value by one afterwards causes a transient integer underflow. vsa.console should be decreased first and then sanitized with array_index_nospec. Kasper Acknowledgements: Jakob Koschel, Brian Johannesmeyer, Kaveh Razavi, Herbert Bos, Cristiano Giuffrida from the VUSec group at VU Amsterdam.
    (CVE-2022-48804)

  - 在 Linux 核心中發現一個缺陷。tls_is_tx_ready() 未正確檢查清單是否空白，可能存取 list_head 的類型混淆項目，進而洩漏與 rec->tx_ready 重疊的混淆欄位的最後一個位元組。(CVE-2023-1075)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的核心版本早於 5.10.93-87.444。因此，會受到 ALAS2KERNEL-510-2022-009 公告中所提及的多個弱點影響。

    在 Linux 核心的 Xen hypervisor 子系統中，發現虛擬機器客體存在拒絕服務缺陷，此缺陷與使用者從其中一個客體呼叫某些高頻率中斷的方式有關。本機使用者可利用此缺陷來耗盡資源，進而導致拒絕服務。(CVE-2021-28711)

    在 Linux 核心的 Xen hypervisor 子系統中，發現虛擬機器客體存在拒絕服務缺陷，此缺陷與使用者從其中一個客體呼叫某些高頻率中斷的方式有關。本機使用者可利用此缺陷來耗盡資源，進而導致拒絕服務。(CVE-2021-28712)

    在 Linux 核心的 Xen hypervisor 子系統中，發現虛擬機器客體存在拒絕服務缺陷，此缺陷與使用者從其中一個客體呼叫某些高頻率中斷的方式有關。本機使用者可利用此缺陷來耗盡資源，進而導致拒絕服務。(CVE-2021-28713)

    系統會緩衝 Linux 核心 netback 驅動程式中客體的傳入資料封包，直到客體準備好處理這些封包。目前已採取一些措施來防止資料過度堆積，但客體可以繞過這些措施: 如果客體設法使其 RX 佇列響鈴頁面只需要一個可用插槽，而下一個套件需要多個可用插槽，甚至可能永遠不會觸發逾時 (這可能適用於使用 GSO、XDP 或軟體散雜湊的情況)。(CVE-2021-28714)

    系統會緩衝 Linux 核心 netback 驅動程式中客體的傳入資料封包，直到客體準備好處理這些封包。已經採取一些措施來避免堆積太多資料，但訪客可以繞過這些措施: 介面的用戶端在停止使用新封包之前會經歷一次逾時，而且此逾時時間相當長 (預設為 60 秒)。
    在快速介面上使用 UDP 連線可輕易累積數 GB 的資料。
    (CVE-2021-28715)

    在 Linux 核心的 RDMA over Infiniband 實作中發現一個缺陷。具有特權的本機帳戶的攻擊者可在向 /dev/infiniband/rdma_cm 裝置節點發出命令時洩漏核心堆疊資訊。雖然此存取行為不太可能洩漏敏感的使用者資訊，但仍可進一步用來破解現有的核心保護機制。(CVE-2021-3923)

    在 Linux 核心適用於模擬網路裝置驅動程式的 eBPF 中發現記憶體流失缺陷，此缺陷與使用者針對裝置使用 BPF 的方式有關，例如呼叫 nsim_map_alloc_elem 函式。透過利用此缺陷，本機使用者未經授權即可存取某些資料。(CVE-2021-4135)

    在 XFS 檔案系統中 XFS_IOC_ALLOCSP IOCTL 允許未對齊大小的檔案增加大小的方式中發現資料洩漏缺陷。本機攻擊者可利用此缺陷洩漏 XFS 檔案系統上其以其他方式無法存取的資料。(CVE-2021-4155)

    在 Linux 核心的 Aquantia AQtion 乙太網路卡 Atlantic 驅動程式中發現超出邊界寫入缺陷，此缺陷與乙太網路卡提供惡意輸入給驅動程式的方式有關。本機使用者可利用此缺陷來模擬網路裝置並造成系統當機。此弱點對於機密性、完整性以及系統可用性的威脅最大。(CVE-2021-43975)

    在 Linux 核心中，下列弱點已解決:

    sctp: 使用 call_rcu 釋放端點 (CVE-2021-46929)

    在 Linux 核心中，下列弱點已解決:

    net/mlx5e: 包裝 tx 報告程式傾印回呼以擷取 sq (CVE-2021-46931)

    在 Linux 核心中，下列弱點已解決:

    i2c: 驗證相容 ioctl 中的使用者資料

    錯誤的使用者資料可導致 i2c_transfer() 中發生警告，例如 zero msgs。使用者空間應無法觸發警告，因此此修補程式新增了針對 compact ioctl 中使用者資料的驗證檢查，以防止報告警告 (CVE-2021-46934)

    在 Linux 核心中，下列弱點已解決:

    net: 修復 tw_timer_handler 中的釋放後使用問題 (CVE-2021-46936)

    在 Linux 核心中，下列弱點已解決:

    mm/hwpoison: 重試 get_any_page() 前清除 MF_COUNT_INCREASED (CVE-2021-47090)

    在 Linux 核心中，下列弱點已解決:

    Input: elantech - 修復 elantech_change_report_id() 中的堆疊超出邊界存取 (CVE-2021-47097)

    在 Linux 核心中，下列弱點已解決：

    i40e修正 i40e_dbg_dump_desc 中的 NULL 指標解除參照 (CVE-2021-47501)

    在 Linux 核心中，下列弱點已解決：

    aio: 修復因遺漏 POLLFREE 處理而導致的釋放後使用 (CVE-2021-47505)

    在 Linux 核心中，下列弱點已解決:

    nfsd: 修復委派爭用導致的釋放後使用弱點 (CVE-2021-47506)

    在 Linux 核心中，下列弱點已解決:

    nfsd: 修復 nsfd 啟動爭用 (再次) (CVE-2021-47507)

    在 Linux 核心中，下列弱點已解決：

    net/schedfq_pie防止卸除問題 (CVE-2021-47512)

    在 Linux 核心中，下列弱點已解決：

    devlink修正 devlink_nl_cmd_reload() 中的 netns refcount 洩漏 (CVE-2021-47514)

    在 Linux 核心中，下列弱點已解決：

    seg6修正 IPv6 通訊端控制區塊中的 iif (CVE-2021-47515)

    在 Linux 核心中，下列弱點已解決：

    ethtool：不要在取消註冊的網路裝置上執行作業 (CVE-2021-47517)

    在 Linux 核心中，下列弱點已解決：

    serial核心修正傳輸緩衝區重設和記憶體洩漏 (CVE-2021-47527)

    在 Linux 核心中，下列弱點已解決：

    rxrpc: 修復 rxrpc_lookup_peer() 中的 rxrpc_local 洩漏 (CVE-2021-47538)

    在 Linux 核心中，下列弱點已解決：

    rxrpc修正 rxrpc_look_up_bundle() 中的 rxrpc_peer 洩漏 (CVE-2021-47539)

    在 Linux 核心中，下列弱點已解決：

    net/mlx4_en: 修復 mlx4_en_try_alloc_resources() 中的釋放後使用錯誤 (CVE-2021-47541)

    在 Linux 核心中，下列弱點已解決:

    net: qlogic: qlcnic: 修復 qlcnic_83xx_add_rings() 中的 NULL 指標解除參照 (CVE-2021-47542)

    在 Linux 核心中，下列弱點已解決：

    tcp修正頁面錯誤時的頁面片段損毀 (CVE-2021-47544)

    在 Linux 核心中，下列弱點已解決：

    ipv6修正 fib6_rule_suppress 中的記憶體洩漏 (CVE-2021-47546)

    在 Linux 核心中，下列弱點已解決：

    乙太網路: hisilicon: hns: hns_dsaf_misc: 修復 hns_dsaf_ge_srst_by_port() 中可能存在的陣列溢位弱點 (CVE-2021-47548)

    在 Linux 核心中，下列弱點已解決:

    drm/amd/amdgpu: 修復潛在的記憶體流失 (CVE-2021-47550)

    在 Linux 核心中，下列弱點已解決：

    sched/scs：重設 fryup_cpu() 中的工作堆疊狀態 (CVE-2021-47553)

    在 Linux 核心中，下列弱點已解決：

    netvlan修正 real_dev refcnt 的反向溢位 (CVE-2021-47555)

    在 Linux 核心中，下列弱點已解決：

    net/schedsch_ets不查看 'nbands' 以外的類別 (CVE-2021-47557)

    在 Linux 核心中，下列弱點已解決：

    mlxsw: spectral: 保護驅動程式不受錯誤韌體的影響 (CVE-2021-47560)

    在 Linux 核心中，下列弱點已解決：

    scsimpt3sas修正磁碟機重新開機測試期間的核心錯誤 (CVE-2021-47565)

    在 Linux 核心中，下列弱點已解決：

    proc/vmcore: 透過正確使用 clear_user() 來修復清除使用者緩衝區的問題 (CVE-2021-47566)

    在 Linux 核心中，下列弱點已解決：

    netnexthop在 IPv6 未啟用時修正 null 指標解除參照 (CVE-2021-47572)

    在 Linux 核心中，下列弱點已解決：

    scsi: scsi_debug: resp_mode_select() 中的健全性檢查區塊描述符號長度 (CVE-2021-47576)

    在 Linux 核心中，下列弱點已解決:

    scsi: scsi_debug: 如果大小 arg 為零，則不呼叫 kcalloc() (CVE-2021-47578)

    在 Linux 核心中，下列弱點已解決:

    ovl: 修復 ovl_create_real() 中的警告 (CVE-2021-47579)

    在 Linux 核心中，下列弱點已解決:

    scsi: scsi_debug: 修復 min_t 中的類型以避免堆疊 OOB (CVE-2021-47580)

    在 Linux 核心中，下列弱點已解決:

    iocost: 修復從 hweight cgroup 提供時的除數為零問題 (CVE-2021-47584)

    在 Linux 核心中，下列弱點已解決:

    btrfs: 修復 __add_inode_ref() 中的記憶體流失 (CVE-2021-47585)

    在 Linux 核心中，下列弱點已解決:

    sit: 並未從 sit_init_net() 呼叫 ipip6_dev_free() (CVE-2021-47588)

    在 Linux 核心中，下列弱點已解決:

    igbvf: 修復 `igbvf_probe` 中的重複釋放弱點 (CVE-2021-47589)

    在 Linux 核心中，下列弱點已解決:

    mptcp: 從遞補通訊端清除 'kern' 旗標 (CVE-2021-47593)

    在 Linux 核心中，下列弱點已解決:

    inet_diag: 修復 UDP 通訊端的核心資訊洩漏問題 (CVE-2021-47597)

    在 Linux 核心中，下列弱點已解決:

    sch_cake: 不從 cake_init() 呼叫 cake_destroy() (CVE-2021-47598)

    在 Linux 核心中，下列弱點已解決:

    dm btree 移除: 修復 rebalance_children() 中的釋放後使用 (CVE-2021-47600)

    在 Linux 核心中，下列弱點已解決:

    audit: 改善稽核佇列處理的健全性 (CVE-2021-47603)

    在 Linux 核心中，下列弱點已解決:

    net: netlink: af_netlink: 新增對 len 的檢查，防止空白 skb。(CVE-2021-47606)

    在 Linux 核心中，下列弱點已解決:

    firmware: arm_scpi: 修復 SCPI genpd 驅動程式中的字串溢位 (CVE-2021-47609)

    在 Linux 核心的 Filesystem Context 功能中發現堆積型緩衝區溢位缺陷，此缺陷與 legacy_parse_param 函式驗證所提供的參數長度的方式有關。非特權的 (在啟用非特權使用者命名空間的情況下，否則需要有命名空間的 CAP_SYS_ADMIN 特權) 本機使用者若能開啟不支援 Filesystem Context API (因而遞補至舊型處理進程) 的檔案系統，便可利用此缺陷提升其在系統中的權限。(CVE-2022-0185)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
353076	AlmaLinux 9.2 [TuxCare] 安全性更新：bpftool / kernel / kernel-abi-stablelists / kernel-core / etc 多個弱點（ALMALINUX9.2：CLSA-2024：1728936982）	Nessus	Alma Linux Local Security Checks	2026/9/30	2026/9/30	high
160423	Amazon Linux 2：kernel (ALASKERNEL-5.4-2022-021)	Nessus	Amazon Linux Local Security Checks	2022/5/2	2026/2/26	high
247856	Linux Distros 未修補弱點：CVE-2021-47515	Nessus	Misc.	2025/8/11	2026/7/25	medium
194262	RHEL 9：kernel (RHSA-2023:6583)	Nessus	Red Hat Local Security Checks	2024/4/28	2025/10/28	high
157408	Amazon Linux 2：核心 (ALAS-2022-1749)	Nessus	Amazon Linux Local Security Checks	2022/2/7	2026/6/3	high
361440	AlmaLinux 9.2 [TuxCare] 安全性更新：bpftool / kernel / kernel-abi-stablelists / kernel-core / etc 多個弱點（ALMALINUX9.2：CLSA-2025：1743193221）	Nessus	Alma Linux Local Security Checks	2026/10/1	2026/10/2	medium
160451	Amazon Linux 2：kernel (ALASKERNEL-5.10-2022-009)	Nessus	Amazon Linux Local Security Checks	2022/5/2	2026/2/26	high

偵測

搜尋 Plugin

high

high

medium

high

high

medium

high