遠端主機上安裝的核心版本早於 4.14.299-152.520。因此，會受到 ALAS-2022-1645 公告中所提及的多個弱點影響。

    2024-07-03：已將 CVE-2022-48651 新增至此公告。

    2024-05-23：已將 CVE-2021-47103 新增至此公告。

    在 Linux 核心中，下列弱點已解決：

    inet：將 sk->sk_rx_dst 完全轉換為 RCU 規則 (CVE-2021-47103)

    在 v4l2-mem2mem.c 的 v4l2_m2m_querybuf 中，由於輸入驗證不當，可能發生超出邊界寫入。這可能會導致需要系統執行權限的本機權限提升。惡意利用弱點不需要使用者互動。產品：AndroidVersions：Android kernelAndroid ID：
    A-223375145References：上游核心 (CVE-2022-20369)

    某些 Intel(R) 處理器在內容之間不透明地共用回傳預測器目標，這讓授權使用者可以透過本機存取權造成資訊洩漏。(CVE-2022-26373)

    在 Linux 核心的 NILFS 檔案系統中，發現使用者觸發 security_inode_alloc 函式失敗並於隨後呼叫 nilfs_mdt_destroy 函式的方式中存在釋放後使用缺陷。本機使用者可利用此缺陷使系統當機，或可能提升其在系統中的權限。(CVE-2022-2978)

    在 Linux 核心中發現一個歸類為「有問題」的弱點。此弱點會影響 BPF 元件中 drivers/net/ethernet/broadcom/bnx2x/bnx2x_cmn.c 檔案的 bnx2x_tpa_stop 函式。
    攻擊者可利用此弱點造成記憶體洩漏。建議套用修補程式以修正此問題。已爲此弱點指派識別碼 VDB-211042。(CVE-2022-3542)

    在 Linux 核心中發現一個歸類為「嚴重」的弱點。此弱點會影響 Bluetooth 元件中 net/bluetooth/l2cap_core.c 檔案的 l2cap_reassemble_sdu 函式。操控此弱點可導致釋放後使用。建議套用修補程式以修正此問題。此弱點的相關識別碼是 VDB-211087。(CVE-2022-3564)

    在 Linux 核心中發現一個歸類為「嚴重」的弱點。此弱點會影響 Bluetooth 元件中 drivers/isdn/mISDN/l1oip_core.c 檔案的 del_timer 函式。操控此弱點可導致釋放後使用。建議套用修補程式以修正此問題。此弱點的相關識別碼是 VDB-211088。(CVE-2022-3565)

    在 Linux 核心中發現一個弱點。目前已將其歸類為「有問題」。此弱點會影響 BPF 元件中 drivers/net/usb/r8152.c 檔案的 intr_callback 函式。利用此弱點可造成程式記錄過量資料。攻擊者可在遠端執行此攻擊。建議套用修補程式以修正此問題。此弱點的相關識別碼是 VDB-211363。
    (CVE-2022-3594)

    在 Linux 核心中發現一個弱點。目前已將其歸類為「有問題」。這會影響 nilfs2 元件中 fs/nilfs2/inode.c 檔案的 nilfs_bmap_lookup_at_level 函式 。操控此弱點可導致 Null 指標解除參照。攻擊者可從遠端發動攻擊。建議套用修補程式以修正此問題。此弱點的相關識別碼是 VDB-211920。(CVE-2022-3621)

    在 Linux 核心中發現一個歸類爲「有問題」的弱點。這會影響 BPF 元件中 fs/nilfs2/segment.c 檔案的 nilfs_attach_log_writer 函式。攻擊者可利用此弱點造成記憶體洩漏。攻擊者可從遠端發起攻擊。建議套用修補程式以修正此問題。已爲此弱點指派識別碼 VDB-211961。(CVE-2022-3646)

    在 Linux 核心中發現一個弱點。目前已將其歸類為「有問題」。這會影響 BPF 元件中 fs/nilfs2/inode.c 檔案的 nilfs_new_inode 函式 。操控此弱點可導致釋放後使用。攻擊者可從遠端發動攻擊。建議套用修補程式以修正此問題。
    此弱點的相關識別碼是 VDB-211992。(CVE-2022-3649)

    在 5.19 版之前的 Linux 核心中發現一個問題。在 drivers/video/fbdev/pxa3xx-gcu.c 的 pxa3xx_gcu_write 中，count 參數存在 size_t 與 int 類型沖突，這會導致整數溢位和繞過大小檢查。之後，因為它會作為 copy_from_user() 的第三個引數使用，所以可能引致堆積溢位。(CVE-2022-39842)

    在 Linux 核心 5.19.9 版及其之前的所有版本中，因為 stex_queuecommand_lck 缺少適用於 PASSTHRU_CMD 的 memset，drivers/scsi/stex.c 允許本機使用者從核心記憶體取得敏感資訊。
    (CVE-2022-40768)

    在 Linux 核心 5.19.12 及其之前的所有版本中，如果實際位置靠近的攻擊者在呼叫 open 時移除 USB 裝置，drivers/video/fbdev/smscufx.c 會產生爭用情形並導致釋放後使用，即 ufx_ops_open 與 ufx_usb_disconnect 之間的爭用情形。(CVE-2022-41849)

    在 Linux 核心 5.19.12 及其之前的所有版本中，drivers/hid/hid-roccat.c 的 roccat_report_event 中存在爭用情形，在特定情況下，若在複製 report->value 的同時接收報告，此弱點可導致釋放後使用。(CVE-2022-41850)

    在 Linux 核心 5.19.15 之前版本以及低於 6.0.1 的 6.x 版中，usbmon 的 drivers/usb/mon/mon_bin.c 允許使用者空間用戶端損毀監視器的內部記憶體。(CVE-2022-43750)

    在 Linux 核心中，下列弱點已解決： ipvlan：修復由未設定的 skb->mac_header 造成的超出邊界錯誤。如果使用 AF_PACKET 通訊端透過 ipvlan 傳送封包，且 AF_PACKET 通訊端的預設 xmit 函式已透過 setsockopt() 從 dev_queue_xmit() 變更為 packet_direct_xmit()，而且具有 PACKET_QDISC_BYPASS 選項名稱，則系統可能不會重設 skb->mac_header 並保持 65535 的初始值，這可能會觸發 slab 超出邊界錯誤，如下所示：(CVE-2022-48651)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - ipvlan修正因未設定的 skb->mac_header 若使用 AF_PACKET 通訊端透過 ipvlan 傳送封包且透過 setsockopt( ) 使用 PACKET_QDISC_BYPASS 選項名稱時skb->mac_header 可能無法重設並保持為 65535 的初始值這可能觸發 slab 超出邊界錯誤如下 ========== ================================================== ===== UGKASAN
    ipvlan_xmit_mode_l2+0xdb/0x330 中的 slab 超出邊界 [ipvlan] PU: 2 PID: 1768 Comm: raw_send Kdump: 已載入但未受污染的 6.0.0-rc4+ #6 硬體名稱: QEMU Standard PC (i440FX + PIIX, 1996) 、 BIOS 1.14.0-1.fc33 all Traceprint_address_description.constprop.0+0x1d/0x160 print_report.cold+0x4f/0x112 kasan_report+0xa3/0x130 ipvlan_xmit_mode_l2+0xdb/0x330 [ipvlan_start_xmit+0x29/0xa0] [ipvlanvlan]
    __dev_direct_xmit+0x2e2/0x380 packet_direct_xmit+0x22/0x60 packet_snd+0x7c9/0xc40 sock_sendmsg+0x9a/0xa0
    __sys_sendto+0x18a/0x230 __x64_sys_sendto+0x74/0x90 do_syscall_64+0x3b/0x90 entry_SYSCALL_64_after_hwframe+0x63/0xcd 根本原因是： 1. packet_snd() 只會在 sock->type 為 SOCK_RAW 且 skb->protocol 不是時重設 skb->mac_header在 packet_parse_headers() 中指定為 2。
    packet_direct_xmit() 未將 skb->mac_header 重設為 dev_queue_xmit()。在這種情況下當呼叫 ipvlan_xmit_mode_l2() 時skb->mac_header 為 65535。因此當 ipvlan_xmit_mode_l2() 取得使用 skb->head + skb->mac_header 的 eth_hdr() 的 mac 標頭時會發生超出邊界存取。此修補程式會將 ipvlan_xmit_mode_l2() 中的 eth_hdr() 取代為 skb_eth_hdr()並重設多點傳送中的 mac 標頭以解決此超出邊界錯誤。
    (CVE-2022-48651)

請注意，Nessus 依賴供應商報告的套件存在。

遠端主機上安裝的核心版本早於 5.10.147-133.644。因此，會受到 ALAS2KERNEL-5.10-2022-021 公告中所提及的多個弱點影響。

    在 Linux 核心的 fs/inode.c:inode_init_owner() 函式邏輯中發現一個弱點，當目錄是 SGID 且隸屬於特定群組，並可由非此群組成員的使用者寫入時，本機使用者可藉此弱點為 XFS 檔案系統建立具有非預定群組所有權、且具有群組執行和 SGID 權限位元集的檔案。這可能導致系統給予原本不應該給予的過多權限。此弱點與之前的 CVE-2018-13405 弱點類似，現新增了遺漏的 XFS 修補程式。(CVE-2021-4037)

    在 Linux 核心中發現一個缺陷。現有的 KVM SEV API 中存在弱點，非 root (主機) 使用者層級應用程式可以藉由在支援安全加密虛擬化 (SEV) 的 AMD CPU 中建立機密來賓 VM 執行個體來損毀主機核心。(CVE-2022-0171)

    在 Linux 核心的 Unix 通訊端記憶體回收和 io_uring 中發現釋放後使用缺陷。本機使用者可利用此缺陷造成系統當機，或可能提升自己的系統權限。(CVE-2022-2602)

    在 i740 驅動程式中發現 Linux 核心缺陷。Userspace 程式可透過 ioctl() 介面將任何值傳遞至驅動程式，而驅動程式不會檢查「pixclock」的值，因此可能會造成除以零錯誤。(CVE-2022-3061)

    在 Linux 核心中發現一個歸類為「有問題」的弱點。受影響的是 Netfilter 元件中 mm/damon/sysfs.c 檔案的 damon_sysfs_add_target 函式。攻擊者可利用此弱點造成記憶體洩漏。建議套用修補程式以修正此問題。此弱點的相關識別碼是 VDB-211044。(CVE-2022-3544)

    在 5.19 版之前的 Linux 核心中發現一個問題。在 drivers/video/fbdev/pxa3xx-gcu.c 的 pxa3xx_gcu_write 中，count 參數存在 size_t 與 int 類型沖突，這會導致整數溢位和繞過大小檢查。之後，因為它會作為 copy_from_user() 的第三個引數使用，所以可能引致堆積溢位。(CVE-2022-39842)

    本機攻擊者可以利用此弱點，在安裝 Linux Kernel 6.0-rc2 的受影響裝置上造成敏感資訊洩漏。攻擊者必須先取得在目標系統上執行高特權程式碼的能力，才能攻擊此弱點。nft_osf_eval 函式中存在特定瑕疵。產生此問題的原因是，在存取記憶體之前未正確執行記憶體初始化。攻擊者可結合其他弱點，在目前核心的環境中執行任意程式碼。此弱點之前為 ZDI-CAN-18540。(CVE-2022-42432)

    在 Linux 核心中，下列弱點已解決：

    ext4：修正當 eh_entries == 0 且 eh_depth > 0 時範圍剖析中的錯誤 (CVE-2022-48631)

    在 Linux 核心中，下列弱點已解決：

    net：sched：修正 tc_new_tfilter() 中可能的 refcount 洩漏 (CVE-2022-48639)

    在 Linux 核心中，下列弱點已解決：

    netfilter：ebtables：修復 blob 格式錯誤時發生的記憶體流失問題 (CVE-2022-48641)

    在 Linux 核心中，下列弱點已解決：

    netfilter：nf_tables：修正 nf_tables_addchain() 的 percpu 記憶體流失 (CVE-2022-48642)

    在 Linux 核心中，下列弱點已解決：

    netfilter：nf_tables：修正 nf_tables_addchain() 的 nft_counters_enabled 下溢問題 (CVE-2022-48643)

    在 Linux 核心中，下列弱點已解決：

    net/sched：taprio：避免在從未啟用時停用卸載 (CVE-2022-48644)

    在 Linux 核心中，下列弱點已解決：ipvlan: Fix out-of-bound bugs caused by unset skb->mac_header If an AF_PACKET socket is used to send packets through ipvlan and the default xmit function of the AF_PACKET socket is changed from dev_queue_xmit() to packet_direct_xmit() via setsockopt() with the option name of PACKET_QDISC_BYPASS, the skb->mac_header may not be reset and remains as the initial value of 65535, this may trigger slab-out-of-bounds bugs as following: (CVE-2022-48651)

    在 Linux 核心中，下列弱點已解決：

    netfilter：nfnetlink_osf：修正 nf_osf_find() 中可能的錯誤比對 (CVE-2022-48654)

    在 Linux 核心中，下列弱點已解決：

    mm/slub：修復以在 kmalloc() 失敗時傳回 errno (CVE-2022-48659)

    在 Linux 核心中，下列弱點已解決：

    gpiolib：cdev：在成功註冊 IRQ 之後設定 lineevent_state::irq (CVE-2022-48660)

    在 Linux 核心中，下列弱點已解決：

    btrfs：修正停止空間回收背景程序期間進行卸載時沒有回應的問題 (CVE-2022-48664)

    在 Linux 核心中，下列弱點已解決：

    cgroup：將遺漏的 cpus_read_lock() 新增至 cgroup_attach_task_all() (CVE-2022-48671)

    在 Linux 核心中，下列弱點已解決：

    of：fdt：修復 unflatten_dt_nodes() 中的差一錯誤 (CVE-2022-48672)

    在 Linux 核心中，下列弱點已解決：

    vfio/type1：取消釘選零頁面 (CVE-2022-48700)

    在 Linux 核心中，下列弱點已解決：

    io_uring/af_unix將註冊的檔案 gc 延遲至 io_uring 版本 (CVE-2022-50234)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的核心版本早於 5.15.73-48.135。因此，會受到 ALAS2KERNEL-5.15-2022-009 公告中所提及的多個弱點影響。

    在 Linux 核心中發現一個缺陷。現有的 KVM SEV API 中存在弱點，非 root (主機) 使用者層級應用程式可以藉由在支援安全加密虛擬化 (SEV) 的 AMD CPU 中建立機密來賓 VM 執行個體來損毀主機核心。(CVE-2022-0171)

    在 Linux 核心中，發現具有 VDUSE 後端的 vDPA 存在缺陷。VDUSE 核心驅動程式中沒有任何檢查可確保裝置組態空間的大小符合 VDUSE 使用者空間應用程式所宣稱的功能。在不符的情況下，Virtio 驅動程式組態讀取協助程式不會初始化間接傳遞至 vduse_vdpa_get_config() 的記憶體，進而從堆疊傳回未初始化的記憶體。雖然在某些情況下可將這類記憶體列印在核心記錄中，但這類記憶體並未直接傳播至使用者空間。(CVE-2022-2308)

    在 Linux 核心的 Unix 通訊端記憶體回收和 io_uring 中發現釋放後使用缺陷。本機使用者可利用此缺陷造成系統當機，或可能提升自己的系統權限。(CVE-2022-2602)

    在 Linux 核心的 NILFS 檔案系統中，發現使用者觸發 security_inode_alloc 函式失敗並於隨後呼叫 nilfs_mdt_destroy 函式的方式中存在釋放後使用缺陷。本機使用者可利用此缺陷使系統當機，或可能提升其在系統中的權限。(CVE-2022-2978)

    在 i740 驅動程式中發現 Linux 核心缺陷。Userspace 程式可透過 ioctl() 介面將任何值傳遞至驅動程式，而驅動程式不會檢查「pixclock」的值，因此可能會造成除以零錯誤。(CVE-2022-3061)

    在 5.19 版之前的 Linux 核心中發現一個問題。在 drivers/video/fbdev/pxa3xx-gcu.c 的 pxa3xx_gcu_write 中，count 參數存在 size_t 與 int 類型沖突，這會導致整數溢位和繞過大小檢查。之後，因為它會作為 copy_from_user() 的第三個引數使用，所以可能引致堆積溢位。(CVE-2022-39842)

    本機攻擊者可以利用此弱點，在安裝 Linux Kernel 6.0-rc2 的受影響裝置上造成敏感資訊洩漏。攻擊者必須先取得在目標系統上執行高特權程式碼的能力，才能攻擊此弱點。nft_osf_eval 函式中存在特定瑕疵。產生此問題的原因是，在存取記憶體之前未正確執行記憶體初始化。攻擊者可結合其他弱點，在目前核心的環境中執行任意程式碼。此弱點之前為 ZDI-CAN-18540。(CVE-2022-42432)

    在 Linux 核心 5.19.15 之前版本以及低於 6.0.1 的 6.x 版中，usbmon 的 drivers/usb/mon/mon_bin.c 允許使用者空間用戶端損毀監視器的內部記憶體。(CVE-2022-43750)

    在 Linux 核心中，下列弱點已解決：

    ext4：修正當 eh_entries == 0 且 eh_depth > 0 時範圍剖析中的錯誤 (CVE-2022-48631)

    在 Linux 核心中，下列弱點已解決：

    cgroup：cgroup_get_from_id() 必須檢查所查閱的 kn 是否為目錄 (CVE-2022-48638)

    在 Linux 核心中，下列弱點已解決：

    net：sched：修正 tc_new_tfilter() 中可能的 refcount 洩漏 (CVE-2022-48639)

    在 Linux 核心中，下列弱點已解決：

    bonding：修正 bond_rr_gen_slave_id 中的 NULL 解除參照問題 (CVE-2022-48640)

    在 Linux 核心中，下列弱點已解決：

    netfilter：ebtables：修復 blob 格式錯誤時發生的記憶體流失問題 (CVE-2022-48641)

    在 Linux 核心中，下列弱點已解決：

    netfilter：nf_tables：修正 nf_tables_addchain() 的 percpu 記憶體流失 (CVE-2022-48642)

    在 Linux 核心中，下列弱點已解決：

    netfilter：nf_tables：修正 nf_tables_addchain() 的 nft_counters_enabled 下溢問題 (CVE-2022-48643)

    在 Linux 核心中，下列弱點已解決：

    net/sched：taprio：避免在從未啟用時停用卸載 (CVE-2022-48644)

    在 Linux 核心中，下列弱點已解決：ipvlan: Fix out-of-bound bugs caused by unset skb->mac_header If an AF_PACKET socket is used to send packets through ipvlan and the default xmit function of the AF_PACKET socket is changed from dev_queue_xmit() to packet_direct_xmit() via setsockopt() with the option name of PACKET_QDISC_BYPASS, the skb->mac_header may not be reset and remains as the initial value of 65535, this may trigger slab-out-of-bounds bugs as following: (CVE-2022-48651)

    在 Linux 核心中，下列弱點已解決：

    netfilter：nfnetlink_osf：修正 nf_osf_find() 中可能的錯誤比對 (CVE-2022-48654)

    在 Linux 核心中，下列弱點已解決：

    arm64：拓撲：修正 amu_fie_setup() 中可能發生的溢位問題 (CVE-2022-48657)

    在 Linux 核心中，下列弱點已解決：mm: slub: fix flush_cpu_slab()/__free_slab() invocations in task context. Commit 5a836bf6b09f (mm: slub: move flush_cpu_slab() invocations __free_slab() invocations out of IRQ context) moved all flush_cpu_slab() invocations to the global workqueue to avoid a problem related with deactivate_slab()/__free_slab() being called from an IRQ context on PREEMPT_RT kernels. (CVE-2022-48658)

    在 Linux 核心中，下列弱點已解決：

    mm/slub：修復以在 kmalloc() 失敗時傳回 errno (CVE-2022-48659)

    在 Linux 核心中，下列弱點已解決：

    gpiolib：cdev：在成功註冊 IRQ 之後設定 lineevent_state::irq (CVE-2022-48660)

    在 Linux 核心中，下列弱點已解決：drm/i915/gem: Really move i915_gem_context.link under ref protection i915_perf assumes that it can use the i915_gem_context reference to protect its i915->gem.contexts.list iteration. However, this requires that we do not remove the context from the list until after we drop the final reference and release the struct. If, as currently, we remove the context from the list during context_close(), the link.next pointer may be poisoned while we are holding the context reference and cause a GPF (CVE-2022-48662)

    在 Linux 核心中，下列弱點已解決：

    btrfs：修正停止空間回收背景程序期間進行卸載時沒有回應的問題 (CVE-2022-48664)

    在 Linux 核心中，下列弱點已解決：

    cgroup：將遺漏的 cpus_read_lock() 新增至 cgroup_attach_task_all() (CVE-2022-48671)

    在 Linux 核心中，下列弱點已解決：

    of：fdt：修復 unflatten_dt_nodes() 中的差一錯誤 (CVE-2022-48672)

    在 Linux 核心中，下列弱點已解決：

    io_uring/af_unix將註冊的檔案 gc 延遲至 io_uring 版本 (CVE-2022-50234)

    在 Linux 核心中，下列弱點已解決：

    fs修正 nilfs_mdt_destroy 中的 UAF/GPF 錯誤 (CVE-2022-50367)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的核心版本早於 4.14.296-222.539。因此，會受到 ALAS2-2022-1876 公告中所提及的多個弱點影響。

    在 Linux 核心中，下列弱點已解決：

    inet：將 sk->sk_rx_dst 完全轉換為 RCU 規則 (CVE-2021-47103)

    在 Linux 核心的 NILFS 檔案系統中，發現使用者觸發 security_inode_alloc 函式失敗並於隨後呼叫 nilfs_mdt_destroy 函式的方式中存在釋放後使用缺陷。本機使用者可利用此缺陷使系統當機，或可能提升其在系統中的權限。(CVE-2022-2978)

    在 Linux 核心中發現一個歸類為「有問題」的弱點。此弱點會影響 BPF 元件中 drivers/net/ethernet/broadcom/bnx2x/bnx2x_cmn.c 檔案的 bnx2x_tpa_stop 函式。
    攻擊者可利用此弱點造成記憶體洩漏。建議套用修補程式以修正此問題。已爲此弱點指派識別碼 VDB-211042。(CVE-2022-3542)

    在 Linux 核心中發現一個歸類為「嚴重」的弱點。此弱點會影響 Bluetooth 元件中 drivers/isdn/mISDN/l1oip_core.c 檔案的 del_timer 函式。操控此弱點可導致釋放後使用。建議套用修補程式以修正此問題。此弱點的相關識別碼是 VDB-211088。(CVE-2022-3565)

    在 Linux 核心中發現一個弱點。目前已將其歸類為「有問題」。此弱點會影響 BPF 元件中 drivers/net/usb/r8152.c 檔案的 intr_callback 函式。利用此弱點可造成程式記錄過量資料。攻擊者可在遠端執行此攻擊。建議套用修補程式以修正此問題。此弱點的相關識別碼是 VDB-211363。
    (CVE-2022-3594)

    在 Linux 核心中發現一個弱點。目前已將其歸類為「有問題」。這會影響 nilfs2 元件中 fs/nilfs2/inode.c 檔案的 nilfs_bmap_lookup_at_level 函式 。操控此弱點可導致 Null 指標解除參照。攻擊者可從遠端發動攻擊。建議套用修補程式以修正此問題。此弱點的相關識別碼是 VDB-211920。(CVE-2022-3621)

    在 Linux 核心中發現一個歸類爲「有問題」的弱點。這會影響 BPF 元件中 fs/nilfs2/segment.c 檔案的 nilfs_attach_log_writer 函式。攻擊者可利用此弱點造成記憶體洩漏。攻擊者可從遠端發起攻擊。建議套用修補程式以修正此問題。已爲此弱點指派識別碼 VDB-211961。(CVE-2022-3646)

    在 Linux 核心中發現一個弱點。目前已將其歸類為「有問題」。這會影響 BPF 元件中 fs/nilfs2/inode.c 檔案的 nilfs_new_inode 函式 。操控此弱點可導致釋放後使用。攻擊者可從遠端發動攻擊。建議套用修補程式以修正此問題。
    此弱點的相關識別碼是 VDB-211992。(CVE-2022-3649)

    在 5.19 版之前的 Linux 核心中發現一個問題。在 drivers/video/fbdev/pxa3xx-gcu.c 的 pxa3xx_gcu_write 中，count 參數存在 size_t 與 int 類型沖突，這會導致整數溢位和繞過大小檢查。之後，因為它會作為 copy_from_user() 的第三個引數使用，所以可能引致堆積溢位。(CVE-2022-39842)

    在 Linux 核心 5.19.9 版及其之前的所有版本中，因為 stex_queuecommand_lck 缺少適用於 PASSTHRU_CMD 的 memset，drivers/scsi/stex.c 允許本機使用者從核心記憶體取得敏感資訊。
    (CVE-2022-40768)

    在 Linux 核心 5.19.12 及其之前的所有版本中，如果實際位置靠近的攻擊者在呼叫 open 時移除 USB 裝置，drivers/video/fbdev/smscufx.c 會產生爭用情形並導致釋放後使用，即 ufx_ops_open 與 ufx_usb_disconnect 之間的爭用情形。(CVE-2022-41849)

    在 Linux 核心 5.19.12 及其之前的所有版本中，drivers/hid/hid-roccat.c 的 roccat_report_event 中存在爭用情形，在特定情況下，若在複製 report->value 的同時接收報告，此弱點可導致釋放後使用。(CVE-2022-41850)

    在 Linux 核心 5.19.15 之前版本以及低於 6.0.1 的 6.x 版中，usbmon 的 drivers/usb/mon/mon_bin.c 允許使用者空間用戶端損毀監視器的內部記憶體。(CVE-2022-43750)

    在 Linux 核心中，下列弱點已解決：

    netfilter：ebtables：修復 blob 格式錯誤時發生的記憶體流失問題 (CVE-2022-48641)

    在 Linux 核心中，下列弱點已解決：ipvlan: Fix out-of-bound bugs caused by unset skb->mac_header If an AF_PACKET socket is used to send packets through ipvlan and the default xmit function of the AF_PACKET socket is changed from dev_queue_xmit() to packet_direct_xmit() via setsockopt() with the option name of PACKET_QDISC_BYPASS, the skb->mac_header may not be reset and remains as the initial value of 65535, this may trigger slab-out-of-bounds bugs as following: (CVE-2022-48651)

    在 Linux 核心中，下列弱點已解決：

    mm/slub：修復以在 kmalloc() 失敗時傳回 errno (CVE-2022-48659)

    在 Linux 核心中，下列弱點已解決：

    of：fdt：修復 unflatten_dt_nodes() 中的差一錯誤 (CVE-2022-48672)

    在 Linux 核心中，下列弱點已解決：

    vhost/vsock針對較大的封包使用 kvmalloc/kvfree。 (CVE-2022-50271)

    在 Linux 核心中，下列弱點已解決：

    md將 snprintf 取代為 scnprintf (CVE-2022-50299)

    在 Linux 核心中，下列弱點已解決：

    nbd修正訊號中斷時發生的懸置 nbd_start_device_ioctl() (CVE-2022-50314)

    在 Linux 核心中，下列弱點已解決：

    cryptocavium - 防止載入韌體的整數溢位 (CVE-2022-50330)

    在 Linux 核心中，下列弱點已解決：

    ext4修正 ext4_write_info 中的 null-ptr-deref (CVE-2022-50344)

    在 Linux 核心中，下列弱點已解決：

    fs修正 nilfs_mdt_destroy 中的 UAF/GPF 錯誤 (CVE-2022-50367)

    在 Linux 核心中，下列弱點已解決：

    藍牙L2CAP修正釋放後使用錯誤 (CVE-2022-50386)

    在 Linux 核心中，下列弱點已解決：

    net如果 sock 無作用請勿存取 sk_stream_wait_memory 中 sock 的 sk_wq (CVE-2022-50409)

    在 Linux 核心中，下列弱點已解決：

    藍牙hci_sysfs修正多次嘗試呼叫 device_add 的問題 (CVE-2022-50419)

    在 Linux 核心中，下列弱點已解決：

    ext4避免在 DIO 寫入後建立內嵌資料時當機 (CVE-2022-50435)

    在 Linux 核心中，下列弱點已解決：

    nilfs2因檢查點擷取失敗以 nilfs_error 取代 WARN_ONs (CVE-2022-50519)

    在 Linux 核心中，下列弱點已解決：

    usbhostxhci修正 xhci_alloc_stream_info() 中的潛在記憶體洩漏 (CVE-2022-50544)

    在 Linux 核心中，下列弱點已解決：

    xfrm釋放時以 NULL 更新 ipcomp_scratches (CVE-2022-50569)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
168612	Amazon Linux AMI：核心 (ALAS-2022-1645)	Nessus	Amazon Linux Local Security Checks	2022/12/10	2025/9/25	high
225416	Linux Distros 未修補的弱點：CVE-2022-48651	Nessus	Misc.	2025/3/5	2025/10/28	high
166495	Amazon Linux 2核心 --advisory ALAS2KERNEL-5。10-2022-021 (ALASKERNEL-5.10-2022-021)	Nessus	Amazon Linux Local Security Checks	2022/10/25	2025/10/8	high
166501	Amazon Linux 2核心 --advisory ALAS2KERNEL-5。15-2022-009 (ALASKERNEL-5.15-2022-009)	Nessus	Amazon Linux Local Security Checks	2022/10/25	2025/10/8	high
168366	Amazon Linux 2核心 --advisory ALAS2-2022-1876 (ALAS-2022-1876)	Nessus	Amazon Linux Local Security Checks	2022/12/2	2025/11/4	high

偵測

搜尋 Plugin

high

high

high

high

high