Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 已解決 Linux 核心中的下列弱點：cgroup: Add missing cpus_read_lock() to cgroup_attach_task_all() syzbot is hitting percpu_rwsem_assert_held(&cpu_hotplug_lock) warning at cpuset_attach() [1], for commit 4f7e7236435ca0ab (cgroup: Fix threadgroup_rwsem <-> cpus_read_lock() deadlock) missed that cpuset_attach() is also called from cgroup_attach_task_all(). Add cpus_read_lock() like what cgroup_procs_write_start() does. (CVE-2022-48671)

請注意，Nessus 依賴供應商報告的套件存在。

遠端主機上安裝的核心版本早於 5.15.73-48.135。因此，會受到 ALAS2KERNEL-5.15-2022-009 公告中所提及的多個弱點影響。

    在 Linux 核心中發現一個缺陷。現有的 KVM SEV API 中存在弱點，非 root (主機) 使用者層級應用程式可以藉由在支援安全加密虛擬化 (SEV) 的 AMD CPU 中建立機密來賓 VM 執行個體來損毀主機核心。(CVE-2022-0171)

    在 Linux 核心中，發現具有 VDUSE 後端的 vDPA 存在缺陷。VDUSE 核心驅動程式中沒有任何檢查可確保裝置組態空間的大小符合 VDUSE 使用者空間應用程式所宣稱的功能。在不符的情況下，Virtio 驅動程式組態讀取協助程式不會初始化間接傳遞至 vduse_vdpa_get_config() 的記憶體，進而從堆疊傳回未初始化的記憶體。雖然在某些情況下可將這類記憶體列印在核心記錄中，但這類記憶體並未直接傳播至使用者空間。(CVE-2022-2308)

    在 Linux 核心的 Unix 通訊端記憶體回收和 io_uring 中發現釋放後使用缺陷。本機使用者可利用此缺陷造成系統當機，或可能提升自己的系統權限。(CVE-2022-2602)

    在 Linux 核心的 NILFS 檔案系統中，發現使用者觸發 security_inode_alloc 函式失敗並於隨後呼叫 nilfs_mdt_destroy 函式的方式中存在釋放後使用缺陷。本機使用者可利用此缺陷使系統當機，或可能提升其在系統中的權限。(CVE-2022-2978)

    在 i740 驅動程式中發現 Linux 核心缺陷。Userspace 程式可透過 ioctl() 介面將任何值傳遞至驅動程式，而驅動程式不會檢查「pixclock」的值，因此可能會造成除以零錯誤。(CVE-2022-3061)

    在 5.19 版之前的 Linux 核心中發現一個問題。在 drivers/video/fbdev/pxa3xx-gcu.c 的 pxa3xx_gcu_write 中，count 參數存在 size_t 與 int 類型沖突，這會導致整數溢位和繞過大小檢查。之後，因為它會作為 copy_from_user() 的第三個引數使用，所以可能引致堆積溢位。(CVE-2022-39842)

    本機攻擊者可以利用此弱點，在安裝 Linux Kernel 6.0-rc2 的受影響裝置上造成敏感資訊洩漏。攻擊者必須先取得在目標系統上執行高特權程式碼的能力，才能攻擊此弱點。nft_osf_eval 函式中存在特定瑕疵。產生此問題的原因是，在存取記憶體之前未正確執行記憶體初始化。攻擊者可結合其他弱點，在目前核心的環境中執行任意程式碼。此弱點之前為 ZDI-CAN-18540。(CVE-2022-42432)

    在 Linux 核心 5.19.15 之前版本以及低於 6.0.1 的 6.x 版中，usbmon 的 drivers/usb/mon/mon_bin.c 允許使用者空間用戶端損毀監視器的內部記憶體。(CVE-2022-43750)

    在 Linux 核心中，下列弱點已解決：

    ext4：修正當 eh_entries == 0 且 eh_depth > 0 時範圍剖析中的錯誤 (CVE-2022-48631)

    在 Linux 核心中，下列弱點已解決：

    cgroup：cgroup_get_from_id() 必須檢查所查閱的 kn 是否為目錄 (CVE-2022-48638)

    在 Linux 核心中，下列弱點已解決：

    net：sched：修正 tc_new_tfilter() 中可能的 refcount 洩漏 (CVE-2022-48639)

    在 Linux 核心中，下列弱點已解決：

    bonding：修正 bond_rr_gen_slave_id 中的 NULL 解除參照問題 (CVE-2022-48640)

    在 Linux 核心中，下列弱點已解決：

    netfilter：ebtables：修復 blob 格式錯誤時發生的記憶體流失問題 (CVE-2022-48641)

    在 Linux 核心中，下列弱點已解決：

    netfilter：nf_tables：修正 nf_tables_addchain() 的 percpu 記憶體流失 (CVE-2022-48642)

    在 Linux 核心中，下列弱點已解決：

    netfilter：nf_tables：修正 nf_tables_addchain() 的 nft_counters_enabled 下溢問題 (CVE-2022-48643)

    在 Linux 核心中，下列弱點已解決：

    net/sched：taprio：避免在從未啟用時停用卸載 (CVE-2022-48644)

    在 Linux 核心中，下列弱點已解決：ipvlan: Fix out-of-bound bugs caused by unset skb->mac_header If an AF_PACKET socket is used to send packets through ipvlan and the default xmit function of the AF_PACKET socket is changed from dev_queue_xmit() to packet_direct_xmit() via setsockopt() with the option name of PACKET_QDISC_BYPASS, the skb->mac_header may not be reset and remains as the initial value of 65535, this may trigger slab-out-of-bounds bugs as following: (CVE-2022-48651)

    在 Linux 核心中，下列弱點已解決：

    netfilter：nfnetlink_osf：修正 nf_osf_find() 中可能的錯誤比對 (CVE-2022-48654)

    在 Linux 核心中，下列弱點已解決：

    arm64：拓撲：修正 amu_fie_setup() 中可能發生的溢位問題 (CVE-2022-48657)

    在 Linux 核心中，下列弱點已解決：mm: slub: fix flush_cpu_slab()/__free_slab() invocations in task context. Commit 5a836bf6b09f (mm: slub: move flush_cpu_slab() invocations __free_slab() invocations out of IRQ context) moved all flush_cpu_slab() invocations to the global workqueue to avoid a problem related with deactivate_slab()/__free_slab() being called from an IRQ context on PREEMPT_RT kernels. (CVE-2022-48658)

    在 Linux 核心中，下列弱點已解決：

    mm/slub：修復以在 kmalloc() 失敗時傳回 errno (CVE-2022-48659)

    在 Linux 核心中，下列弱點已解決：

    gpiolib：cdev：在成功註冊 IRQ 之後設定 lineevent_state::irq (CVE-2022-48660)

    在 Linux 核心中，下列弱點已解決：drm/i915/gem: Really move i915_gem_context.link under ref protection i915_perf assumes that it can use the i915_gem_context reference to protect its i915->gem.contexts.list iteration. However, this requires that we do not remove the context from the list until after we drop the final reference and release the struct. If, as currently, we remove the context from the list during context_close(), the link.next pointer may be poisoned while we are holding the context reference and cause a GPF (CVE-2022-48662)

    在 Linux 核心中，下列弱點已解決：

    btrfs：修正停止空間回收背景程序期間進行卸載時沒有回應的問題 (CVE-2022-48664)

    在 Linux 核心中，下列弱點已解決：

    cgroup：將遺漏的 cpus_read_lock() 新增至 cgroup_attach_task_all() (CVE-2022-48671)

    在 Linux 核心中，下列弱點已解決：

    of：fdt：修復 unflatten_dt_nodes() 中的差一錯誤 (CVE-2022-48672)

    在 Linux 核心中，下列弱點已解決：

    io_uring/af_unix將註冊的檔案 gc 延遲至 io_uring 版本 (CVE-2022-50234)

    在 Linux 核心中，下列弱點已解決：

    fs修正 nilfs_mdt_destroy 中的 UAF/GPF 錯誤 (CVE-2022-50367)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的核心版本早於 5.10.147-133.644。因此，會受到 ALAS2KERNEL-5.10-2022-021 公告中所提及的多個弱點影響。

    在 Linux 核心的 fs/inode.c:inode_init_owner() 函式邏輯中發現一個弱點，當目錄是 SGID 且隸屬於特定群組，並可由非此群組成員的使用者寫入時，本機使用者可藉此弱點為 XFS 檔案系統建立具有非預定群組所有權、且具有群組執行和 SGID 權限位元集的檔案。這可能導致系統給予原本不應該給予的過多權限。此弱點與之前的 CVE-2018-13405 弱點類似，現新增了遺漏的 XFS 修補程式。(CVE-2021-4037)

    在 Linux 核心中發現一個缺陷。現有的 KVM SEV API 中存在弱點，非 root (主機) 使用者層級應用程式可以藉由在支援安全加密虛擬化 (SEV) 的 AMD CPU 中建立機密來賓 VM 執行個體來損毀主機核心。(CVE-2022-0171)

    在 Linux 核心的 Unix 通訊端記憶體回收和 io_uring 中發現釋放後使用缺陷。本機使用者可利用此缺陷造成系統當機，或可能提升自己的系統權限。(CVE-2022-2602)

    在 i740 驅動程式中發現 Linux 核心缺陷。Userspace 程式可透過 ioctl() 介面將任何值傳遞至驅動程式，而驅動程式不會檢查「pixclock」的值，因此可能會造成除以零錯誤。(CVE-2022-3061)

    在 Linux 核心中發現一個歸類為「有問題」的弱點。受影響的是 Netfilter 元件中 mm/damon/sysfs.c 檔案的 damon_sysfs_add_target 函式。攻擊者可利用此弱點造成記憶體洩漏。建議套用修補程式以修正此問題。此弱點的相關識別碼是 VDB-211044。(CVE-2022-3544)

    在 5.19 版之前的 Linux 核心中發現一個問題。在 drivers/video/fbdev/pxa3xx-gcu.c 的 pxa3xx_gcu_write 中，count 參數存在 size_t 與 int 類型沖突，這會導致整數溢位和繞過大小檢查。之後，因為它會作為 copy_from_user() 的第三個引數使用，所以可能引致堆積溢位。(CVE-2022-39842)

    本機攻擊者可以利用此弱點，在安裝 Linux Kernel 6.0-rc2 的受影響裝置上造成敏感資訊洩漏。攻擊者必須先取得在目標系統上執行高特權程式碼的能力，才能攻擊此弱點。nft_osf_eval 函式中存在特定瑕疵。產生此問題的原因是，在存取記憶體之前未正確執行記憶體初始化。攻擊者可結合其他弱點，在目前核心的環境中執行任意程式碼。此弱點之前為 ZDI-CAN-18540。(CVE-2022-42432)

    在 Linux 核心中，下列弱點已解決：

    ext4：修正當 eh_entries == 0 且 eh_depth > 0 時範圍剖析中的錯誤 (CVE-2022-48631)

    在 Linux 核心中，下列弱點已解決：

    net：sched：修正 tc_new_tfilter() 中可能的 refcount 洩漏 (CVE-2022-48639)

    在 Linux 核心中，下列弱點已解決：

    netfilter：ebtables：修復 blob 格式錯誤時發生的記憶體流失問題 (CVE-2022-48641)

    在 Linux 核心中，下列弱點已解決：

    netfilter：nf_tables：修正 nf_tables_addchain() 的 percpu 記憶體流失 (CVE-2022-48642)

    在 Linux 核心中，下列弱點已解決：

    netfilter：nf_tables：修正 nf_tables_addchain() 的 nft_counters_enabled 下溢問題 (CVE-2022-48643)

    在 Linux 核心中，下列弱點已解決：

    net/sched：taprio：避免在從未啟用時停用卸載 (CVE-2022-48644)

    在 Linux 核心中，下列弱點已解決：ipvlan: Fix out-of-bound bugs caused by unset skb->mac_header If an AF_PACKET socket is used to send packets through ipvlan and the default xmit function of the AF_PACKET socket is changed from dev_queue_xmit() to packet_direct_xmit() via setsockopt() with the option name of PACKET_QDISC_BYPASS, the skb->mac_header may not be reset and remains as the initial value of 65535, this may trigger slab-out-of-bounds bugs as following: (CVE-2022-48651)

    在 Linux 核心中，下列弱點已解決：

    netfilter：nfnetlink_osf：修正 nf_osf_find() 中可能的錯誤比對 (CVE-2022-48654)

    在 Linux 核心中，下列弱點已解決：

    mm/slub：修復以在 kmalloc() 失敗時傳回 errno (CVE-2022-48659)

    在 Linux 核心中，下列弱點已解決：

    gpiolib：cdev：在成功註冊 IRQ 之後設定 lineevent_state::irq (CVE-2022-48660)

    在 Linux 核心中，下列弱點已解決：

    btrfs：修正停止空間回收背景程序期間進行卸載時沒有回應的問題 (CVE-2022-48664)

    在 Linux 核心中，下列弱點已解決：

    cgroup：將遺漏的 cpus_read_lock() 新增至 cgroup_attach_task_all() (CVE-2022-48671)

    在 Linux 核心中，下列弱點已解決：

    of：fdt：修復 unflatten_dt_nodes() 中的差一錯誤 (CVE-2022-48672)

    在 Linux 核心中，下列弱點已解決：

    vfio/type1：取消釘選零頁面 (CVE-2022-48700)

    在 Linux 核心中，下列弱點已解決：

    io_uring/af_unix將註冊的檔案 gc 延遲至 io_uring 版本 (CVE-2022-50234)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
247986	Linux Distros 未修補的弱點：CVE-2022-48671	Nessus	Misc.	2025/8/11	2025/8/11	medium
166501	Amazon Linux 2核心 --advisory ALAS2KERNEL-5。15-2022-009 (ALASKERNEL-5.15-2022-009)	Nessus	Amazon Linux Local Security Checks	2022/10/25	2025/10/8	high
166495	Amazon Linux 2核心 --advisory ALAS2KERNEL-5。10-2022-021 (ALASKERNEL-5.10-2022-021)	Nessus	Amazon Linux Local Security Checks	2022/10/25	2025/10/8	high

偵測

搜尋 Plugin

medium

high

high