遠端主機上安裝的核心版本早於 5.4.188-104.359。因此，會受到 ALAS2KERNEL-54-2022-025 公告中所提及的多個弱點影響。

    產品：Android 版本：Android 核心 Android ID：A-224546354 參照：上游核心 (CVE-2022-20368)

    在 Linux 核心的 NFC 通訊協定功能中發現堆疊型緩衝區溢位缺陷。本機使用者可利用此缺陷造成系統當機，或提升自己的系統權限。(CVE-2022-26490)

    在 net/ipv4/esp4.c 和 net/ipv6/esp6.c 的 IPsec ESP 轉換程式碼中發現堆積緩衝區溢位缺陷。此缺陷允許具有一般使用者權限的本機攻擊者覆寫核心堆積物件，並可能造成本機特權提升威脅。(CVE-2022-27666)

    - 在 Linux 核心 5.17.1 之前版本的 net/llc/af_llc.c 中，發現 refcount 洩漏錯誤 (CVE-2022-28356)。

    在 Linux 核心中，下列弱點已解決：

    usb：usbtmc：修正控制傳輸的管道方向錯誤 (CVE-2022-48834)

    在 Linux 核心中，下列弱點已解決：

    net/packet：修正 packet_recvmsg() 中的 slab 超出邊界存取弱點 (CVE-2022-48839)

    在 Linux 核心中，下列弱點已解決：

    tpm：在 tpm-space.c 中使用 try_get_ops() (CVE-2022-49286)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的核心版本早於 5.10.109-104.500。因此，會受到 ALAS2KERNEL-510-2022-013 公告中所提及的多個弱點影響。

    在 Linux 核心的音效子系統中發現一個釋放後使用缺陷，此缺陷會在使用者觸發 PCM hw_params 並行呼叫時出現。hw_free ioctls 或類似的爭用情形發生在其他 ioctl 的 ALSA PCM 內。本機使用者可利用此缺陷造成系統當機，或可能提升自己的系統權限。(CVE-2022-1048)

    產品：Android 版本：Android 核心 Android ID：A-224546354 參照：上游核心 (CVE-2022-20368)

    在 Linux 核心的 NFC 通訊協定功能中發現堆疊型緩衝區溢位缺陷。本機使用者可利用此缺陷造成系統當機，或提升自己的系統權限。(CVE-2022-26490)

    - 在 Linux 核心 5.17.1 之前版本的 net/llc/af_llc.c 中，發現 refcount 洩漏錯誤 (CVE-2022-28356)。

    在 Linux 核心中，下列弱點已解決：

    usb：usbtmc：修正控制傳輸的管道方向錯誤 (CVE-2022-48834)

    在 Linux 核心中，下列弱點已解決：

    net/packet：修正 packet_recvmsg() 中的 slab 超出邊界存取弱點 (CVE-2022-48839)

    在 Linux 核心中，下列弱點已解決：

    drm/vrr：僅在連接至連接器時設定支援 VRR 的屬性 (CVE-2022-48843)

    在 Linux 核心中，下列弱點已解決：

    tpm：在 tpm-space.c 中使用 try_get_ops() (CVE-2022-49286)

    在 Linux 核心中，下列弱點已解決：

    ALSA：pcm：修正並行 hw_params 和 hw_free 呼叫間的爭用 (CVE-2022-49291)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - net/packet修正 packet_recvmsg() 中的 slab 超出邊界存取 syzbot 發現當 AF_PACKET 通訊端使用 PACKET_COPY_THRESH 和 mmap 作業時tpacket_rcv() 會將 skbs (含有 skb->cb[] 中的無用項目) 排入佇列進而觸發副本太大 [1] 假設使用 mmap() 的 af_packet 使用者已經從對應的緩衝區取得正確的詮釋資料我們可以簡單地確定清除稍後可能會復製到使用者空間的 12 個位元組。錯誤KASANmemcpy include/linux/fortify-string.h:225 中的堆疊超出邊界 [內嵌] 錯誤 KASAN
    packet_recvmsg+0x56c/0x1150 net/packet/af_packet.c:3489 中的堆疊超出邊界 syz-executor233/3631 CPU: 0 PID: 3631 通訊syz-executor233 未受污染於位址 ffffc9000385fb78 寫入 5.17 .0-rc7-syzkaller-02396-g0b3660695e80 #0 硬體名稱Google Google Compute Engine/Google Compute Engine、BIOS Google 01/01/2011 呼叫追踪 <TASK> __dump_stack lib/dump_stack.c:88 [內嵌] dump_stack_lvl+0xcd /0x134 lib/dump_stack.c:106 print_address_description.constprop.0.cold+0xf/0x336 mm/kasan/report.c:255 __kasan_report mm/kasan/report.c:442 [內嵌] kasan_report.cold+0x83/0xdf mm /kasan/report.c:459 check_region_inline mm/kasan/generic.c:183 [內嵌] kasan_check_range+0x13d/0x180 mm/kasan/generic.c:189 memcpy+0x39/0x60 mm/kasan/shadow.c:66 memcpy include/linux/fortify-string.h:225 [內嵌] packet_recvmsg+0x56c/0x1150 net/packet/af_packet.c:3489 sock_recvmsg_nosec net/socket.c:948 [內嵌] sock_recvmsg net/socket.c:966 [內嵌] sock_recvmsg net/socket.c:962 [內嵌]
    ____sys_recvmsg+0x2c4/0x600 net/socket.c:2632 ___sys_recvmsg+0x127/0x200 net/socket.c:2674
    __sys_recvmsg+0xe2/0x1a0 net/socket.c:2704 do_syscall_x64 arch/x86/entry/common.c:50 [內嵌] do_syscall_64+0x35/0xb0 arch/x86/entry/common.c:80 entry_SYSCALL_64_after_hwframe+0x44/0xae RIP
    [0033:0x7fdfd5954c29 程式碼28 00 00 00 75 05 48 83 c4 28 c3 e8 41 15 00 00 90 48 89 f8 48 89 f7 48 89 d6 48 89 ca 4d 89 c2 4d 89 c 30 4c 8b 05 4d 89 c2 4d 89 c 30 4c 8b 05 4f <48> 01 f0 ff ff 73 01 c3 48 c7 c1 c0 ff ff ff f7 d8 64 89 01 48 RSP002b:00007ffcf8e71e48 EFLAGS00000246 ORIG_RAX000000000000002f RAXffffffffffffffda RBX
    0000000000000003 RCX: 00007fdfd5954c29 RDX: 0000000000000000 RSI: 0000000020000500 RDI: 0000000000000005 RBP: 0000000000000000 R08: 000000000000000d R09: 000000000000000d R10: 0000000000000000 R11:
    0000000000000246 R1200007ffcf8e71e60 R1300000000000f4240 R14000000000000c1ff R1500007ffcf8e71e54 </TASK> ffffc9000385fb78 的 addr ffffc9000385fb78 位於 in3 frame3/363 的 offset-executor in3frame 堆疊中
    ____sys_recvmsg+0x0/0x600 include/linux/uio.h:246 此框架有 1 個物件 [32, 160) 'addr' 錯誤位址周圍的記憶體狀態 ffffc9000385fa80: 00 04 f3 f3 f3 f3 f3 00 00 00 00 00 00 00 00 00 ffffc9000385fb00: 00 00 00 00 00 00 00 00 00 00 00 f1 f1 f1 f1 00 >ffffc9000385fb80: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 f3 ^ ffffc9000385fc00: f3 f3 f3 00 00 00 00 00 00 00 00 00 00 00 00 f1 ffffc9000385fc80: f1 f1 f1 00 f2 f2 f2 00 f2 f2 f2 00 00 00 00 00 ====================== =========================================== (CVE-2022-48839)

請注意，Nessus 依賴供應商報告的套件存在。

遠端主機上安裝的核心版本早於 4.14.273-207.502。因此，會受到 ALAS2-2022-1768 公告中所提及的多個弱點影響。

    - 在 Linux 核心的 netfilter 子系統的 linux/net/netfilter/nf_tables_api.c 中發現一個缺陷。
    本機使用者可利用此缺陷造成超出邊界寫入問題。(CVE-2022-1015)

    在 Linux 核心的 net/netfilter/nf_tables_core.c:nft_do_chain 中發現可造成釋放後使用的缺陷。此問題需要以適當的前置條件處理傳回，本機非特權攻擊者可藉此造成核心資訊洩漏問題。(CVE-2022-1016)

    產品：Android 版本：Android 核心 Android ID：A-224546354 參照：上游核心 (CVE-2022-20368)

    在 Linux 核心中，下列弱點已解決：

    net/packet：修正 packet_recvmsg() 中的 slab 超出邊界存取弱點 (CVE-2022-48839)

    在 Linux 核心中，下列弱點已解決：

    net-sysfs: 在 speed_show 中新增網路裝置存在性檢查 (CVE-2022-48850)

    在 Linux 核心中，下列弱點已解決：

    sctp：修復 SCTP 通訊端的核心資訊洩漏問題 (CVE-2022-48855)

    在 Linux 核心中，下列弱點已解決：

    netfilternf_queue修正可能的釋放後使用問題 (CVE-2022-48911)

    在 Linux 核心中，下列弱點已解決：

    netfilter：修正 __nf_register_net_hook() 中的釋放後使用 (CVE-2022-48912)

    在 Linux 核心中，下列弱點已解決：

    cifs：修正因 cifs_get_root() 中掛載失敗而引起的重複釋放爭用 (CVE-2022-48919)

    在 Linux 核心中，下列弱點已解決：

    netfilter: nf_tables: 初始化 nft_do_chain() 中的暫存器 (CVE-2022-49293)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
160457	Amazon Linux 2 : kernel (ALASKERNEL-5.4-2022-025)	Nessus	Amazon Linux Local Security Checks	2022/5/2	2025/3/17	high
160426	Amazon Linux 2 : kernel (ALASKERNEL-5.10-2022-013)	Nessus	Amazon Linux Local Security Checks	2022/5/2	2025/3/17	high
225236	Linux Distros 未修補的弱點：CVE-2022-48839	Nessus	Misc.	2025/3/5	2025/9/14	medium
159558	Amazon Linux 2：核心 (ALAS-2022-1768)	Nessus	Amazon Linux Local Security Checks	2022/4/6	2025/9/1	high

偵測

搜尋 Plugin

high

high

medium

high