遠端主機上安裝的核心版本早於 4.14.273-207.502。因此，會受到 ALAS2-2022-1768 公告中所提及的多個弱點影響。

    - 在 Linux 核心的 netfilter 子系統的 linux/net/netfilter/nf_tables_api.c 中發現一個缺陷。
    本機使用者可利用此缺陷造成超出邊界寫入問題。(CVE-2022-1015)

    在 Linux 核心的 net/netfilter/nf_tables_core.c:nft_do_chain 中發現可造成釋放後使用的缺陷。此問題需要以適當的前置條件處理傳回，本機非特權攻擊者可藉此造成核心資訊洩漏問題。(CVE-2022-1016)

    產品：Android 版本：Android 核心 Android ID：A-224546354 參照：上游核心 (CVE-2022-20368)

    在 Linux 核心中，下列弱點已解決：

    net/packet：修正 packet_recvmsg() 中的 slab 超出邊界存取弱點 (CVE-2022-48839)

    在 Linux 核心中，下列弱點已解決：

    net-sysfs: 在 speed_show 中新增網路裝置存在性檢查 (CVE-2022-48850)

    在 Linux 核心中，下列弱點已解決：

    sctp：修復 SCTP 通訊端的核心資訊洩漏問題 (CVE-2022-48855)

    在 Linux 核心中，下列弱點已解決：

    netfilternf_queue修正可能的釋放後使用問題 (CVE-2022-48911)

    在 Linux 核心中，下列弱點已解決：

    netfilter：修正 __nf_register_net_hook() 中的釋放後使用 (CVE-2022-48912)

    在 Linux 核心中，下列弱點已解決：

    cifs：修正因 cifs_get_root() 中掛載失敗而引起的重複釋放爭用 (CVE-2022-48919)

    在 Linux 核心中，下列弱點已解決：

    netfilter: nf_tables: 初始化 nft_do_chain() 中的暫存器 (CVE-2022-49293)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 8 主機上安裝的套件受到 RLSA-2025:9580 公告中提及的多個弱點影響。

    * 核心：cifs：修正因 cifs_get_root() 中掛載失敗而引起的重複釋放爭用 (CVE-2022-48919)

    * 核心：security/keys：修復 key_task_permission 中的 slab 超出邊界問題 (CVE-2024-50301)

    * 核心：idpf：修正 idpf_vc_core_init 錯誤路徑 (CVE-2024-53064)

    * 核心：ndisc：在 ndisc_alloc_skb() 中使用 RCU 保護 (CVE-2025-21764)

Tenable 已直接從 RockyLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 8 主機中安裝的套件受到 ALSA-2025:9580 公告中提及的多個弱點影響。

    * 核心：cifs：修正因 cifs_get_root() 中掛載失敗而引起的重複釋放爭用 (CVE-2022-48919)
      * 核心：security/keys：修復 key_task_permission 中的 slab 超出邊界問題 (CVE-2024-50301)
      * 核心：idpf：修正 idpf_vc_core_init 錯誤路徑 (CVE-2024-53064)
      * kernel：ndisc：在 ndisc_alloc_skb() 中使用 RCU 保護 (CVE-2025-21764)

Tenable 已直接從 AlmaLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 8 主機已安裝受到多個弱點影響的套件如 ALSA-2025:9581 公告中所提及。

    * 核心：cifs：修正因 cifs_get_root() 中掛載失敗而引起的重複釋放爭用 (CVE-2022-48919)
      * 核心：security/keys：修復 key_task_permission 中的 slab 超出邊界問題 (CVE-2024-50301)
      * 核心：idpf：修正 idpf_vc_core_init 錯誤路徑 (CVE-2024-53064)
      * kernel：ndisc：在 ndisc_alloc_skb() 中使用 RCU 保護 (CVE-2025-21764)

Tenable 已直接從 AlmaLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的核心版本早於 5.4.186-102.354。因此，會受到 ALAS2KERNEL-5.4-2022-024 公告中所提及的多個弱點影響。

    在 Linux 核心中，下列弱點已解決：

    mm/damon/dbgfs：修復 'dbgfs_target_ids_write()' 中的 'struct pid' 洩漏問題 (CVE-2021-46937)

    在 Linux 核心中，下列弱點已解決：

    mm/damon/dbgfs：使用 kdamond_lock 保護目標損毀 (CVE-2021-47088)

    - 在 Linux 核心的 netfilter 子系統的 linux/net/netfilter/nf_tables_api.c 中發現一個缺陷。
    本機使用者可利用此缺陷造成超出邊界寫入問題。(CVE-2022-1015)

    在 Linux 核心的 net/netfilter/nf_tables_core.c:nft_do_chain 中發現可造成釋放後使用的缺陷。此問題需要以適當的前置條件處理傳回，本機非特權攻擊者可藉此造成核心資訊洩漏問題。(CVE-2022-1016)

    在 Linux 核心中，發現 net/sched/cls_api.c 的 tc_new_tfilter 函式中包含釋放後使用弱點。本機非特權使用者命名空間的可用性允許特權提升。
    (CVE-2022-1055)

    在 Linux 核心的 netfilter 子元件中，發現 net/netfilter/nf_dup_netdev.c 的 nft_fwd_dup_netdev_offload 中存在超出邊界 (OOB) 記憶體存取缺陷，這是堆積超出邊界寫入問題所導致。此缺陷可讓在系統中擁有使用者帳戶的本機攻擊者取得超出邊界存取記憶體的權限，進而導致系統當機或特權提升威脅。(CVE-2022-25636)

    在 Linux 核心中，下列弱點已解決：

    drm/vrr：僅在連接至連接器時設定支援 VRR 的屬性 (CVE-2022-48843)

    在 Linux 核心中，下列弱點已解決：

    net-sysfs: 在 speed_show 中新增網路裝置存在性檢查 (CVE-2022-48850)

    在 Linux 核心中，下列弱點已解決：

    sctp：修復 SCTP 通訊端的核心資訊洩漏問題 (CVE-2022-48855)

    在 Linux 核心中，下列弱點已解決：

    net/mlx5：修正命令排清流程中的爭用問題 (CVE-2022-48858)

    在 Linux 核心中，下列弱點已解決：

    netfilternf_queue修正可能的釋放後使用問題 (CVE-2022-48911)

    在 Linux 核心中，下列弱點已解決：

    netfilter：修正 __nf_register_net_hook() 中的釋放後使用 (CVE-2022-48912)

    在 Linux 核心中，下列弱點已解決：

    cifs：修正因 cifs_get_root() 中掛載失敗而引起的重複釋放爭用 (CVE-2022-48919)

    在 Linux 核心中，下列弱點已解決：

    netfilter: nf_tables: 初始化 nft_do_chain() 中的暫存器 (CVE-2022-49293)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2025-9580 公告中提及的多個弱點影響。

    - ndisc：在 ndisc_alloc_skb() 中使用 RCU 保護 (Xin Long) [RHEL-89535] {CVE-2025-21764}
    - ipv6：在 ip6_default_advmss() 中使用 RCU 保護 (Xin Long) [RHEL-89535] {CVE-2025-21765}
    - net：新增 dev_net_rcu() 協助程式 (Xin Long) [RHEL-89535] {CVE-2025-21765}
    - idpf檢查 init 上 register_netdev() 的錯誤 (Michal Schmidt) [RHEL-71182] {CVE-2025-22116}
    - idpf重新開機時修正介面卡 NULL 指標解除參照 (Michal Schmidt) [RHEL-71182] {CVE-2025-22065}
    - idpf修正 idpf_rx_rsc() 中的總和檢查碼 (Michal Schmidt) [RHEL-71182] {CVE-2025-21890}
    - idpf將工作佇列轉換為 unbound (Michal Schmidt) [RHEL-71182] {CVE-2024-58057}
    - idpf修正 idpf_vc_core_init 錯誤路徑 (Michal Schmidt) [RHEL-68233 RHEL-71182 RHEL-90846] {CVE-2024-53064}
    - idpf避免 idpf_get_link_ksettings 中的 vport 存取 (Michal Schmidt) [RHEL-71182 RHEL-90846] {CVE-2024-50274}
    - idpf修正損毀佇列時的 UAF (Michal Schmidt) [RHEL-71182] {CVE-2024-44932}
    - idpf修正執行軟重設時的記憶體洩漏和損毀 (Michal Schmidt) [RHEL-71182] {CVE-2024-44964}
    - cifs修正在 cifs_get_root() 中掛載失敗時的重複釋放爭用 (Paulo Alcantara) [RHEL-55825] {CVE-2022-48919}

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - cifs修正 cifs_get_root() 中掛載失敗時的重複釋放爭用情形。當 cifs_get_root() 在 cifs_smb3_do_mount() 期間失敗時我們會呼叫 deactivate_locked_super()而這最終會呼叫 delayed_free()這會釋放內容。在此情況下不應繼續進入 cifs_smb3_do_mount() 中的 out: 區段而第二次釋放相同資源。[2022 年 2 月 10 日星期四 12:59:06] 錯誤KASAN
    rcu_cblist_dequeue+0x32/0x60 中的釋放後使用 [2022 年 2 月 10 日星期四 12:59:06] 由 task swapper/1/0 在位址 ffff888364f4d110 讀取大小為 8 [2022 年 2 月 10 日星期四] CPU1 PID0 通訊swapper/1 污染G OE 5.17.0-rc3+ #4 [2022 年 2 月 10 日星期四 12:59:06] 硬體名稱Microsoft Corporation 虛擬機器/虛擬機器BIOS Hyper-V UEFI v4.0 版2019 年 12 月 17 日 [2022 年 2 月 10 日星期四 12:59:06] 呼叫追踪 [2022 年 2 月 10 日星期四 12:59:06] <IRQ> [2022 年 2 月 10 日星期四 12:59:06] dump_stack_lvl+0x5d/0x78 [星期四2022 年 2 月 10 日 12:59:06] print_address_description.constprop.0+0x24/0x150 [2022 年 2 月 10 日星期四 12:59:06] rcu_cblist_dequeue+0x32/0x60 [2022 年 2 月 10 日星期四 12:59:06] kasan_report.cold+0x7d/0x117 [2022 年 2 月 10 日星期四 12:59:06] rcu_cblist_dequeue+0x32/0x60 [2022 年 2 月 10 日星期四 12:59:06] __asan_load8+0x86/0xa0 [2022 年 2 月 10 日星期四] rcu_cblist_dequeue+0x32/0x60 [2022 年 2 月 10 日星期四 12:59:06] rcu_core+ 0x547/0xca0 [2022 年 2 月 10 日星期四 12:59:06] call_rcu+0x3c0/0x3c0 [2022 年 2 月 10 日星期四 12:59:06] __this_cpu_preempt_check+0x13/0x20 [2022 年 2 月 10 日星期四 12:59:06] lock_is_held_type+0xea/0x140 [2022 年 2 月 10 日星期四 12:59:06] rcu_core_si+0xe/0x10 [2022 年 2 月 10 日星期四 12:59:06] __do_softirq+0x1d4/0x67b [2022 年 2 月 10 日星期四] __irq_exit_cu在0x100/0x150 [2022 年 2 月 10 日星期四 12:59:06] irq_exit_rcu+0xe/0x30 [2022 年 2 月 10 日星期四 12:59:06] sysvec_hyperv_timer0+0x9d/0xc0 ... [2022 年 2 月 10 日星期四 12:59:07] 由工作 58179 釋放[2022 年 2 月 10 日星期四] kasan_save_stack+0x26/0x50 [2022 年 2 月 10 日星期四] kasan_set_track+0x25/0x30 [星期四2022 年 2 月 10 日 12:59:07] kasan_set_free_info+0x24/0x40 [2022 年 2 月 10 日星期四 12:59:07]____kasan_slab_free+0x137/0x170 [2022 年 2 月 10 日星期四 12:59:07] __kasan_slab_free+0x12/0x20 [2 月 10 日星期四2022 年 12:59:07] slab_free_freelist_hook+0xb3/0x1d0 [2022 年 2 月 10 日星期四 12:59:07] kfree+0xcd/0x520 [2022 年 2 月 10 日星期四 12:59:07] cifs_smb3_do_mount+0x149/0xbe0 [cifs] [2 月星期四2022 年 10 月 12 日 59 點2022 年 2 月 10 日 12:59:07] __x64_sys_mount+0x1bf/0x210 [2022 年 2 月 10 日星期四 12:59:07] do_syscall_64+0x5c/0xc0 [2022 年 2 月 10 日星期四 12:59:07] entry_SYSCALL_64_after_hwframe+1044/0xae [2 月 10 日星期四2022 年 12 月 10 日最後可能相關的工作建立 [2022 年 2 月 10 日星期四] kasan_save_stack+0x26/0x50 [2022 年 2 月 10 日星期四] __kasan_record_aux_ stack+0xb6/0xc0 [2022 年 2 月 10 日星期四 12:59:07] kasan_record_aux_stack_noalloc+0xb/0x10 [2022 年 2 月 10 日星期四 12:59:07] call_rcu+0x76/0x3c0 [2022 年 2 月 10 日星期四] cifs_umount+ 0xce/0xe0 [cifs] [2022 年 2 月 10 日星期四 12:59:07] cifs_kill_sb+0xc8/0xe0 [cifs] [2022 年 2 月 10 日星期四 12:59:07] deactivate_locked_super+0x5d/0xd0 [2 月 10 日星期四 12:59:07 2022] cifs_smb3_do_mount+0xab9/0xbe0 [cifs] [2022 年 2 月 10 日星期四 12:59:07] smb3_get_tree+0x1a0/0x2e0 [cifs] [2022 年 2 月 10 日星期四 12:59:07] vfs_get_tree+0x52/0x140 [2 月 10 日星期四12:07 2022 年 :59:07] path_mount+0x635/0x10c0 [2022 年 2 月 10 日星期四 12:59:07] __x64_sys_mount+0x1bf/0x210 [2022 年 2 月 10 日星期四 12:59:07] do_syscall_64+0x5c/0xc0 [2 月 10 日星期四 12:59 : 2022 年 7 月 7 日] entry_SYSCALL_64_after_hwframe+0x44/0xae (CVE-2022-48919)

請注意，Nessus 依賴供應商報告的套件存在。

遠端 RockyLinux 8 主機已安裝受到多個弱點影響的套件如 RLSA-2025:9581 公告中所提及。

    * 核心：cifs：修正因 cifs_get_root() 中掛載失敗而引起的重複釋放爭用 (CVE-2022-48919)

    * 核心：security/keys：修復 key_task_permission 中的 slab 超出邊界問題 (CVE-2024-50301)

    * 核心：idpf：修正 idpf_vc_core_init 錯誤路徑 (CVE-2024-53064)

    * 核心：ndisc：在 ndisc_alloc_skb() 中使用 RCU 保護 (CVE-2025-21764)

Tenable 已直接從 RockyLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2025:9581 公告中提及的多個弱點影響。

    kernel-rt 套件提供即時 Linux 核心，其可針對具有極高決定機制需求的系統啟用微調。

    安全性修正：

    * 核心cifs在 cifs_get_root() 中掛載失敗時修正重複釋放爭用 (CVE-2022-48919)

    * 核心安全性/金鑰修正 key_task_permission 中的 slab 超出邊界問題 (CVE-2024-50301)

    * 核心idpf修正 idpf_vc_core_init 錯誤路徑 (CVE-2024-53064)

    * kernel：ndisc：在 ndisc_alloc_skb() 中使用 RCU 保護 (CVE-2025-21764)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2025:9580 公告中提及的多個弱點影響。

    核心套件中包含 Linux 核心，後者是任何 Linux 作業系統的核心。

    安全性修正：

    * 核心：cifs：修正因 cifs_get_root() 中掛載失敗而引起的重複釋放爭用 (CVE-2022-48919)

    * 核心：security/keys：修復 key_task_permission 中的 slab 超出邊界問題 (CVE-2024-50301)

    * 核心：idpf：修正 idpf_vc_core_init 錯誤路徑 (CVE-2024-53064)

    * kernel：ndisc：在 ndisc_alloc_skb() 中使用 RCU 保護 (CVE-2025-21764)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的核心版本早於 5.10.106-102.504。因此，會受到 ALAS2KERNEL-5.10-2022-012 公告中所提及的多個弱點影響。

    在 Linux 核心中，下列弱點已解決：

    mm/damon/dbgfs：修復 'dbgfs_target_ids_write()' 中的 'struct pid' 洩漏問題 (CVE-2021-46937)

    在 Linux 核心中，下列弱點已解決：

    mm/damon/dbgfs：使用 kdamond_lock 保護目標損毀 (CVE-2021-47088)

    在 BPF_BTF_LOAD 不受限制地使用 eBPF 的方式中發現一個缺陷，由於使用者載入 BTF 的方式，可能導致 Linux 核心的 BPF 子系統中發生超出邊界記憶體寫入問題。本機使用者可利用此缺陷造成系統當機，或提升自己的系統權限。(CVE-2022-0500)

    在 Linux 核心的 FUSE 檔案系統中發現釋放後使用缺陷，此缺陷與使用者觸發 write() 的方式有關。
    此缺陷允許本機使用者從 FUSE 檔案系統取得資料的未經授權存取權，進而導致特權提升。(CVE-2022-1011)

    - 在 Linux 核心的 netfilter 子系統的 linux/net/netfilter/nf_tables_api.c 中發現一個缺陷。
    本機使用者可利用此缺陷造成超出邊界寫入問題。(CVE-2022-1015)

    在 Linux 核心的 net/netfilter/nf_tables_core.c:nft_do_chain 中發現可造成釋放後使用的缺陷。此問題需要以適當的前置條件處理傳回，本機非特權攻擊者可藉此造成核心資訊洩漏問題。(CVE-2022-1016)

    Linux PV 裝置前端容易受到後端攻擊 [其 CNA 資訊記錄與多個 CVE 有關；文字說明了哪些方面/弱點對應哪個 CVE。] 數個 Linux PV 裝置前端正在以易受爭用情形影響的方式，使用授權表介面移除後端的存取權，進而可能導致資料洩漏、惡意後端損毀資料以及惡意後端觸發拒絕服務：blkfront、netfront、scsifront 和 gntalloc 驅動程式正在測試授權參照是否仍在使用中。如果情況並非如此，則它們會假設後續每次都能移除授予的存取權；但如果後端已在執行這兩項作業之間對應授權頁面，則此假設不成立。因此，無論前端 I/O 完成後如何使用頁面，後端都可以繼續存取客體的記憶體頁面。
    xenbus 驅動程式有一個類似的問題，因為它不會檢查是否成功移除向共用環形緩衝區授予的存取權。blkfront：CVE-2022-23036 netfront：CVE-2022-23037 scsifront：CVE-2022-23038 gntalloc：CVE-2022-23039 xenbus：CVE-2022-23040 blkfront、netfront、scsifront、usbfront、dmabuf、xenbus、9p、kbdfront 和 pvcalls 使用功能延遲釋放授權參照 (直到不再使用這個參照)，但相關資料頁面的釋放與刪除授予的存取權並不同步。因此，即使在記憶體頁面被釋放並重新用於其他目的之後，後端仍可繼續存取該頁面。CVE-2022-23041 如果 netfront 無法撤銷 rx 路徑中的存取權，則 BUG_ON() 宣告將失敗。這會導致客體發生拒絕服務 (DoS) 情形，而此情形可能由後端觸發。CVE-2022-23042 (CVE-2022-23036)

    Linux PV 裝置前端容易受到後端攻擊 [其 CNA 資訊記錄與多個 CVE 有關；文字說明了哪些方面/弱點對應哪個 CVE。] 數個 Linux PV 裝置前端正在以易受爭用情形影響的方式，使用授權表介面移除後端的存取權，進而可能導致資料洩漏、惡意後端損毀資料以及惡意後端觸發拒絕服務：blkfront、netfront、scsifront 和 gntalloc 驅動程式正在測試授權參照是否仍在使用中。如果情況並非如此，則它們會假設後續每次都能移除授予的存取權；但如果後端已在執行這兩項作業之間對應授權頁面，則此假設不成立。因此，無論前端 I/O 完成後如何使用頁面，後端都可以繼續存取客體的記憶體頁面。
    xenbus 驅動程式有一個類似的問題，因為它不會檢查是否成功移除向共用環形緩衝區授予的存取權。blkfront：CVE-2022-23036 netfront：CVE-2022-23037 scsifront：CVE-2022-23038 gntalloc：CVE-2022-23039 xenbus：CVE-2022-23040 blkfront、netfront、scsifront、usbfront、dmabuf、xenbus、9p、kbdfront 和 pvcalls 使用功能延遲釋放授權參照 (直到不再使用這個參照)，但相關資料頁面的釋放與刪除授予的存取權並不同步。因此，即使在記憶體頁面被釋放並重新用於其他目的之後，後端仍可繼續存取該頁面。CVE-2022-23041 如果 netfront 無法撤銷 rx 路徑中的存取權，則 BUG_ON() 宣告將失敗。這會導致客體發生拒絕服務 (DoS) 情形，而此情形可能由後端觸發。CVE-2022-23042 (CVE-2022-23037)

    Linux PV 裝置前端容易受到後端攻擊 [其 CNA 資訊記錄與多個 CVE 有關；文字說明了哪些方面/弱點對應哪個 CVE。] 數個 Linux PV 裝置前端正在以易受爭用情形影響的方式，使用授權表介面移除後端的存取權，進而可能導致資料洩漏、惡意後端損毀資料以及惡意後端觸發拒絕服務：blkfront、netfront、scsifront 和 gntalloc 驅動程式正在測試授權參照是否仍在使用中。如果情況並非如此，則它們會假設後續每次都能移除授予的存取權；但如果後端已在執行這兩項作業之間對應授權頁面，則此假設不成立。因此，無論前端 I/O 完成後如何使用頁面，後端都可以繼續存取客體的記憶體頁面。
    xenbus 驅動程式有一個類似的問題，因為它不會檢查是否成功移除向共用環形緩衝區授予的存取權。blkfront：CVE-2022-23036 netfront：CVE-2022-23037 scsifront：CVE-2022-23038 gntalloc：CVE-2022-23039 xenbus：CVE-2022-23040 blkfront、netfront、scsifront、usbfront、dmabuf、xenbus、9p、kbdfront 和 pvcalls 使用功能延遲釋放授權參照 (直到不再使用這個參照)，但相關資料頁面的釋放與刪除授予的存取權並不同步。因此，即使在記憶體頁面被釋放並重新用於其他目的之後，後端仍可繼續存取該頁面。CVE-2022-23041 如果 netfront 無法撤銷 rx 路徑中的存取權，則 BUG_ON() 宣告將失敗。這會導致客體發生拒絕服務 (DoS) 情形，而此情形可能由後端觸發。CVE-2022-23042 (CVE-2022-23038)

    Linux PV 裝置前端容易受到後端攻擊 [其 CNA 資訊記錄與多個 CVE 有關；文字說明了哪些方面/弱點對應哪個 CVE。] 數個 Linux PV 裝置前端正在以易受爭用情形影響的方式，使用授權表介面移除後端的存取權，進而可能導致資料洩漏、惡意後端損毀資料以及惡意後端觸發拒絕服務：blkfront、netfront、scsifront 和 gntalloc 驅動程式正在測試授權參照是否仍在使用中。如果情況並非如此，則它們會假設後續每次都能移除授予的存取權；但如果後端已在執行這兩項作業之間對應授權頁面，則此假設不成立。因此，無論前端 I/O 完成後如何使用頁面，後端都可以繼續存取客體的記憶體頁面。
    xenbus 驅動程式有一個類似的問題，因為它不會檢查是否成功移除向共用環形緩衝區授予的存取權。blkfront：CVE-2022-23036 netfront：CVE-2022-23037 scsifront：CVE-2022-23038 gntalloc：CVE-2022-23039 xenbus：CVE-2022-23040 blkfront、netfront、scsifront、usbfront、dmabuf、xenbus、9p、kbdfront 和 pvcalls 使用功能延遲釋放授權參照 (直到不再使用這個參照)，但相關資料頁面的釋放與刪除授予的存取權並不同步。因此，即使在記憶體頁面被釋放並重新用於其他目的之後，後端仍可繼續存取該頁面。CVE-2022-23041 如果 netfront 無法撤銷 rx 路徑中的存取權，則 BUG_ON() 宣告將失敗。這會導致客體發生拒絕服務 (DoS) 情形，而此情形可能由後端觸發。CVE-2022-23042 (CVE-2022-23039)

    Linux PV 裝置前端容易受到後端攻擊 [其 CNA 資訊記錄與多個 CVE 有關；文字說明了哪些方面/弱點對應哪個 CVE。] 數個 Linux PV 裝置前端正在以易受爭用情形影響的方式，使用授權表介面移除後端的存取權，進而可能導致資料洩漏、惡意後端損毀資料以及惡意後端觸發拒絕服務：blkfront、netfront、scsifront 和 gntalloc 驅動程式正在測試授權參照是否仍在使用中。如果情況並非如此，則它們會假設後續每次都能移除授予的存取權；但如果後端已在執行這兩項作業之間對應授權頁面，則此假設不成立。因此，無論前端 I/O 完成後如何使用頁面，後端都可以繼續存取客體的記憶體頁面。
    xenbus 驅動程式有一個類似的問題，因為它不會檢查是否成功移除向共用環形緩衝區授予的存取權。blkfront：CVE-2022-23036 netfront：CVE-2022-23037 scsifront：CVE-2022-23038 gntalloc：CVE-2022-23039 xenbus：CVE-2022-23040 blkfront、netfront、scsifront、usbfront、dmabuf、xenbus、9p、kbdfront 和 pvcalls 使用功能延遲釋放授權參照 (直到不再使用這個參照)，但相關資料頁面的釋放與刪除授予的存取權並不同步。因此，即使在記憶體頁面被釋放並重新用於其他目的之後，後端仍可繼續存取該頁面。CVE-2022-23041 如果 netfront 無法撤銷 rx 路徑中的存取權，則 BUG_ON() 宣告將失敗。這會導致客體發生拒絕服務 (DoS) 情形，而此情形可能由後端觸發。CVE-2022-23042 (CVE-2022-23040)

    Linux PV 裝置前端容易受到後端攻擊 [其 CNA 資訊記錄與多個 CVE 有關；文字說明了哪些方面/弱點對應哪個 CVE。] 數個 Linux PV 裝置前端正在以易受爭用情形影響的方式，使用授權表介面移除後端的存取權，進而可能導致資料洩漏、惡意後端損毀資料以及惡意後端觸發拒絕服務：blkfront、netfront、scsifront 和 gntalloc 驅動程式正在測試授權參照是否仍在使用中。如果情況並非如此，則它們會假設後續每次都能移除授予的存取權；但如果後端已在執行這兩項作業之間對應授權頁面，則此假設不成立。因此，無論前端 I/O 完成後如何使用頁面，後端都可以繼續存取客體的記憶體頁面。
    xenbus 驅動程式有一個類似的問題，因為它不會檢查是否成功移除向共用環形緩衝區授予的存取權。blkfront：CVE-2022-23036 netfront：CVE-2022-23037 scsifront：CVE-2022-23038 gntalloc：CVE-2022-23039 xenbus：CVE-2022-23040 blkfront、netfront、scsifront、usbfront、dmabuf、xenbus、9p、kbdfront 和 pvcalls 使用功能延遲釋放授權參照 (直到不再使用這個參照)，但相關資料頁面的釋放與刪除授予的存取權並不同步。因此，即使在記憶體頁面被釋放並重新用於其他目的之後，後端仍可繼續存取該頁面。CVE-2022-23041 如果 netfront 無法撤銷 rx 路徑中的存取權，則 BUG_ON() 宣告將失敗。這會導致客體發生拒絕服務 (DoS) 情形，而此情形可能由後端觸發。CVE-2022-23042 (CVE-2022-23042)

    現在，Amazon Linux 核心依預設會針對所有 ARM 型 EC2 執行個體類型啟用此問題的軟體緩解措施。(CVE-2022-23960)

    在 Linux 核心的 netfilter 子元件中，發現 net/netfilter/nf_dup_netdev.c 的 nft_fwd_dup_netdev_offload 中存在超出邊界 (OOB) 記憶體存取缺陷，這是堆積超出邊界寫入問題所導致。此缺陷可讓在系統中擁有使用者帳戶的本機攻擊者取得超出邊界存取記憶體的權限，進而導致系統當機或特權提升威脅。(CVE-2022-25636)

    在 net/ipv4/esp4.c 和 net/ipv6/esp6.c 的 IPsec ESP 轉換程式碼中發現堆積緩衝區溢位缺陷。此缺陷允許具有一般使用者權限的本機攻擊者覆寫核心堆積物件，並可能造成本機特權提升威脅。(CVE-2022-27666)

    在 Linux 核心中，下列弱點已解決：

    watch_queue：修正篩選條件限制檢查 (CVE-2022-48847)

    在 Linux 核心中，下列弱點已解決：

    net-sysfs: 在 speed_show 中新增網路裝置存在性檢查 (CVE-2022-48850)

    在 Linux 核心中，下列弱點已解決：

    sctp：修復 SCTP 通訊端的核心資訊洩漏問題 (CVE-2022-48855)

    在 Linux 核心中，下列弱點已解決：

    net/mlx5：修正命令排清流程中的爭用問題 (CVE-2022-48858)

    在 Linux 核心中，下列弱點已解決：

    tipc：修正啟用承載程式時發生的核心錯誤 (CVE-2022-48865)

    在 Linux 核心中，下列弱點已解決：

    netfilternf_queue修正可能的釋放後使用問題 (CVE-2022-48911)

    在 Linux 核心中，下列弱點已解決：

    netfilter：修正 __nf_register_net_hook() 中的釋放後使用 (CVE-2022-48912)

    在 Linux 核心中，下列弱點已解決：

    cifs：修正因 cifs_get_root() 中掛載失敗而引起的重複釋放爭用 (CVE-2022-48919)

    在 Linux 核心中，下列弱點已解決：

    RDMA/cma：不在狀態檢查之外變更 route.addr.src_addr (CVE-2022-48925)

    在 Linux 核心中，下列弱點已解決：

    KVM：x86/mmu：使 apf 權杖變成非零，以修正錯誤 (CVE-2022-48943)

    在 Linux 核心中，下列弱點已解決：

    netfilter: nf_tables: 初始化 nft_do_chain() 中的暫存器 (CVE-2022-49293)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
159558	Amazon Linux 2：核心 (ALAS-2022-1768)	Nessus	Amazon Linux Local Security Checks	2022/4/6	2025/8/5	high
243082	RockyLinux 8：kernel (RLSA-2025:9580)	Nessus	Rocky Linux Local Security Checks	2025/7/30	2025/7/30	high
240936	AlmaLinux 8：核心 (ALSA-2025:9580)	Nessus	Alma Linux Local Security Checks	2025/6/30	2025/6/30	high
241166	AlmaLinux 8kernel-rt (ALSA-2025:9581)	Nessus	Alma Linux Local Security Checks	2025/7/2	2025/7/2	high
160422	Amazon Linux 2：kernel (ALASKERNEL-5.4-2022-024)	Nessus	Amazon Linux Local Security Checks	2022/5/2	2025/8/5	high
240558	Oracle Linux 8：kernel (ELSA-2025-9580)	Nessus	Oracle Linux Local Security Checks	2025/6/26	2025/6/26	high
225233	Linux Distros 未修補的弱點：CVE-2022-48919	Nessus	Misc.	2025/3/5	2025/8/21	high
243174	RockyLinux 8kernel-rt (RLSA-2025:9581)	Nessus	Rocky Linux Local Security Checks	2025/7/30	2025/7/30	high
240508	RHEL 8：kernel-rt (RHSA-2025:9581)	Nessus	Red Hat Local Security Checks	2025/6/25	2025/8/15	high
240521	RHEL 8：核心 (RHSA-2025:9580)	Nessus	Red Hat Local Security Checks	2025/6/25	2025/8/15	high
160433	Amazon Linux 2：kernel (ALASKERNEL-5.10-2022-012)	Nessus	Amazon Linux Local Security Checks	2022/5/2	2025/8/5	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high

high

high

high