According to the versions of the kernel packages installed, the EulerOS installation on the remote host is affected by the following vulnerabilities :

    xsk: Fix race at socket teardown(CVE-2022-49215)

    acct: perform last write from workqueue(CVE-2025-21846)

    nvme-pci: fix a NULL pointer dereference in nvme_alloc_admin_tags(CVE-2022-49492)

    drop_monitor: fix incorrect initialization order(CVE-2025-21862)

    iommu/arm-smmu-v3: check return value after calling platform_get_resource().(CVE-2022-49319)

    ipv4: Fix a data-race around sysctl_fib_sync_mem.(CVE-2022-49637)

    memcg: fix soft lockup in the OOM process(CVE-2024-57977)

    ima: Fix potential memory leak in ima_init_crypto().(CVE-2022-49627)

    rdma/cxgb4: Prevent potential integer overflow on 32bit(CVE-2024-57973)

    tracing: Make sure trace_printk() can output as soon as it can be used(CVE-2023-53007)

    trace_events_hist: add check for return value of 'create_hist_field'(CVE-2023-53005)

    Squashfs: fix handling and sanity checking of xattr_ids count(CVE-2023-52933)

    tcp: Fix a data-race around sysctl_tcp_probe_threshold.(CVE-2022-49595)

    tcp: Fix data-races around sysctl_tcp_min_snd_mss.(CVE-2022-49596)

    tcp: Fix data-races around sysctl_tcp_base_mss.(CVE-2022-49597)

    tcp: Fix data-races around sysctl_tcp_l3mdev_accept.(CVE-2022-49599)

    hrtimers: Force migrate away hrtimers queued after CPUHP_AP_HRTIMERS_DYING(CVE-2025-21816)

    RDMA/hfi1: Prevent use of lock before it is initialized(CVE-2022-49433)

    openvswitch: fix lockup on tx to unregistering netdev with carrier(CVE-2025-21681)

    net: hns3: add vlan list lock to protect vlan list(CVE-2022-49182)

    driver: base: fix UAF when driver_attach failed(CVE-2022-49385)

    ubi: ubi_create_volume: Fix use-after-free when volume creation failed(CVE-2022-49388)

    rtc: pcf85063: fix potential OOB write in PCF85063 NVMEM read(CVE-2024-58069)

    lz4: fix LZ4_decompress_safe_partial read out of bound(CVE-2022-49078)

    um: Fix out-of-bounds read in LDT setup(CVE-2022-49395)

    KVM: Explicitly verify target vCPU is online in kvm_get_vcpu().(CVE-2024-58083)

    ipv6: mcast: extend RCU protection in igmp6_send().(CVE-2025-21759)

    vsock: Keep the binding until socket destruction(CVE-2025-21756)

    pps: Fix a use-after-free(CVE-2024-57979)

    RDMA/hfi1: Fix use-after-free bug for mm struct(CVE-2022-49076)

    padata: fix UAF in padata_reorder(CVE-2025-21727)

    net: bonding: fix use-after-free after 802.3ad slave unbind(CVE-2022-49667)

    netfilter: nf_tables: avoid skb access on nf_stolen(CVE-2022-49622)

    srcu: Tighten cleanup_srcu_struct() GP checks(CVE-2022-49651)

    openvswitch: use RCU protection in ovs_vport_cmd_fill_info().(CVE-2025-21761)

    cgroup: Use separate src/dst nodes when preloading css_sets for migration(CVE-2022-49647)

    ice: arfs: fix use-after-free when freeing @rx_cpu_rmap(CVE-2022-49063)

    sfc: fix use after free when disabling sriov(CVE-2022-49626)

    macsec: fix UAF bug for real_dev(CVE-2022-49390)

    ndisc: extend RCU protection in ndisc_send_skb().(CVE-2025-21760)

    nfsd: release svc_expkey(CVE-2024-53216)

    nfsd: make sure exp active before svc_export_show(CVE-2024-56558)

    net: sched: Disallow replacing of child qdisc from one parent to another(CVE-2025-21700)

    tipc: fix use-after-free Read in tipc_named_reinit(CVE-2022-49696)

    arp: use RCU protection in arp_xmit().(CVE-2025-21762)

    nfsd: clear acl_access/acl_default after releasing them(CVE-2025-21796)

    ndisc: use RCU protection in ndisc_alloc_skb().(CVE-2025-21764)

    neighbour: use RCU protection in __neigh_notify().(CVE-2025-21763)

    scsi: hisi_sas: Free irq vectors in order for v3 HW(CVE-2022-49118)

    drm/plane: Move range check for format_count earlier(CVE-2021-47659)

    USB: hub: Ignore non-compliant devices with too many configs or interfaces(CVE-2025-21776)

    MIPS: pgalloc: fix memory leak caused by pgd_free().(CVE-2022-49210)

    bpf: avoid holding freeze_mutex during mmap operation(CVE-2025-21853)

    ip: Fix data-races around sysctl_ip_fwd_use_pmtu.(CVE-2022-49604)

    linux/dim: Fix divide by 0 in RDMA DIM(CVE-2022-49670)

    HID: multitouch: Add NULL check in mt_input_configured(CVE-2024-58020)

    nfp: bpf: Add check for nfp_app_ctrl_msg_alloc().(CVE-2025-21848)

    net: tipc: fix possible refcount leak in tipc_sk_create()(CVE-2022-49620)

    bpf, sockmap: Fix memleak in tcp_bpf_sendmsg while sk msg is full(CVE-2022-49209)

    net: remove two BUG() from skb_checksum_help().(CVE-2022-49497)

    usbnet: fix memory leak in error case(CVE-2022-49657)

    usbnet: fix memory leak in error case(CVE-2022-49589)

    ip: Fix a data-race around sysctl_ip_autobind_reuse.(CVE-2022-49600)

    cipso: Fix data-races around sysctl.(CVE-2022-49639)

    KVM: x86: Reject Hyper-V's SEND_IPI hypercalls if local APIC isn't in-kernel(CVE-2025-21779)

    nexthop: Fix data-races around nexthop_compat_mode.(CVE-2022-49629)

    tracing/histograms: Fix memory leak problem(CVE-2022-49648)

    SUNRPC: Fix the svc_deferred_event trace class(CVE-2022-49065)

    af_unix: Fix a data-race in unix_dgram_peer_wake_me().(CVE-2022-49344)

    usb: xhci: Fix NULL pointer dereference on certain command aborts(CVE-2024-57981)

    ceph: fix memory leak in ceph_readdir when note_last_dentry returns error(CVE-2022-49107)

    NFSv4.2: fix reference count leaks in _nfs42_proc_copy_notify().(CVE-2022-49103)

    io_uring: fix memory leak of uid in files registration(CVE-2022-49144)

    RDMA/cm: Fix memory leak in ib_cm_insert_listen(CVE-2022-49671)

    ip: Fix a data-race around sysctl_fwmark_reflect.(CVE-2022-49602)

    hwrng: cavium - fix NULL but dereferenced coccicheck error(CVE-2022-49177)

    mlxsw: spectrum: Guard against invalid local ports(CVE-2022-49134)

    raw: Fix a data-race around sysctl_raw_l3mdev_accept.(CVE-2022-49631)

    icmp: Fix data-races around sysctl.(CVE-2022-49638)

    tty: synclink_gt: Fix null-pointer-dereference in slgt_clean().(CVE-2022-49307)

    iommu/arm-smmu: fix possible null-ptr-deref in arm_smmu_device_probe().(CVE-2022-49323)

    drm/virtio: fix NULL pointer dereference in virtio_gpu_conn_get_modes(CVE-2022-49532)

    scsi: qla2xxx: Suppress a kernel complaint in qla_create_qpair().(CVE-2022-49155)

    tipc: move bc link creation back to tipc_node_create(CVE-2022-49664)

    NFSv4: Don't hold the layoutget locks across multiple RPC calls(CVE-2022-49316)

    icmp: Fix a data-race around sysctl_icmp_errors_use_inbound_ifaddr.(CVE-2022-49632)

    xprtrdma: treat all calls not a bcall when bc_serv is NULL(CVE-2022-49321)

    net: phy: micrel: Allow probing without .driver_data(CVE-2022-49472)

    tcp/dccp: Fix a data-race around sysctl_tcp_fwmark_accept.(CVE-2022-49601)

    kernel/resource: fix kfree() of bootmem memory again(CVE-2022-49190)

    vrf: use RCU protection in l3mdev_l3_out().(CVE-2025-21791)

    tcp: Fix a data-race around sysctl_tcp_ecn_fallback.(CVE-2022-49630)

    i2c: dev: check return value when calling dev_set_name().(CVE-2022-49046)

    list: fix a data-race around ep-rdllist(CVE-2022-49443)

    perf/core: Fix data race between perf_event_set_output() and perf_mmap_close()(CVE-2022-49607)

    drm/amd/display: Fix memory leak(CVE-2022-49135)

    ip: Fix data-races around sysctl_ip_fwd_update_priority.(CVE-2022-49603)

    media: uvcvideo: Fix double free in error path(CVE-2024-57980)

    io_uring: prevent opcode speculation(CVE-2025-21863)

    geneve: Fix use-after-free in geneve_find_dev().(CVE-2025-21858)

    arm64: cacheinfo: Avoid out-of-bounds write to cacheinfo array(CVE-2025-21785)

    igb: fix a use-after-free issue in igb_clean_tx_ring(CVE-2022-49695)

    rxrpc: Fix listen() setting the bar too high for the prealloc rings(CVE-2022-49450)

    tty: fix deadlock caused by calling printk() under tty_port-lock(CVE-2022-49441)

    media: pvrusb2: fix array-index-out-of-bounds in pvr2_i2c_core_init(CVE-2022-49478)

    ima: Fix a potential integer overflow in ima_appraise_measurement(CVE-2022-49643)

    scsi: qla2xxx: Fix scheduling while atomic(CVE-2022-49156)

    scsi: lpfc: Fix SCSI I/O completion and abort handler deadlock(CVE-2022-49536)

    mm/mempolicy: fix uninit-value in mpol_rebind_policy().(CVE-2022-49567)

    KVM: VMX: Prevent RSB underflow before vmenter(CVE-2022-49610)

    dm raid: fix KASAN warning in raid5_add_disks(CVE-2022-49673)

    tpm: Change to kvalloc() in eventlog/acpi.c(CVE-2024-58005)

    media: uvcvideo: Remove dangling pointers(CVE-2024-58002)

    padata: avoid UAF for reorder_work(CVE-2025-21726)

    ARM: hisi: Add missing of_node_put after of_find_compatible_node(CVE-2022-49447)

    ptp: Ensure info-enable callback is always set(CVE-2025-21814)

    bpf: Send signals asynchronously if !preemptible(CVE-2025-21728)

    ext4: don't BUG if someone dirty pages without asking ext4 first(CVE-2022-49171)

    ext4: fix ext4_mb_mark_bb() with flex_bg with fast_commit(CVE-2022-49174)

    dax: make sure inodes are flushed before destroy cache(CVE-2022-49220)

    ext4: avoid cycles in directory h-tree(CVE-2022-49343)

    ext4: fix bug_on in ext4_writepages(CVE-2022-49347)

    ext4: filter out EXT4_FC_REPLAY from on-disk superblock field s_state(CVE-2022-49348)

    ext4: fix use-after-free in ext4_rename_dir_prepare(CVE-2022-49349)

    ext4: fix warning in ext4_handle_inode_extension(CVE-2022-49352)

    PCI: Avoid pci_dev_lock() AB/BA deadlock with sriov_numvfs_store().(CVE-2022-49434)

    x86/MCE/AMD: Fix memory leak when threshold_create_bank() fails(CVE-2022-49549)

    scsi: lpfc: Fix null pointer dereference after failing to issue FLOGI and PLOGI(CVE-2022-49535)

    crypto: qat - add param check for RSA(CVE-2022-49563)

    dmaengine: idxd: Fix the error handling path in idxd_cdev_register()(CVE-2022-49422)

    RDMA/mlx5: Fix memory leak in error flow for subscribe event routine(CVE-2022-49206)

    bpf, arm64: Clear prog-jited_len along prog-jited(CVE-2022-49341)

    bpf: Fix UAF due to race between btf_try_get_module and load_module(CVE-2022-49236)

    bpf: Fix potential array overflow in bpf_trampoline_get_progs().(CVE-2022-49548)

    bpf: Fix insufficient bounds propagation from adjust_scalar_min_max_vals(CVE-2022-49658)

    zsmalloc: fix races between asynchronous zspage free and page migration(CVE-2022-49554)

    tpm: fix reference counting for struct tpm_chip(CVE-2022-49287)

    netfilter: nf_tables: initialize registers in nft_do_chain().(CVE-2022-49293)

    dm ioctl: prevent potential spectre v1 gadget(CVE-2022-49122)

    scsi: sd: Fix potential NULL pointer dereference(CVE-2022-49376)

    sysctl: Fix data races in proc_douintvec_minmax().(CVE-2022-49640)

    sysctl: Fix data races in proc_douintvec().(CVE-2022-49641)

    scsi: libfc: Fix use after free in fc_exch_abts_resp().(CVE-2022-49114)

    nbd: don't allow reconnect after disconnect(CVE-2025-21731)

    tpm: use try_get_ops() in tpm-space.c(CVE-2022-49286)

    cifs: potential buffer overflow in handling symlinks(CVE-2022-49058)

    extcon: Modify extcon device to be created after driver data is set(CVE-2022-49308)

    bfq: Update cgroup information before merging bio(CVE-2022-49413)

    cifs: prevent bad output lengths in smb2_ioctl_query_info().(CVE-2022-49271)

    media: cx24116: prevent overflows on SNR calculus(CVE-2024-50290)

    thermal/core: Fix memory leak in __thermal_cooling_device_register().(CVE-2022-49468)

    nbd: call genl_unregister_family() first in nbd_cleanup().(CVE-2022-49295)

    blk-mq: don't touch -tagset in blk_mq_get_sq_hctx(CVE-2022-49377)

    bfq: Make sure bfqg for which we are queueing requests is online(CVE-2022-49411)

    nvdimm: Fix firmware activation deadlock scenarios(CVE-2022-49446)

    crypto: qat - add param check for DH(CVE-2022-49564)

    nbd: fix race between nbd_alloc_config() and module removal(CVE-2022-49300)

    nbd: fix io hung while disconnecting device(CVE-2022-49297)

    net: usb: rtl8150: enable basic endpoint checking(CVE-2025-21708)

    scsi: target: tcmu: Fix possible page UAF(CVE-2022-49053)

    block: don't delete queue kobject before its children(CVE-2022-49259)

    md/bitmap: don't set sb values if can't pass sanity check(CVE-2022-49526)

    mm/slub: add missing TID updates on slab deactivation(CVE-2022-49700)

    block: Fix handling of offline queues in blk_mq_alloc_request_hctx().(CVE-2022-49720)

    ext4: fix race condition between ext4_write and ext4_convert_inline_data(CVE-2022-49414)

    ext4: fix bug_on in __es_tree_search(CVE-2022-49409)

    net: hns3: fix oops when unload drivers paralleling(CVE-2025-21802)

    irqchip/gic-v3: Fix refcount leak in gic_populate_ppi_partitions(CVE-2022-49715)

    mm/mempolicy: fix mpol_new leak in shared_policy_replace(CVE-2022-49080)

    ext4: fix bug_on ext4_mb_use_inode_pa(CVE-2022-49708)

    ext4: add reserved GDT blocks check(CVE-2022-49707)

    irqchip/gic-v3: Fix error handling in gic_populate_ppi_partitions(CVE-2022-49716)

    mm: fix unexpected zeroed page mapping with zram swap(CVE-2022-49052)

    scsi: qla2xxx: Fix crash during module load unload test(CVE-2022-49160)

    sctp: sysctl: rto_min/max: avoid using current-nsproxy(CVE-2025-21639)

    crypto: qat - fix memory leak in RSA(CVE-2022-49566)

    net/mlx5: Fix variable not being completed when function returns(CVE-2025-21662)

    scsi: storvsc: Ratelimit warning logs to prevent VM denial of service(CVE-2025-21690)

    vfio/platform: check the bounds of read/write syscalls(CVE-2025-21687)

    USB: serial: quatech2: fix null-ptr-deref in qt2_process_read_urb().(CVE-2025-21689)

    ipvs: fix UB due to uninitialized stack access in ip_vs_protocol_init().(CVE-2024-53680)

    bpf: fix recursive lock when verdict program return SK_PASS(CVE-2024-56694)

    mm: zswap: properly synchronize freeing resources during CPU hotunplug(CVE-2025-21693)

    ovl: fix UAF in ovl_dentry_update_reval by moving dput() in ovl_link_up(CVE-2025-21887)

    net: asix: add proper error handling of usb read errors(CVE-2022-49226)

    mm/khugepaged: fix -anon_vma race(CVE-2023-52935)

    HID: core: Fix assumption that Resolution Multipliers must be in Logical Collections(CVE-2024-57986)

    proc: fix UAF in proc_get_inode().(CVE-2025-21999)

    smb: client: Add check for next_buffer in receive_encrypted_standard().(CVE-2025-21844)

    exec: don't WARN for racy path_noexec check(CVE-2024-50010)

    kthread: unpark only parked kthread(CVE-2024-50019)

Tenable has extracted the preceding description block directly from the EulerOS kernel security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

远程主机上安装的内核版本低于 5.10.112-108.499。因此，会受到 ALAS2KERNEL-5.10-2023-036 公告中提及的多个漏洞影响。

    在 Linux 内核中，以下漏洞已修复：

    ubi：修复 ctrl_cdev_ioctl 和 ubi_cdev_ioctl 之间的争用条件 (CVE-2021-47634)

    在 Linux 内核中，以下漏洞已修复：

    恢复恢复块bfq遵从已设置的队列合并 (CVE-2021-47646)

    在 Linux 内核中，以下漏洞已修复：

    ASoC: soc-compress：防止可能使用空指针 (CVE-2021-47650)

    在 fs/cifs/smb2ops.c 通用 Internet 文件系统 (CIFS) 中，发现 Linux 内核的 smb2_ioctl_query_info 函数存在拒绝服务 (DOS) 问题，原因在于 memdup_user 函数的返回不正确。此缺陷允许本地特权 (CAP_SYS_ADMIN) 攻击者造成系统崩溃。
    (CVE-2022-0168)

    当 KVM 更新客户机的页表条目时，会首先使用 get_user_pages_fast() 来固定页面。如果失败 (例如 vma->flags 为 VM_IO 或 VM_PFNMAP)，它会通过 find_vma_intersection() 获取页面所处的 VMA，计算物理地址，通过 memremap() 将页面映射到内核虚拟地址，最后写入更新。问题在于，当我们通过 find_vma_intersection() 获取相关 VMA 时，系统仅检查 VM_PFNMAP，而不检查 VM_IO。在下方的复制器中，在 KVM_SET_USER_MEMORY_REGION 完成后，我们将客户机的内存映射替换为 io_uring 的内核-用户共享区域，然后执行 KVM_TRANSLATE 操作，从而最终触发页表条目更新。现在，memremap() 会返回 page_offset_base（所有物理内存的直接映射）+ vaddr（KVM_TRANSLATE 的线性地址）+ vm_pgoff（io_uring 执行 mmap(2) 时的偏移量），并将返回值用作 CMPXCHG 的基址（在此情况下写入 0x21）。
    vaddr 和 vm_pgoff 均可由用户模式进程控制，因此写入可能会超过之前映射的客户机内存空间并触发 UAF 等异常。此漏洞与 CVE-2021-22543 有相似之处。(CVE-2022-1158)

    在 Linux 内核的 net/key/af_key.c 的 pfkey_register 函数中发现了一个漏洞。此漏洞允许本地无特权用户获取内核内存的访问权限，从而导致系统崩溃或内部内核信息泄漏。(CVE-2022-1353)

    在用户触发超时刷新和删除之间争用情形的方式中，在 Linux 内核的 io_uring 接口子系统中发现了释放后使用缺陷。本地用户可利用此缺陷导致系统崩溃或升级其系统权限。(CVE-2022-29582)

    在代理虚拟化 TPM 设备的 Linux 内核实现中发现了一个缺陷。在配置了虚拟化 TPM 设备（并非默认配置）的系统上，本地攻击者可以造成释放后使用错误，并且可能会提升系统权限。(CVE-2022-2977)

    在 Linux 内核中发现了一个缺陷。Slip 驱动程序在 drivers/net/slip/slip.c 的 sl_tx_timeout 中执行分离时，可能发生空指针取消引用。利用此问题，攻击者可造成系统崩溃或泄露内核内部信息。(CVE-2022-41858)

    在 Linux 内核中，以下漏洞已修复：

    swiotlb：修复 DMA_FROM_DEVICE 的 swiotlb 信息泄漏 (CVE-2022-48853)

    在 Linux 内核中，以下漏洞已修复：

    dm integrity：修复 tag_size 小于摘要大小时的内存损坏问题 (CVE-2022-49044)

    在 Linux 内核中，以下漏洞已修复：

    ipv6修复在没有 in6 dev 的情况下转发 pkt 时出现的错误CVE-2022-49048

    在 Linux 内核中，以下漏洞已修复：

    mm修复使用 zram 交换的意外归零页面映射 (CVE-2022-49052)

    在 Linux 内核中，以下漏洞已修复：

    scsi：target：tcmu：修复可能发生的页面 UAF 问题 (CVE-2022-49053)

    在 Linux 内核中，以下漏洞已修复：

    cifs处理符号链接时的潜在缓冲区溢出 (CVE-2022-49058)

    在 Linux 内核中，以下漏洞已修复：

    SUNRPC修复 svc_deferred_event 跟踪类 (CVE-2022-49065)

    在 Linux 内核中，以下漏洞已修复：

    veth确保 eth 标头位于 skb 的线性部分中 (CVE-2022-49066)

    在 Linux 内核中，以下漏洞已修复：

    gpio限制在初始化之前使用 GPIO 芯片 irq 成员 (CVE-2022-49072)

    在 Linux 内核中，以下漏洞已修复：

    atasata_dwc_460ex修复了由于 OOB 写入而导致的崩溃 (CVE-2022-49073)

    在 Linux 内核中，以下漏洞已修复：

    irqchip/gic-v3修复 GICR_CTLR.RWP 轮询 (CVE-2022-49074)

    在 Linux 内核中，以下漏洞已修复：

    btrfs修复 qgroup 保留溢出 qgroup 限制 (CVE-2022-49075)

    在 Linux 内核中，以下漏洞已修复：

    mmmremap.c：避免 mremap(old_size=0) 上无意义的 invalidate_range_start/end (CVE-2022-49077)

    在 Linux 内核中，以下漏洞已修复：

    lz4：修复 LZ4_decompress_safe_partial 读取越界 (CVE-2022-49078)

    在 Linux 内核中，以下漏洞已修复：

    mm/mempolicy：修复 shared_policy_replace() 中的 mm/mempolicy 泄露问题 (CVE-2022-49080)

    在 Linux 内核中，以下漏洞已修复：

    qede：使用 skb 之前确认已分配 skb (CVE-2022-49084)

    在 Linux 内核中，以下漏洞已修复：

    drbd：修复 get_initial_state 中的五个释放后使用缺陷 (CVE-2022-49085)

    在 Linux 内核中，以下漏洞已修复：

    net：openvswitch：修复嵌套操作的漏洞 (CVE-2022-49086)

    在 Linux 内核中，以下漏洞已修复：

    rxrpc：修复 rxrpc_exit_net() 中的争用问题 (CVE-2022-49087)

    在 Linux 内核中，以下漏洞已修复：

    netipv4修复具有 nexthop 对象删除警告的路由 (CVE-2022-49092)

    在 Linux 内核中，以下漏洞已修复：

    net/tls修复 decrypt_internal 中的 slab 越界缺陷 (CVE-2022-49094)

    在 Linux 内核中，以下漏洞已修复：

    NFS避免回写线程在 mempool_alloc() 中卡住 (CVE-2022-49097)

    在 Linux 内核中，以下漏洞已修复：

    Drivers: hv: vmbus：修复卸载模块时可能发生崩溃的问题 (CVE-2022-49098)

    在 Linux 内核中，以下漏洞已修复：

    virtio_console消除匿名 module_init 和 module_exit (CVE-2022-49100)

    在 Linux 内核中，以下漏洞已修复：

    NFSv4.2：修复 _nfs42_proc_copy_notify() 中的引用计数泄漏问题 (CVE-2022-49103)

    在 Linux 内核中，以下漏洞已修复：

    ceph修复note_last_dentry 返回错误时 ceph_readdir 中的内存泄漏 (CVE-2022-49107)

    在 Linux 内核中，以下漏洞已修复：

    scsi：libfc：修复 fc_exch_abts_resp() 中的释放后使用问题 (CVE-2022-49114)

    在 Linux 内核中，以下漏洞已修复：

    dm ioctl防止潜在的 spectre v1 小工具 (CVE-2022-49122)

    在 Linux 内核中，以下漏洞已修复：

    io_uring修复文件注册中 uid 的内存泄漏 (CVE-2022-49144)

    在 Linux 内核中，以下漏洞已修复：

    ACPI：CPPC：避免解析 _CPC 数据时发生越界访问的问题 (CVE-2022-49145)

    在 Linux 内核中，以下漏洞已修复：

    watch_queue：解除 watch_queue 时释放页面数组 (CVE-2022-49148)

    在 Linux 内核中，以下漏洞已修复：

    rxrpc修复调用定时器启动与调用销毁争用的问题 (CVE-2022-49149)

    在 Linux 内核中，以下漏洞已修复：

    wireguardsocket禁用 ipv6 时释放 send6 中的 skb (CVE-2022-49153)

    在 Linux 内核中，以下漏洞已修复：

    KVMSVM修复越界客户机 IRQ 上的错误 (CVE-2022-49154)

    在 Linux 内核中，以下漏洞已修复：

    scsi：qla2xxx：抑制 qla_create_qpair() 中的内核投诉 (CVE-2022-49155)

    在 Linux 内核中，以下漏洞已修复：

    scsi：qla2xxx：原子操作时修复计划 (CVE-2022-49156)

    在 Linux 内核中，以下漏洞已修复：

    ext4：如果有人在没有先询问 ext4 的情况下写脏页，则不发出 BUG (CVE-2022-49171)

    在 Linux 内核中，以下漏洞已修复：

    ext4修复含 fast_commit 的 flex_bg 的 ext4_mb_mark_bb() (CVE-2022-49174)

    在 Linux 内核中，以下漏洞已修复：

    PMcore保留 device_pm_check_callbacks() 中的 irq 标记 (CVE-2022-49175)

    在 Linux 内核中，以下漏洞已修复：

    bfq：修复 bfq_dispatch_request 中的释放后使用问题 (CVE-2022-49176)

    在 Linux 内核中，以下漏洞已修复：

    block、bfq：不移动 oom_bfqq (CVE-2022-49179)

    在 Linux 内核中，以下漏洞已修复：

    LSM：legacy_parse_param 中的一般保护错误 (CVE-2022-49180)

    在 Linux 内核中，以下漏洞已修复：

    af_netlink修复组掩码计算中的位移越界 (CVE-2022-49197)

    在 Linux 内核中，以下漏洞已修复：

    bpf、sockmap：修复当 msg 具有 more_data 时会有更多未计费的问题 (CVE-2022-49204)

    在 Linux 内核中，以下漏洞已修复：

    bpfsockmap修复 sk_msg 内存的双重取消收取 (CVE-2022-49205)

    在 Linux 内核中，以下漏洞已修复：

    RDMA/mlx5：修复订阅事件例程的错误流中的内存流失问题 (CVE-2022-49206)

    在 Linux 内核中，以下漏洞已修复：

    bpf、sockmap：修复 sk msg 已满时 tcp_bpf_sendmsg 中的内存流失问题 (CVE-2022-49209)

    在 Linux 内核中，以下漏洞已修复：

    MIPSpgalloc修复 pgd_free() 造成的内存泄漏 (CVE-2022-49210)

    在 Linux 内核中，以下漏洞已修复：

    dax确保破坏缓存前刷新 inode (CVE-2022-49220)

    在 Linux 内核中，以下漏洞已修复：

    power源ab8500修复 ab8500_fg_sysfs_init 中的内存泄漏 (CVE-2022-49224)

    在 Linux 内核中，以下漏洞已修复：

    watch_queue实际释放监视 (CVE-2022-49256)

    在 Linux 内核中，以下漏洞已修复：

    watch_queue：修复错误清理中的空指针取消引用问题 (CVE-2022-49257)

    在 Linux 内核中，以下漏洞已修复：

    block不在删除队列 kobject 之前删除其子项 (CVE-2022-49259)

    在 Linux 内核中，以下漏洞已修复：

    drm/i915/gem：添加 vm_access 中缺少的边界检查 (CVE-2022-49261)

    在 Linux 内核中，以下漏洞已修复：

    exec当 argv 为空时强制单个空字符串 (CVE-2022-49264)

    在 Linux 内核中，以下漏洞已修复：

    cifs防止 smb2_ioctl_query_info() 中的错误输出长度 (CVE-2022-49271)

    在 Linux 内核中，以下漏洞已修复：

    ALSApcm修复含 buffer_mutex 和 mmap_lock 的潜在 AB/BA 锁定 (CVE-2022-49272)

    在 Linux 内核中，以下漏洞已修复：

    NFSD：防止 32 位系统中发生整数溢出问题 (CVE-2022-49279)

    在 Linux 内核中，以下漏洞已修复：

    NFSD防止 nfssvc_decode_writeargs() 中发生下溢 (CVE-2022-49280)

    在 Linux 内核中，以下漏洞已修复：

    tpm修复 struct tpm_chip 的引用计数 (CVE-2022-49287)

    在 Linux 内核的核心转储子系统中发现释放后使用缺陷。本地用户可以利用此缺陷造成系统崩溃。(CVE-2023-1249)

    在 Linux 内核 X86 的 CPU 电源管理选项功能中，发现用户将 CPU 从暂停状态恢复为 RAM 的方式存在缺陷，可导致引导 CPU 易受到推测执行攻击行为影响。本地用户可利用此缺陷，在未经授权的情况下访问 CPU 的某些内存，方式类似于攻击中的推测执行行为。(CVE-2023-1637)

    在适用于 6.2.10 版之前的 Linux 内核的某些 Intel(R) i915 图形驱动程序中，由于对内存缓冲区边界内的操作限制不当，经过身份验证的用户可借此通过本地访问实现权限提升。(CVE-2023-28410)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

リモートホストにインストールされているカーネルのバージョンは、5.10.112-108.499より前のものです。したがって、ALAS2KERNEL-5.10-2023-036 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    Linux カーネルで、以下の脆弱性は解決されています。

    ubi: ctrl_cdev_ioctl と ubi_cdev_ioctl の間の競合状態を修正 (CVE-2021-47634)

    Linux カーネルで、以下の脆弱性は解決されています。

    ブロックを元に戻します、bfqすでにセットアップされているキューのマージを遵守しますCVE-2021-47646

    Linux カーネルで、以下の脆弱性は解決されています。

    ASoC: soc-compress: NULL ポインターの潜在的な使用を回避 (CVE-2021-47650)

    memdup_user 関数からの不適切なリターンによる、サービス拒否 (DOS) の問題が、fs/cifs/smb2ops.c Common Internet File System (CIFS) の Linux カーネルの smb2_ioctl_query_info 関数で見つかりました。この欠陥により、ローカルの権限のある (CAP_SYS_ADMIN) 攻撃者がシステムをクラッシュさせる可能性があります。
    (CVE-2022-0168)

    KVM がゲストのページテーブルエントリを更新する際、最初に get_user_pages_fast() を使用してページを固定し、失敗した場合 (例: vma->flags に VM_IO や VM_PFNMAP が設定されている場合)、find_vma_intersection() を通じてページが存在する対応する VMA を取得し、物理アドレスを計算し、memremap() を通じてそのページをカーネル仮想アドレスにマッピングした後に、更新を書き込みます。この問題は、find_vma_intersection() を使用して vma を取得する際、VM_PFNMAP のみがチェックされ、VM_IO と VM_PFNMAP の両方がチェックされないことに起因します。以下の再現では、KVM_SET_USER_MEMORY_REGION の完了後、ゲストのメモリマッピングを io_uring のカーネルユーザー共有領域で置き換え、KVM_TRANSLATE 操作を実行します。これにより、最終的にページテーブルエントリの更新がトリガーされます。原状、memremap() は、page_offset_base (すべての物理メモリの直接マッピング) + vaddr (KVM_TRANSLATE のリニアアドレス) + vm_pgoff (io_uring が mmap(2) を実行する際のオフセット) を返し、戻り値を CMPXCHG のベースアドレスとして使用します。(この場合は 0x21 を書き込みます)。
    vaddr と vm_pgoff の両方がユーザーモードプロセスによって制御できるため、書き込みが以前にマップされたゲストメモリ空間を超え、UAF などの例外をトリガーする可能性があります。この脆弱性は、CVE-2021-22543 と類似しています。(CVE-2022-1158)

    Linux カーネルの net/key/af_key.c の pfkey_register 関数に脆弱性が見つかりました。この欠陥により、権限のないローカルユーザーがカーネルメモリにアクセスし、システムクラッシュや内部カーネル情報の漏洩を引き起こす可能性があります。(CVE-2022-1353)

    Linux カーネルの io_uring インターフェースサブシステムにおいて、ユーザーがタイムアウトフラッシュと削除の間で競合状態を引き起こす方法に、メモリ解放後使用 (Use After Free) の欠陥が見つかりました。この欠陥により、ローカル ユーザーがクラッシュさせたり、システム上で権限を昇格させたりする可能性があります。(CVE-2022-29582)

    プロキシされた仮想の TPM デバイスの Linux カーネルの実装に欠陥が見つかりました。仮想 TPM デバイスが設定されているシステム (これはデフォルトではありません) で、ローカルの攻撃者が use-after-free を作成し、システムの権限を昇格できる状況を作り出す可能性があります。(CVE-2022-2977)

    Linux カーネルに欠陥が見つかりました。drivers/net/slip/slip.c の sl_tx_timeout でスリップドライバーがデタッチする際に、NULL ポインターデリファレンスが発生する可能性があります。この問題により、攻撃者がシステムをクラッシュさせたり、内部カーネル情報を漏洩させたりする可能性があります。(CVE-2022-41858)

    Linux カーネルで、以下の脆弱性は解決されています。

    swiotlb: DMA_FROM_DEVICE による情報漏洩を修正します (CVE-2022-48853)

    Linux カーネルで、以下の脆弱性は解決されています。

    dm Integrity: tag_size がダイジェストサイズ未満の場合のメモリ破損を修正 (CVE-2022-49044)

    Linux カーネルで、以下の脆弱性は解決されています。

    ipv6in6 dev がない pkt を転送する際のパニックを修正しますCVE-2022-49048

    Linux カーネルで、以下の脆弱性は解決されています。

    mmzram スワップで予期せずゼロになったページマッピングを修正しますCVE-2022-49052

    Linux カーネルで、以下の脆弱性は解決されています。

    scsi: target: tcmu: 潜在的なページ UAF を修正 (CVE-2022-49053)

    Linux カーネルで、以下の脆弱性は解決されています。

    cifsシンボリックリンクの処理での潜在的なバッファオーバーフローCVE-2022-49058

    Linux カーネルで、以下の脆弱性は解決されています。

    SUNRPCsvc_deferred_event トレースクラスを修正しますCVE-2022-49065

    Linux カーネルで、以下の脆弱性は解決されています。

    vetheth ヘッダーが skb の線形部分にあるようにしますCVE-2022-49066

    Linux カーネルで、以下の脆弱性は解決されています。

    gpio初期化前に GPIO チップ irq メンバーの使用を制限しますCVE-2022-49072

    Linux カーネルで、以下の脆弱性は解決されています。

    atasata_dwc_460exOOB 書き込みによるクラッシュを修正しますCVE-2022-49073

    Linux カーネルで、以下の脆弱性は解決されています。

    irqchip/gic-v3GICR_CTLR.RWP のポーリングを修正しますCVE-2022-49074

    Linux カーネルで、以下の脆弱性は解決されています。

    btrfsqgroup 制限による qgroup 予約オーバーフローを修正しますCVE-2022-49075

    Linux カーネルで、以下の脆弱性は解決されています。

    mmmremap.c: mremap(old_size=0) の意味をもたない invalidate_range_start/end を回避 (CVE-2022-49077)

    Linux カーネルで、以下の脆弱性は解決されています。

    lz4: LZ4_decompress_safe_partial の領域外読み取りを修正します (CVE-2022-49078)

    Linux カーネルで、以下の脆弱性は解決されています。

    mm/mempolicy: shared_policy_replace() の mpol_new リークを修正 (CVE-2022-49080)

    Linux カーネルで、以下の脆弱性は解決されています。

    qede: 使用する前に skb が割り当てられていることを確認する (CVE-2022-49084)

    Linux カーネルで、以下の脆弱性は解決されています。

    drbd: get_initial_state の 5 つのメモリ解放後使用 (Use-After-Free) のバグを修正します (CVE-2022-49085)

    Linux カーネルで、以下の脆弱性は解決されています。

    net: openvswitch: ネスト化されたアクションの漏洩を修正 (CVE-2022-49086)

    Linux カーネルで、以下の脆弱性は解決されています。

    rxrpc: rxrpc_exit_net() での競合を修正 (CVE-2022-49087)

    Linux カーネルで、以下の脆弱性は解決されています。

    netipv4nexthop オブジェクト削除の警告のあるルートを修正しますCVE-2022-49092

    Linux カーネルで、以下の脆弱性は解決されています。

    net/tlsdecrypt_internal の slab-out-of-bounds バグを修正しますCVE-2022-49094

    Linux カーネルで、以下の脆弱性は解決されています。

    NFSmempool_alloc() でスタックするライトバックスレッドを回避しますCVE-2022-49097

    Linux カーネルで、以下の脆弱性は解決されています。

    Drivers: hv: vmbus: モジュールのアンロードでの潜在的なクラッシュを修正 (CVE-2022-49098)

    Linux カーネルで、以下の脆弱性は解決されています。

    virtio_console匿名の module_init および module_exit を排除しますCVE-2022-49100

    Linux カーネルで、以下の脆弱性は解決されています。

    NFSv4.2: _nfs42_proc_copy_notify() の参照カウントの漏洩を修正 (CVE-2022-49103)

    Linux カーネルで、以下の脆弱性は解決されています。

    cephnote_last_dentry がエラーを返す際の ceph_readdir でのメモリリークを修正しますCVE-2022-49107

    Linux カーネルで、以下の脆弱性は解決されています。

    scsi: libfc: fc_exch_abts_resp() のメモリ解放後使用 (Use-After-Free) を修正します (CVE-2022-49114)

    Linux カーネルで、以下の脆弱性は解決されています。

    dm ioctl潜在的な Spectre v1 ガジェットを阻止しますCVE-2022-49122

    Linux カーネルで、以下の脆弱性は解決されています。

    io_uringファイル登録で uid のメモリ漏洩を修正しますCVE-2022-49144

    Linux カーネルで、以下の脆弱性は解決されています。

    ACPI: CPPC: _CPC データを解析するときに領域外アクセスを回避 (CVE-2022-49145)

    Linux カーネルで、以下の脆弱性は解決されています。

    watch_queue: watch_queue が解体される際に、ページ配列を解放する (CVE-2022-49148)

    Linux カーネルで、以下の脆弱性は解決されています。

    rxrpc呼び出し破壊とのコールタイマー開始の競合を修正しますCVE-2022-49149

    Linux カーネルで、以下の脆弱性は解決されています。

    wireguardsocketipv6 が無効のとき、send6 で skb を解放しますCVE-2022-49153

    Linux カーネルで、以下の脆弱性は解決されています。

    KVMSVM領域外ゲスト IRQ のパニックを修正CVE-2022-49154

    Linux カーネルで、以下の脆弱性は解決されています。

    scsi: qla2xxx: qla_create_qpair() のカーネルの苦情を抑制 (CVE-2022-49155)

    Linux カーネルで、以下の脆弱性は解決されています。

    scsi: qla2xxx: アトミック中のスケジューリングを修正 (CVE-2022-49156)

    Linux カーネルで、以下の脆弱性は解決されています。

    ext4: 誰かが ext4 に問い合わせずにダーティページを操作してもバグが発生しない (CVE-2022-49171)

    Linux カーネルで、以下の脆弱性は解決されています。

    ext4fast_commit を持つ flex_bg で ext4_mb_mark_bb() を修正しますCVE-2022-49174

    Linux カーネルで、以下の脆弱性は解決されています。

    PMcoredevice_pm_check_callbacks() の irq フラグを維持しますCVE-2022-49175

    Linux カーネルで、以下の脆弱性は解決されています。

    bfq: bfq_dispatch_request のメモリ解放後使用 (use-after-free) を修正 (CVE-2022-49176)

    Linux カーネルで、以下の脆弱性は解決されています。

    block、bfq: oom_bfqq を移動しない (CVE-2022-49179)

    Linux カーネルで、以下の脆弱性は解決されています。

    LSM: legacy_parse_param での一般保護違反 (CVE-2022-49180)

    Linux カーネルで、以下の脆弱性は解決されています。

    af_netlinkグループマスク計算でのシフト外を修正しますCVE-2022-49197

    Linux カーネルで、以下の脆弱性は解決されています。

    bpf、sockmap: msg に more_data がある間にさらにアンチャージする問題を修正 (CVE-2022-49204)

    Linux カーネルで、以下の脆弱性は解決されています。

    bpf、sockmapsk_msg の mem の二重アンロードを修正しますCVE-2022-49205

    Linux カーネルで、以下の脆弱性は解決されています。

    RDMA/mlx5: サブスクライブイベントルーチンのエラーフローでのメモリリークを修正 (CVE-2022-49206)

    Linux カーネルで、以下の脆弱性は解決されています。

    bpf、sockmap: sk msg がいっぱいになっているときの tcp_bpf_sendmsg のメモリリークを修正 (CVE-2022-49209)

    Linux カーネルで、以下の脆弱性は解決されています。

    MIPSpgallocpgd_free() によって引き起こされるメモリリークを修正しますCVE-2022-49210

    Linux カーネルで、以下の脆弱性は解決されています。

    daxキャッシュを破壊する前に inode がフラッシュされるようにしますCVE-2022-49220

    Linux カーネルで、以下の脆弱性は解決されています。

    powersuppab8500ab8500_fg_sysfs_init のメモリリークを修正しますCVE-2022-49224

    Linux カーネルで、以下の脆弱性は解決されています。

    watch_queueウォッチを実際に解放しますCVE-2022-49256

    Linux カーネルで、以下の脆弱性は解決されています。

    watch_queue: エラークリーンアップにおける NULL デリファレンスを修正 (CVE-2022-49257)

    Linux カーネルで、以下の脆弱性は解決されています。

    blockその子の前にキュー kobject を削除しませんCVE-2022-49259

    Linux カーネルで、以下の脆弱性は解決されています。

    drm/i915/gem: vm_access で欠落している領域検査を追加 (CVE-2022-49261)

    Linux カーネルで、以下の脆弱性は解決されています。

    execargv が空のとき、単一の空の文字列を強制しますCVE-2022-49264

    Linux カーネルで、以下の脆弱性は解決されています。

    cifssmb2_ioctl_query_info() での不適切な出力長を回避CVE-2022-49271

    Linux カーネルで、以下の脆弱性は解決されています。

    ALSApcmbuffer_mutex および mmap_lock で潜在的な AB/BA ロックを修正しますCVE-2022-49272

    Linux カーネルで、以下の脆弱性は解決されています。

    NFSD: 32 ビットシステムでの整数オーバーフローを回避 (CVE-2022-49279)

    Linux カーネルで、以下の脆弱性は解決されています。

    NFSDnfssvc_decode_writeargs() のアンダーフローを防止CVE-2022-49280

    Linux カーネルで、以下の脆弱性は解決されています。

    tpm構造体 tpm_chip の参照カウントを修正CVE-2022-49287

    Linux カーネルのコアダンプサブシステムで、メモリ解放後使用 (Use-After-Free) の欠陥が見つかりました。この欠陥により、ローカルユーザーがシステムをクラッシュさせる可能性があります。(CVE-2023-1249)

    Linux カーネル X86 の CPU 電源管理オプション機能で、ユーザーが CPU を suspend-to-RAM から再開する方法において、ブート CPU が投機的実行動作のような攻撃に対して脆弱になる可能性があるという欠陥が見つかりました。ローカルユーザーがこの欠陥を利用して、投機的実行動作の種類の攻撃と同様に、CPU の一部のメモリに不正にアクセスする可能性があります。(CVE-2023-1637)

    カーネルバージョン 6.2.10 より前の一部の Linux 用 Intel(R) i915 Graphics ドライバーにおけるメモリバッファの領域外の操作制限が不適切なために、認証されたユーザーがローカルアクセスを使用して権限を昇格できる可能性があります。(CVE-2023-28410)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

遠端主機上安裝的核心版本早於 5.10.112-108.499。因此，會受到 ALAS2KERNEL-5.10-2023-036 公告中所提及的多個弱點影響。

    在 Linux 核心中，下列弱點已解決：

    ubi：修復 ctrl_cdev_ioctl 和 ubi_cdev_ioctl 之間的爭用情形 (CVE-2021-47634)

    在 Linux 核心中，下列弱點已解決：

    Revert 還原區塊、bfq接受已設定的佇列合併 (CVE-2021-47646)

    在 Linux 核心中，下列弱點已解決：

    ASoC：soc-compress：避免可能使用 null 指標 (CVE-2021-47650)

    在 Linux 核心中 fs/cifs/smb2ops.c Common Internet File System (CIFS) 的 smb2_ioctl_query_info 函式中發現拒絕服務 (DOS) 問題，這是 memdup_user 函式的傳回不正確所導致。此缺陷允許有權限的本機 (CAP_SYS_ADMIN) 攻擊者造成系統當機。
    (CVE-2022-0168)

    當 KVM 更新來賓的頁面表格項目時，它會先使用 get_user_pages_fast() 釘選頁面，當失敗時 (例如，vma->flags 有 VM_IO 或 VM_PFNMAP)，它會透過 find_vma_intersection() 取得頁面所在位置的對應 VMA，計算實體位址，並透過 memremap() 將頁面對應至核心虛擬位址，最後寫入更新。問題是當我們透過 find_vma_intersection() 取得 vma 時，程式只會檢查 VM_PFNMAP，不會同時檢查 VM_IO 和 VM_PFNMAP。在下面的重現器中，完成 KVM_SET_USER_MEMORY_REGION 後，我們會以 io_uring 的核心使用者共用區域取代來賓的記憶體對應，然後執行 KVM_TRANSLATE 作業，這最終會觸發頁面表格項目更新。現在，memremap() 會傳回 page_offset_base (所有實體記憶體的直接對應) + vaddr (KVM_TRANSLATE 的線性位址) + vm_pgoff (io_uring 執行 mmap(2) 時的位移)，並使用傳回值作為 CMPXCHG 的基底位址 (在此情況下寫入 0x21)。
    由於 vaddr 和 vm_pgoff 皆可由使用者模式處理程序控制，因此寫入可能會超出先前對應的來賓記憶體空間，並觸發 UAF 等例外狀況。此弱點與 CVE-2021-22543 有相似之處。(CVE-2022-1158)

    在 Linux 核心中，發現 net/key/af_key.c 的 pfkey_register 函式中存在弱點。無權限的本機使用者可利用此缺陷取得核心記憶體的存取權，進而導致系統當機或內部核心資訊洩漏。(CVE-2022-1353)

    在 Linux 核心的 io_uring 介面子系統中，在使用者觸發逾時排清和移除之間爭用情形的方式中發現釋放後使用缺陷。本機使用者可利用此缺陷造成系統當機，或提升自己的系統權限。(CVE-2022-29582)

    在 Linux 核心的代理虛擬化 TPM 裝置實作中發現一個瑕疵。在已設定虛擬化 TPM 裝置的系統上 (非預設設定)，本機攻擊者可建立釋放後使用情形，並造成可在系統上提升權限的狀況。 (CVE-2022-2977)

    在 Linux 核心中發現一個缺陷。Slip 驅動程式在 drivers/net/slip/slip.c 的 sl_tx_timeout 中進行卸離時，可能會發生 NULL 指標解除參照。此問題允許攻擊者造成系統當機或洩漏核心內部資訊。(CVE-2022-41858)

    在 Linux 核心中，下列弱點已解決：

    swiotlb：修復 DMA_FROM_DEVICE 的資訊洩漏弱點 (CVE-2022-48853)

    在 Linux 核心中，下列弱點已解決：

    dm 完整性：修復 tag_size 小於摘要大小時發生記憶體損毀的問題 (CVE-2022-49044)

    在 Linux 核心中，下列弱點已解決：

    ipv6修正轉送不含 in6 裝置的套件時發生的不穩定 (CVE-2022-49048)

    在 Linux 核心中，下列弱點已解決：

    mm透過 zram swap 修正非預期的歸零頁面對應 (CVE-2022-49052)

    在 Linux 核心中，下列弱點已解決：

    scsi：目標：tcmu：修復可能的頁面 UAF (CVE-2022-49053)

    在 Linux 核心中，下列弱點已解決：

    cifs處理符號連結時可能發生緩衝區溢位 (CVE-2022-49058)

    在 Linux 核心中，下列弱點已解決：

    SUNRPC修正 svc_deferred_event 追踪類別 (CVE-2022-49065)

    在 Linux 核心中，下列弱點已解決：

    veth確保 eth 標頭位於 skb 的線性部分 (CVE-2022-49066)

    在 Linux 核心中，下列弱點已解決：

    gpio在初始化前限制使用 GPIO 晶片 irq 成員 (CVE-2022-49072)

    在 Linux 核心中，下列弱點已解決：

    atasata_dwc_460ex修正因 OOB 寫入而發生的當機 (CVE-2022-49073)

    在 Linux 核心中，下列弱點已解決：

    irqchip/gic-v3修正 GICR_CTLR.RWP 輪詢 (CVE-2022-49074)

    在 Linux 核心中，下列弱點已解決：

    btrfs修正 qgroup 限制中的 qgroup 保留溢位 (CVE-2022-49075)

    在 Linux 核心中，下列弱點已解決：

    mmmremap.c：避免 mremap 上無意義的 invalidate_range_start/end (old_size=0) (CVE-2022-49077)

    在 Linux 核心中，下列弱點已解決：

    lz4：修正 LZ4_decompress_safe_partial 超出邊界讀取 (CVE-2022-49078)

    在 Linux 核心中，下列弱點已解決：

    mm/mempolicy：修復 shared_policy_replace 中的 mpol_new 洩漏 (CVE-2022-49080)

    在 Linux 核心中，下列弱點已解決：

    qede：使用前確認是否已配置 skb (CVE-2022-49084)

    在 Linux 核心中，下列弱點已解決：

    drbd：修復 get_initial_state 中五個釋放後使用錯誤 (CVE-2022-49085)

    在 Linux 核心中，下列弱點已解決：

    net：openvswitch：修正巢狀動作的洩漏 (CVE-2022-49086)

    在 Linux 核心中，下列弱點已解決：

    rxrpc：修復 rxrpc_exit_net() 中的爭用情況 (CVE-2022-49087)

    在 Linux 核心中，下列弱點已解決：

    netipv4修正具有 nexthop 物件刪除警告的路由 (CVE-2022-49092)

    在 Linux 核心中，下列弱點已解決：

    net/tls修正 decrypt_internal 中的 slab-out-of-bounds 錯誤 (CVE-2022-49094)

    在 Linux 核心中，下列弱點已解決：

    NFS避免回寫執行緒在 mempool_alloc() 中停滯 (CVE-2022-49097)

    在 Linux 核心中，下列弱點已解決：

    Drivers：hv：vmbus：修復模組卸載時可能發生的損毀 (CVE-2022-49098)

    在 Linux 核心中，下列弱點已解決：

    virtio_console消除匿名 module_init 和 module_exit (CVE-2022-49100)

    在 Linux 核心中，下列弱點已解決：

    NFSv4.2：修正 _nfs42_proc_copy_notify() 中的參照計數洩漏 (CVE-2022-49103)

    在 Linux 核心中，下列弱點已解決：

    ceph當note_last_dentry 傳回錯誤時修正 ceph_readdir 中的記憶體洩漏 (CVE-2022-49107)

    在 Linux 核心中，下列弱點已解決：

    scsi：libfc：修復 fc_exch_abts_resp() 中的釋放後使用問題 (CVE-2022-49114)

    在 Linux 核心中，下列弱點已解決：

    dm ioctl防止潛在的 spectre v1 小工具 (CVE-2022-49122)

    在 Linux 核心中，下列弱點已解決：

    io_uring修正檔案註冊中 uid 的記憶體洩漏 (CVE-2022-49144)

    在 Linux 核心中，下列弱點已解決：

    ACPI：CPPC：避免剖析 _CPC 資料時超出邊界存取 (CVE-2022-49145)

    在 Linux 核心中，下列弱點已解決：

    watch_queue：卸除 watch_queue 時釋放頁面陣列 (CVE-2022-49148)

    在 Linux 核心中，下列弱點已解決：

    rxrpc修正呼叫計時器開始與呼叫解構爭用的問題 (CVE-2022-49149)

    在 Linux 核心中，下列弱點已解決：

    wireguard通訊端停用 ipv6 時釋放 send6 中的 skb (CVE-2022-49153)

    在 Linux 核心中，下列弱點已解決：

    KVMSVM修正超出邊界來賓 IRQ 的錯誤 (CVE-2022-49154)

    在 Linux 核心中，下列弱點已解決：

    scsi：qla2xxx：隱藏 qla_create_qpair() 中的核心投訴 (CVE-2022-49155)

    在 Linux 核心中，下列弱點已解決：

    scsi：qla2xxx：不可部分完成時修正排程 (CVE-2022-49156)

    在 Linux 核心中，下列弱點已解決：

    ext4：如果某人在未先要求 ext4 的情況下變更頁面，則不會執行 BUG (CVE-2022-49171)

    在 Linux 核心中，下列弱點已解決：

    ext4以 fast_commit 和 flex_bg 修正 ext4_mb_mark_bb() (CVE-2022-49174)

    在 Linux 核心中，下列弱點已解決：

    PM核心保留 device_pm_check_callbacks() 中的 irq 旗標 (CVE-2022-49175)

    在 Linux 核心中，下列弱點已解決：

    bfq：修復 bfq_dispatch_request 中的釋放後使用 (CVE-2022-49176)

    在 Linux 核心中，下列弱點已解決：

    block、bfq：不移動 oom_bfqq (CVE-2022-49179)

    在 Linux 核心中，下列弱點已解決：

    LSM：legacy_parse_param 中的一般保護錯誤 (CVE-2022-49180)

    在 Linux 核心中，下列弱點已解決：

    af_netlink修正群組遮罩計算中的移位超出邊界 (CVE-2022-49197)

    在 Linux 核心中，下列弱點已解決：

    bpf、sockmap：修復 msg 具有 more_data 時較多不收費的問題 (CVE-2022-49204)

    在 Linux 核心中，下列弱點已解決：

    bpf、sockmap修正 sk_msg 的記憶體重複取消充電 (CVE-2022-49205)

    在 Linux 核心中，下列弱點已解決：

    RDMA/mlx5：修復訂閱事件常式錯誤流程中的記憶體流失 (CVE-2022-49206)

    在 Linux 核心中，下列弱點已解決：

    bpf、sockmap：修復 sk msg 已滿時 tcp_bpf_sendmsg 中的 memleak (CVE-2022-49209)

    在 Linux 核心中，下列弱點已解決：

    MIPSpgalloc修正 pgd_free() 造成的記憶體洩漏 (CVE-2022-49210)

    在 Linux 核心中，下列弱點已解決：

    dax確保在損毀快取之前排清 inode (CVE-2022-49220)

    在 Linux 核心中，下列弱點已解決：

    power供應ab8500修正 ab8500_fg_sysfs_init 中的記憶體洩漏 (CVE-2022-49224)

    在 Linux 核心中，下列弱點已解決：

    watch_queue實際釋放 watch (CVE-2022-49256)

    在 Linux 核心中，下列弱點已解決：

    watch_queue：修正錯誤清理中的 NULL 解除參照 (CVE-2022-49257)

    在 Linux 核心中，下列弱點已解決：

    block不刪除在其子項之前的佇列 kobject (CVE-2022-49259)

    在 Linux 核心中，下列弱點已解決：

    drm/i915/gem：新增 vm_access 中遺漏的邊界檢查 (CVE-2022-49261)

    在 Linux 核心中，下列弱點已解決：

    exec當 argv 為空時強制使用單一空白字串 (CVE-2022-49264)

    在 Linux 核心中，下列弱點已解決：

    cifs防止 smb2_ioctl_query_info() 中的錯誤輸出長度 (CVE-2022-49271)

    在 Linux 核心中，下列弱點已解決：

    ALSApcm修正具有 buffer_mutex 和 mmap_lock 的潛在 AB/BA 鎖定 (CVE-2022-49272)

    在 Linux 核心中，下列弱點已解決：

    NFSD：避免 32 位元系統上的整數溢位 (CVE-2022-49279)

    在 Linux 核心中，下列弱點已解決：

    NFSD防止 nfssvc_decode_writeargs() 中的反向溢位 (CVE-2022-49280)

    在 Linux 核心中，下列弱點已解決：

    tpm修正結構 tpm_chip 的參照計數 (CVE-2022-49287)

    在 Linux 核心的 core dump 子系統中發現釋放後使用缺陷。本機使用者可利用此缺陷導致系統當機。(CVE-2023-1249)

    在 Linux 核心 X86 的 CPU 電源管理選項功能中，發現使用者將 CPU 從暫停狀態恢復為 RAM 的方式存在瑕疵，導致開機 CPU 容易遭受推測執行攻擊行為影響。本機使用者可利用此瑕疵，在未經授權的情況下存取 CPU 的某些記憶體，這類似於推測執行攻擊行為。(CVE-2023-1637)

    在適用於 6.2.10 版之前 Linux 核心的某些 Intel(R) i915 圖形驅動程式中，由於對記憶體緩存區邊界內的運算限制不當，經驗證的使用者可藉此透過本機存取權提升權限。(CVE-2023-28410)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

The version of kernel installed on the remote host is prior to 5.10.112-108.499. It is, therefore, affected by multiple vulnerabilities as referenced in the ALAS2KERNEL-5.10-2023-036 advisory.

    In the Linux kernel, the following vulnerability has been resolved:

    ubi: Fix race condition between ctrl_cdev_ioctl and ubi_cdev_ioctl (CVE-2021-47634)

    In the Linux kernel, the following vulnerability has been resolved:

    Revert Revert block, bfq: honor already-setup queue merges (CVE-2021-47646)

    In the Linux kernel, the following vulnerability has been resolved:

    ASoC: soc-compress: prevent the potentially use of null pointer (CVE-2021-47650)

    A denial of service (DOS) issue was found in the Linux kernel's smb2_ioctl_query_info function in     the fs/cifs/smb2ops.c Common Internet File System (CIFS) due to an incorrect return from the memdup_user     function. This flaw allows a local, privileged (CAP_SYS_ADMIN) attacker to crash the system.
    (CVE-2022-0168)

    When the KVM updates the guest's page table entry, it will first use get_user_pages_fast() to pin the     page, and when it fails (e.g. the vma->flags has VM_IO or VM_PFNMAP), it will get corresponding VMA where     the page lies in through find_vma_intersection(), calculate the physical address, and map the page to the     kernel virtual address through memremap(), and finally, write the update.The problem is that when we get     the vma through find_vma_intersection(), only VM_PFNMAP is checked, not both VM_IO and VM_PFNMAP. In the     reproducer below, after the KVM_SET_USER_MEMORY_REGION is completed, we replace the guest's memory mapping     with the kernel-user shared region of io_uring and then perform the KVM_TRANSLATE operation, which finally     triggers the page table entry update. Now, memremap() will return page_offset_base (direct mapping of all     physical memory) + vaddr (the linear address of KVM_TRANSLATE) + vm_pgoff (the offset when io_uring     performs mmap(2)), and use the return value as the base address for CMPXCHG (write 0x21 in this case).
    Since both vaddr and vm_pgoff are controllable by the user-mode process, writing may exceed the previously     mapped guest memory space and trigger exceptions such as UAF. The vulnerability shares similarities with     CVE-2021-22543. (CVE-2022-1158)

    A vulnerability was found in the pfkey_register function in net/key/af_key.c in the Linux kernel. This     flaw allows a local, unprivileged user to gain access to kernel memory, leading to a system crash or a     leak of internal kernel information. (CVE-2022-1353)

    A use-after-free flaw was found in the Linux kernel's io_uring interface subsystem in the way a user     triggers a race condition between timeout flush and removal. This flaw allows a local user to crash or     escalate their privileges on the system. (CVE-2022-29582)

    A flaw was found in the Linux kernel implementation of proxied virtualized TPM devices. On a system where     virtualized TPM devices are configured (this is not the default) a local attacker can create a use-after-     free and create a situation where it may be possible to escalate privileges on the system. (CVE-2022-2977)

    A flaw was found in the Linux kernel. A NULL pointer dereference may occur while a slip driver is in     progress to detach in sl_tx_timeout in drivers/net/slip/slip.c. This issue could allow an attacker to     crash the system or leak internal kernel information. (CVE-2022-41858)

    In the Linux kernel, the following vulnerability has been resolved:

    swiotlb: fix info leak with DMA_FROM_DEVICE (CVE-2022-48853)

    In the Linux kernel, the following vulnerability has been resolved:

    dm integrity: fix memory corruption when tag_size is less than digest size (CVE-2022-49044)

    In the Linux kernel, the following vulnerability has been resolved:

    ipv6: fix panic when forwarding a pkt with no in6 dev (CVE-2022-49048)

    In the Linux kernel, the following vulnerability has been resolved:

    mm: fix unexpected zeroed page mapping with zram swap (CVE-2022-49052)

    In the Linux kernel, the following vulnerability has been resolved:

    scsi: target: tcmu: Fix possible page UAF (CVE-2022-49053)

    In the Linux kernel, the following vulnerability has been resolved:

    cifs: potential buffer overflow in handling symlinks (CVE-2022-49058)

    In the Linux kernel, the following vulnerability has been resolved:

    SUNRPC: Fix the svc_deferred_event trace class (CVE-2022-49065)

    In the Linux kernel, the following vulnerability has been resolved:

    veth: Ensure eth header is in skb's linear part (CVE-2022-49066)

    In the Linux kernel, the following vulnerability has been resolved:

    gpio: Restrict usage of GPIO chip irq members before initialization (CVE-2022-49072)

    In the Linux kernel, the following vulnerability has been resolved:

    ata: sata_dwc_460ex: Fix crash due to OOB write (CVE-2022-49073)

    In the Linux kernel, the following vulnerability has been resolved:

    irqchip/gic-v3: Fix GICR_CTLR.RWP polling (CVE-2022-49074)

    In the Linux kernel, the following vulnerability has been resolved:

    btrfs: fix qgroup reserve overflow the qgroup limit (CVE-2022-49075)

    In the Linux kernel, the following vulnerability has been resolved:

    mmmremap.c: avoid pointless invalidate_range_start/end on mremap(old_size=0) (CVE-2022-49077)

    In the Linux kernel, the following vulnerability has been resolved:

    lz4: fix LZ4_decompress_safe_partial read out of bound (CVE-2022-49078)

    In the Linux kernel, the following vulnerability has been resolved:

    mm/mempolicy: fix mpol_new leak in shared_policy_replace (CVE-2022-49080)

    In the Linux kernel, the following vulnerability has been resolved:

    qede: confirm skb is allocated before using (CVE-2022-49084)

    In the Linux kernel, the following vulnerability has been resolved:

    drbd: Fix five use after free bugs in get_initial_state (CVE-2022-49085)

    In the Linux kernel, the following vulnerability has been resolved:

    net: openvswitch: fix leak of nested actions (CVE-2022-49086)

    In the Linux kernel, the following vulnerability has been resolved:

    rxrpc: fix a race in rxrpc_exit_net() (CVE-2022-49087)

    In the Linux kernel, the following vulnerability has been resolved:

    net: ipv4: fix route with nexthop object delete warning (CVE-2022-49092)

    In the Linux kernel, the following vulnerability has been resolved:

    net/tls: fix slab-out-of-bounds bug in decrypt_internal (CVE-2022-49094)

    In the Linux kernel, the following vulnerability has been resolved:

    NFS: Avoid writeback threads getting stuck in mempool_alloc() (CVE-2022-49097)

    In the Linux kernel, the following vulnerability has been resolved:

    Drivers: hv: vmbus: Fix potential crash on module unload (CVE-2022-49098)

    In the Linux kernel, the following vulnerability has been resolved:

    virtio_console: eliminate anonymous module_init & module_exit (CVE-2022-49100)

    In the Linux kernel, the following vulnerability has been resolved:

    NFSv4.2: fix reference count leaks in _nfs42_proc_copy_notify() (CVE-2022-49103)

    In the Linux kernel, the following vulnerability has been resolved:

    ceph: fix memory leak in ceph_readdir when note_last_dentry returns error (CVE-2022-49107)

    In the Linux kernel, the following vulnerability has been resolved:

    scsi: libfc: Fix use after free in fc_exch_abts_resp() (CVE-2022-49114)

    In the Linux kernel, the following vulnerability has been resolved:

    dm ioctl: prevent potential spectre v1 gadget (CVE-2022-49122)

    In the Linux kernel, the following vulnerability has been resolved:

    io_uring: fix memory leak of uid in files registration (CVE-2022-49144)

    In the Linux kernel, the following vulnerability has been resolved:

    ACPI: CPPC: Avoid out of bounds access when parsing _CPC data (CVE-2022-49145)

    In the Linux kernel, the following vulnerability has been resolved:

    watch_queue: Free the page array when watch_queue is dismantled (CVE-2022-49148)

    In the Linux kernel, the following vulnerability has been resolved:

    rxrpc: Fix call timer start racing with call destruction (CVE-2022-49149)

    In the Linux kernel, the following vulnerability has been resolved:

    wireguard: socket: free skb in send6 when ipv6 is disabled (CVE-2022-49153)

    In the Linux kernel, the following vulnerability has been resolved:

    KVM: SVM: fix panic on out-of-bounds guest IRQ (CVE-2022-49154)

    In the Linux kernel, the following vulnerability has been resolved:

    scsi: qla2xxx: Suppress a kernel complaint in qla_create_qpair() (CVE-2022-49155)

    In the Linux kernel, the following vulnerability has been resolved:

    scsi: qla2xxx: Fix scheduling while atomic (CVE-2022-49156)

    In the Linux kernel, the following vulnerability has been resolved:

    ext4: don't BUG if someone dirty pages without asking ext4 first (CVE-2022-49171)

    In the Linux kernel, the following vulnerability has been resolved:

    ext4: fix ext4_mb_mark_bb() with flex_bg with fast_commit (CVE-2022-49174)

    In the Linux kernel, the following vulnerability has been resolved:

    PM: core: keep irq flags in device_pm_check_callbacks() (CVE-2022-49175)

    In the Linux kernel, the following vulnerability has been resolved:

    bfq: fix use-after-free in bfq_dispatch_request (CVE-2022-49176)

    In the Linux kernel, the following vulnerability has been resolved:

    block, bfq: don't move oom_bfqq (CVE-2022-49179)

    In the Linux kernel, the following vulnerability has been resolved:

    LSM: general protection fault in legacy_parse_param (CVE-2022-49180)

    In the Linux kernel, the following vulnerability has been resolved:

    af_netlink: Fix shift out of bounds in group mask calculation (CVE-2022-49197)

    In the Linux kernel, the following vulnerability has been resolved:

    bpf, sockmap: Fix more uncharged while msg has more_data (CVE-2022-49204)

    In the Linux kernel, the following vulnerability has been resolved:

    bpf, sockmap: Fix double uncharge the mem of sk_msg (CVE-2022-49205)

    In the Linux kernel, the following vulnerability has been resolved:

    RDMA/mlx5: Fix memory leak in error flow for subscribe event routine (CVE-2022-49206)

    In the Linux kernel, the following vulnerability has been resolved:

    bpf, sockmap: Fix memleak in tcp_bpf_sendmsg while sk msg is full (CVE-2022-49209)

    In the Linux kernel, the following vulnerability has been resolved:

    MIPS: pgalloc: fix memory leak caused by pgd_free() (CVE-2022-49210)

    In the Linux kernel, the following vulnerability has been resolved:

    dax: make sure inodes are flushed before destroy cache (CVE-2022-49220)

    In the Linux kernel, the following vulnerability has been resolved:

    power: supply: ab8500: Fix memory leak in ab8500_fg_sysfs_init (CVE-2022-49224)

    In the Linux kernel, the following vulnerability has been resolved:

    watch_queue: Actually free the watch (CVE-2022-49256)

    In the Linux kernel, the following vulnerability has been resolved:

    watch_queue: Fix NULL dereference in error cleanup (CVE-2022-49257)

    In the Linux kernel, the following vulnerability has been resolved:

    block: don't delete queue kobject before its children (CVE-2022-49259)

    In the Linux kernel, the following vulnerability has been resolved:

    drm/i915/gem: add missing boundary check in vm_access (CVE-2022-49261)

    In the Linux kernel, the following vulnerability has been resolved:

    exec: Force single empty string when argv is empty (CVE-2022-49264)

    In the Linux kernel, the following vulnerability has been resolved:

    cifs: prevent bad output lengths in smb2_ioctl_query_info() (CVE-2022-49271)

    In the Linux kernel, the following vulnerability has been resolved:

    ALSA: pcm: Fix potential AB/BA lock with buffer_mutex and mmap_lock (CVE-2022-49272)

    In the Linux kernel, the following vulnerability has been resolved:

    NFSD: prevent integer overflow on 32 bit systems (CVE-2022-49279)

    In the Linux kernel, the following vulnerability has been resolved:

    NFSD: prevent underflow in nfssvc_decode_writeargs() (CVE-2022-49280)

    In the Linux kernel, the following vulnerability has been resolved:

    tpm: fix reference counting for struct tpm_chip (CVE-2022-49287)

    A use-after-free flaw was found in the Linux kernel's core dump subsystem. This flaw could allow a local     user to crash the system. (CVE-2023-1249)

    A flaw that boot CPU could be vulnerable for the speculative execution behavior kind of attacks in the     Linux kernel X86 CPU Power management options functionality was found in the way user resuming CPU from     suspend-to-RAM. A local user could use this flaw to potentially get unauthorized access to some memory of     the CPU similar to the speculative execution behavior kind of attacks. (CVE-2023-1637)

    Improper restriction of operations within the bounds of a memory buffer in some Intel(R) i915 Graphics     drivers for linux before kernel version 6.2.10 may allow an authenticated user to potentially enable     escalation of privilege via local access. (CVE-2023-28410)

Tenable has extracted the preceding description block directly from the tested product security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

According to the versions of the kernel packages installed, the EulerOS installation on the remote host is affected by the following vulnerabilities :

    ipv4: Fix a data-race around sysctl_fib_sync_mem.(CVE-2022-49637)

    ima: Fix potential memory leak in ima_init_crypto().(CVE-2022-49627)

    MIPS: pgalloc: fix memory leak caused by pgd_free().(CVE-2022-49210)

    ip: Fix data-races around sysctl_ip_fwd_use_pmtu.(CVE-2022-49604)

    net: tipc: fix possible refcount leak in tipc_sk_create()(CVE-2022-49620)

    bpf, sockmap: Fix memleak in tcp_bpf_sendmsg while sk msg is full(CVE-2022-49209)

    net: remove two BUG() from skb_checksum_help().(CVE-2022-49497)

    usbnet: fix memory leak in error case(CVE-2022-49657)

    ip: Fix a data-race around sysctl_ip_autobind_reuse.(CVE-2022-49600)

    cipso: Fix data-races around sysctl.(CVE-2022-49639)

    nexthop: Fix data-races around nexthop_compat_mode.(CVE-2022-49629)

    tracing/histograms: Fix memory leak problem(CVE-2022-49648)

    SUNRPC: Fix the svc_deferred_event trace class(CVE-2022-49065)

    af_unix: Fix a data-race in unix_dgram_peer_wake_me().(CVE-2022-49344)

    RDMA/cm: Fix memory leak in ib_cm_insert_listen(CVE-2022-49671)

    ip: Fix a data-race around sysctl_fwmark_reflect.(CVE-2022-49602)

    raw: Fix a data-race around sysctl_raw_l3mdev_accept.(CVE-2022-49631)

    icmp: Fix data-races around sysctl.(CVE-2022-49638)

    tty: synclink_gt: Fix null-pointer-dereference in slgt_clean().(CVE-2022-49307)

    tipc: move bc link creation back to tipc_node_create(CVE-2022-49664)

    icmp: Fix a data-race around sysctl_icmp_errors_use_inbound_ifaddr.(CVE-2022-49632)

    xprtrdma: treat all calls not a bcall when bc_serv is NULL(CVE-2022-49321)

    net: phy: micrel: Allow probing without .driver_data(CVE-2022-49472)

    tcp/dccp: Fix a data-race around sysctl_tcp_fwmark_accept.(CVE-2022-49601)

    ip: Fix data-races around sysctl_ip_fwd_update_priority.(CVE-2022-49603)

    igb: fix a use-after-free issue in igb_clean_tx_ring(CVE-2022-49695)

    rxrpc: Fix listen() setting the bar too high for the prealloc rings(CVE-2022-49450)

    tty: fix deadlock caused by calling printk() under tty_port-lock(CVE-2022-49441)

    media: pvrusb2: fix array-index-out-of-bounds in pvr2_i2c_core_init(CVE-2022-49478)

    ima: Fix a potential integer overflow in ima_appraise_measurement(CVE-2022-49643)

    scsi: qla2xxx: Fix scheduling while atomic(CVE-2022-49156)

    mm/mempolicy: fix uninit-value in mpol_rebind_policy().(CVE-2022-49567)

    dm raid: fix KASAN warning in raid5_add_disks(CVE-2022-49673)

    padata: avoid UAF for reorder_work(CVE-2025-21726)

    ARM: hisi: Add missing of_node_put after of_find_compatible_node(CVE-2022-49447)

    ptp: Ensure info-enable callback is always set(CVE-2025-21814)

    bpf: Send signals asynchronously if !preemptible(CVE-2025-21728)

    ext4: don't BUG if someone dirty pages without asking ext4 first(CVE-2022-49171)

    ext4: fix ext4_mb_mark_bb() with flex_bg with fast_commit(CVE-2022-49174)

    dax: make sure inodes are flushed before destroy cache(CVE-2022-49220)

    ext4: avoid cycles in directory h-tree(CVE-2022-49343)

    ext4: fix bug_on in ext4_writepages(CVE-2022-49347)

    ext4: filter out EXT4_FC_REPLAY from on-disk superblock field s_state(CVE-2022-49348)

    ext4: fix use-after-free in ext4_rename_dir_prepare(CVE-2022-49349)

    ext4: fix warning in ext4_handle_inode_extension(CVE-2022-49352)

    PCI: Avoid pci_dev_lock() AB/BA deadlock with sriov_numvfs_store().(CVE-2022-49434)

    x86/MCE/AMD: Fix memory leak when threshold_create_bank() fails(CVE-2022-49549)

    scsi: lpfc: Fix null pointer dereference after failing to issue FLOGI and PLOGI(CVE-2022-49535)

    crypto: qat - add param check for RSA(CVE-2022-49563)

    dmaengine: idxd: Fix the error handling path in idxd_cdev_register()(CVE-2022-49422)

    RDMA/mlx5: Fix memory leak in error flow for subscribe event routine(CVE-2022-49206)

    bpf, arm64: Clear prog-jited_len along prog-jited(CVE-2022-49341)

    bpf: Fix UAF due to race between btf_try_get_module and load_module(CVE-2022-49236)

    bpf: Fix potential array overflow in bpf_trampoline_get_progs().(CVE-2022-49548)

    bpf: Fix insufficient bounds propagation from adjust_scalar_min_max_vals(CVE-2022-49658)

    zsmalloc: fix races between asynchronous zspage free and page migration(CVE-2022-49554)

    tpm: fix reference counting for struct tpm_chip(CVE-2022-49287)

    netfilter: nf_tables: initialize registers in nft_do_chain().(CVE-2022-49293)

    dm ioctl: prevent potential spectre v1 gadget(CVE-2022-49122)

    scsi: sd: Fix potential NULL pointer dereference(CVE-2022-49376)

    sysctl: Fix data races in proc_douintvec_minmax().(CVE-2022-49640)

    sysctl: Fix data races in proc_douintvec().(CVE-2022-49641)

    scsi: libfc: Fix use after free in fc_exch_abts_resp().(CVE-2022-49114)

    nbd: don't allow reconnect after disconnect(CVE-2025-21731)

    tpm: use try_get_ops() in tpm-space.c(CVE-2022-49286)

    cifs: potential buffer overflow in handling symlinks(CVE-2022-49058)

    extcon: Modify extcon device to be created after driver data is set(CVE-2022-49308)

    bfq: Update cgroup information before merging bio(CVE-2022-49413)

    cifs: prevent bad output lengths in smb2_ioctl_query_info().(CVE-2022-49271)

    media: cx24116: prevent overflows on SNR calculus(CVE-2024-50290)

    thermal/core: Fix memory leak in __thermal_cooling_device_register().(CVE-2022-49468)

    nbd: call genl_unregister_family() first in nbd_cleanup().(CVE-2022-49295)

    blk-mq: don't touch -tagset in blk_mq_get_sq_hctx(CVE-2022-49377)

    bfq: Make sure bfqg for which we are queueing requests is online(CVE-2022-49411)

    nvdimm: Fix firmware activation deadlock scenarios(CVE-2022-49446)

    nbd: fix io hung while disconnecting device(CVE-2022-49297)

    crypto: qat - add param check for DH(CVE-2022-49564)

    nbd: fix race between nbd_alloc_config() and module removal(CVE-2022-49300)

    net: usb: rtl8150: enable basic endpoint checking(CVE-2025-21708)

    scsi: target: tcmu: Fix possible page UAF(CVE-2022-49053)

    block: don't delete queue kobject before its children(CVE-2022-49259)

    md/bitmap: don't set sb values if can't pass sanity check(CVE-2022-49526)

    mm/slub: add missing TID updates on slab deactivation(CVE-2022-49700)

    block: Fix handling of offline queues in blk_mq_alloc_request_hctx().(CVE-2022-49720)

    ext4: fix race condition between ext4_write and ext4_convert_inline_data(CVE-2022-49414)

    ext4: fix bug_on in __es_tree_search(CVE-2022-49409)

    net: hns3: fix oops when unload drivers paralleling(CVE-2025-21802)

    irqchip/gic-v3: Fix refcount leak in gic_populate_ppi_partitions(CVE-2022-49715)

    mm/mempolicy: fix mpol_new leak in shared_policy_replace(CVE-2022-49080)

    ext4: fix bug_on ext4_mb_use_inode_pa(CVE-2022-49708)

    ext4: add reserved GDT blocks check(CVE-2022-49707)

    irqchip/gic-v3: Fix error handling in gic_populate_ppi_partitions(CVE-2022-49716)

    mm: fix unexpected zeroed page mapping with zram swap(CVE-2022-49052)

    scsi: qla2xxx: Fix crash during module load unload test(CVE-2022-49160)

    sctp: sysctl: rto_min/max: avoid using current-nsproxy(CVE-2025-21639)

    crypto: qat - fix memory leak in RSA(CVE-2022-49566)

    net/mlx5: Fix variable not being completed when function returns(CVE-2025-21662)

    scsi: storvsc: Ratelimit warning logs to prevent VM denial of service(CVE-2025-21690)

    vfio/platform: check the bounds of read/write syscalls(CVE-2025-21687)

    USB: serial: quatech2: fix null-ptr-deref in qt2_process_read_urb().(CVE-2025-21689)

    ipvs: fix UB due to uninitialized stack access in ip_vs_protocol_init().(CVE-2024-53680)

    bpf: fix recursive lock when verdict program return SK_PASS(CVE-2024-56694)

    mm: zswap: properly synchronize freeing resources during CPU hotunplug(CVE-2025-21693)

    filemap: avoid truncating 64-bit offset to 32 bits(CVE-2025-21665)

    iomap: avoid avoid truncating 64-bit offset to 32 bits(CVE-2025-21667)

    fs/proc: fix softlockup in __read_vmcore (part 2).(CVE-2025-21694)

    net: hns3: don't auto enable misc vector(CVE-2025-21651)

    netfilter: conntrack: clamp maximum hashtable size to INT_MAX(CVE-2025-21648)

    net_sched: cls_flow: validate TCA_FLOW_RSHIFT attribute(CVE-2025-21653)

    netfilter: ipset: Hold module reference while requesting a module(CVE-2024-56637)

    sctp: sysctl: auth_enable: avoid using current-nsproxy(CVE-2025-21638)

    sctp: sysctl: cookie_hmac_alg: avoid using current-nsproxy(CVE-2025-21640)

    af_packet: fix vlan_get_protocol_dgram() vs MSG_PEEK(CVE-2024-57901)

    net: sched: fix ordering of qlen adjustment(CVE-2024-53164)

    af_packet: fix vlan_get_tci() vs MSG_PEEK(CVE-2024-57902)

    geneve: do not assume mac header is set in geneve_xmit_skb().(CVE-2024-56636)

    RDMA/rxe: Remove the direct link to net_device(CVE-2024-57795)

    net/ipv6: release expired exception dst cached in socket(CVE-2024-56644)

    NFSD: Prevent NULL dereference in nfsd4_process_cb_update()(CVE-2024-53217)

    iommu/arm-smmu: Defer probe of clients after smmu device bound(CVE-2024-56568)

    net/sctp: Prevent autoclose integer overflow in sctp_association_init().(CVE-2024-57938)

    dlm: fix possible lkb_resource null dereference(CVE-2024-47809)

    vsock/virtio: discard packets if the transport changes(CVE-2025-21669)

    vsock: prevent null-ptr-deref in vsock_*[has_data|has_space](CVE-2025-21666)

    netfilter: nf_tables: adapt set backend to use GC transaction API(CVE-2023-52923)

    RDMA/uverbs: Prevent integer overflow issue(CVE-2024-57890)

    pinmux: Use sequential access to access desc-pinmux data(CVE-2024-47141)

    drm/dp_mst: Ensure mst_primary pointer is valid in drm_dp_mst_handle_up_req().(CVE-2024-57798)

    selinux: ignore unknown extended permissions(CVE-2024-57931)

    eth: bnxt: always recalculate features after XDP clearing, fix null-deref(CVE-2025-21682)

    net: restrict SO_REUSEPORT to inet sockets(CVE-2024-57903)

    bpf: Fix bpf_sk_select_reuseport() memory leak(CVE-2025-21683)

    sunrpc: fix one UAF issue caused by sunrpc kernel tcp socket(CVE-2024-53168)

    net: macsec: Fix offload support for NETDEV_UNREGISTER event(CVE-2022-48720)

    netfilter: nf_set_pipapo: fix initial map fill(CVE-2024-57947)

    RDMA/hfi1: Fix use-after-free bug for mm struct(CVE-2022-49076)

    tipc: fix use-after-free Read in tipc_named_reinit(CVE-2022-49696)

    net: bonding: fix use-after-free after 802.3ad slave unbind(CVE-2022-49667)

    usbnet: fix memory leak in error case(CVE-2022-49589)

    sfc: fix use after free when disabling sriov(CVE-2022-49626)

Tenable has extracted the preceding description block directly from the EulerOS kernel security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The Unity Linux 20 host has a package installed that is affected by a vulnerability as referenced in the UTSA-2025-987143 advisory.

    In the Linux kernel, the following vulnerability has been resolved:

    MIPS: pgalloc: fix memory leak caused by pgd_free()

    pgd page is freed by generic implementation pgd_free() since commit     f9cb654cb550 (asm-generic: pgalloc: provide generic pgd_free()),     however, there are scenarios that the system uses more than one page as     the pgd table, in such cases the generic implementation pgd_free() won't     be applicable anymore. For example, when PAGE_SIZE_4KB is enabled and     MIPS_VA_BITS_48 is not enabled in a 64bit system, the macro PGD_ORDER     will be set as 1, which will cause allocating two pages as the pgd     table. Well, at the same time, the generic implementation pgd_free()     just free one pgd page, which will result in the memory leak.

    The memory leak can be easily detected by executing shell command:
    while true; do ls > /dev/null; grep MemFree /proc/meminfo; done

Tenable has extracted the preceding description block directly from the Unity Linux security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The Unity Linux 20 host has a package installed that is affected by a vulnerability as referenced in the UTSA-2025-989294 advisory.

    In the Linux kernel, the following vulnerability has been resolved:

    MIPS: pgalloc: fix memory leak caused by pgd_free()

    pgd page is freed by generic implementation pgd_free() since commit     f9cb654cb550 (asm-generic: pgalloc: provide generic pgd_free()),     however, there are scenarios that the system uses more than one page as     the pgd table, in such cases the generic implementation pgd_free() won't     be applicable anymore. For example, when PAGE_SIZE_4KB is enabled and     MIPS_VA_BITS_48 is not enabled in a 64bit system, the macro PGD_ORDER     will be set as 1, which will cause allocating two pages as the pgd     table. Well, at the same time, the generic implementation pgd_free()     just free one pgd page, which will result in the memory leak.

    The memory leak can be easily detected by executing shell command:
    while true; do ls > /dev/null; grep MemFree /proc/meminfo; done

Tenable has extracted the preceding description block directly from the Unity Linux security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

ID	名稱	產品	系列	已發布	已更新	嚴重性
238182	EulerOS 2.0 SP12 : kernel (EulerOS-SA-2025-1589)	Nessus	Huawei Local Security Checks	2025/6/11	2025/6/11	high
238183	EulerOS 2.0 SP12 : kernel (EulerOS-SA-2025-1590)	Nessus	Huawei Local Security Checks	2025/6/11	2025/6/11	high
180564	Amazon Linux 2：内核 (ALASKERNEL-5.10-2023-036)	Nessus	Amazon Linux Local Security Checks	2023/9/6	2025/5/23	high
180564	Amazon Linux 2 : kernel (ALASKERNEL-5.10-2023-036)	Nessus	Amazon Linux Local Security Checks	2023/9/6	2025/5/23	high
180564	Amazon Linux 2：kernel (ALASKERNEL-5.10-2023-036)	Nessus	Amazon Linux Local Security Checks	2023/9/6	2025/5/23	high
180564	Amazon Linux 2 : kernel (ALASKERNEL-5.10-2023-036)	Nessus	Amazon Linux Local Security Checks	2023/9/6	2025/5/23	high
238210	EulerOS 2.0 SP13 : kernel (EulerOS-SA-2025-1618)	Nessus	Huawei Local Security Checks	2025/6/11	2025/6/11	high
267959	Unity Linux 20.1070e Security Update: kernel (UTSA-2025-987143)	Nessus	Unity Linux Local Security Checks	2025/10/7	2025/10/15	medium
272907	Unity Linux 20.1070a Security Update: kernel (UTSA-2025-989294)	Nessus	Unity Linux Local Security Checks	2025/11/5	2025/11/5	medium
238226	EulerOS 2.0 SP13 : kernel (EulerOS-SA-2025-1635)	Nessus	Huawei Local Security Checks	2025/6/11	2025/6/11	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

medium

medium

high