CentOS Linux 8.5 主機安裝的套件會受到 TuxCare CENTOS8.5：CLSA-2025：1749562017 公告中提及的多個弱點影響。

  - 已解決 Linux 核心中的下列弱點：mm/khugepaged: invoke MMU notifiers in shmem/file collapse paths Any codepath that zaps page table entries must invoke MMU notifiers to ensure that secondary MMUs (like KVM) don't keep accessing pages which aren't mapped anymore. Secondary MMUs don't hold their own references to pages that are mirrored over, so failing to notify them can lead to page use-after-free. I'm marking this as addressing an issue introduced in commit f3f0e1d2150b (khugepaged: add support of collapse for tmpfs/shmem pages), but most of the security impact of this only came in commit 27e1f8273113 (khugepaged: enable collapse pmd for pte-mapped THP), which actually omitted flushes for the removal of present PTEs, not just for the removal of empty page tables.
    (CVE-2022-48991)

  - 已解決 Linux 核心中的下列弱點：mac80211: fix potential double free on mesh join While commit 6a01afcf8468 (mac80211: mesh: Free ie data when leaving mesh) fixed a memory leak on mesh leave / teardown it introduced a potential memory corruption caused by a double free when rejoining the mesh: ieee80211_leave_mesh() -> kfree(sdata->u.mesh.ie); ... ieee80211_join_mesh() -> copy_mesh_setup() -> old_ie = ifmsh->ie; -> kfree(old_ie); This double free / kernel panics can be reproduced by using wpa_supplicant with an encrypted mesh (if set up without encryption via iw then ifmsh->ie is always NULL, which avoids this issue). And then calling: $ iw dev mesh0 mesh leave $ iw dev mesh0 mesh join my-mesh Note that typically these commands are not used / working when using wpa_supplicant. And it seems that wpa_supplicant or wpa_cli are going through a NETDEV_DOWN/NETDEV_UP cycle between a mesh leave and mesh join where the NETDEV_UP resets the mesh.ie to NULL via a memcpy of default_mesh_setup in cfg80211_netdev_notifier_call, which then avoids the memory corruption, too. The issue was first observed in an application which was not using wpa_supplicant but Senf instead, which implements its own calls to nl80211. Fixing the issue by removing the kfree()'ing of the mesh IE in the mesh join function and leaving it solely up to the mesh leave to free the mesh IE. (CVE-2022-49290)

  - 已解決 Linux 核心中的下列弱點：tracing: Fix potential double free in create_var_ref() In create_var_ref(), init_var_ref() is called to initialize the fields of variable ref_field, which is allocated in the previous function call to create_hist_field(). Function init_var_ref() allocates the corresponding fields such as ref_field->system, but frees these fields when the function encounters an error. The caller later calls destroy_hist_field() to conduct error handling, which frees the fields and the variable itself. This results in double free of the fields which are already freed in the previous function. Fix this by storing NULL to the corresponding fields when they are freed in init_var_ref(). (CVE-2022-49410)

  - 已解決 Linux 核心中的下列弱點：wifi: mac80211: fix use-after-free in chanctx code In ieee80211_vif_use_reserved_context(), when we have an old context and the new context's replace_state is set to IEEE80211_CHANCTX_REPLACE_NONE, we free the old context in ieee80211_vif_use_reserved_reassign(). Therefore, we cannot check the old_ctx anymore, so we should set it to NULL after this point. However, since the new_ctx replace state is clearly not IEEE80211_CHANCTX_REPLACES_OTHER, we're not going to do anything else in this function and can just return to avoid accessing the freed old_ctx. (CVE-2022-49416)

  - 已解決 Linux 核心中的下列弱點：media: pvrusb2: fix array-index-out-of-bounds in pvr2_i2c_core_init Syzbot reported that -1 is used as array index. The problem was in missing validation check. hdw->unit_number is initialized with -1 and then if init table walk fails this value remains unchanged. Since code blindly uses this member for array indexing adding sanity check is the easiest fix for that. hdw->workpoll initialization moved upper to prevent warning in __flush_work.
    (CVE-2022-49478)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的核心版本早於 5.10.126-117.518。因此，會受到 ALAS2KERNEL-5.10-2022-015 公告中所提及的多個弱點影響。

    在 Linux 核心中，下列弱點已解決：

    drm/plane提前移動 format_count 的範圍檢查 (CVE-2021-47659)

    由於表格 perturb 大小偏小，因此在 Linux 核心的 net/ipv4/tcp.c 函式內的 TCP 來源連接埠產生演算法中發現記憶體洩漏缺陷。攻擊者可利用此缺陷洩漏資訊，並可能造成拒絕服務。(CVE-2022-1012)

    在 Linux 核心檔案系統子元件的 fs/ext4/namei.c:dx_insert_block() 中發現一個釋放後使用缺陷。具有使用者特權的本機攻擊者可藉由此缺陷造成拒絕服務。
    (CVE-2022-1184)

    啟用陰影索引標籤時，INVPCID 指令會導致呼叫 kvm_mmu_invpcid_gva。如果在 CR0.PG=0 的情況下執行 INVPCID，則不會設定 invlpg 回呼，且結果為 NULL 指標解除參照。
    (CVE-2022-1789)

    在 Linux 核心的 KVM 模組中發現 NULL 指標解除參照缺陷，其可導致 arch/x86/kvm/emulate.c 的 x86_emulate_insn 中發生拒絕服務。在 Intel CPU 的來賓中執行非法指令時會觸發此缺陷。(CVE-2022-1852)

    在 Linux 核心的 Netfilter 子系統中發現 net/netfilter/nf_tables_api.c 存在釋放後使用弱點。具有使用者存取權的本機攻擊者可利用此缺陷造成特權提升問題。(CVE-2022-1966)

    在 Linux 核心的 nft_set_desc_concat_parse() 函式中發現一個弱點。此缺陷允許攻擊者透過 nft_set_desc_concat_parse() 觸發緩衝區溢位，進而造成拒絕服務並可能執行程式碼。(CVE-2022-2078)

    在 hw 中發現一個缺陷。在某些 Intel(r) 處理器中，多核心共用緩衝區若清理不完全，經驗證的使用者則可透過本機存取造成資訊洩漏。(CVE-2022-21123)

    在 hw 中發現一個缺陷。在某些 Intel(r) 處理器中，微架構填補緩衝區若清理不完全，經驗證的使用者則可透過本機存取造成資訊洩漏。(CVE-2022-21125)

    在 hw 中發現一個缺陷。對於某些 Intel(r) 處理器，特定的特殊暫存器寫入作業若清理不完全，經驗證的使用者則可透過本機存取造成資訊洩漏。
    (CVE-2022-21166)

    KGDB 和 KDB 允許讀取和寫入核心記憶體，因此應在鎖定期間加以限制。
    具有序列連接埠存取權的攻擊者可觸發除錯程式，因此除錯程式在觸發時遵守鎖定模式非常重要。CVSS 3.1 Base Score 6.5 (機密性、完整性和可用性影響)。CVSS 向量：(CVSS:3.1/AV:L/AC:L/PR:H/UI:R/S:U/C:H/I:H/A:H)。(CVE-2022-21499)

    到 5.18.1 的 Linux 核心中，net/netfilter/nf_tables_api.c 允許本機使用者 (能夠建立使用者/網路名稱空間) 將特權提升至 Root，因為不正確的 NFT_STATEFUL_EXPR 檢查會導致釋放後使用。(CVE-2022-32250)

    5.17.9 之前的 Linux 核心允許 TCP 伺服器透過觀察所使用的來源連接埠來識別用戶端。(CVE-2022-32296)

    在 powerpc 32 位元平台上的 5.18.3 版及之前版本的 Linux 核心中發現一個問題。存取浮點暫存器時，ptrace PEEKUSER 和 POKEUSER (即 PEEKUSR 和 POKEUSR) 中會發生緩衝區溢位。(CVE-2022-32981)

    在 Linux 核心中，下列弱點已解決：

    drm/radeon: 修復可能發生的 NULL 指標解除參照 (CVE-2022-48710)

    在 Linux 核心中，下列弱點已解決：

    nbd在 nbd_cleanup() 中先呼叫 genl_unregister_family() (CVE-2022-49295)

    在 Linux 核心中，下列弱點已解決：

    nbd：修正中斷裝置連線時的 io 懸置 (CVE-2022-49297)

    在 Linux 核心中，下列弱點已解決：

    nbd: 修復 nbd_alloc_config() 和模組移除之間的爭用問題 (CVE-2022-49300)

    在 Linux 核心中，下列弱點已解決：

    tty: synclink_gt: 修復 slgt_clean() 中的 NULL 指標解除參照錯誤 (CVE-2022-49307)

    在 Linux 核心中，下列弱點已解決：

    extcon: 將 extcon 裝置延後至設定驅動程式資料後再建立 (CVE-2022-49308)

    在 Linux 核心中，下列弱點已解決：

    NFSv4不保留跨多個 RPC 呼叫的 layoutget 鎖定 (CVE-2022-49316)

    在 Linux 核心中，下列弱點已解決：

    iommu/arm-smmu-v3檢查呼叫 platform_get_resource() 後的傳回值 (CVE-2022-49319)

    在 Linux 核心中，下列弱點已解決：

    xprtrdma: 當 bc_serv 為 NULL 時，所有呼叫皆視為非 bcall (CVE-2022-49321)

    在 Linux 核心中，下列弱點已解決：

    tracing: 修復 RT 核心中，從無效背景資訊呼叫休眠函式的問題 (CVE-2022-49322)

    在 Linux 核心中，下列弱點已解決：

    iommu/arm-smmu：修正 arm_smmu_device_probe() 中可能的 null-ptr-deref (CVE-2022-49323)

    在 Linux 核心中，下列弱點已解決：

    bcache透過保留 1 個日誌值區來避免日誌無空間鎖死 (CVE-2022-49327)

    在 Linux 核心中，下列弱點已解決：

    tcp: 修復 tcp_mtup_probe_success 和 snd_cwnd 的錯誤設定 (CVE-2022-49330)

    在 Linux 核心中，下列弱點已解決：

    net: ipv6: 取消匯出標註為 __init 的 seg6_hmac_init() 函式 (CVE-2022-49339)

    在 Linux 核心中，下列弱點已解決：

    ip_gre：測試 csum_start 而非傳輸標頭 (CVE-2022-49340)

    在 Linux 核心中，下列弱點已解決：

    bpf、arm64清除 prog->jited_len 和 prog->jited (CVE-2022-49341)

    在 Linux 核心中，下列弱點已解決：

    ext4: 避免 h-tree 目錄中出現循環結構 (CVE-2022-49343)

    在 Linux 核心中，下列弱點已解決：

    af_unix: 修復 unix_dgram_peer_wake_me() 中的資料爭用。(CVE-2022-49344)

    在 Linux 核心中，下列弱點已解決：

    net：xfrm：取消匯出 __init-annotated xfrm4_protocol_init() (CVE-2022-49345)

    在 Linux 核心中，下列弱點已解決：

    ext4：修正 ext4_writepages 中的 bug_on (CVE-2022-49347)

    在 Linux 核心中，下列弱點已解決：

    ext4從磁碟上超級區塊欄位 s_state 中篩選出 EXT4_FC_REPLAY (CVE-2022-49348)

    在 Linux 核心中，下列弱點已解決：

    ext4：修正 ext4_rename_dir_prepare 中的釋放後使用 (CVE-2022-49349)

    在 Linux 核心中，下列弱點已解決：

    net: mdio: 取消匯出標註為 __init 的 mdio_bus_init() 函式 (CVE-2022-49350)

    在 Linux 核心中，下列弱點已解決：

    ext4修正 ext4_handle_inode_extension 中的警告 (CVE-2022-49352)

    在 Linux 核心中，下列弱點已解決：

    netfilternf_tables來自認可路徑的 memleak 流程規則 (CVE-2022-49358)

    在 Linux 核心中，下列弱點已解決：

    firmware: dmi-sysfs: 修復 dmi_sysfs_register_handle 中的記憶體流失問題 (CVE-2022-49370)

    在 Linux 核心中，下列弱點已解決：

    驅動程式核心修正 __device_attach 中的鎖死 (CVE-2022-49371)

    在 Linux 核心中，下列弱點已解決：

    tcp: 現可從處理程序背景資訊呼叫 tcp_rtx_synack() (CVE-2022-49372)

    在 Linux 核心中，下列弱點已解決：

    tipc檢查承載名稱的屬性長度 (CVE-2022-49374)

    在 Linux 核心中，下列弱點已解決：

    scsisd修正可能的 NULL 指標解除參照 (CVE-2022-49376)

    在 Linux 核心中，下列弱點已解決：

    驅動程式核心修正 wait_for_device_probe() 和 deferred_probe_timeout 互動 (CVE-2022-49379)

    在 Linux 核心中，下列弱點已解決：

    driver：base：driver_attach 失敗時修正 UAF (CVE-2022-49385)

    在 Linux 核心中，下列弱點已解決：

    ubi：ubi_create_volume：修復磁碟區建立失敗時的釋放後使用問題 (CVE-2022-49388)

    在 Linux 核心中，下列弱點已解決：

    usb: usbip: 修復 stub_probe() 中的參照計數洩漏問題 (CVE-2022-49389)

    在 Linux 核心中，下列弱點已解決：

    ftrace：在暫存器失敗時清理雜湊 direct_functions (CVE-2022-49402)

    在 Linux 核心中，下列弱點已解決：

    dlm：修正 plock 無效讀取 (CVE-2022-49407)

    在 Linux 核心中，下列弱點已解決：

    ext4修正 __es_tree_search 中的 bug_on (CVE-2022-49409)

    在 Linux 核心中，下列弱點已解決：

    追踪修正 create_var_ref() 中潛在的重複釋放 (CVE-2022-49410)

    在 Linux 核心中，下列弱點已解決：

    bfq確保我們將其要求排入佇列的 bfqg 處於線上 (CVE-2022-49411)

    在 Linux 核心中，下列弱點已解決：

    bfq：合併 bio 前更新 cgroup 資訊 (CVE-2022-49413)

    在 Linux 核心中，下列弱點已解決：

    PCI: 避免 pci_dev_lock() 與 sriov_numvfs_store() 發生 AB/BA 鎖死問題 (CVE-2022-49434)

    在 Linux 核心中，下列弱點已解決：

    tty: 修復在 tty_port->lock 下呼叫 printk() 造成的鎖死問題 (CVE-2022-49441)

    在 Linux 核心中，下列弱點已解決：

    drivers/base/node.c: 修復 compaction sysfs 檔案的資源洩漏問題 (CVE-2022-49442)

    在 Linux 核心中，下列弱點已解決：

    nvdimm修正韌體啟動鎖死情況 (CVE-2022-49446)

    在 Linux 核心中，下列弱點已解決：

    rxrpc: 修復 listen() 將預先配置環門檻設定過高的問題 (CVE-2022-49450)

    在 Linux 核心中，下列弱點已解決：

    thermal/core：修正 __thermal_cooling_device_register() 中的記憶體洩漏 (CVE-2022-49468)

    在 Linux 核心中，下列弱點已解決：

    net: phy: micrel: 允許在未提供 .driver_data 的情況下進行探查 (CVE-2022-49472)

    在 Linux 核心中，下列弱點已解決：

    nvme-pci: 修復 nvme_alloc_admin_tags 中的 NULL 指標解除參照錯誤 (CVE-2022-49492)

    在 Linux 核心中，下列弱點已解決：

    net移除 skb_checksum_help() 的兩個 BUG() (CVE-2022-49497)

    在 Linux 核心中，下列弱點已解決：

    ALSApcm解除參照指標子資料流的 null 指標前對其進行檢查 (CVE-2022-49498)

    在 Linux 核心中，下列弱點已解決：

    HIDelan修正 elan_input_configured 中可能發生的重複釋放問題 (CVE-2022-49508)

    在 Linux 核心中，下列弱點已解決：

    arm64相容不將系統呼叫編號視為錯誤系統呼叫的 ESR_ELx (CVE-2022-49520)

    在 Linux 核心中，下列弱點已解決：

    scsilpfc修正 lpfc_sli4_send_seq_to_ulp() 中的資源洩漏 (CVE-2022-49521)

    在 Linux 核心中，下列弱點已解決：

    md/點陣圖如果無法通過功能健全檢查則不設定 sb 值 (CVE-2022-49526)

    在 Linux 核心中，下列弱點已解決：

    drm/virtio：修正 virtio_gpu_conn_get_modes 中的 NULL 指標解除參照 (CVE-2022-49532)

    在 Linux 核心中，下列弱點已解決：

    rcu-tasks：修正排程中的爭用並排清工作 (CVE-2022-49540)

    在 Linux 核心中，下列弱點已解決：

    bpf修正 bpf_trampoline_get_progs() 中的潛在陣列溢位 (CVE-2022-49548)

    在 Linux 核心中，下列弱點已解決：

    x86/MCE/AMD修正threshold_create_bank() 失敗時的記憶體洩漏 (CVE-2022-49549)

    在 Linux 核心中，下列弱點已解決：

    zsmalloc: 修復非同步 zspage 釋放和頁面移轉之間的爭用問題 (CVE-2022-49554)

    在 Linux 核心中，下列弱點已解決：

    KVMSVM針對嚴重的 ioctl 介面使用 kzalloc防止核心資料洩漏 (CVE-2022-49556)

    在 Linux 核心中，下列弱點已解決：

    exfat：檢查叢集 num 是否有效 (CVE-2022-49560)

    在 Linux 核心中，下列弱點已解決：

    netfilter：conntrack：插入後重新擷取 conntrack (CVE-2022-49561)

    在 Linux 核心中，下列弱點已解決：

    zonefs修正 zonefs_iomap_begin() 以進行讀取 (CVE-2022-49706)

    在 Linux 核心中，下列弱點已解決：

    ext4: 新增保留 GDT 區塊的檢查機制 (CVE-2022-49707)

    在 Linux 核心中，下列弱點已解決：

    ext4：修正 bug_on ext4_mb_use_inode_pa (CVE-2022-49708)

    在 Linux 核心中，下列弱點已解決：

    dm 鏡像記錄將區域點陣圖大小向上進位至 BITS_PER_LONG (CVE-2022-49710)

    在 Linux 核心中，下列弱點已解決：

    irqchip/gic-v3修正 gic_populate_ppi_partitions 中的 refcount 洩漏 (CVE-2022-49715)

    在 Linux 核心中，下列弱點已解決：

    irqchip/gic-v3修正 gic_populate_ppi_partitions 中的錯誤處理 (CVE-2022-49716)

    在 Linux 核心中，下列弱點已解決：

    block：修復 blk_mq_alloc_request_hctx() 中的離線佇列處理 (CVE-2022-49720)

    在 Linux 核心中，下列弱點已解決：

    arm64ftrace一致地處理 PLT。 (CVE-2022-49721)

    在 Linux 核心中，下列弱點已解決：

    drm/i915/reset：修正 error_state_read ptr + 位移使用 (CVE-2022-49723)

    在 Linux 核心中，下列弱點已解決：

    i40e: 修復 setup_tx_descriptors 中的呼叫追蹤錯誤 (CVE-2022-49725)

    在 Linux 核心中，下列弱點已解決：

    clocksourcehyper-v取消匯出 __init 註釋的 hv_init_clocksource() (CVE-2022-49726)

    在 Linux 核心中，下列弱點已解決：

    ipv6：修正 l2tp_ip6_sendmsg 中的帶正負號整數溢位 (CVE-2022-49727)

    在 Linux 核心中，下列弱點已解決：

    ata：libata-core：修正 ata_host_alloc_pinfo() 中的 NULL 指標解除參照 (CVE-2022-49731)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的核心版本早於 5.15.50-23.125。因此，會受到 ALAS2KERNEL-5.15-2022-002 公告中所提及的多個弱點影響。

    在 Linux 核心中，下列弱點已解決：

    drm/plane提前移動 format_count 的範圍檢查 (CVE-2021-47659)

    在 Linux 核心中，下列弱點已解決：

    fs/ntfs3修正「log_replay()」的錯誤處理路徑中的部分記憶體洩漏 (CVE-2021-47660)

    在 Linux 核心檔案系統子元件的 fs/ext4/namei.c:dx_insert_block() 中發現一個釋放後使用缺陷。具有使用者特權的本機攻擊者可藉由此缺陷造成拒絕服務。
    (CVE-2022-1184)

    啟用陰影索引標籤時，INVPCID 指令會導致呼叫 kvm_mmu_invpcid_gva。如果在 CR0.PG=0 的情況下執行 INVPCID，則不會設定 invlpg 回呼，且結果為 NULL 指標解除參照。
    (CVE-2022-1789)

    在 Linux 核心的 KVM 模組中發現 NULL 指標解除參照缺陷，其可導致 arch/x86/kvm/emulate.c 的 x86_emulate_insn 中發生拒絕服務。在 Intel CPU 的來賓中執行非法指令時會觸發此缺陷。(CVE-2022-1852)

    在 Linux 核心的 Netfilter 子系統中發現 net/netfilter/nf_tables_api.c 存在釋放後使用弱點。具有使用者存取權的本機攻擊者可利用此缺陷造成特權提升問題。(CVE-2022-1966)

    在 Linux 核心的 NTFS 日誌中，發現 fs/ntfs3/fslog.c 的 log_replay 中存在釋放後使用缺陷。
    本機攻擊者可利用此缺陷造成系統當機或核心資訊洩漏問題。
    (CVE-2022-1973)

    在 Linux 核心的 nft_set_desc_concat_parse() 函式中發現一個弱點。此缺陷允許攻擊者透過 nft_set_desc_concat_parse() 觸發緩衝區溢位，進而造成拒絕服務並可能執行程式碼。(CVE-2022-2078)

    在 hw 中發現一個缺陷。在某些 Intel(r) 處理器中，多核心共用緩衝區若清理不完全，經驗證的使用者則可透過本機存取造成資訊洩漏。(CVE-2022-21123)

    在 hw 中發現一個缺陷。在某些 Intel(r) 處理器中，微架構填補緩衝區若清理不完全，經驗證的使用者則可透過本機存取造成資訊洩漏。(CVE-2022-21125)

    在 hw 中發現一個缺陷。對於某些 Intel(r) 處理器，特定的特殊暫存器寫入作業若清理不完全，經驗證的使用者則可透過本機存取造成資訊洩漏。
    (CVE-2022-21166)

    到 5.18.1 的 Linux 核心中，net/netfilter/nf_tables_api.c 允許本機使用者 (能夠建立使用者/網路名稱空間) 將特權提升至 Root，因為不正確的 NFT_STATEFUL_EXPR 檢查會導致釋放後使用。(CVE-2022-32250)

    在 powerpc 32 位元平台上的 5.18.3 版及之前版本的 Linux 核心中發現一個問題。存取浮點暫存器時，ptrace PEEKUSER 和 POKEUSER (即 PEEKUSR 和 POKEUSR) 中會發生緩衝區溢位。(CVE-2022-32981)

    在低於 5.18.4 版的 Linux 核心中，drivers/rpmsg/virtio_rpmsg_bus.c 的 rpmsg_virtio_add_ctrl_dev 存在重複釋放情形。(CVE-2022-34494)

    在低於 5.18.4 版的 Linux 核心中，drivers/rpmsg/virtio_rpmsg_bus.c 的 rpmsg_probe 存在重複釋放情形。
    (CVE-2022-34495)

    在 Linux 核心中，下列弱點已解決：

    nbd在 nbd_cleanup() 中先呼叫 genl_unregister_family() (CVE-2022-49295)

    在 Linux 核心中，下列弱點已解決：

    nbd：修正中斷裝置連線時的 io 懸置 (CVE-2022-49297)

    在 Linux 核心中，下列弱點已解決：

    nbd: 修復 nbd_alloc_config() 和模組移除之間的爭用問題 (CVE-2022-49300)

    在 Linux 核心中，下列弱點已解決：

    NFSv4不保留跨多個 RPC 呼叫的 layoutget 鎖定 (CVE-2022-49316)

    在 Linux 核心中，下列弱點已解決：

    iommu/arm-smmu-v3檢查呼叫 platform_get_resource() 後的傳回值 (CVE-2022-49319)

    在 Linux 核心中，下列弱點已解決：

    tracing: 修復 RT 核心中，從無效背景資訊呼叫休眠函式的問題 (CVE-2022-49322)

    在 Linux 核心中，下列弱點已解決：

    iommu/arm-smmu：修正 arm_smmu_device_probe() 中可能的 null-ptr-deref (CVE-2022-49323)

    在 Linux 核心中，下列弱點已解決：

    tcp新增存取子以讀取/設定 tp->snd_cwnd (CVE-2022-49325)

    在 Linux 核心中，下列弱點已解決：

    bcache透過保留 1 個日誌值區來避免日誌無空間鎖死 (CVE-2022-49327)

    在 Linux 核心中，下列弱點已解決：

    tcp: 修復 tcp_mtup_probe_success 和 snd_cwnd 的錯誤設定 (CVE-2022-49330)

    在 Linux 核心中，下列弱點已解決：

    net: ipv6: 取消匯出標註為 __init 的 seg6_hmac_init() 函式 (CVE-2022-49339)

    在 Linux 核心中，下列弱點已解決：

    ip_gre：測試 csum_start 而非傳輸標頭 (CVE-2022-49340)

    在 Linux 核心中，下列弱點已解決：

    bpf、arm64清除 prog->jited_len 和 prog->jited (CVE-2022-49341)

    在 Linux 核心中，下列弱點已解決：

    ext4: 避免 h-tree 目錄中出現循環結構 (CVE-2022-49343)

    在 Linux 核心中，下列弱點已解決：

    af_unix: 修復 unix_dgram_peer_wake_me() 中的資料爭用。(CVE-2022-49344)

    在 Linux 核心中，下列弱點已解決：

    net：xfrm：取消匯出 __init-annotated xfrm4_protocol_init() (CVE-2022-49345)

    在 Linux 核心中，下列弱點已解決：

    ext4：修正 ext4_writepages 中的 bug_on (CVE-2022-49347)

    在 Linux 核心中，下列弱點已解決：

    ext4從磁碟上超級區塊欄位 s_state 中篩選出 EXT4_FC_REPLAY (CVE-2022-49348)

    在 Linux 核心中，下列弱點已解決：

    ext4：修正 ext4_rename_dir_prepare 中的釋放後使用 (CVE-2022-49349)

    在 Linux 核心中，下列弱點已解決：

    net: mdio: 取消匯出標註為 __init 的 mdio_bus_init() 函式 (CVE-2022-49350)

    在 Linux 核心中，下列弱點已解決：

    ext4修正 ext4_handle_inode_extension 中的警告 (CVE-2022-49352)

    在 Linux 核心中，下列弱點已解決：

    netfilternf_tables來自認可路徑的 memleak 流程規則 (CVE-2022-49358)

    在 Linux 核心中，下列弱點已解決：

    firmware: dmi-sysfs: 修復 dmi_sysfs_register_handle 中的記憶體流失問題 (CVE-2022-49370)

    在 Linux 核心中，下列弱點已解決：

    驅動程式核心修正 __device_attach 中的鎖死 (CVE-2022-49371)

    在 Linux 核心中，下列弱點已解決：

    tcp: 現可從處理程序背景資訊呼叫 tcp_rtx_synack() (CVE-2022-49372)

    在 Linux 核心中，下列弱點已解決：

    tipc檢查承載名稱的屬性長度 (CVE-2022-49374)

    在 Linux 核心中，下列弱點已解決：

    scsisd修正可能的 NULL 指標解除參照 (CVE-2022-49376)

    在 Linux 核心中，下列弱點已解決：

    blk-mq不接觸 blk_mq_get_sq_hctx 中的 ->tagset (CVE-2022-49377)

    在 Linux 核心中，下列弱點已解決：

    驅動程式核心修正 wait_for_device_probe() 和 deferred_probe_timeout 互動 (CVE-2022-49379)

    在 Linux 核心中，下列弱點已解決：

    md修正 io_acct_set bioset 的重複釋放 (CVE-2022-49384)

    在 Linux 核心中，下列弱點已解決：

    driver：base：driver_attach 失敗時修正 UAF (CVE-2022-49385)

    在 Linux 核心中，下列弱點已解決：

    usb: usbip: 修復 stub_probe() 中的參照計數洩漏問題 (CVE-2022-49389)

    在 Linux 核心中，下列弱點已解決：

    md：不要在 raid0 pers->free 中將 mddev 私人設為 NULL (CVE-2022-49400)

    在 Linux 核心中，下列弱點已解決：

    ftrace：在暫存器失敗時清理雜湊 direct_functions (CVE-2022-49402)

    在 Linux 核心中，下列弱點已解決：

    dlm：修正 plock 無效讀取 (CVE-2022-49407)

    在 Linux 核心中，下列弱點已解決：

    ext4修正 __es_tree_search 中的 bug_on (CVE-2022-49409)

    在 Linux 核心中，下列弱點已解決：

    追踪修正 create_var_ref() 中潛在的重複釋放 (CVE-2022-49410)

    在 Linux 核心中，下列弱點已解決：

    bfq確保我們將其要求排入佇列的 bfqg 處於線上 (CVE-2022-49411)

    在 Linux 核心中，下列弱點已解決：

    bfq：避免合併具有不同父項的佇列 (CVE-2022-49412)

    在 Linux 核心中，下列弱點已解決：

    bfq：合併 bio 前更新 cgroup 資訊 (CVE-2022-49413)

    在 Linux 核心中，下列弱點已解決：

    ext4：修正 ext4_write 和 ext4_convert_inline_data 之間的爭用情形 (CVE-2022-49414)

    在 Linux 核心中，下列弱點已解決：

    iommu/arm-smmu-v3-sva：修正 mm 釋放後使用 (CVE-2022-49426)

    在 Linux 核心中，下列弱點已解決：

    PCI: 避免 pci_dev_lock() 與 sriov_numvfs_store() 發生 AB/BA 鎖死問題 (CVE-2022-49434)

    在 Linux 核心中，下列弱點已解決：

    tty: 修復在 tty_port->lock 下呼叫 printk() 造成的鎖死問題 (CVE-2022-49441)

    在 Linux 核心中，下列弱點已解決：

    drivers/base/node.c: 修復 compaction sysfs 檔案的資源洩漏問題 (CVE-2022-49442)

    在 Linux 核心中，下列弱點已解決：

    list修正有關 ep->rdllist 的資料爭用 (CVE-2022-49443)

    在 Linux 核心中，下列弱點已解決：

    nvdimm修正韌體啟動鎖死情況 (CVE-2022-49446)

    在 Linux 核心中，下列弱點已解決：

    rxrpc: 修復 listen() 將預先配置環門檻設定過高的問題 (CVE-2022-49450)

    在 Linux 核心中，下列弱點已解決：

    thermal/core：修正 __thermal_cooling_device_register() 中的記憶體洩漏 (CVE-2022-49468)

    在 Linux 核心中，下列弱點已解決：

    nvme-pci: 修復 nvme_alloc_admin_tags 中的 NULL 指標解除參照錯誤 (CVE-2022-49492)

    在 Linux 核心中，下列弱點已解決：

    net移除 skb_checksum_help() 的兩個 BUG() (CVE-2022-49497)

    在 Linux 核心中，下列弱點已解決：

    HIDelan修正 elan_input_configured 中可能發生的重複釋放問題 (CVE-2022-49508)

    在 Linux 核心中，下列弱點已解決：

    arm64相容不將系統呼叫編號視為錯誤系統呼叫的 ESR_ELx (CVE-2022-49520)

    在 Linux 核心中，下列弱點已解決：

    md/點陣圖如果無法通過功能健全檢查則不設定 sb 值 (CVE-2022-49526)

    在 Linux 核心中，下列弱點已解決：

    rcu-tasks：修正排程中的爭用並排清工作 (CVE-2022-49540)

    在 Linux 核心中，下列弱點已解決：

    cifs：修正裝載失敗期間可能發生的重複釋放 (CVE-2022-49541)

    在 Linux 核心中，下列弱點已解決：

    x86/kexec：修正 elf 標頭緩衝區的記憶體洩漏 (CVE-2022-49546)

    在 Linux 核心中，下列弱點已解決：

    bpf修正 bpf_trampoline_get_progs() 中的潛在陣列溢位 (CVE-2022-49548)

    在 Linux 核心中，下列弱點已解決：

    x86/MCE/AMD修正threshold_create_bank() 失敗時的記憶體洩漏 (CVE-2022-49549)

    在 Linux 核心中，下列弱點已解決：

    fs/ntfs3驗證 BOOT vulnerabilities_per_clusters (CVE-2022-49553)

    在 Linux 核心中，下列弱點已解決：

    zsmalloc: 修復非同步 zspage 釋放和頁面移轉之間的爭用問題 (CVE-2022-49554)

    在 Linux 核心中，下列弱點已解決：

    KVMSVM針對嚴重的 ioctl 介面使用 kzalloc防止核心資料洩漏 (CVE-2022-49556)

    在 Linux 核心中，下列弱點已解決：

    netfilternf_tablesnetns 路徑中的雙重勾點取消註冊 (CVE-2022-49558)

    在 Linux 核心中，下列弱點已解決：

    KVM：x86：中斷宣告三重錯誤絕對不會從 L2 逸出的 WARN (CVE-2022-49559)

    在 Linux 核心中，下列弱點已解決：

    exfat：檢查叢集 num 是否有效 (CVE-2022-49560)

    在 Linux 核心中，下列弱點已解決：

    netfilter：conntrack：插入後重新擷取 conntrack (CVE-2022-49561)

    在 Linux 核心中，下列弱點已解決：

    zonefs修正 zonefs_iomap_begin() 以進行讀取 (CVE-2022-49706)

    在 Linux 核心中，下列弱點已解決：

    ext4: 新增保留 GDT 區塊的檢查機制 (CVE-2022-49707)

    在 Linux 核心中，下列弱點已解決：

    ext4：修正 bug_on ext4_mb_use_inode_pa (CVE-2022-49708)

    在 Linux 核心中，下列弱點已解決：

    cfi透過 cpuidle 修正 __cfi_slowpath_diag RCU 的使用 (CVE-2022-49709)

    在 Linux 核心中，下列弱點已解決：

    dm 鏡像記錄將區域點陣圖大小向上進位至 BITS_PER_LONG (CVE-2022-49710)

    在 Linux 核心中，下列弱點已解決：

    irqchip/gic-v3修正 gic_populate_ppi_partitions 中的 refcount 洩漏 (CVE-2022-49715)

    在 Linux 核心中，下列弱點已解決：

    irqchip/gic-v3修正 gic_populate_ppi_partitions 中的錯誤處理 (CVE-2022-49716)

    在 Linux 核心中，下列弱點已解決：

    block：修復 blk_mq_alloc_request_hctx() 中的離線佇列處理 (CVE-2022-49720)

    在 Linux 核心中，下列弱點已解決：

    arm64ftrace一致地處理 PLT。 (CVE-2022-49721)

    在 Linux 核心中，下列弱點已解決：

    drm/i915/reset：修正 error_state_read ptr + 位移使用 (CVE-2022-49723)

    在 Linux 核心中，下列弱點已解決：

    clocksourcehyper-v取消匯出 __init 註釋的 hv_init_clocksource() (CVE-2022-49726)

    在 Linux 核心中，下列弱點已解決：

    ata：libata-core：修正 ata_host_alloc_pinfo() 中的 NULL 指標解除參照 (CVE-2022-49731)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

CentOS Linux 8 主機已安裝的套件會受到 TuxCare CENTOS-STREAM8：CLSA-2026：1780132980 公告中提及的多個弱點影響。

  - kernel 5.12.14 /module.c 在錯誤處理簽章驗證之前，也就是 CID-0c18f29aae7c。如果沒有CONFIG_MODULE_SIG，則不會針對 module.sig_enforce=1 命令列引數驗證核心模組是否已簽署以透過init_module載入。（CVE-2021-35039）

  - 在 Linux 核心 5.13.4 之前版本的 drivers/char/virtio_console.c 中，未受信任的裝置提供超出緩衝區大小的 buf->len 值時可觸發資料損毀或丟失。注意：廠商指出，上述資料損毀在現有的所有使用案例中都不是弱點；新增長度驗證只是為了在主機 OS 行為異常時保持穩健 (CVE-2021-38160)

  - 在 Linux 核心中，net/bluetooth/l2cap_core.c 的 l2cap_connect 和 l2cap_le_connect_req 函式中存在釋放後使用弱點，攻擊者可利用此弱點，透過藍牙從遠端執行程式碼和洩漏核心記憶體 (分別)。如果在受害者附近，遠端攻擊者可透過藍牙執行會引致核心記憶體洩漏的程式碼。建議升級過去的 commit https://www.google.com/url https://github.com/torvalds/linux/commit/711f8c3fb3db61897080468586b970c87c61d9e4 https://www.google.com/url (CVE-2022-42896)

  - 已解決 Linux 核心中的下列弱點：tracing: Fix potential double free in create_var_ref() In create_var_ref(), init_var_ref() is called to initialize the fields of variable ref_field, which is allocated in the previous function call to create_hist_field(). Function init_var_ref() allocates the corresponding fields such as ref_field->system, but frees these fields when the function encounters an error. The caller later calls destroy_hist_field() to conduct error handling, which frees the fields and the variable itself. This results in double free of the fields which are already freed in the previous function. Fix this by storing NULL to the corresponding fields when they are freed in init_var_ref(). (CVE-2022-49410)

  - 已解決 Linux 核心中的下列弱點：HID: elan: Fix potential double free in elan_input_configured 'input' is a managed resource allocated with devm_input_allocate_device(), so there is no need to call input_free_device() explicitly or there will be a double free. According to the doc of devm_input_allocate_device(): * Managed input devices do not need to be explicitly unregistered or
    * freed as it will be done automatically when owner device unbinds from * its driver (or binding fails).
    (CVE-2022-49508)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

CentOS Linux 8.4 主機已安裝的套件會受到 TuxCare CENTOS8.4：CLSA-2025：1749568993 公告中提及的多個弱點影響。

  - 已解決 Linux 核心中的下列弱點：cifs: potential buffer overflow in handling symlinks Smatch printed a warning: arch/x86/crypto/poly1305_glue.c:198 poly1305_update_arch() error: __memcpy() 'dctx->buf' too small (16 vs u32max) It's caused because Smatch marks 'link_len' as untrusted since it comes from sscanf(). Add a check to ensure that 'link_len' is not larger than the size of the 'link_str' buffer. (CVE-2022-49058)

  - 已解決 Linux 核心中的下列弱點：mac80211: fix potential double free on mesh join While commit 6a01afcf8468 (mac80211: mesh: Free ie data when leaving mesh) fixed a memory leak on mesh leave / teardown it introduced a potential memory corruption caused by a double free when rejoining the mesh: ieee80211_leave_mesh() -> kfree(sdata->u.mesh.ie); ... ieee80211_join_mesh() -> copy_mesh_setup() -> old_ie = ifmsh->ie; -> kfree(old_ie); This double free / kernel panics can be reproduced by using wpa_supplicant with an encrypted mesh (if set up without encryption via iw then ifmsh->ie is always NULL, which avoids this issue). And then calling: $ iw dev mesh0 mesh leave $ iw dev mesh0 mesh join my-mesh Note that typically these commands are not used / working when using wpa_supplicant. And it seems that wpa_supplicant or wpa_cli are going through a NETDEV_DOWN/NETDEV_UP cycle between a mesh leave and mesh join where the NETDEV_UP resets the mesh.ie to NULL via a memcpy of default_mesh_setup in cfg80211_netdev_notifier_call, which then avoids the memory corruption, too. The issue was first observed in an application which was not using wpa_supplicant but Senf instead, which implements its own calls to nl80211. Fixing the issue by removing the kfree()'ing of the mesh IE in the mesh join function and leaving it solely up to the mesh leave to free the mesh IE. (CVE-2022-49290)

  - 已解決 Linux 核心中的下列弱點：tracing: Fix potential double free in create_var_ref() In create_var_ref(), init_var_ref() is called to initialize the fields of variable ref_field, which is allocated in the previous function call to create_hist_field(). Function init_var_ref() allocates the corresponding fields such as ref_field->system, but frees these fields when the function encounters an error. The caller later calls destroy_hist_field() to conduct error handling, which frees the fields and the variable itself. This results in double free of the fields which are already freed in the previous function. Fix this by storing NULL to the corresponding fields when they are freed in init_var_ref(). (CVE-2022-49410)

  - 已解決 Linux 核心中的下列弱點：wifi: mac80211: fix use-after-free in chanctx code In ieee80211_vif_use_reserved_context(), when we have an old context and the new context's replace_state is set to IEEE80211_CHANCTX_REPLACE_NONE, we free the old context in ieee80211_vif_use_reserved_reassign(). Therefore, we cannot check the old_ctx anymore, so we should set it to NULL after this point. However, since the new_ctx replace state is clearly not IEEE80211_CHANCTX_REPLACES_OTHER, we're not going to do anything else in this function and can just return to avoid accessing the freed old_ctx. (CVE-2022-49416)

  - 已解決 Linux 核心中的下列弱點：media: pvrusb2: fix array-index-out-of-bounds in pvr2_i2c_core_init Syzbot reported that -1 is used as array index. The problem was in missing validation check. hdw->unit_number is initialized with -1 and then if init table walk fails this value remains unchanged. Since code blindly uses this member for array indexing adding sanity check is the easiest fix for that. hdw->workpoll initialization moved upper to prevent warning in __flush_work.
    (CVE-2022-49478)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 Linux 核心中，已解決下列弱點： HID: elan: Fix potential double free in elan_input_configured 'input' is a managed resource allocated with devm_input_allocate_device(), so there is no need to call input_free_device() explicitly or there will be a double free. According to the doc of devm_input_allocate_device(): * Managed input devices do not need to be explicitly unregistered or
    * freed as it will be done automatically when owner device unbinds from * its driver (or binding fails).
    (CVE-2022-49508)

請注意，Nessus 依賴供應商報告的套件存在。

遠端主機上安裝的核心版本早於 5.4.201-111.359。因此，會受到 ALAS2KERNEL-5.4-2022-028 公告中所提及的多個弱點影響。

    在 Linux 核心中，下列弱點已解決：

    drm/plane提前移動 format_count 的範圍檢查 (CVE-2021-47659)

    由於表格 perturb 大小偏小，因此在 Linux 核心的 net/ipv4/tcp.c 函式內的 TCP 來源連接埠產生演算法中發現記憶體洩漏缺陷。攻擊者可利用此缺陷洩漏資訊，並可能造成拒絕服務。(CVE-2022-1012)

    在 Linux 核心檔案系統子元件的 fs/ext4/namei.c:dx_insert_block() 中發現一個釋放後使用缺陷。具有使用者特權的本機攻擊者可藉由此缺陷造成拒絕服務。
    (CVE-2022-1184)

    在 Linux 核心的 Netfilter 子系統中發現 net/netfilter/nf_tables_api.c 存在釋放後使用弱點。具有使用者存取權的本機攻擊者可利用此缺陷造成特權提升問題。(CVE-2022-1966)

    在 hw 中發現一個缺陷。在某些 Intel(r) 處理器中，多核心共用緩衝區若清理不完全，經驗證的使用者則可透過本機存取造成資訊洩漏。(CVE-2022-21123)

    在 hw 中發現一個缺陷。在某些 Intel(r) 處理器中，微架構填補緩衝區若清理不完全，經驗證的使用者則可透過本機存取造成資訊洩漏。(CVE-2022-21125)

    在 hw 中發現一個缺陷。對於某些 Intel(r) 處理器，特定的特殊暫存器寫入作業若清理不完全，經驗證的使用者則可透過本機存取造成資訊洩漏。
    (CVE-2022-21166)

    KGDB 和 KDB 允許讀取和寫入核心記憶體，因此應在鎖定期間加以限制。
    具有序列連接埠存取權的攻擊者可觸發除錯程式，因此除錯程式在觸發時遵守鎖定模式非常重要。CVSS 3.1 Base Score 6.5 (機密性、完整性和可用性影響)。CVSS 向量：(CVSS:3.1/AV:L/AC:L/PR:H/UI:R/S:U/C:H/I:H/A:H)。(CVE-2022-21499)

    到 5.18.1 的 Linux 核心中，net/netfilter/nf_tables_api.c 允許本機使用者 (能夠建立使用者/網路名稱空間) 將特權提升至 Root，因為不正確的 NFT_STATEFUL_EXPR 檢查會導致釋放後使用。(CVE-2022-32250)

    5.17.9 之前的 Linux 核心允許 TCP 伺服器透過觀察所使用的來源連接埠來識別用戶端。(CVE-2022-32296)

    在 powerpc 32 位元平台上的 5.18.3 版及之前版本的 Linux 核心中發現一個問題。存取浮點暫存器時，ptrace PEEKUSER 和 POKEUSER (即 PEEKUSR 和 POKEUSR) 中會發生緩衝區溢位。(CVE-2022-32981)

    在 Linux 核心中，下列弱點已解決：

    drm/radeon: 修復可能發生的 NULL 指標解除參照 (CVE-2022-48710)

    在 Linux 核心中，下列弱點已解決：

    net：openvswitch：修正巢狀動作的洩漏 (CVE-2022-49086)

    在 Linux 核心中，下列弱點已解決：

    exec: 當 argv 為空時，強制傳入單一空白字串 (CVE-2022-49264)

    在 Linux 核心中，下列弱點已解決：

    nbd在 nbd_cleanup() 中先呼叫 genl_unregister_family() (CVE-2022-49295)

    在 Linux 核心中，下列弱點已解決：

    nbd：修正中斷裝置連線時的 io 懸置 (CVE-2022-49297)

    在 Linux 核心中，下列弱點已解決：

    nbd: 修復 nbd_alloc_config() 和模組移除之間的爭用問題 (CVE-2022-49300)

    在 Linux 核心中，下列弱點已解決：

    tty: synclink_gt: 修復 slgt_clean() 中的 NULL 指標解除參照錯誤 (CVE-2022-49307)

    在 Linux 核心中，下列弱點已解決：

    extcon: 將 extcon 裝置延後至設定驅動程式資料後再建立 (CVE-2022-49308)

    在 Linux 核心中，下列弱點已解決：

    NFSv4不保留跨多個 RPC 呼叫的 layoutget 鎖定 (CVE-2022-49316)

    在 Linux 核心中，下列弱點已解決：

    xprtrdma: 當 bc_serv 為 NULL 時，所有呼叫皆視為非 bcall (CVE-2022-49321)

    在 Linux 核心中，下列弱點已解決：

    tracing: 修復 RT 核心中，從無效背景資訊呼叫休眠函式的問題 (CVE-2022-49322)

    在 Linux 核心中，下列弱點已解決：

    tcp: 修復 tcp_mtup_probe_success 和 snd_cwnd 的錯誤設定 (CVE-2022-49330)

    在 Linux 核心中，下列弱點已解決：

    net: ipv6: 取消匯出標註為 __init 的 seg6_hmac_init() 函式 (CVE-2022-49339)

    在 Linux 核心中，下列弱點已解決：

    ip_gre：測試 csum_start 而非傳輸標頭 (CVE-2022-49340)

    在 Linux 核心中，下列弱點已解決：

    bpf、arm64清除 prog->jited_len 和 prog->jited (CVE-2022-49341)

    在 Linux 核心中，下列弱點已解決：

    ext4: 避免 h-tree 目錄中出現循環結構 (CVE-2022-49343)

    在 Linux 核心中，下列弱點已解決：

    af_unix: 修復 unix_dgram_peer_wake_me() 中的資料爭用。(CVE-2022-49344)

    在 Linux 核心中，下列弱點已解決：

    net：xfrm：取消匯出 __init-annotated xfrm4_protocol_init() (CVE-2022-49345)

    在 Linux 核心中，下列弱點已解決：

    ext4：修正 ext4_writepages 中的 bug_on (CVE-2022-49347)

    在 Linux 核心中，下列弱點已解決：

    ext4：修正 ext4_rename_dir_prepare 中的釋放後使用 (CVE-2022-49349)

    在 Linux 核心中，下列弱點已解決：

    net: mdio: 取消匯出標註為 __init 的 mdio_bus_init() 函式 (CVE-2022-49350)

    在 Linux 核心中，下列弱點已解決：

    ext4修正 ext4_handle_inode_extension 中的警告 (CVE-2022-49352)

    在 Linux 核心中，下列弱點已解決：

    netfilternf_tables來自認可路徑的 memleak 流程規則 (CVE-2022-49358)

    在 Linux 核心中，下列弱點已解決：

    firmware: dmi-sysfs: 修復 dmi_sysfs_register_handle 中的記憶體流失問題 (CVE-2022-49370)

    在 Linux 核心中，下列弱點已解決：

    驅動程式核心修正 __device_attach 中的鎖死 (CVE-2022-49371)

    在 Linux 核心中，下列弱點已解決：

    tcp: 現可從處理程序背景資訊呼叫 tcp_rtx_synack() (CVE-2022-49372)

    在 Linux 核心中，下列弱點已解決：

    tipc檢查承載名稱的屬性長度 (CVE-2022-49374)

    在 Linux 核心中，下列弱點已解決：

    driver：base：driver_attach 失敗時修正 UAF (CVE-2022-49385)

    在 Linux 核心中，下列弱點已解決：

    ubi：ubi_create_volume：修復磁碟區建立失敗時的釋放後使用問題 (CVE-2022-49388)

    在 Linux 核心中，下列弱點已解決：

    usb: usbip: 修復 stub_probe() 中的參照計數洩漏問題 (CVE-2022-49389)

    在 Linux 核心中，下列弱點已解決：

    dlm：修正 plock 無效讀取 (CVE-2022-49407)

    在 Linux 核心中，下列弱點已解決：

    追踪修正 create_var_ref() 中潛在的重複釋放 (CVE-2022-49410)

    在 Linux 核心中，下列弱點已解決：

    bfq確保我們將其要求排入佇列的 bfqg 處於線上 (CVE-2022-49411)

    在 Linux 核心中，下列弱點已解決：

    bfq：合併 bio 前更新 cgroup 資訊 (CVE-2022-49413)

    在 Linux 核心中，下列弱點已解決：

    video: fbdevclcdfb: 修復 clcdfb_of_vram_setup 中的參照計數洩漏問題 (CVE-2022-49421)

    在 Linux 核心中，下列弱點已解決：

    PCI: 避免 pci_dev_lock() 與 sriov_numvfs_store() 發生 AB/BA 鎖死問題 (CVE-2022-49434)

    在 Linux 核心中，下列弱點已解決：

    tty: 修復在 tty_port->lock 下呼叫 printk() 造成的鎖死問題 (CVE-2022-49441)

    在 Linux 核心中，下列弱點已解決：

    drivers/base/node.c: 修復 compaction sysfs 檔案的資源洩漏問題 (CVE-2022-49442)

    在 Linux 核心中，下列弱點已解決：

    rxrpc: 修復 listen() 將預先配置環門檻設定過高的問題 (CVE-2022-49450)

    在 Linux 核心中，下列弱點已解決：

    net: phy: micrel: 允許在未提供 .driver_data 的情況下進行探查 (CVE-2022-49472)

    在 Linux 核心中，下列弱點已解決：

    nvme-pci: 修復 nvme_alloc_admin_tags 中的 NULL 指標解除參照錯誤 (CVE-2022-49492)

    在 Linux 核心中，下列弱點已解決：

    HIDelan修正 elan_input_configured 中可能發生的重複釋放問題 (CVE-2022-49508)

    在 Linux 核心中，下列弱點已解決：

    arm64相容不將系統呼叫編號視為錯誤系統呼叫的 ESR_ELx (CVE-2022-49520)

    在 Linux 核心中，下列弱點已解決：

    md/點陣圖如果無法通過功能健全檢查則不設定 sb 值 (CVE-2022-49526)

    在 Linux 核心中，下列弱點已解決：

    drm/virtio：修正 virtio_gpu_conn_get_modes 中的 NULL 指標解除參照 (CVE-2022-49532)

    在 Linux 核心中，下列弱點已解決：

    zsmalloc: 修復非同步 zspage 釋放和頁面移轉之間的爭用問題 (CVE-2022-49554)

    在 Linux 核心中，下列弱點已解決：

    netfilter：conntrack：插入後重新擷取 conntrack (CVE-2022-49561)

    在 Linux 核心中，下列弱點已解決：

    ext4: 新增保留 GDT 區塊的檢查機制 (CVE-2022-49707)

    在 Linux 核心中，下列弱點已解決：

    ext4：修正 bug_on ext4_mb_use_inode_pa (CVE-2022-49708)

    在 Linux 核心中，下列弱點已解決：

    dm 鏡像記錄將區域點陣圖大小向上進位至 BITS_PER_LONG (CVE-2022-49710)

    在 Linux 核心中，下列弱點已解決：

    irqchip/gic-v3修正 gic_populate_ppi_partitions 中的 refcount 洩漏 (CVE-2022-49715)

    在 Linux 核心中，下列弱點已解決：

    irqchip/gic-v3修正 gic_populate_ppi_partitions 中的錯誤處理 (CVE-2022-49716)

    在 Linux 核心中，下列弱點已解決：

    i40e: 修復 setup_tx_descriptors 中的呼叫追蹤錯誤 (CVE-2022-49725)

    在 Linux 核心中，下列弱點已解決：

    clocksourcehyper-v取消匯出 __init 註釋的 hv_init_clocksource() (CVE-2022-49726)

    在 Linux 核心中，下列弱點已解決：

    ipv6：修正 l2tp_ip6_sendmsg 中的帶正負號整數溢位 (CVE-2022-49727)

    在 Linux 核心中，下列弱點已解決：

    ata：libata-core：修正 ata_host_alloc_pinfo() 中的 NULL 指標解除參照 (CVE-2022-49731)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
352664	CentOS Linux 8.5 [TuxCare] 安全性更新：kernel-cross-headers / kernel-debug-modules-extra / etc 多個弱點（CENTOS8.5：CLSA-2025：1749562017）	Nessus	CentOS Local Security Checks	2026/9/30	2026/9/30	high
163313	Amazon Linux 2核心 --advisory ALAS2KERNEL-5。10-2022-015 (ALASKERNEL-5.10-2022-015)	Nessus	Amazon Linux Local Security Checks	2022/7/21	2026/2/26	high
163372	Amazon Linux 2核心 --advisory ALAS2KERNEL-5。15-2022-002 (ALASKERNEL-5.15-2022-002)	Nessus	Amazon Linux Local Security Checks	2022/7/21	2026/2/26	high
362073	CentOS Linux 8 [TuxCare] 安全性更新：bpftool / kernel / kernel-core / kernel-cross-headers / etc多個漏洞（CENTOS-STREAM8：CLSA-2026：1780132980）	Nessus	CentOS Local Security Checks	2026/10/1	2026/10/2	high
362017	CentOS Linux 8.4 [TuxCare] 安全性更新：bpftool / kernel-core / kernel-debug / kernel-debug-core / etc 多個弱點（CENTOS8.4：CLSA-2025：1749568993）	Nessus	CentOS Local Security Checks	2026/10/1	2026/10/1	high
226779	Linux Distros 未修補弱點：CVE-2022-49508	Nessus	Misc.	2025/3/5	2026/10/29	high
163316	Amazon Linux 2核心 --advisory ALAS2KERNEL-5。4-2022-028 (ALASKERNEL-5.4-2022-028)	Nessus	Amazon Linux Local Security Checks	2022/7/21	2026/2/26	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high