远程主机上安装的内核版本低于 5.4.209-116.363。因此，会受到 ALAS2KERNEL-5.4-2022-034 公告中提及的多个漏洞影响。

    在用户使用恶意数据触发 ioctl FBIOPUT_VSCREENINFO 的方式中，在 Linux 内核的基于帧缓冲区的控制台驱动程序功能中发现了一个越界写入缺陷。本地用户可利用此缺陷导致系统崩溃或可能升级其系统权限。(CVE-2021-33655)

    在 IMA 子系统中发现一个缺陷，该缺陷会在启用内核锁定时错误地允许使用 kexec (CVE-2022-21505)

    当用户输入错误的 NFT_DATA_VERDICT 类型时，在 Linux 内核的 Netfilter 子系统中发现堆缓冲区溢出缺陷。本地用户可利用此缺陷导致系统崩溃或可能升级其系统权限。(CVE-2022-34918)

    在 Linux 内核 5.18.14 及之前版本中发现了一个问题。net/xfrm/xfrm_policy.c 中的 xfrm_expand_policies 可造成一个引用计数被舍弃两次。(CVE-2022-36879)

    在本地用户分析损坏的网络数据包时使用 libnetfilter_queue 的方式中，在 Linux 内核的 Netfilter 子系统中发现了一个内存损坏缺陷。当本地用户使用 libnetfilter_queue 时，其他本地用户或远程用户可以利用此缺陷造成系统崩溃。
    (CVE-2022-36946)

    在 Linux 内核中，以下漏洞已修复：

    ext4：修复 ext4_write 和 ext4_convert_inline_data 之间的争用条件 (CVE-2022-49414)

    在 Linux 内核中，以下漏洞已修复：

    mm/mempolicy：修复 mpol_rebind_policy() 中未初始化的值 (CVE-2022-49567)

    在 Linux 内核中，以下漏洞已修复：

    tcp修复与 sysctl_tcp_max_reordering 有关的数据争用。 (CVE-2022-49571)

    在 Linux 内核中，以下漏洞已修复：

    tcp：修复围绕 sysctl_tcp_slow_start_after_idle 的数据争用问题。(CVE-2022-49572)

    在 Linux 内核中，以下漏洞已修复：

    tcp修复与 sysctl_tcp_early_retrans 相关的一个数据争用。 (CVE-2022-49573)

    在 Linux 内核中，以下漏洞已修复：

    tcp修复有关 sysctl_tcp_recovery 的数据争用。 (CVE-2022-49574)

    在 Linux 内核中，以下漏洞已修复：

    tcp修复与 sysctl_tcp_thin_linear_timeouts 相关的一个数据争用。 (CVE-2022-49575)

    在 Linux 内核中，以下漏洞已修复：

    tcp：修复围绕 sysctl_udp_l3mdev_accept 的数据争用问题。(CVE-2022-49577)

    在 Linux 内核中，以下漏洞已修复：

    ipv4：修复围绕 sysctl_fib_multipath_use_neigh 的数据争用问题。(CVE-2022-49580)

    在 Linux 内核中，以下漏洞已修复：

    iavf：修复对虚拟接收描述符的处理 (CVE-2022-49583)

    在 Linux 内核中，以下漏洞已修复：

    ixgbe添加锁定以防止将 sriov_numvfs 设置为零时发生错误 (CVE-2022-49584)

    在 Linux 内核中，以下漏洞已修复：

    tcp修复围绕 sysctl_tcp_fastopen 的数据争用。 (CVE-2022-49586)

    在 Linux 内核中，以下漏洞已修复：

    tcp修复与 sysctl_tcp_notsent_lowat 相关的一个数据争用。 (CVE-2022-49587)

    在 Linux 内核中，以下漏洞已修复：

    igmp：修复围绕 sysctl_igmp_qrv 的数据争用问题。(CVE-2022-49589)

    在 Linux 内核中，以下漏洞已修复：

    igmp：修复围绕 sysctl_igmp_llm_reports 的数据争用问题。(CVE-2022-49590)

    在 Linux 内核中，以下漏洞已修复：

    tcp修复与 sysctl_tcp_probe_interval 相关的一个数据争用。 (CVE-2022-49593)

    在 Linux 内核中，以下漏洞已修复：

    tcp：修复围绕 sysctl_tcp_mtu_probe_floor 的数据争用问题。(CVE-2022-49594)

    在 Linux 内核中，以下漏洞已修复：

    tcp：修复围绕 sysctl_tcp_probe_threshold 的数据争用问题。(CVE-2022-49595)

    在 Linux 内核中，以下漏洞已修复：

    tcp修复有关 sysctl_tcp_min_snd_mss 的数据争用。 (CVE-2022-49596)

    在 Linux 内核中，以下漏洞已修复：

    tcp修复围绕 sysctl_tcp_base_mss 的数据争用。 (CVE-2022-49597)

    在 Linux 内核中，以下漏洞已修复：

    tcp修复与 sysctl_tcp_mtu_probing 相关的数据争用。 (CVE-2022-49598)

    在 Linux 内核中，以下漏洞已修复：

    tcp/dccp修复与 sysctl_tcp_fwmark_accept 相关的数据争用。 (CVE-2022-49601)

    在 Linux 内核中，以下漏洞已修复：

    ip修复与 sysctl_fwmark_reflect 相关的一个数据争用。 (CVE-2022-49602)

    在 Linux 内核中，以下漏洞已修复：

    ip修复与 sysctl_ip_fwd_use_pmtu 有关的数据争用。 (CVE-2022-49604)

    在 Linux 内核中，以下漏洞已修复：

    perf/core修复 perf_event_set_output() 与 perf_mmap_close() 之间的数据争用 (CVE-2022-49607)

    在 Linux 内核中，以下漏洞已修复：

    pinctrlralink检查 devm_kcalloc 的空返回 (CVE-2022-49608)

    在 Linux 内核中，以下漏洞已修复：

    nettipc修复 tipc_sk_create() 中可能的 refcount 泄漏 (CVE-2022-49620)

    在 Linux 内核中，以下漏洞已修复：

    raw：修复围绕 sysctl_raw_l3mdev_accept 的数据争用问题。(CVE-2022-49631)

    在 Linux 内核中，以下漏洞已修复：

    ipv4修复围绕 sysctl_fib_sync_mem 的数据争用。 (CVE-2022-49637)

    在 Linux 内核中，以下漏洞已修复：

    icmp：修复围绕 sysctl 的数据争用问题。(CVE-2022-49638)

    在 Linux 内核中，以下漏洞已修复：

    cipso修复有关 sysctl 的数据争用。 (CVE-2022-49639)

    在 Linux 内核中，以下漏洞已修复：

    ima修复 ima_appraise_measurement 中可能的整数溢出 (CVE-2022-49643)

    在 Linux 内核中，以下漏洞已修复：

    cgroup：为迁移预加载 css_sets 时使用单独的 src/dst 节点 (CVE-2022-49647)

    在 Linux 内核中，以下漏洞已修复：

    xen/netback避免进入具有空 rx 队列的 xenvif_rx_next_skb()CVE-2022-49649

    在 Linux 内核中，以下漏洞已修复：

    usbnet：修复错误情况下的内存流失问题 (CVE-2022-49657)

    在 Linux 内核中，以下漏洞已修复：

    mm/slub：添加 slab 停用时缺少的 TID 更新 (CVE-2022-49700)

    在 Linux 内核的 net/sctp/stream_sched.c 中，发现 SCTP 网络协议存在空指针取消引用问题。如果 stream_in 分配失败，stream_out 会被释放并允许进一步访问。本地用户可利用此缺陷来造成系统崩溃，或可能造成系统拒绝服务。(CVE-2023-2177)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

遠端主機上安裝的核心版本早於 5.4.209-116.363。因此，會受到 ALAS2KERNEL-54-2022-034 公告中所提及的多個弱點影響。

    使用者使用惡意資料觸發 ioctl FBIOPUT_VSCREENINFO 時，在 Linux 核心的框架緩衝區型主控台驅動程式功能中發現超出邊界寫入缺陷。本機使用者可利用此缺陷造成系統當機，或可能提升自己的系統權限。(CVE-2021-33655)

    在 IMA 子系統中發現一個錯誤，此問題會在啟用核心鎖定的情況下，錯誤地允許使用 kexec (CVE-2022-21505)

    在 Linux 核心的 Netfilter 子系統中，發現使用者提供錯誤 NFT_DATA_VERDICT 類型輸入的一個堆積緩衝區溢位瑕疵。本機使用者可利用此缺陷造成系統當機，或可能提升自己的系統權限。(CVE-2022-34918)

    在 Linux 核心 5.18.14 以及之前版本中發現一個問題。 net/xfrm/xfrm_policy.c 中的 xfrm_expand_policies 可造成一個參照計數被捨棄兩次。(CVE-2022-36879)

    在 Linux 核心的 Netfilter 子系統中，發現本機使用者在分析損毀的網路封包時使用 libnetfilter_queue 的方式中存在記憶體損毀缺陷。這使本機使用者可以造成系統當機，或使遠端使用者在本機使用者使用 libnetfilter_queue 時造成系統當機。
    (CVE-2022-36946)

    在 Linux 核心中，下列弱點已解決：

    ext4：修正 ext4_write 和 ext4_convert_inline_data 之間的爭用情形 (CVE-2022-49414)

    在 Linux 核心中，下列弱點已解決：

    mm/mempolicy：修正 mpol_rebind_policy() 中的 uninit-value (CVE-2022-49567)

    在 Linux 核心中，下列弱點已解決：

    tcp修正有關 sysctl_tcp_max_reordering 的資料爭用。 (CVE-2022-49571)

    在 Linux 核心中，下列弱點已解決：

    tcp：修正有關 sysctl_tcp_slow_start_after_idle 的資料爭用。(CVE-2022-49572)

    在 Linux 核心中，下列弱點已解決：

    tcp修正 sysctl_tcp_early_retrans 的資料爭用。 (CVE-2022-49573)

    在 Linux 核心中，下列弱點已解決：

    tcp修正有關 sysctl_tcp_recovery 的資料爭用。 (CVE-2022-49574)

    在 Linux 核心中，下列弱點已解決：

    tcp修正 sysctl_tcp_thin_linear_timeouts 的資料爭用。 (CVE-2022-49575)

    在 Linux 核心中，下列弱點已解決：

    udp：修正有關 sysctl_udp_l3mdev_accept 的資料爭用。(CVE-2022-49577)

    在 Linux 核心中，下列弱點已解決：

    ipv4：修正有關 sysctl_fib_multipath_use_neigh 的資料爭用。(CVE-2022-49580)

    在 Linux 核心中，下列弱點已解決：

    iavf：修正虛擬接收描述符號的處理 (CVE-2022-49583)

    在 Linux 核心中，下列弱點已解決：

    ixgbe新增鎖定以防止在將 sriov_numvfs 設定為零時發生錯誤 (CVE-2022-49584)

    在 Linux 核心中，下列弱點已解決：

    tcp修正有關 sysctl_tcp_fastopen 的資料爭用。 (CVE-2022-49586)

    在 Linux 核心中，下列弱點已解決：

    tcp修正 sysctl_tcp_notsent_lowat 的資料爭用。 (CVE-2022-49587)

    在 Linux 核心中，下列弱點已解決：

    igmp：修正有關 sysctl_igmp_qrv 的資料爭用。(CVE-2022-49589)

    在 Linux 核心中，下列弱點已解決：

    igmp：修正有關 sysctl_igmp_llm_reports 的資料爭用。(CVE-2022-49590)

    在 Linux 核心中，下列弱點已解決：

    tcp修正 sysctl_tcp_probe_interval 的資料爭用。 (CVE-2022-49593)

    在 Linux 核心中，下列弱點已解決：

    tcp：修正有關 sysctl_tcp_mtu_probe_floor 的資料爭用。(CVE-2022-49594)

    在 Linux 核心中，下列弱點已解決：

    tcp：修正有關 sysctl_tcp_probe_threshold 的資料爭用。(CVE-2022-49595)

    在 Linux 核心中，下列弱點已解決：

    tcp修正有關 sysctl_tcp_min_snd_mss 的資料爭用。 (CVE-2022-49596)

    在 Linux 核心中，下列弱點已解決：

    tcp修正有關 sysctl_tcp_base_mss 的資料爭用。 (CVE-2022-49597)

    在 Linux 核心中，下列弱點已解決：

    tcp修正有關 sysctl_tcp_mtu_probing 的資料爭用。 (CVE-2022-49598)

    在 Linux 核心中，下列弱點已解決：

    tcp/dccp修正 sysctl_tcp_fwmark_accept 的資料爭用。 (CVE-2022-49601)

    在 Linux 核心中，下列弱點已解決：

    ip修正 sysctl_fwmark_reflect 的資料爭用。 (CVE-2022-49602)

    在 Linux 核心中，下列弱點已解決：

    ip修正有關 sysctl_ip_fwd_use_pmtu 的資料爭用。 (CVE-2022-49604)

    在 Linux 核心中，下列弱點已解決：

    perf/core修正 perf_event_set_output() 和 perf_mmap_close() 之間的資料爭用 (CVE-2022-49607)

    在 Linux 核心中，下列弱點已解決：

    pinctrlralink檢查 devm_kcalloc 的 NULL 傳回 (CVE-2022-49608)

    在 Linux 核心中，下列弱點已解決：

    nettipc修正 tipc_sk_create() 中可能的 refcount 洩漏 (CVE-2022-49620)

    在 Linux 核心中，下列弱點已解決：

    raw：修復有關 data-race around sysctl_raw_l3mdev_accept 的資料爭用。(CVE-2022-49631)

    在 Linux 核心中，下列弱點已解決：

    ipv4修正 sysctl_fib_sync_mem 的資料爭用。 (CVE-2022-49637)

    在 Linux 核心中，下列弱點已解決：

    icmp：修復有關 sysctl 的資料爭用。(CVE-2022-49638)

    在 Linux 核心中，下列弱點已解決：

    cipso修正有關 sysctl 的資料爭用。 (CVE-2022-49639)

    在 Linux 核心中，下列弱點已解決：

    ima修正 ima_appraise_measurement 中一個潛在的整數溢位 (CVE-2022-49643)

    在 Linux 核心中，下列弱點已解決：

    cgroup：針對移轉預先載入 css_sets 時，使用個別的 src/dst 節點 (CVE-2022-49647)

    在 Linux 核心中，下列弱點已解決：

    xen/netback避免輸入具有空 rx 佇列的 xenvif_rx_next_skb() (CVE-2022-49649)

    在 Linux 核心中，下列弱點已解決：

    usbnet：修正錯誤情況下的記憶體洩漏 (CVE-2022-49657)

    在 Linux 核心中，下列弱點已解決：

    mm/slub：新增平台停用時缺少的 TID 更新 (CVE-2022-49700)

    在 Linux 核心的 net/sctp/stream_sched.c 中，發現 SCTP 網路通訊協定存在 null 指標解除參照問題。如果 stream_in 配置失敗，stream_out 會被釋放並進一步存取。本機使用者可利用此瑕疵造成系統當機，或可能引發拒絕服務。(CVE-2023-2177)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - In the Linux kernel, the following vulnerability has been resolved: iavf: Fix handling of dummy receive     descriptors Fix memory leak caused by not handling dummy receive descriptor properly. iavf_get_rx_buffer     now sets the rx_buffer return value for dummy receive descriptors. Without this patch, when the hardware     writes a dummy descriptor, iavf would not free the page allocated for the previous receive buffer. This is     an unlikely event but can still happen. [Jesse: massaged commit message] (CVE-2022-49583)

Note that Nessus relies on the presence of the package as reported by the vendor.

The version of kernel installed on the remote host is prior to 5.10.135-122.509. It is, therefore, affected by multiple vulnerabilities as referenced in the ALAS2KERNEL-5.10-2025-086 advisory.

    An out-of-bounds read flaw was found in the Linux kernel's TeleTYpe subsystem. The issue occurs in how a     user triggers a race condition using ioctls TIOCSPTLCK and TIOCGPTPEER and TIOCSTI and TCXONC with leakage     of memory in the flush_to_ldisc function. This flaw allows a local user to crash the system or read     unauthorized random data from memory. (CVE-2022-1462)

    A bug in the IMA subsystem was discovered which would incorrectly allow kexec to be used when kernel     lockdown was enabled (CVE-2022-21505)

    A flaw was found in hw. Aliases in the branch predictor may cause some AMD processors to predict the wrong     branch type, potentially leading to information disclosure. (CVE-2022-23825)

    Non-transparent sharing of return predictor targets between contexts in some Intel(R) Processors may allow     an authorized user to potentially enable information disclosure via local access. (CVE-2022-26373)

    A flaw was found in hw. The unprotected alternative channel of return branch target prediction in some     Intel(R) Processors may allow an authorized user to enable information disclosure via local access.
    (CVE-2022-28693)

    A flaw was found in hw. Mis-trained branch predictions for return instructions may allow arbitrary     speculative code execution under certain microarchitecture-dependent conditions. (CVE-2022-29900)

    Intel microprocessor generations 6 to 8 are affected by a new Spectre variant that is able to bypass their     retpoline mitigation in the kernel to leak arbitrary data. An attacker with unprivileged user access can     hijack return instructions to achieve arbitrary speculative code execution under certain     microarchitecture-dependent conditions. (CVE-2022-29901)

    A memory access flaw was found in the Linux kernel's XEN hypervisor for the virtual machine. This flaw     allows a local user to crash the system or potentially escalate their privileges on the system.
    (CVE-2022-36123)

    An issue was discovered in the Linux kernel through 5.18.14. xfrm_expand_policies in     net/xfrm/xfrm_policy.c can cause a refcount to be dropped twice. (CVE-2022-36879)

    A memory corruption flaw was found in the Linux kernel's Netfilter subsystem in the way a local user uses     the libnetfilter_queue when analyzing a corrupted network packet. This flaw allows a local user to crash     the system or a remote user to crash the system when the libnetfilter_queue is used by a local user.
    (CVE-2022-36946)

    In the Linux kernel, the following vulnerability has been resolved:

    vt: fix memory overlapping when deleting chars in the buffer (CVE-2022-48627)

    In the Linux kernel, the following vulnerability has been resolved:

    ext4: fix race condition between ext4_write and ext4_convert_inline_data (CVE-2022-49414)

    In the Linux kernel, the following vulnerability has been resolved:

    mm/mempolicy: fix uninit-value in mpol_rebind_policy() (CVE-2022-49567)

    In the Linux kernel, the following vulnerability has been resolved:

    KVM: Don't null dereference ops->destroy (CVE-2022-49568)

    In the Linux kernel, the following vulnerability has been resolved:

    tcp: Fix data-races around sysctl_tcp_max_reordering. (CVE-2022-49571)

    In the Linux kernel, the following vulnerability has been resolved:

    tcp: Fix data-races around sysctl_tcp_slow_start_after_idle. (CVE-2022-49572)

    In the Linux kernel, the following vulnerability has been resolved:

    tcp: Fix a data-race around sysctl_tcp_early_retrans. (CVE-2022-49573)

    In the Linux kernel, the following vulnerability has been resolved:

    tcp: Fix data-races around sysctl_tcp_recovery. (CVE-2022-49574)

    In the Linux kernel, the following vulnerability has been resolved:

    tcp: Fix a data-race around sysctl_tcp_thin_linear_timeouts. (CVE-2022-49575)

    In the Linux kernel, the following vulnerability has been resolved:

    udp: Fix a data-race around sysctl_udp_l3mdev_accept. (CVE-2022-49577)

    In the Linux kernel, the following vulnerability has been resolved:

    ip: Fix data-races around sysctl_ip_prot_sock. (CVE-2022-49578)

    In the Linux kernel, the following vulnerability has been resolved:

    ipv4: Fix a data-race around sysctl_fib_multipath_use_neigh. (CVE-2022-49580)

    In the Linux kernel, the following vulnerability has been resolved:

    iavf: Fix handling of dummy receive descriptors (CVE-2022-49583)

    In the Linux kernel, the following vulnerability has been resolved:

    ixgbe: Add locking to prevent panic when setting sriov_numvfs to zero (CVE-2022-49584)

    In the Linux kernel, the following vulnerability has been resolved:

    tcp: Fix data-races around sysctl_tcp_fastopen_blackhole_timeout. (CVE-2022-49585)

    In the Linux kernel, the following vulnerability has been resolved:

    tcp: Fix data-races around sysctl_tcp_fastopen. (CVE-2022-49586)

    In the Linux kernel, the following vulnerability has been resolved:

    tcp: Fix a data-race around sysctl_tcp_notsent_lowat. (CVE-2022-49587)

    In the Linux kernel, the following vulnerability has been resolved:

    igmp: Fix data-races around sysctl_igmp_qrv. (CVE-2022-49589)

    In the Linux kernel, the following vulnerability has been resolved:

    igmp: Fix data-races around sysctl_igmp_llm_reports. (CVE-2022-49590)

    In the Linux kernel, the following vulnerability has been resolved:

    tcp: Fix a data-race around sysctl_tcp_probe_interval. (CVE-2022-49593)

    In the Linux kernel, the following vulnerability has been resolved:

    tcp: Fix a data-race around sysctl_tcp_mtu_probe_floor. (CVE-2022-49594)

    In the Linux kernel, the following vulnerability has been resolved:

    tcp: Fix a data-race around sysctl_tcp_probe_threshold. (CVE-2022-49595)

    In the Linux kernel, the following vulnerability has been resolved:

    tcp: Fix data-races around sysctl_tcp_min_snd_mss. (CVE-2022-49596)

    In the Linux kernel, the following vulnerability has been resolved:

    tcp: Fix data-races around sysctl_tcp_base_mss. (CVE-2022-49597)

    In the Linux kernel, the following vulnerability has been resolved:

    tcp: Fix data-races around sysctl_tcp_mtu_probing. (CVE-2022-49598)

    In the Linux kernel, the following vulnerability has been resolved:

    ip: Fix a data-race around sysctl_ip_autobind_reuse. (CVE-2022-49600)

    In the Linux kernel, the following vulnerability has been resolved:

    tcp/dccp: Fix a data-race around sysctl_tcp_fwmark_accept. (CVE-2022-49601)

    In the Linux kernel, the following vulnerability has been resolved:

    ip: Fix a data-race around sysctl_fwmark_reflect. (CVE-2022-49602)

    In the Linux kernel, the following vulnerability has been resolved:

    ip: Fix data-races around sysctl_ip_fwd_update_priority. (CVE-2022-49603)

    In the Linux kernel, the following vulnerability has been resolved:

    ip: Fix data-races around sysctl_ip_fwd_use_pmtu. (CVE-2022-49604)

    In the Linux kernel, the following vulnerability has been resolved:

    perf/core: Fix data race between perf_event_set_output() and perf_mmap_close() (CVE-2022-49607)

    In the Linux kernel, the following vulnerability has been resolved:

    pinctrl: ralink: Check for null return of devm_kcalloc (CVE-2022-49608)

    In the Linux kernel, the following vulnerability has been resolved:

    x86/speculation: Fill RSB on vmexit for IBRS (CVE-2022-49611)

    In the Linux kernel, the following vulnerability has been resolved:

    serial: 8250: Fix PM usage_count for console handover (CVE-2022-49613)

    In the Linux kernel, the following vulnerability has been resolved:

    net: tipc: fix possible refcount leak in tipc_sk_create() (CVE-2022-49620)

    In the Linux kernel, the following vulnerability has been resolved:

    ima: Fix potential memory leak in ima_init_crypto() (CVE-2022-49627)

    In the Linux kernel, the following vulnerability has been resolved:

    nexthop: Fix data-races around nexthop_compat_mode. (CVE-2022-49629)

    In the Linux kernel, the following vulnerability has been resolved:

    raw: Fix a data-race around sysctl_raw_l3mdev_accept. (CVE-2022-49631)

    In the Linux kernel, the following vulnerability has been resolved:

    ipv4: Fix a data-race around sysctl_fib_sync_mem. (CVE-2022-49637)

    In the Linux kernel, the following vulnerability has been resolved:

    icmp: Fix data-races around sysctl. (CVE-2022-49638)

    In the Linux kernel, the following vulnerability has been resolved:

    cipso: Fix data-races around sysctl. (CVE-2022-49639)

    In the Linux kernel, the following vulnerability has been resolved:

    sysctl: Fix data races in proc_douintvec_minmax(). (CVE-2022-49640)

    In the Linux kernel, the following vulnerability has been resolved:

    sysctl: Fix data races in proc_douintvec(). (CVE-2022-49641)

    In the Linux kernel, the following vulnerability has been resolved:

    ima: Fix a potential integer overflow in ima_appraise_measurement (CVE-2022-49643)

    In the Linux kernel, the following vulnerability has been resolved:

    drm/i915: fix a possible refcount leak in intel_dp_add_mst_connector() (CVE-2022-49644)

    In the Linux kernel, the following vulnerability has been resolved:

    cgroup: Use separate src/dst nodes when preloading css_sets for migration (CVE-2022-49647)

    In the Linux kernel, the following vulnerability has been resolved:

    xen/netback: avoid entering xenvif_rx_next_skb() with an empty rx queue (CVE-2022-49649)

    In the Linux kernel, the following vulnerability has been resolved:

    ext4: avoid resizing to a partial cluster size (CVE-2022-50020)

    A NULL pointer dereference issue was found in the SCTP network protocol in net/sctp/stream_sched.c in the     Linux kernel. If stream_in allocation fails, stream_out is freed, which would be accessed further. This     flaw allows a local user to crash the system or potentially cause a denial of service. (CVE-2023-2177)

Tenable has extracted the preceding description block directly from the tested product security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Linux 内核中，已解决以下漏洞： iavf: Fix handling of dummy receive descriptors Fix memory leak caused by not handling dummy receive descriptor properly. iavf_get_rx_buffer now sets the rx_buffer return value for dummy receive descriptors. Without this patch, when the hardware writes a dummy descriptor, iavf would not free the page allocated for the previous receive buffer. This is an unlikely event but can still happen. [Jesse: massaged commit message] (CVE-2022-49583)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程主机上安装的内核版本低于 5.10.135-122.509。因此，会受到 ALAS2KERNEL-5.10-2025-086 公告中提及的多个漏洞影响。

    在 Linux 内核的 TeleTYpe 子系统中发现越界读取缺陷。在 flush_to_ldisc 函数中存在内存泄漏时，用户使用 ioctls TIOCSPTLCK 和 TIOCGPTPEER 以及 TIOCSTI 和 TCXONC 触发争用条件时会发生此问题。此缺陷会让本地用户导致系统崩溃或从内存读取未经授权的随机数据。 (CVE-2022-1462)

    在 IMA 子系统中发现一个缺陷，该缺陷会在启用内核锁定时错误地允许使用 kexec (CVE-2022-21505)

    在 hw 中发现了一个缺陷。分支预测器中的别名可能导致某些 AMD 处理器预测错误的分支类型，从而可能导致信息泄露。(CVE-2022-23825)

    如果在某些 Intel(R) 处理器的上下文间不透明地共享返回预测器目标，这可能会让授权用户通过本地访问实现信息披露。(CVE-2022-26373)

    在 hw 中发现了一个缺陷。在某些 Intel(R) 处理器中，不受保护的返回分支目标预测替代通道可能允许经过授权的用户通过本地访问权限泄露信息。
    (CVE-2022-28693)

    在 hw 中发现了一个缺陷。在某些与微架构相关的条件下，错误训练的返回指令分支预测可能允许任意推测代码执行。(CVE-2022-29900)

    第 6 至 8 代 Intel 微处理器受到一个新 Spectre 变体的影响，它能够绕过内核中的 retpoline 缓解措施，泄漏任意数据。具有非特权用户访问权限的攻击者可劫持返回指令，从而在特定的微架构相关条件下执行任意推测代码。(CVE-2022-29901)

    在 Linux 内核中针对虚拟机的 XEN 管理程序中发现了一个内存访问缺陷。本地用户可利用此缺陷导致系统崩溃或可能提升其系统权限。
    (CVE-2022-36123)

    在 Linux 内核 5.18.14 及之前版本中发现了一个问题。net/xfrm/xfrm_policy.c 中的 xfrm_expand_policies 可造成一个引用计数被舍弃两次。(CVE-2022-36879)

    在本地用户分析损坏的网络数据包时使用 libnetfilter_queue 的方式中，在 Linux 内核的 Netfilter 子系统中发现了一个内存损坏缺陷。当本地用户使用 libnetfilter_queue 时，其他本地用户或远程用户可以利用此缺陷造成系统崩溃。
    (CVE-2022-36946)

    在 Linux 内核中，以下漏洞已修复：

    vt：修复删除缓冲区中的字符时会发生内存重叠的问题 (CVE-2022-48627)

    在 Linux 内核中，以下漏洞已修复：

    ext4：修复 ext4_write 和 ext4_convert_inline_data 之间的争用条件 (CVE-2022-49414)

    在 Linux 内核中，以下漏洞已修复：

    mm/mempolicy：修复 mpol_rebind_policy() 中未初始化的值 (CVE-2022-49567)

    在 Linux 内核中，以下漏洞已修复：

    KVM不要取消引用 ops->destroy (CVE-2022-49568)

    在 Linux 内核中，以下漏洞已修复：

    tcp修复与 sysctl_tcp_max_reordering 有关的数据争用。 (CVE-2022-49571)

    在 Linux 内核中，以下漏洞已修复：

    tcp：修复围绕 sysctl_tcp_slow_start_after_idle 的数据争用问题。(CVE-2022-49572)

    在 Linux 内核中，以下漏洞已修复：

    tcp修复与 sysctl_tcp_early_retrans 相关的一个数据争用。 (CVE-2022-49573)

    在 Linux 内核中，以下漏洞已修复：

    tcp修复有关 sysctl_tcp_recovery 的数据争用。 (CVE-2022-49574)

    在 Linux 内核中，以下漏洞已修复：

    tcp修复与 sysctl_tcp_thin_linear_timeouts 相关的一个数据争用。 (CVE-2022-49575)

    在 Linux 内核中，以下漏洞已修复：

    tcp：修复围绕 sysctl_udp_l3mdev_accept 的数据争用问题。(CVE-2022-49577)

    在 Linux 内核中，以下漏洞已修复：

    ip修复有关 sysctl_ip_prot_sock 的数据争用。 (CVE-2022-49578)

    在 Linux 内核中，以下漏洞已修复：

    ipv4：修复围绕 sysctl_fib_multipath_use_neigh 的数据争用问题。(CVE-2022-49580)

    在 Linux 内核中，以下漏洞已修复：

    iavf：修复对虚拟接收描述符的处理 (CVE-2022-49583)

    在 Linux 内核中，以下漏洞已修复：

    ixgbe添加锁定以防止将 sriov_numvfs 设置为零时发生错误 (CVE-2022-49584)

    在 Linux 内核中，以下漏洞已修复：

    tcp修复与 sysctl_tcp_fastopen_blackhole_timeout 有关的数据争用。 (CVE-2022-49585)

    在 Linux 内核中，以下漏洞已修复：

    tcp修复围绕 sysctl_tcp_fastopen 的数据争用。 (CVE-2022-49586)

    在 Linux 内核中，以下漏洞已修复：

    tcp：修复围绕 sysctl_tcp_notsent_lowat 的数据争用问题。(CVE-2022-49587)

    在 Linux 内核中，以下漏洞已修复：

    igmp：修复围绕 sysctl_igmp_qrv 的数据争用问题。(CVE-2022-49589)

    在 Linux 内核中，以下漏洞已修复：

    igmp：修复围绕 sysctl_igmp_llm_reports 的数据争用问题。(CVE-2022-49590)

    在 Linux 内核中，以下漏洞已修复：

    tcp：修复围绕 sysctl_tcp_probe_interval 的数据争用问题。(CVE-2022-49593)

    在 Linux 内核中，以下漏洞已修复：

    tcp：修复围绕 sysctl_tcp_mtu_probe_floor 的数据争用问题。(CVE-2022-49594)

    在 Linux 内核中，以下漏洞已修复：

    tcp：修复围绕 sysctl_tcp_probe_threshold 的数据争用问题。(CVE-2022-49595)

    在 Linux 内核中，以下漏洞已修复：

    tcp修复有关 sysctl_tcp_min_snd_mss 的数据争用。 (CVE-2022-49596)

    在 Linux 内核中，以下漏洞已修复：

    tcp修复围绕 sysctl_tcp_base_mss 的数据争用。 (CVE-2022-49597)

    在 Linux 内核中，以下漏洞已修复：

    tcp修复与 sysctl_tcp_mtu_probing 相关的数据争用。 (CVE-2022-49598)

    在 Linux 内核中，以下漏洞已修复：

    ip：修复围绕 sysctl_ip_autobind_reuse 的数据争用问题。(CVE-2022-49600)

    在 Linux 内核中，以下漏洞已修复：

    tcp/dccp：修复围绕 sysctl_tcp_fwmark_accept 的数据争用问题。(CVE-2022-49601)

    在 Linux 内核中，以下漏洞已修复：

    ip：修复围绕 sysctl_fwmark_reflect 的数据争用问题。(CVE-2022-49602)

    在 Linux 内核中，以下漏洞已修复：

    ip：修复围绕 sysctl_ip_fwd_update_priority 的数据争用问题。(CVE-2022-49603)

    在 Linux 内核中，以下漏洞已修复：

    ip修复与 sysctl_ip_fwd_use_pmtu 有关的数据争用。 (CVE-2022-49604)

    在 Linux 内核中，以下漏洞已修复：

    perf/core：修复 perf_event_set_output() 与 perf_mmap_close() 之间的数据争用问题 (CVE-2022-49607)

    在 Linux 内核中，以下漏洞已修复：

    pinctrlralink检查 devm_kcalloc 的空返回 (CVE-2022-49608)

    在 Linux 内核中，以下漏洞已修复：

    x86/推测：在 IBRS 的 vmexit 上填充 RSB (CVE-2022-49611)

    在 Linux 内核中，以下漏洞已修复：

    serial8250修复控制台切换的 PM usage_count (CVE-2022-49613)

    在 Linux 内核中，以下漏洞已修复：

    net: tipc：修复 tipc_sk_create() 中可能存在的 refcount 泄漏问题 (CVE-2022-49620)

    在 Linux 内核中，以下漏洞已修复：

    ima修复 ima_init_crypto() 中可能的内存泄漏 (CVE-2022-49627)

    在 Linux 内核中，以下漏洞已修复：

    nexthop：修复围绕 nexthop_compat_mode 的数据争用。(CVE-2022-49629)

    在 Linux 内核中，以下漏洞已修复：

    raw：修复围绕 sysctl_raw_l3mdev_accept 的数据争用问题。(CVE-2022-49631)

    在 Linux 内核中，以下漏洞已修复：

    ipv4修复围绕 sysctl_fib_sync_mem 的数据争用。 (CVE-2022-49637)

    在 Linux 内核中，以下漏洞已修复：

    icmp：修复围绕 sysctl 的数据争用问题。(CVE-2022-49638)

    在 Linux 内核中，以下漏洞已修复：

    cipso：修复围绕 sysctl 的数据争用问题。(CVE-2022-49639)

    在 Linux 内核中，以下漏洞已修复：

    sysctl：修复 proc_douintvec_minmax() 中的数据争用。(CVE-2022-49640)

    在 Linux 内核中，以下漏洞已修复：

    sysctl修复 proc_douintvec() 中的数据争用。 (CVE-2022-49641)

    在 Linux 内核中，以下漏洞已修复：

    ima修复 ima_appraise_measurement 中可能的整数溢出 (CVE-2022-49643)

    在 Linux 内核中，以下漏洞已修复：

    drm/i915修复 intel_dp_add_mst_connector() 中可能的 refcount 泄漏 (CVE-2022-49644)

    在 Linux 内核中，以下漏洞已修复：

    cgroup：为迁移预加载 css_sets 时使用单独的 src/dst 节点 (CVE-2022-49647)

    在 Linux 内核中，以下漏洞已修复：

    xen/netback：避免进入包含空 rx 队列的 xenvif_rx_next_skb() (CVE-2022-49649)

    在 Linux 内核中，以下漏洞已修复：

    ext4避免调整到部分群集大小 (CVE-2022-50020)

    在 Linux 内核的 net/sctp/stream_sched.c 中，发现 SCTP 网络协议存在空指针取消引用问题。如果 stream_in 分配失败，stream_out 会被释放并允许进一步访问。本地用户可利用此缺陷来造成系统崩溃，或可能造成系统拒绝服务。(CVE-2023-2177)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

The remote SUSE Linux SLES15 / SLES_SAP15 host has packages installed that are affected by multiple vulnerabilities as referenced in the SUSE-SU-2025:1027-1 advisory.

    The SUSE Linux Enterprise 15 SP4 kernel was updated to receive various security bugfixes.


    The following security bugs were fixed:

    - CVE-2024-2201: Fixed information leak in x86/BHI (bsc#1217339).
    - CVE-2024-41092: drm/i915/gt: Fix potential UAF by revoke of fence registers (bsc#1228483).
    - CVE-2024-42098: crypto: ecdh - explicitly zeroize private_key (bsc#1228779).
    - CVE-2024-42229: crypto: aead,cipher - zeroize key buffer after use (bsc#1228708).
    - CVE-2024-57996: net_sched: sch_sfq: do not allow 1 packet limit (bsc#1239076).
    - CVE-2024-58014: wifi: brcmsmac: add gain range check to wlc_phy_iqcal_gainparams_nphy() (bsc#1239109).
    - CVE-2025-21718: net: rose: fix timer races against user threads (bsc#1239073).
    - CVE-2025-21780: drm/amdgpu: avoid buffer overflow attach in smu_sys_set_pp_table() (bsc#1239115).


Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Linux カーネルにおいて、以下の脆弱性は解決されました： iavf: Fix handling of dummy receive descriptors Fix memory leak caused by not handling dummy receive descriptor properly. iavf_get_rx_buffer now sets the rx_buffer return value for dummy receive descriptors. Without this patch, when the hardware writes a dummy descriptor, iavf would not free the page allocated for the previous receive buffer. This is an unlikely event but can still happen. [Jesse: massaged commit message] (CVE-2022-49583)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートホストにインストールされているカーネルのバージョンは、5.10.135-122.509より前のものです。したがって、ALAS2KERNEL-5.10-2025-086 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    Linux カーネルの TeleTYpe サブシステムに、領域外読み取りの欠陥が見つかりました。この問題は、ユーザーが ioctl の TIOCSPTLCK および TIOCGPTPEER、TIOCSTI および TCXONC を使用して、flush_to_ldisc 関数でメモリの漏洩を引き起こし、競合状態をトリガーする方法で発生します。この欠陥により、ローカルユーザーがシステムをクラッシュさせたり、権限のないランダムデータをメモリから読み取ったりする可能性があります。(CVE-2022-1462)

    IMA サブシステムにバグが発見されました。このバグにより、カーネルロックダウンが有効な場合、kexec が不適切に使用される可能性があります (CVE-2022-21505)

    hw に欠陥が見つかりました。ブランチプレディクタのエイリアスにより、一部の AMD プロセッサが誤ったブランチタイプを予測し、情報漏洩を引き起こす可能性があります。(CVE-2022-23825)

    一部の Intel(R) プロセッサでコンテキスト間のリターン予測ターゲットを非透過で共有すると、承認されたユーザーがローカルアクセスを介して情報漏洩を引き起こす可能性があります。(CVE-2022-26373)

    hw に欠陥が見つかりました。一部の Intel(R) プロセッサにおける保護されていないリターン分岐ターゲット予測の代替チャネルにより、認証されたユーザーがローカルアクセスを介して情報漏洩を引き起こす可能性があります。
    (CVE-2022-28693)

    hw に欠陥が見つかりました。戻り命令に対する誤ってトレーニングされた分岐予測により、特定のマイクロアーキテクチャ依存の条件下で、任意の投機的コードが実行される可能性があります。(CVE-2022-29900)

    Intel マイクロプロセッサ第 6 世代から第 8 世代は、新しい Spectre バリアントの影響を受け、カーネルでの retpoline 緩和策をバイパスし、任意のデータを漏洩することが可能です。権限のないユーザーアクセス権を持つ攻撃者が、リターン命令をハイジャックして、特定のマイクロアーキテクチャ依存の条件下で、任意の投機的コードを実行する可能性があります。(CVE-2022-29901)

    仮想マシン用の Linux カーネルの XEN ハイパーバイザーに、メモリアクセスの欠陥が見つかりました。この欠陥によりローカルユーザーがシステムをクラッシュさせたり、システムで自分の権限を昇格させたりする可能性があります。
    (CVE-2022-36123)

    5.18.14 までの Linux カーネルに問題が見つかりました。net/xfrm/xfrm_policy.c の xfrm_expand_policies により、参照カウントが 2 回ドロップされる可能性があります。(CVE-2022-36879)

    Linux カーネルの Netfilter サブシステムで、破損したネットワークパケットを分析する際にローカルユーザーが libnetfilter_queue を使用する方法において、メモリ破損の欠陥が見つかりました。libnetfilter_queue がローカルユーザーによって使用されている場合、この欠陥により、ローカルユーザーがシステムをクラッシュさせたり、リモートユーザーがシステムをクラッシュさせたりする可能性があります。
    (CVE-2022-36946)

    Linux カーネルで、以下の脆弱性は解決されています。

    vt: バッファ内の char を削除する際のメモリ重複を修正します (CVE-2022-48627)

    Linux カーネルで、以下の脆弱性は解決されています。

    ext4: ext4_write と ext4_convert_inline_data の間の競合状態を修正 (CVE-2022-49414)

    Linux カーネルで、以下の脆弱性は解決されています。

    mm/mempolicy: mpol_rebind_policy() の初期化されていない値を修正 (CVE-2022-49567)

    Linux カーネルで、以下の脆弱性は解決されています。

    KVMnull 逆参照 ops->destroy を実行しないでくださいCVE-2022-49568

    Linux カーネルで、以下の脆弱性は解決されています。

    tcpsysctl_tcp_max_reordering 周辺のデータ競合を修正します。CVE-2022-49571

    Linux カーネルで、以下の脆弱性は解決されています。

    tcp: sysctl_tcp_slow_start_after_idle 周辺のデータ競合を修正。(CVE-2022-49572)

    Linux カーネルで、以下の脆弱性は解決されています。

    tcpsysctl_tcp_early_retrans 周辺のデータ競合を修正します。CVE-2022-49573

    Linux カーネルで、以下の脆弱性は解決されています。

    tcpsysctl_tcp_recovery 周辺のデータ競合を修正します。CVE-2022-49574

    Linux カーネルで、以下の脆弱性は解決されています。

    tcpsysctl_tcp_thin_linear_timeouts 周辺のデータ競合を修正します。CVE-2022-49575

    Linux カーネルで、以下の脆弱性は解決されています。

    udp: sysctl_udp_l3mdev_accept 周辺のデータ競合を修正。(CVE-2022-49577)

    Linux カーネルで、以下の脆弱性は解決されています。

    ipsysctl_ip_prot_sock 周辺のデータ競合を修正します。CVE-2022-49578

    Linux カーネルで、以下の脆弱性は解決されています。

    ipv4: sysctl_fib_multipath_use_neigh 周辺のデータ競合を修正。(CVE-2022-49580)

    Linux カーネルで、以下の脆弱性は解決されています。

    iavf: ダミー受信記述子の処理を修正 (CVE-2022-49583)

    Linux カーネルで、以下の脆弱性は解決されています。

    ixgbesriov_numvfs をゼロに設定する際にパニックを防止するためにロックを追加しますCVE-2022-49584

    Linux カーネルで、以下の脆弱性は解決されています。

    tcpsysctl_tcp_fastopen_blackhole_timeout 周辺のデータ競合を修正します。CVE-2022-49585

    Linux カーネルで、以下の脆弱性は解決されています。

    tcpsysctl_tcp_fastopen 周辺のデータ競合を修正します。CVE-2022-49586

    Linux カーネルで、以下の脆弱性は解決されています。

    tcp: sysctl_tcp_notsent_lowat 周辺のデータ競合を修正。(CVE-2022-49587)

    Linux カーネルで、以下の脆弱性は解決されています。

    igmp: sysctl_igmp_qrv 周辺のデータ競合を修正。(CVE-2022-49589)

    Linux カーネルで、以下の脆弱性は解決されています。

    igmp: sysctl_igmp_llm_reports 周辺のデータ競合を修正。(CVE-2022-49590)

    Linux カーネルで、以下の脆弱性は解決されています。

    tcp: sysctl_tcp_probe_interval 周辺のデータ競合を修正。(CVE-2022-49593)

    Linux カーネルで、以下の脆弱性は解決されています。

    tcp: sysctl_tcp_mtu_probe_floor 周辺のデータ競合を修正。(CVE-2022-49594)

    Linux カーネルで、以下の脆弱性は解決されています。

    tcp: sysctl_tcp_probe_threshold 周辺のデータ競合を修正。(CVE-2022-49595)

    Linux カーネルで、以下の脆弱性は解決されています。

    tcpsysctl_tcp_min_snd_mss 周辺のデータ競合を修正します。CVE-2022-49596

    Linux カーネルで、以下の脆弱性は解決されています。

    tcpsysctl_tcp_base_mss 周辺のデータ競合を修正します。CVE-2022-49597

    Linux カーネルで、以下の脆弱性は解決されています。

    tcpsysctl_tcp_mtu_proving に関連するデータ競合を修正します。CVE-2022-49598

    Linux カーネルで、以下の脆弱性は解決されています。

    ip: sysctl_ip_autobind_reuse 周辺のデータ競合を修正。(CVE-2022-49600)

    Linux カーネルで、以下の脆弱性は解決されています。

    tcp/dccp: sysctl_tcp_fwmark_accept 周辺のデータ競合を修正。(CVE-2022-49601)

    Linux カーネルで、以下の脆弱性は解決されています。

    ip: sysctl_fwmark_reflect 周辺のデータ競合を修正。(CVE-2022-49602)

    Linux カーネルで、以下の脆弱性は解決されています。

    ip: sysctl_ip_fwd_update_priority 周辺のデータ競合を修正。(CVE-2022-49603)

    Linux カーネルで、以下の脆弱性は解決されています。

    ipsysctl_ip_fwd_use_pmtu 周辺のデータ競合を修正します。CVE-2022-49604

    Linux カーネルで、以下の脆弱性は解決されています。

    perf/core: perf_event_set_output() と perf_mmap_close() の間のデータ競合を修正 (CVE-2022-49607)

    Linux カーネルで、以下の脆弱性は解決されています。

    pinctralinkdevm_kcalloc の NULL 戻りをチェックCVE-2022-49608

    Linux カーネルで、以下の脆弱性は解決されています。

    x86/speculation: IBRS の vmexit で RSB を埋める (CVE-2022-49611)

    Linux カーネルで、以下の脆弱性は解決されています。

    serial8250コンソールハンドオーバーの PM usage_count を修正しますCVE-2022-49613

    Linux カーネルで、以下の脆弱性は解決されています。

    net: tipc: tipc_sk_create() の refcount 漏洩の可能性を修正 (CVE-2022-49620)

    Linux カーネルで、以下の脆弱性は解決されています。

    imaima_init_crypto() でのメモリ漏洩の可能性を修正しますCVE-2022-49627

    Linux カーネルで、以下の脆弱性は解決されています。

    nexthop: nexthop_compat_mode 周辺のデータ競合を修正。(CVE-2022-49629)

    Linux カーネルで、以下の脆弱性は解決されています。

    raw: sysctl_raw_l3mdev_accept 周辺のデータ競合を修正。(CVE-2022-49631)

    Linux カーネルで、以下の脆弱性は解決されています。

    ipv4sysctl_fib_sync_mem 周辺のデータ競合を修正します。CVE-2022-49637

    Linux カーネルで、以下の脆弱性は解決されています。

    icmp: sysctl 周辺のデータ競合を修正。(CVE-2022-49638)

    Linux カーネルで、以下の脆弱性は解決されています。

    cipso: sysctl 周辺のデータ競合を修正。(CVE-2022-49639)

    Linux カーネルで、以下の脆弱性は解決されています。

    sysctl: proc_douintvec_minmax() のデータ競合を修正します。(CVE-2022-49640)

    Linux カーネルで、以下の脆弱性は解決されています。

    sysctlproc_douintvec() のデータ競合を修正します。CVE-2022-49641

    Linux カーネルで、以下の脆弱性は解決されています。

    imaima_appraise_measurement における潜在的な整数オーバーフローを修正しますCVE-2022-49643

    Linux カーネルで、以下の脆弱性は解決されています。

    drm/i915intel_dp_add_mst_connector() の潜在的な refcount 漏洩を修正しますCVE-2022-49644

    Linux カーネルで、以下の脆弱性は解決されています。

    cgroup: 移行のために css_sets をプリロードするときに、別々の src/dst ノードを使用する (CVE-2022-49647)

    Linux カーネルで、以下の脆弱性は解決されています。

    xen/netback: 空の rx キューで xenvif_rx_next_skb() を実行することを回避 (CVE-2022-49649)

    Linux カーネルで、以下の脆弱性が解決されています。

    ext4部分的なクラスターサイズへのサイズ変更を回避CVE-2022-50020

    Linux カーネルの net/sctp/stream_sched.c の SCTP ネットワークプロトコルに NULL ポインターデリファレンスの問題が見つかりました。stream_in の割り当てが失敗した場合、stream_out が解放され、さらにアクセスされる可能性があります。この欠陥により、ローカルユーザーがシステムをクラッシュさせたり、サービス拒否を引き起こしたりする可能性があります。(CVE-2023-2177)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES15 / SLES_SAP15 ホストには、SUSE-SU-2025:1027-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    SUSE Linux Enterprise 15 SP4 カーネルが更新され、さまざまなセキュリティバグ修正が行われています。


    次のセキュリティバグを修正しました。

    - CVE-2024-2201: x86/BHI での情報漏洩を修正しました (bsc#1217339)。
    - CVE-2024-41092: drm/i915/gt: フェンスレジスタの取り消しによる潜在的なメモリ解放後使用 (Use After Free) を修正しました (bsc#1228483)。
    - CVE-2024-42098: crypto: ecdh - private_key を明示的にゼロ化します (bsc#1228779)。
    - CVE-2024-42229: crypto: aead,cipher - 使用後にキーバッファをゼロ化します (bsc#1228708)。
    - CVE-2024-57996: net_sched: sch_sfq: 1 パケット制限を許可しません (bsc#1239076)。
    - CVE-2024-58014: wifi: brcmsmac: wlc_phy_iqcal_gainparams_nphy() にゲイン範囲チェックを追加しました (bsc#1239109)。
    - CVE-2025-21718: net: rose: ユーザースレッドに対するタイマーの競合状態を修正しました (bsc#1239073)。
    - CVE-2025-21780: drm/amdgpu: smu_sys_set_pp_table() のバッファオーバーフローのアタッチを回避します (bsc#1239115)。


Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The version of kernel installed on the remote host is prior to 5.4.209-116.363. It is, therefore, affected by multiple vulnerabilities as referenced in the ALAS2KERNEL-5.4-2022-034 advisory.

    An out-of-bounds write flaw was found in the Linux kernel's framebuffer-based console driver     functionality in the way a user triggers ioctl FBIOPUT_VSCREENINFO with malicious data. This flaw allows a     local user to crash or potentially escalate their privileges on the system. (CVE-2021-33655)

    A bug in the IMA subsystem was discovered which would incorrectly allow kexec to be used when kernel     lockdown was enabled (CVE-2022-21505)

    A heap buffer overflow flaw was found in the Linux kernel's Netfilter subsystem in the way a user provides     incorrect input of the NFT_DATA_VERDICT type. This flaw allows a local user to crash or potentially     escalate their privileges on the system. (CVE-2022-34918)

    An issue was discovered in the Linux kernel through 5.18.14. xfrm_expand_policies in     net/xfrm/xfrm_policy.c can cause a refcount to be dropped twice. (CVE-2022-36879)

    A memory corruption flaw was found in the Linux kernel's Netfilter subsystem in the way a local user uses     the libnetfilter_queue when analyzing a corrupted network packet. This flaw allows a local user to crash     the system or a remote user to crash the system when the libnetfilter_queue is used by a local user.
    (CVE-2022-36946)

    In the Linux kernel, the following vulnerability has been resolved:

    ext4: fix race condition between ext4_write and ext4_convert_inline_data (CVE-2022-49414)

    In the Linux kernel, the following vulnerability has been resolved:

    mm/mempolicy: fix uninit-value in mpol_rebind_policy() (CVE-2022-49567)

    In the Linux kernel, the following vulnerability has been resolved:

    tcp: Fix data-races around sysctl_tcp_max_reordering. (CVE-2022-49571)

    In the Linux kernel, the following vulnerability has been resolved:

    tcp: Fix data-races around sysctl_tcp_slow_start_after_idle. (CVE-2022-49572)

    In the Linux kernel, the following vulnerability has been resolved:

    tcp: Fix a data-race around sysctl_tcp_early_retrans. (CVE-2022-49573)

    In the Linux kernel, the following vulnerability has been resolved:

    tcp: Fix data-races around sysctl_tcp_recovery. (CVE-2022-49574)

    In the Linux kernel, the following vulnerability has been resolved:

    tcp: Fix a data-race around sysctl_tcp_thin_linear_timeouts. (CVE-2022-49575)

    In the Linux kernel, the following vulnerability has been resolved:

    udp: Fix a data-race around sysctl_udp_l3mdev_accept. (CVE-2022-49577)

    In the Linux kernel, the following vulnerability has been resolved:

    ipv4: Fix a data-race around sysctl_fib_multipath_use_neigh. (CVE-2022-49580)

    In the Linux kernel, the following vulnerability has been resolved:

    iavf: Fix handling of dummy receive descriptors (CVE-2022-49583)

    In the Linux kernel, the following vulnerability has been resolved:

    ixgbe: Add locking to prevent panic when setting sriov_numvfs to zero (CVE-2022-49584)

    In the Linux kernel, the following vulnerability has been resolved:

    tcp: Fix data-races around sysctl_tcp_fastopen. (CVE-2022-49586)

    In the Linux kernel, the following vulnerability has been resolved:

    tcp: Fix a data-race around sysctl_tcp_notsent_lowat. (CVE-2022-49587)

    In the Linux kernel, the following vulnerability has been resolved:

    igmp: Fix data-races around sysctl_igmp_qrv. (CVE-2022-49589)

    In the Linux kernel, the following vulnerability has been resolved:

    igmp: Fix data-races around sysctl_igmp_llm_reports. (CVE-2022-49590)

    In the Linux kernel, the following vulnerability has been resolved:

    tcp: Fix a data-race around sysctl_tcp_probe_interval. (CVE-2022-49593)

    In the Linux kernel, the following vulnerability has been resolved:

    tcp: Fix a data-race around sysctl_tcp_mtu_probe_floor. (CVE-2022-49594)

    In the Linux kernel, the following vulnerability has been resolved:

    tcp: Fix a data-race around sysctl_tcp_probe_threshold. (CVE-2022-49595)

    In the Linux kernel, the following vulnerability has been resolved:

    tcp: Fix data-races around sysctl_tcp_min_snd_mss. (CVE-2022-49596)

    In the Linux kernel, the following vulnerability has been resolved:

    tcp: Fix data-races around sysctl_tcp_base_mss. (CVE-2022-49597)

    In the Linux kernel, the following vulnerability has been resolved:

    tcp: Fix data-races around sysctl_tcp_mtu_probing. (CVE-2022-49598)

    In the Linux kernel, the following vulnerability has been resolved:

    tcp/dccp: Fix a data-race around sysctl_tcp_fwmark_accept. (CVE-2022-49601)

    In the Linux kernel, the following vulnerability has been resolved:

    ip: Fix a data-race around sysctl_fwmark_reflect. (CVE-2022-49602)

    In the Linux kernel, the following vulnerability has been resolved:

    ip: Fix data-races around sysctl_ip_fwd_use_pmtu. (CVE-2022-49604)

    In the Linux kernel, the following vulnerability has been resolved:

    perf/core: Fix data race between perf_event_set_output() and perf_mmap_close() (CVE-2022-49607)

    In the Linux kernel, the following vulnerability has been resolved:

    pinctrl: ralink: Check for null return of devm_kcalloc (CVE-2022-49608)

    In the Linux kernel, the following vulnerability has been resolved:

    net: tipc: fix possible refcount leak in tipc_sk_create() (CVE-2022-49620)

    In the Linux kernel, the following vulnerability has been resolved:

    raw: Fix a data-race around sysctl_raw_l3mdev_accept. (CVE-2022-49631)

    In the Linux kernel, the following vulnerability has been resolved:

    ipv4: Fix a data-race around sysctl_fib_sync_mem. (CVE-2022-49637)

    In the Linux kernel, the following vulnerability has been resolved:

    icmp: Fix data-races around sysctl. (CVE-2022-49638)

    In the Linux kernel, the following vulnerability has been resolved:

    cipso: Fix data-races around sysctl. (CVE-2022-49639)

    In the Linux kernel, the following vulnerability has been resolved:

    ima: Fix a potential integer overflow in ima_appraise_measurement (CVE-2022-49643)

    In the Linux kernel, the following vulnerability has been resolved:

    cgroup: Use separate src/dst nodes when preloading css_sets for migration (CVE-2022-49647)

    In the Linux kernel, the following vulnerability has been resolved:

    xen/netback: avoid entering xenvif_rx_next_skb() with an empty rx queue (CVE-2022-49649)

    In the Linux kernel, the following vulnerability has been resolved:

    usbnet: fix memory leak in error case (CVE-2022-49657)

    In the Linux kernel, the following vulnerability has been resolved:

    mm/slub: add missing TID updates on slab deactivation (CVE-2022-49700)

    A NULL pointer dereference issue was found in the SCTP network protocol in net/sctp/stream_sched.c in the     Linux kernel. If stream_in allocation fails, stream_out is freed, which would be accessed further. This     flaw allows a local user to crash the system or potentially cause a denial of service. (CVE-2023-2177)

Tenable has extracted the preceding description block directly from the tested product security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote SUSE Linux SLES15 / SLES_SAP15 host has packages installed that are affected by multiple vulnerabilities as referenced in the SUSE-SU-2025:1241-1 advisory.

    The SUSE Linux Enterprise 15 SP5 kernel was updated to receive various security bugfixes.

    The following security bugs were fixed:

    - CVE-2022-49053: scsi: target: tcmu: Fix possible page UAF (bsc#1237918).
    - CVE-2022-49465: blk-throttle: Set BIO_THROTTLED when bio has been throttled (bsc#1238919).
    - CVE-2022-49739: gfs2: Always check inode size of inline inodes (bsc#1240207).
    - CVE-2023-52935: mm/khugepaged: fix ->anon_vma race (bsc#1240276).
    - CVE-2024-53124: net: fix data-races around sk->sk_forward_alloc (bsc#1234074).
    - CVE-2024-53176: smb: During unmount, ensure all cached dir instances drop their dentry (bsc#1234894).
    - CVE-2024-53178: smb: Do not leak cfid when reconnect races with open_cached_dir (bsc#1234895).
    - CVE-2024-56651: can: hi311x: hi3110_can_ist(): fix potential use-after-free (bsc#1235528).
    - CVE-2024-57996: net_sched: sch_sfq: do not allow 1 packet limit (bsc#1239076).
    - CVE-2024-58013: Bluetooth: MGMT: Fix slab-use-after-free Read in mgmt_remove_adv_monitor_sync     (bsc#1239095).
    - CVE-2024-58014: wifi: brcmsmac: add gain range check to wlc_phy_iqcal_gainparams_nphy() (bsc#1239109).
    - CVE-2025-21693: mm: zswap: properly synchronize freeing resources during CPU hotunplug (bsc#1237029).
    - CVE-2025-21718: net: rose: fix timer races against user threads (bsc#1239073).
    - CVE-2025-21772: partitions: mac: fix handling of bogus partition table (bsc#1238911).
    - CVE-2025-21780: drm/amdgpu: avoid buffer overflow attach in smu_sys_set_pp_table() (bsc#1239115).


Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 Linux 核心中，已解決下列弱點： iavf: Fix handling of dummy receive descriptors Fix memory leak caused by not handling dummy receive descriptor properly. iavf_get_rx_buffer now sets the rx_buffer return value for dummy receive descriptors. Without this patch, when the hardware writes a dummy descriptor, iavf would not free the page allocated for the previous receive buffer. This is an unlikely event but can still happen. [Jesse: massaged commit message] (CVE-2022-49583)

請注意，Nessus 依賴供應商報告的套件存在。

遠端主機上安裝的核心版本早於 5.10.135-122.509。因此，會受到 ALAS2KERNEL-510-2025-086 公告中所提及的多個弱點影響。

    在 Linux 核心的 TeleTYpe 子系統中發現超出邊界讀取缺陷。由於 flush_to_ldisc 函式中存在記憶體洩漏弱點，使用者利用 ioctls 的 TIOCSPTLCK、TIOCGPTPEER、TIOCSTI 和 TCXONC 觸發爭用情形時會發生此問題。本機使用者可利用此缺陷造成系統當機，或從記憶體讀取未經授權的隨機資料。(CVE-2022-1462)

    在 IMA 子系統中發現一個錯誤，此問題會在啟用核心鎖定的情況下，錯誤地允許使用 kexec (CVE-2022-21505)

    在 hw 中發現一個缺陷。分支預測器中的別名可能造成部分 AMD 處理器預測錯誤的分支類型，這可能導致資訊洩漏。(CVE-2022-23825)

    某些 Intel(R) 處理器在內容之間不透明地共用回傳預測器目標，這讓授權使用者可以透過本機存取權造成資訊洩漏。(CVE-2022-26373)

    在 hw 中發現一個缺陷。在某些 Intel(R) 處理器中，不受保護的傳回分支目標預測替代通道可能會讓取得授權的使用者透過本機存取權限洩漏資訊。
    (CVE-2022-28693)

    在 hw 中發現一個缺陷。- 在某些依賴微架構的情況下，錯誤訓練的傳回指令分支預測允許任意的推測性程式碼執行。(CVE-2022-29900)

    第 6 至 8 代 Intel 微處理器受到新的 Spectre 變體影響，該變體能夠略過核心中的 retpoline 緩解措施造成任意資料洩漏。具有非特權使用者存取權的攻擊者可劫持傳回指令，在某些依賴微架構的情況下執行任意推測程式碼。(CVE-2022-29901)

    在 Linux 核心中，發現適用於虛擬機器的 XEN Hypervisor 中存在記憶體存取缺陷。本機使用者可利用此缺陷造成系統當機，或可能提升自己的系統權限。
    (CVE-2022-36123)

    在 Linux 核心 5.18.14 以及之前版本中發現一個問題。 net/xfrm/xfrm_policy.c 中的 xfrm_expand_policies 可造成一個參照計數被捨棄兩次。(CVE-2022-36879)

    在 Linux 核心的 Netfilter 子系統中，發現本機使用者在分析損毀的網路封包時使用 libnetfilter_queue 的方式中存在記憶體損毀缺陷。這使本機使用者可以造成系統當機，或使遠端使用者在本機使用者使用 libnetfilter_queue 時造成系統當機。
    (CVE-2022-36946)

    在 Linux 核心中，下列弱點已解決：

    vt：修復刪除緩衝區中的字元時會發生記憶體重疊的問題 (CVE-2022-48627)

    在 Linux 核心中，下列弱點已解決：

    ext4：修正 ext4_write 和 ext4_convert_inline_data 之間的爭用情形 (CVE-2022-49414)

    在 Linux 核心中，下列弱點已解決：

    mm/mempolicy：修正 mpol_rebind_policy() 中的 uninit-value (CVE-2022-49567)

    在 Linux 核心中，下列弱點已解決：

    KVM不要使 ops->destroy 解除參照 (CVE-2022-49568)

    在 Linux 核心中，下列弱點已解決：

    tcp修正有關 sysctl_tcp_max_reordering 的資料爭用。 (CVE-2022-49571)

    在 Linux 核心中，下列弱點已解決：

    tcp：修正有關 sysctl_tcp_slow_start_after_idle 的資料爭用。(CVE-2022-49572)

    在 Linux 核心中，下列弱點已解決：

    tcp修正 sysctl_tcp_early_retrans 的資料爭用。 (CVE-2022-49573)

    在 Linux 核心中，下列弱點已解決：

    tcp修正有關 sysctl_tcp_recovery 的資料爭用。 (CVE-2022-49574)

    在 Linux 核心中，下列弱點已解決：

    tcp修正 sysctl_tcp_thin_linear_timeouts 的資料爭用。 (CVE-2022-49575)

    在 Linux 核心中，下列弱點已解決：

    udp：修正有關 sysctl_udp_l3mdev_accept 的資料爭用。(CVE-2022-49577)

    在 Linux 核心中，下列弱點已解決：

    ip修正有關 sysctl_ip_prot_sock 的資料爭用。 (CVE-2022-49578)

    在 Linux 核心中，下列弱點已解決：

    ipv4：修正有關 sysctl_fib_multipath_use_neigh 的資料爭用。(CVE-2022-49580)

    在 Linux 核心中，下列弱點已解決：

    iavf：修正虛擬接收描述符號的處理 (CVE-2022-49583)

    在 Linux 核心中，下列弱點已解決：

    ixgbe新增鎖定以防止在將 sriov_numvfs 設定為零時發生錯誤 (CVE-2022-49584)

    在 Linux 核心中，下列弱點已解決：

    tcp修正有關 sysctl_tcp_fastopen_blackhole_timeout 的資料爭用。 (CVE-2022-49585)

    在 Linux 核心中，下列弱點已解決：

    tcp修正有關 sysctl_tcp_fastopen 的資料爭用。 (CVE-2022-49586)

    在 Linux 核心中，下列弱點已解決：

    tcp: 修復有關 sysctl_tcp_notsent_lowat 的資料爭用。(CVE-2022-49587)

    在 Linux 核心中，下列弱點已解決：

    igmp：修正有關 sysctl_igmp_qrv 的資料爭用。(CVE-2022-49589)

    在 Linux 核心中，下列弱點已解決：

    igmp：修正有關 sysctl_igmp_llm_reports 的資料爭用。(CVE-2022-49590)

    在 Linux 核心中，下列弱點已解決：

    tcp: 修復有關 ysctl_tcp_probe_interval 的資料爭用。(CVE-2022-49593)

    在 Linux 核心中，下列弱點已解決：

    tcp：修正有關 sysctl_tcp_mtu_probe_floor 的資料爭用。(CVE-2022-49594)

    在 Linux 核心中，下列弱點已解決：

    tcp：修正有關 sysctl_tcp_probe_threshold 的資料爭用。(CVE-2022-49595)

    在 Linux 核心中，下列弱點已解決：

    tcp修正有關 sysctl_tcp_min_snd_mss 的資料爭用。 (CVE-2022-49596)

    在 Linux 核心中，下列弱點已解決：

    tcp修正有關 sysctl_tcp_base_mss 的資料爭用。 (CVE-2022-49597)

    在 Linux 核心中，下列弱點已解決：

    tcp修正有關 sysctl_tcp_mtu_probing 的資料爭用。 (CVE-2022-49598)

    在 Linux 核心中，下列弱點已解決：

    ip：修正有關 sysctl_ip_autobind_reuse 的資料爭用。(CVE-2022-49600)

    在 Linux 核心中，下列弱點已解決：

    tcp/dccp: 修復有關 sysctl_tcp_fwmark_accept 的資料爭用。(CVE-2022-49601)

    在 Linux 核心中，下列弱點已解決：

    ip: 修復有關 sysctl_fwmark_reflect 的資料爭用。(CVE-2022-49602)

    在 Linux 核心中，下列弱點已解決：

    ip：修正有關 sysctl_ip_fwd_update_priority 的資料爭用。(CVE-2022-49603)

    在 Linux 核心中，下列弱點已解決：

    ip修正有關 sysctl_ip_fwd_use_pmtu 的資料爭用。 (CVE-2022-49604)

    在 Linux 核心中，下列弱點已解決：

    perf/core: 修復 perf_event_set_output() 和 perf_mmap_close() 之間的資料爭用 (CVE-2022-49607)

    在 Linux 核心中，下列弱點已解決：

    pinctrlralink檢查 devm_kcalloc 的 NULL 傳回 (CVE-2022-49608)

    在 Linux 核心中，下列弱點已解決：

    x86/推測：針對 IBRS 在 vmexit 上填入 RSB (CVE-2022-49611)

    在 Linux 核心中，下列弱點已解決：

    serial8250修正主控台交接的 PM usage_count (CVE-2022-49613)

    在 Linux 核心中，下列弱點已解決：

    nettipc: 修復 tipc_sk_create() 中可能發生的參照計數洩漏 (CVE-2022-49620)

    在 Linux 核心中，下列弱點已解決：

    ima修正 ima_init_crypto() 中潛在的記憶體洩漏 (CVE-2022-49627)

    在 Linux 核心中，下列弱點已解決：

    nexthop：修復有關 nexthop_compat_mode 的資料爭用問題。(CVE-2022-49629)

    在 Linux 核心中，下列弱點已解決：

    raw：修復有關 data-race around sysctl_raw_l3mdev_accept 的資料爭用。(CVE-2022-49631)

    在 Linux 核心中，下列弱點已解決：

    ipv4修正 sysctl_fib_sync_mem 的資料爭用。 (CVE-2022-49637)

    在 Linux 核心中，下列弱點已解決：

    icmp：修復有關 sysctl 的資料爭用。(CVE-2022-49638)

    在 Linux 核心中，下列弱點已解決：

    cipso: 修復有關 sysctl 的資料爭用。(CVE-2022-49639)

    在 Linux 核心中，下列弱點已解決：

    sysctl：修復有關 proc_douintvec_minmax() 中的資料爭用問題。(CVE-2022-49640)

    在 Linux 核心中，下列弱點已解決：

    sysctl修正 proc_douintvec() 中的資料爭用。 (CVE-2022-49641)

    在 Linux 核心中，下列弱點已解決：

    ima修正 ima_appraise_measurement 中一個潛在的整數溢位 (CVE-2022-49643)

    在 Linux 核心中，下列弱點已解決：

    drm/i915修正 intel_dp_add_mst_connector() 中可能的 refcount 洩漏 (CVE-2022-49644)

    在 Linux 核心中，下列弱點已解決：

    cgroup：針對移轉預先載入 css_sets 時，使用個別的 src/dst 節點 (CVE-2022-49647)

    在 Linux 核心中，下列弱點已解決：

    xen/netback: 避免在 rx 佇列為空時進入 xenvif_rx_next_skb() (CVE-2022-49649)

    在 Linux 核心中，下列弱點已解決：

    ext4避免調整為部分叢集大小 (CVE-2022-50020)

    在 Linux 核心的 net/sctp/stream_sched.c 中，發現 SCTP 網路通訊協定存在 null 指標解除參照問題。如果 stream_in 配置失敗，stream_out 會被釋放並進一步存取。本機使用者可利用此瑕疵造成系統當機，或可能引發拒絕服務。(CVE-2023-2177)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

According to the versions of the kernel packages installed, the EulerOS installation on the remote host is affected by the following vulnerabilities :

    RDMA/core: Silence oversized kvmalloc() warning(CVE-2025-37867)

    igb: revert rtnl_lock() that causes deadlock(CVE-2023-53060)

    bnxt_en: Avoid order-5 memory allocation for TPA data(CVE-2023-53134)

    net_sched: sch_sfq: move the limit validation(CVE-2025-37752)

    ftrace: Add cond_resched() to ftrace_graph_set_hash().(CVE-2025-37940)

    net: annotate races around sk-sk_bound_dev_if(CVE-2022-49420)

    ext4: fix off-by-one error in do_split(CVE-2025-23150)

    jbd2: remove wrong sb-s_sequence check(CVE-2025-37839)

    ext4: update s_journal_inum if it changes after journal replay(CVE-2023-53091)

    udp: Fix memory accounting leak.(CVE-2025-22058)

    netem: Update sch-q.qlen before qdisc_tree_reduce_backlog().(CVE-2025-21703)

    net: fix memory leak in tcp_conn_request().(CVE-2024-57841)

    xfrm: state: fix out-of-bounds read during lookup(CVE-2024-57982)

    Insufficient control flow management for the Intel(R) 82599 Ethernet Controllers and Adapters may allow an     authenticated user to potentially enable denial of service via local access.(CVE-2021-33061)

    udf: Fix a slab-out-of-bounds write bug in udf_find_entry().(CVE-2022-49846)

    nvmet: avoid potential UAF in nvmet_req_complete().(CVE-2023-53116)

    ata: libata-transport: fix error handling in ata_tport_add().(CVE-2022-49825)

    ata: libata-transport: fix double ata_host_put() in ata_tport_add().(CVE-2022-49826)

    bpf: track changes_pkt_data property for global functions(CVE-2024-58098)

    pinctrl: devicetree: fix null pointer dereferencing in pinctrl_dt_to_map(CVE-2022-49832)

    scsi: core: Fix a procfs host directory removal regression(CVE-2023-53118)

    bpf, verifier: Fix memory leak in array reallocation for stack state(CVE-2022-49878)

    kprobes: Skip clearing aggrprobe's post_handler in kprobe-on-ftrace case(CVE-2022-49779)

    i2c: piix4: Fix adapter not be removed in piix4_remove().(CVE-2022-49900)

    bpf: Fix kmemleak warning for percpu hashmap(CVE-2025-37807)

    drm: Fix potential null-ptr-deref in drm_vblank_destroy_worker().(CVE-2022-49827)

    RDMA/core: Fix null-ptr-deref in ib_core_cleanup().(CVE-2022-49925)

    net: tun: Fix memory leaks of napi_get_frags(CVE-2022-49871)

    net: sched: Fix use after free in red_enqueue().(CVE-2022-49921)

    bnxt_en: Fix possible crash in bnxt_hwrm_set_coal().(CVE-2022-49869)

    tipc: fix the msg-req tlv len check in tipc_nl_compat_name_table_dump_header(CVE-2022-49862)

    bpf, test_run: Fix alignment problem in bpf_prog_test_run_skb().(CVE-2022-49840)

    net: macvlan: fix memory leaks of macvlan_common_newlink(CVE-2022-49853)

    HID: hyperv: fix possible memory leak in mousevsc_probe().(CVE-2022-49874)

    bpftool: Fix NULL pointer dereference when pin {PROG, MAP, LINK} without FILE(CVE-2022-49875)

    ftrace: Fix null pointer dereference in ftrace_add_mod().(CVE-2022-49802)

    tracing: Do not let histogram values have some modifiers(CVE-2023-53093)

    ftrace: Fix invalid address access in lookup_rec() when index is 0(CVE-2023-53075)

    iavf: Fix handling of dummy receive descriptors(CVE-2022-49583)

    ftrace: Fix use-after-free for dynamic ftrace_ops(CVE-2022-49892)

    fscrypt: stop using keyrings subsystem for fscrypt_master_key(CVE-2022-49899)

    bpf: Fix wrong reg type conversion in release_reference().(CVE-2022-49873)

    capabilities: fix potential memleak on error path from vfs_getxattr_alloc().(CVE-2022-49890)

    nfs4: Fix kmemleak when allocate slot failed(CVE-2022-49927)

    scsi: scsi_transport_sas: Fix error handling in sas_phy_add().(CVE-2022-49839)

    ACPI: APEI: Fix integer overflow in ghes_estatus_pool_init().(CVE-2022-49885)

    blk-mq: Fix kmemleak in blk_mq_init_allocated_queue(CVE-2022-49901)

    bpf: Fix memory leaks in __check_func_call(CVE-2022-49837)

    ext4: ignore xattrs past end(CVE-2025-37738)

    ext4: fix another off-by-one fsmap error on 1k block filesystems(CVE-2023-53143)

    ext4: fix WARNING in ext4_update_inline_data(CVE-2023-53100)

    ext4: Fix possible corruption when moving a directory(CVE-2023-53137)

    ext4: zero i_disksize when initializing the bootloader inode(CVE-2023-53101)

    ata: libata-transport: fix error handling in ata_tdev_add().(CVE-2022-49823)

    ext4: fix BUG_ON() when directory entry has invalid rec_len(CVE-2022-49879)

    ext4: fix task hung in ext4_xattr_delete_inode(CVE-2023-53089)

    scsi: target: tcm_loop: Fix possible name leak in tcm_loop_setup_hba_bus().(CVE-2022-49780)

    ext4: fix warning in 'ext4_da_release_space'(CVE-2022-49880)

    ring-buffer: Check for NULL cpu_buffer in ring_buffer_wake_waiters().(CVE-2022-49889)

    netlabel: Fix NULL pointer exception caused by CALIPSO on IPv4 sockets.(CVE-2025-22063)

    clk: samsung: Fix UBSAN panic in samsung_clk_init().(CVE-2025-39728)

    x86/mm/pat: Fix VM_PAT handling when fork() fails in copy_page_range().(CVE-2025-22090)

    misc/vmw_vmci: fix an infoleak in vmci_host_do_receive_datagram().(CVE-2022-49788)

    scsi: mpt3sas: Fix NULL pointer access in mpt3sas_transport_port_add().(CVE-2023-53124)

    tracing: Fix wild-memory-access in register_synth_event().(CVE-2022-49799)

    hrtimers: Handle CPU state correctly on hotplug(CVE-2024-57951)

    block, bfq: fix uaf for bfqq in bic_set_bfqq().(CVE-2023-52983)

    tcp: Fix data-races around sysctl_tcp_max_reordering.(CVE-2022-49571)

    tcp: Fix data-races around sysctl_tcp_slow_start_after_idle.(CVE-2022-49572)

    tcp: Fix a data-race around sysctl_tcp_early_retrans.(CVE-2022-49573)

    kthread: unpark only parked kthread(CVE-2024-50019)

    media: streamzap: fix race between device disconnection and urb callback(CVE-2025-22027)

    net: openvswitch: fix flow memory leak in ovs_flow_cmd_new(CVE-2023-52977)

    efi: Do not import certificates from UEFI Secure Boot for T2 Macs(CVE-2022-49357)

    Bluetooth: fix dangling sco_conn and use-after-free in sco_sock_timeout(CVE-2022-49474)

    mmc: core: use sysfs_emit() instead of sprintf().(CVE-2022-49267)

    ext4: fix OOB read when checking dotdot dir(CVE-2025-37785)

    tcp: Fix data-races around sysctl_tcp_fastopen.(CVE-2022-49586)

    tcp: Fix a data-race around sysctl_tcp_thin_linear_timeouts.(CVE-2022-49575)

    ipv6: Fix signed integer overflow in l2tp_ip6_sendmsg(CVE-2022-49727)

    tcp: Fix a data-race around sysctl_tcp_notsent_lowat.(CVE-2022-49587)

    dlm: prevent NPD when writing a positive value to event_done(CVE-2025-23131)

    thermal: int340x: Add NULL check for adev(CVE-2025-23136)

    nfsd: don't ignore the return code of svc_proc_register().(CVE-2025-22026)

    ext4: fix out-of-bound read in ext4_xattr_inode_dec_ref_all().(CVE-2025-22121)

    ext4: avoid journaling sb update on error if journal is destroying(CVE-2025-22113)

Tenable has extracted the preceding description block directly from the EulerOS kernel security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

リモートホストにインストールされているカーネルのバージョンは、5.4.209-116.363より前のものです。したがって、ALAS2KERNEL-5.4-2022-034 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    ユーザーが悪質なデータで ioctl FBIOPUT_VSCREENINFO をトリガーする方法で、Linux カーネルのフレームバッファベースのコンソールドライバー機能に領域外書き込みの欠陥が見つかりました。この欠陥によりローカルユーザーがクラッシュさせたり、システムで自分の権限を昇格させたりする可能性があります。(CVE-2021-33655)

    IMA サブシステムにバグが発見されました。このバグにより、カーネルロックダウンが有効な場合、kexec が不適切に使用される可能性があります (CVE-2022-21505)

    Linux カーネルの Netfilter サブシステムで、ユーザーが NFT_DATA_VERDICT タイプを誤って入力したためにヒープバッファオーバーフローの脆弱性が見つかりました。この欠陥によりローカルユーザーがクラッシュさせたり、システムで自分の権限を昇格させたりする可能性があります。(CVE-2022-34918)

    5.18.14 までの Linux カーネルに問題が見つかりました。net/xfrm/xfrm_policy.c の xfrm_expand_policies により、参照カウントが 2 回ドロップされる可能性があります。(CVE-2022-36879)

    Linux カーネルの Netfilter サブシステムで、破損したネットワークパケットを分析する際にローカルユーザーが libnetfilter_queue を使用する方法において、メモリ破損の欠陥が見つかりました。libnetfilter_queue がローカルユーザーによって使用されている場合、この欠陥により、ローカルユーザーがシステムをクラッシュさせたり、リモートユーザーがシステムをクラッシュさせたりする可能性があります。
    (CVE-2022-36946)

    Linux カーネルで、以下の脆弱性は解決されています。

    ext4: ext4_write と ext4_convert_inline_data の間の競合状態を修正 (CVE-2022-49414)

    Linux カーネルで、以下の脆弱性は解決されています。

    mm/mempolicy: mpol_rebind_policy() の初期化されていない値を修正 (CVE-2022-49567)

    Linux カーネルで、以下の脆弱性は解決されています。

    tcpsysctl_tcp_max_reordering 周辺のデータ競合を修正します。CVE-2022-49571

    Linux カーネルで、以下の脆弱性は解決されています。

    tcp: sysctl_tcp_slow_start_after_idle 周辺のデータ競合を修正。(CVE-2022-49572)

    Linux カーネルで、以下の脆弱性は解決されています。

    tcpsysctl_tcp_early_retrans 周辺のデータ競合を修正します。CVE-2022-49573

    Linux カーネルで、以下の脆弱性は解決されています。

    tcpsysctl_tcp_recovery 周辺のデータ競合を修正します。CVE-2022-49574

    Linux カーネルで、以下の脆弱性は解決されています。

    tcpsysctl_tcp_thin_linear_timeouts 周辺のデータ競合を修正します。CVE-2022-49575

    Linux カーネルで、以下の脆弱性は解決されています。

    udp: sysctl_udp_l3mdev_accept 周辺のデータ競合を修正。(CVE-2022-49577)

    Linux カーネルで、以下の脆弱性は解決されています。

    ipv4: sysctl_fib_multipath_use_neigh 周辺のデータ競合を修正。(CVE-2022-49580)

    Linux カーネルで、以下の脆弱性は解決されています。

    iavf: ダミー受信記述子の処理を修正 (CVE-2022-49583)

    Linux カーネルで、以下の脆弱性は解決されています。

    ixgbesriov_numvfs をゼロに設定する際にパニックを防止するためにロックを追加しますCVE-2022-49584

    Linux カーネルで、以下の脆弱性は解決されています。

    tcpsysctl_tcp_fastopen 周辺のデータ競合を修正します。CVE-2022-49586

    Linux カーネルで、以下の脆弱性は解決されています。

    tcpsysctl_tcp_notsent_lowat 周辺のデータ競合を修正します。CVE-2022-49587

    Linux カーネルで、以下の脆弱性は解決されています。

    igmp: sysctl_igmp_qrv 周辺のデータ競合を修正。(CVE-2022-49589)

    Linux カーネルで、以下の脆弱性は解決されています。

    igmp: sysctl_igmp_llm_reports 周辺のデータ競合を修正。(CVE-2022-49590)

    Linux カーネルで、以下の脆弱性は解決されています。

    tcpsysctl_tcp_probe_interval 周辺のデータ競合を修正します。CVE-2022-49593

    Linux カーネルで、以下の脆弱性は解決されています。

    tcp: sysctl_tcp_mtu_probe_floor 周辺のデータ競合を修正。(CVE-2022-49594)

    Linux カーネルで、以下の脆弱性は解決されています。

    tcp: sysctl_tcp_probe_threshold 周辺のデータ競合を修正。(CVE-2022-49595)

    Linux カーネルで、以下の脆弱性は解決されています。

    tcpsysctl_tcp_min_snd_mss 周辺のデータ競合を修正します。CVE-2022-49596

    Linux カーネルで、以下の脆弱性は解決されています。

    tcpsysctl_tcp_base_mss 周辺のデータ競合を修正します。CVE-2022-49597

    Linux カーネルで、以下の脆弱性は解決されています。

    tcpsysctl_tcp_mtu_proving に関連するデータ競合を修正します。CVE-2022-49598

    Linux カーネルで、以下の脆弱性は解決されています。

    tcp/dccpsysctl_tcp_fwmark_accept 周辺のデータ競合を修正。CVE-2022-49601

    Linux カーネルで、以下の脆弱性は解決されています。

    ipsysctl_fwmark_reflect 周辺のデータ競合を修正します。CVE-2022-49602

    Linux カーネルで、以下の脆弱性は解決されています。

    ipsysctl_ip_fwd_use_pmtu 周辺のデータ競合を修正します。CVE-2022-49604

    Linux カーネルで、以下の脆弱性は解決されています。

    perf/coreperf_event_set_output() と perf_mmap_close() の間のデータ競合を修正しますCVE-2022-49607

    Linux カーネルで、以下の脆弱性は解決されています。

    pinctralinkdevm_kcalloc の NULL 戻りをチェックCVE-2022-49608

    Linux カーネルで、以下の脆弱性は解決されています。

    nettipctipc_sk_create() での可能性がある refcount 漏洩を修正しますCVE-2022-49620

    Linux カーネルで、以下の脆弱性は解決されています。

    raw: sysctl_raw_l3mdev_accept 周辺のデータ競合を修正。(CVE-2022-49631)

    Linux カーネルで、以下の脆弱性は解決されています。

    ipv4sysctl_fib_sync_mem 周辺のデータ競合を修正します。CVE-2022-49637

    Linux カーネルで、以下の脆弱性は解決されています。

    icmp: sysctl 周辺のデータ競合を修正。(CVE-2022-49638)

    Linux カーネルで、以下の脆弱性は解決されています。

    cipsosysctl 周辺のデータ競合を修正します。CVE-2022-49639

    Linux カーネルで、以下の脆弱性は解決されています。

    imaima_appraise_measurement における潜在的な整数オーバーフローを修正しますCVE-2022-49643

    Linux カーネルで、以下の脆弱性は解決されています。

    cgroup: 移行のために css_sets をプリロードするときに、別々の src/dst ノードを使用する (CVE-2022-49647)

    Linux カーネルで、以下の脆弱性は解決されています。

    xen/netback空の rx キューで xenvif_rx_next_skb() に入力することを回避しますCVE-2022-49649

    Linux カーネルで、以下の脆弱性は解決されています。

    usbnet: エラーの場合のメモリ漏洩を修正 (CVE-2022-49657)

    Linux カーネルで、以下の脆弱性は解決されています。

    mm/slub: スラブの非アクティブ化で欠落している TID 更新を追加 (CVE-2022-49700)

    Linux カーネルの net/sctp/stream_sched.c の SCTP ネットワークプロトコルに NULL ポインターデリファレンスの問題が見つかりました。stream_in の割り当てが失敗した場合、stream_out が解放され、さらにアクセスされる可能性があります。この欠陥により、ローカルユーザーがシステムをクラッシュさせたり、サービス拒否を引き起こしたりする可能性があります。(CVE-2023-2177)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES15 / SLES_SAP15 ホストには、SUSE-SU-2025:1241-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    SUSE Linux Enterprise 15 SP5 カーネルが更新され、さまざまなセキュリティバグ修正が行われています。

    次のセキュリティバグを修正しました。

    - CVE-2022-49053：scsi：target：tcmu：潜在的なページ UAF を修正します（bsc#1237918）。
    - CVE-2022-49465：blk-throttle：bio が調整されているときに BIO_THROTTLED を設定します（bsc#1238919）。
    - CVE-2022-49739：gfs2：インライン inode の inode サイズを常にチェックします（bsc#1240207）。
    - CVE-2023-52935：mm/khugepaged：->anon_vma の競合を修正します（bsc#1240276）。
    - CVE-2024-53124：net：sk->sk_forward_alloc 周辺のデータ競合を修正します（bsc#1234074）。
    - CVE-2024-53176: smb: アンマウント中に、キャッシュされたすべての dir インスタンスが dentry を確実にドロップするようにします (bsc#1234894)。
    - CVE-2024-53178: smb: 再接続が open_cached_dir と競合する際に cfid を漏洩しません (bsc#1234895)。
    - CVE-2024-56651：can: hi311x：hi3110_can_ist()：潜在的な use-after-free を修正します（bsc#1235528）。
    - CVE-2024-57996: net_sched: sch_sfq: 1 パケット制限を許可しません (bsc#1239076)。
    - CVE-2024-58013：Bluetooth： MGMT：mgmt_remove_adv_monitor_sync の slab-use-after-free 読み取りを修正（bsc#1239095）。
    - CVE-2024-58014: wifi: brcmsmac: wlc_phy_iqcal_gainparams_nphy() にゲイン範囲チェックを追加しました (bsc#1239109)。
    - CVE-2025-21693：mm：zswap：CPU ホットアンプラグ中に適切に同期してリソースを解放します（bsc#1237029）。
    - CVE-2025-21718: net: rose: ユーザースレッドに対するタイマーの競合状態を修正しました (bsc#1239073)。
    - CVE-2025-21772：パーティション：mac：偽造パーティションテーブルの処理を修正します（bsc#1238911）。
    - CVE-2025-21780: drm/amdgpu: smu_sys_set_pp_table() のバッファオーバーフローのアタッチを回避します (bsc#1239115)。


Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名稱	產品	系列	已發布	已更新	嚴重性
164357	Amazon Linux 2：内核 (ALASKERNEL-5.4-2022-034)	Nessus	Amazon Linux Local Security Checks	2022/8/23	2025/5/23	high
164357	Amazon Linux 2：kernel (ALASKERNEL-5.4-2022-034)	Nessus	Amazon Linux Local Security Checks	2022/8/23	2025/5/23	high
226819	Linux Distros Unpatched Vulnerability : CVE-2022-49583	Nessus	Misc.	2025/3/5	2025/9/2	medium
233373	Amazon Linux 2 : kernel (ALASKERNEL-5.10-2025-086)	Nessus	Amazon Linux Local Security Checks	2025/3/27	2025/8/4	high
226819	Linux Distros 未修补的漏洞: CVE-2022-49583	Nessus	Misc.	2025/3/5	2025/9/2	medium
233373	Amazon Linux 2：内核 (ALASKERNEL-5.10-2025-086)	Nessus	Amazon Linux Local Security Checks	2025/3/27	2025/8/4	high
233410	SUSE SLES15 Security Update : kernel (SUSE-SU-2025:1027-1)	Nessus	SuSE Local Security Checks	2025/3/27	2025/3/27	high
226819	Linux Distros のパッチ未適用の脆弱性: CVE-2022-49583	Nessus	Misc.	2025/3/5	2025/9/2	medium
233373	Amazon Linux 2 : kernel (ALASKERNEL-5.10-2025-086)	Nessus	Amazon Linux Local Security Checks	2025/3/27	2025/8/4	high
233410	SUSE SLES15 セキュリティ更新 : kernel (SUSE-SU-2025:1027-1)	Nessus	SuSE Local Security Checks	2025/3/27	2025/3/27	high
164357	Amazon Linux 2 : kernel (ALASKERNEL-5.4-2022-034)	Nessus	Amazon Linux Local Security Checks	2022/8/23	2025/5/23	high
234407	SUSE SLES15 Security Update : kernel (SUSE-SU-2025:1241-1)	Nessus	SuSE Local Security Checks	2025/4/15	2025/4/15	high
226819	Linux Distros 未修補弱點：CVE-2022-49583	Nessus	Misc.	2025/3/5	2025/9/2	medium
233373	Amazon Linux 2：kernel (ALASKERNEL-5.10-2025-086)	Nessus	Amazon Linux Local Security Checks	2025/3/27	2025/8/4	high
249192	EulerOS 2.0 SP13 : kernel (EulerOS-SA-2025-1993)	Nessus	Huawei Local Security Checks	2025/8/13	2025/8/13	high
249320	EulerOS 2.0 SP13 : kernel (EulerOS-SA-2025-1979)	Nessus	Huawei Local Security Checks	2025/8/14	2025/8/14	high
164357	Amazon Linux 2 : kernel (ALASKERNEL-5.4-2022-034)	Nessus	Amazon Linux Local Security Checks	2022/8/23	2025/5/23	high
234407	SUSE SLES15 セキュリティ更新 : kernel (SUSE-SU-2025:1241-1)	Nessus	SuSE Local Security Checks	2025/4/15	2025/4/15	high

偵測

搜尋 Plugin

high

high

medium

high

medium

high

high

medium

high

high

high

high

medium

high

high

high

high

high