遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2023:2458 公告中提及的多個弱點影響。

    核心套件中包含 Linux 核心，後者是任何 Linux 作業系統的核心。

    安全性修正：

    * net/bluetooth/l2cap_core.c 中 l2cap_connect 和 l2cap_le_connect_req 中的釋放後使用問題 (CVE-2022-42896)

    * net/ulp接聽 ULP 通訊端時發生釋放後使用 (CVE-2023-0461)

    * cpuAMD CPU 可能會暫時執行超出無條件直接分支的範圍 (CVE-2021-26341)

    * FBIOPUT_VSCREENINFO ioctl 的惡意資料可能造成 OOB 寫入記憶體 (CVE-2021-33655)

    * drivers/tty/tty_buffers.c 中可能存在爭用情形 (CVE-2022-1462)

    * KVMkvm_mmu_invpcid_gva 中的 NULL 指標解除參照 (CVE-2022-1789)

    * free_pipe_info() 中的釋放後使用可導致權限提升 (CVE-2022-1882)

    * KVMnVMX結束巢狀來賓時遺漏 IBPB可導致 Spectre v2 攻擊 (CVE-2022-2196)

    * netfilternf_conntrack_irc 訊息處理問題 (CVE-2022-2663)

    * xfrm_probe_algs 中的爭用情形可導致 OOB 讀取/寫入 (CVE-2022-3028)

    * 檔案 net/ipv4/fib_semantics.c 的 fib_nh_match 發生超出邊界讀取 (CVE-2022-3435)

    * mm/hugetlb.c 中 hugetlb_no_page() 的爭用情形 (CVE-2022-3522)

    * ipv6_renew_options() 中發生記憶體洩漏 (CVE-2022-3524)

    * do_ipv6_setsockopt 中有關 icsk->icsk_af_ops 的資料爭用 (CVE-2022-3566)

    * sk->sk_prot 發生資料爭用 (CVE-2022-3567)

    * net/bluetooth/l2cap_core.c 檔案的 l2cap_recv_acldata 中發生記憶體洩漏 (CVE-2022-3619)

    * 在 mm/gup.c 中follow_page_pte 中的拒絕服務這是因為 pte 項目毒害所導致 (CVE-2022-3623)

    * 在 devlink_param_get 中的 devlink 重新載入失敗後發生釋放後使用 (CVE-2022-3625)

    * brcmfmac 中發生 USB 可存取緩衝區溢位 (CVE-2022-3628)

    * net/bluetooth/l2cap_core.c 中 l2cap_conn_del 中的釋放後使用瑕疵 (CVE-2022-3640)

    * 當 intel_gvt_dma_map_guest_page 函式失敗時在 split_2MB_gtt_entry 中發生雙重釋放 (CVE-2022-3707)

    * mptcp中斷連線時子流程遊走中的 NULL 指標解除參照 (CVE-2022-4128)

    * l2tp清除 sk_user_data 時遺漏鎖定可導致 NULL 指標解除參照 (CVE-2022-4129)

    * igmp當開啟和關閉 inet 通訊端時ip_check_mc_rcu 中發生釋放後使用 (CVE-2022-20141)

    * 使用 IMA 的鎖定繞過 (CVE-2022-21505)

    * drivers/net/can/usb/usb_8dev.c 中的 usb_8dev_start_xmit 發生雙重釋放 (CVE-2022-28388)

    * 網路後端可能造成 Linux netfront 使用已釋放的 SKB (XSA-405) (CVE-2022-33743)

    * unmap_mapping_range() 與 VM_PFNMAP 對應上的 munmap() 爭用導致過時 TLB 項目 (CVE-2022-39188)

    * TLB 排清作業在某些 KVM_VCPU_PREEMPTED 中遭到錯誤處理進而導致來賓運作失常 (CVE-2022-39189)

    * cfg80211_update_notlisted_nontrans() 中的 u8 溢位問題 (CVE-2022-41674)

    * 與分葉 anon_vma 重複使用相關的釋放後使用 (CVE-2022-42703)

    * 在 net/wireless/scan.c 中bss_ref_get 中的 bss_ref_get 存在釋放後使用 (CVE-2022-42720)

    * net/wireless/scan.c 的 cfg80211_add_nontrans_list 中存在 BSS 清單損毀 (CVE-2022-42721)

    * P2P 裝置信標保護中的拒絕服務 (CVE-2022-42722)

    * usbmon 驅動程式中的記憶體損毀 (CVE-2022-43750)

    * 流量控制子系統中的 NULL 指標解除參照 (CVE-2022-47929)

    * rawv6_push_pending_frames 中發生 NULL 指標解除參照 (CVE-2023-0394)

    * qdisc_graft() 中的爭用情形導致釋放後使用 (CVE-2023-0590)

    * fs/cifs/connect.c 中的無效指標主機名稱造成的釋放後使用 (CVE-2023-1195)

    * tipc_conn_close 中的拒絕服務 (CVE-2023-1382)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

    其他變更：

    如需有關此發行版本的詳細變更資訊，請參閱可從「參考資料」一節連結的 Red Hat Enterprise Linux 9.2 版本資訊。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - sysctl修正 proc_douintvec() 中的資料爭用。系統會並行存取 sysctl 變數且隨時可能發生資料爭用。因此所有讀取器和寫入器都需要一些基本保護以避免載入/儲存中斷。此修補程式會將 proc_douintvec() 變更為在內部使用 READ_ONCE() 和 WRITE_ONCE() 來修正 sysctl 端的資料爭用。目前proc_douintvec() 本身可容許發生資料爭用但我們仍需要在其他子系統端新增註釋。 (CVE-2022-49641)

請注意，Nessus 依賴供應商報告的套件存在。

遠端主機上安裝的核心版本早於 5.15.57-29.131。因此，會受到 ALAS2KERNEL-515-2025-068 公告中所提及的多個弱點影響。

    在 hw 中發現一個缺陷。分支預測器中的別名可能造成部分 AMD 處理器預測錯誤的分支類型，這可能導致資訊洩漏。(CVE-2022-23825)

    某些 Intel(R) 處理器在內容之間不透明地共用回傳預測器目標，這讓授權使用者可以透過本機存取權造成資訊洩漏。(CVE-2022-26373)

    在 hw 中發現一個缺陷。在某些 Intel(R) 處理器中，不受保護的傳回分支目標預測替代通道可能會讓取得授權的使用者透過本機存取權限洩漏資訊。
    (CVE-2022-28693)

    在 hw 中發現一個缺陷。- 在某些依賴微架構的情況下，錯誤訓練的傳回指令分支預測允許任意的推測性程式碼執行。(CVE-2022-29900)

    第 6 至 8 代 Intel 微處理器受到新的 Spectre 變體影響，該變體能夠略過核心中的 retpoline 緩解措施造成任意資料洩漏。具有非特權使用者存取權的攻擊者可劫持傳回指令，在某些依賴微架構的情況下執行任意推測程式碼。(CVE-2022-29901)

    在 Linux 核心中，發現適用於虛擬機器的 XEN Hypervisor 中存在記憶體存取缺陷。本機使用者可利用此缺陷造成系統當機，或可能提升自己的系統權限。
    (CVE-2022-36123)

    在 Linux 核心中，下列弱點已解決：

    vt：修復刪除緩衝區中的字元時會發生記憶體重疊的問題 (CVE-2022-48627)

    在 Linux 核心中，下列弱點已解決：

    x86/推測：針對 IBRS 在 vmexit 上填入 RSB (CVE-2022-49611)

    在 Linux 核心中，下列弱點已解決：

    serial8250修正主控台交接的 PM usage_count (CVE-2022-49613)

    在 Linux 核心中，下列弱點已解決：

    nettipc: 修復 tipc_sk_create() 中可能發生的參照計數洩漏 (CVE-2022-49620)

    在 Linux 核心中，下列弱點已解決：

    ima修正 ima_init_crypto() 中潛在的記憶體洩漏 (CVE-2022-49627)

    在 Linux 核心中，下列弱點已解決：

    nexthop：修復有關 nexthop_compat_mode 的資料爭用問題。(CVE-2022-49629)

    在 Linux 核心中，下列弱點已解決：

    tcp修正 sysctl_tcp_ecn_fallback 的資料爭用。 (CVE-2022-49630)

    在 Linux 核心中，下列弱點已解決：

    raw：修復有關 data-race around sysctl_raw_l3mdev_accept 的資料爭用。(CVE-2022-49631)

    在 Linux 核心中，下列弱點已解決：

    icmp修正 sysctl_icmp_errors_use_inbound_ifaddr 的資料爭用。 (CVE-2022-49632)

    在 Linux 核心中，下列弱點已解決：

    icmp：修復有關 sysctl_icmp_echo_enable_probe 的資料爭用問題。(CVE-2022-49633)

    在 Linux 核心中，下列弱點已解決：

    sysctl修正 proc_dou8vec_minmax() 中的資料爭用。 (CVE-2022-49634)

    在 Linux 核心中，下列弱點已解決：

    ipv4修正 sysctl_fib_sync_mem 的資料爭用。 (CVE-2022-49637)

    在 Linux 核心中，下列弱點已解決：

    icmp：修復有關 sysctl 的資料爭用。(CVE-2022-49638)

    在 Linux 核心中，下列弱點已解決：

    cipso: 修復有關 sysctl 的資料爭用。(CVE-2022-49639)

    在 Linux 核心中，下列弱點已解決：

    sysctl：修復有關 proc_douintvec_minmax() 中的資料爭用問題。(CVE-2022-49640)

    在 Linux 核心中，下列弱點已解決：

    sysctl修正 proc_douintvec() 中的資料爭用。 (CVE-2022-49641)

    在 Linux 核心中，下列弱點已解決：

    ima修正 ima_appraise_measurement 中一個潛在的整數溢位 (CVE-2022-49643)

    在 Linux 核心中，下列弱點已解決：

    drm/i915修正 intel_dp_add_mst_connector() 中可能的 refcount 洩漏 (CVE-2022-49644)

    在 Linux 核心中，下列弱點已解決：

    cgroup：針對移轉預先載入 css_sets 時，使用個別的 src/dst 節點 (CVE-2022-49647)

    在 Linux 核心中，下列弱點已解決：

    xen/netback: 避免在 rx 佇列為空時進入 xenvif_rx_next_skb() (CVE-2022-49649)

    在 Linux 核心中，下列弱點已解決：

    ext4避免調整為部分叢集大小 (CVE-2022-50020)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的核心版本早於 5.10.135-122.509。因此，會受到 ALAS2KERNEL-510-2025-086 公告中所提及的多個弱點影響。

    在 Linux 核心的 TeleTYpe 子系統中發現超出邊界讀取缺陷。由於 flush_to_ldisc 函式中存在記憶體洩漏弱點，使用者利用 ioctls 的 TIOCSPTLCK、TIOCGPTPEER、TIOCSTI 和 TCXONC 觸發爭用情形時會發生此問題。本機使用者可利用此缺陷造成系統當機，或從記憶體讀取未經授權的隨機資料。(CVE-2022-1462)

    在 IMA 子系統中發現一個錯誤，此問題會在啟用核心鎖定的情況下，錯誤地允許使用 kexec (CVE-2022-21505)

    在 hw 中發現一個缺陷。分支預測器中的別名可能造成部分 AMD 處理器預測錯誤的分支類型，這可能導致資訊洩漏。(CVE-2022-23825)

    某些 Intel(R) 處理器在內容之間不透明地共用回傳預測器目標，這讓授權使用者可以透過本機存取權造成資訊洩漏。(CVE-2022-26373)

    在 hw 中發現一個缺陷。在某些 Intel(R) 處理器中，不受保護的傳回分支目標預測替代通道可能會讓取得授權的使用者透過本機存取權限洩漏資訊。
    (CVE-2022-28693)

    在 hw 中發現一個缺陷。- 在某些依賴微架構的情況下，錯誤訓練的傳回指令分支預測允許任意的推測性程式碼執行。(CVE-2022-29900)

    第 6 至 8 代 Intel 微處理器受到新的 Spectre 變體影響，該變體能夠略過核心中的 retpoline 緩解措施造成任意資料洩漏。具有非特權使用者存取權的攻擊者可劫持傳回指令，在某些依賴微架構的情況下執行任意推測程式碼。(CVE-2022-29901)

    在 Linux 核心中，發現適用於虛擬機器的 XEN Hypervisor 中存在記憶體存取缺陷。本機使用者可利用此缺陷造成系統當機，或可能提升自己的系統權限。
    (CVE-2022-36123)

    在 Linux 核心 5.18.14 以及之前版本中發現一個問題。 net/xfrm/xfrm_policy.c 中的 xfrm_expand_policies 可造成一個參照計數被捨棄兩次。(CVE-2022-36879)

    在 Linux 核心的 Netfilter 子系統中，發現本機使用者在分析損毀的網路封包時使用 libnetfilter_queue 的方式中存在記憶體損毀缺陷。這使本機使用者可以造成系統當機，或使遠端使用者在本機使用者使用 libnetfilter_queue 時造成系統當機。
    (CVE-2022-36946)

    在 Linux 核心中，下列弱點已解決：

    vt：修復刪除緩衝區中的字元時會發生記憶體重疊的問題 (CVE-2022-48627)

    在 Linux 核心中，下列弱點已解決：

    ext4：修正 ext4_write 和 ext4_convert_inline_data 之間的爭用情形 (CVE-2022-49414)

    在 Linux 核心中，下列弱點已解決：

    mm/mempolicy：修正 mpol_rebind_policy() 中的 uninit-value (CVE-2022-49567)

    在 Linux 核心中，下列弱點已解決：

    KVM不要使 ops->destroy 解除參照 (CVE-2022-49568)

    在 Linux 核心中，下列弱點已解決：

    tcp修正有關 sysctl_tcp_max_reordering 的資料爭用。 (CVE-2022-49571)

    在 Linux 核心中，下列弱點已解決：

    tcp：修正有關 sysctl_tcp_slow_start_after_idle 的資料爭用。(CVE-2022-49572)

    在 Linux 核心中，下列弱點已解決：

    tcp修正 sysctl_tcp_early_retrans 的資料爭用。 (CVE-2022-49573)

    在 Linux 核心中，下列弱點已解決：

    tcp修正有關 sysctl_tcp_recovery 的資料爭用。 (CVE-2022-49574)

    在 Linux 核心中，下列弱點已解決：

    tcp修正 sysctl_tcp_thin_linear_timeouts 的資料爭用。 (CVE-2022-49575)

    在 Linux 核心中，下列弱點已解決：

    udp：修正有關 sysctl_udp_l3mdev_accept 的資料爭用。(CVE-2022-49577)

    在 Linux 核心中，下列弱點已解決：

    ip修正有關 sysctl_ip_prot_sock 的資料爭用。 (CVE-2022-49578)

    在 Linux 核心中，下列弱點已解決：

    ipv4：修正有關 sysctl_fib_multipath_use_neigh 的資料爭用。(CVE-2022-49580)

    在 Linux 核心中，下列弱點已解決：

    iavf：修正虛擬接收描述符號的處理 (CVE-2022-49583)

    在 Linux 核心中，下列弱點已解決：

    ixgbe新增鎖定以防止在將 sriov_numvfs 設定為零時發生錯誤 (CVE-2022-49584)

    在 Linux 核心中，下列弱點已解決：

    tcp修正有關 sysctl_tcp_fastopen_blackhole_timeout 的資料爭用。 (CVE-2022-49585)

    在 Linux 核心中，下列弱點已解決：

    tcp修正有關 sysctl_tcp_fastopen 的資料爭用。 (CVE-2022-49586)

    在 Linux 核心中，下列弱點已解決：

    tcp: 修復有關 sysctl_tcp_notsent_lowat 的資料爭用。(CVE-2022-49587)

    在 Linux 核心中，下列弱點已解決：

    igmp：修正有關 sysctl_igmp_qrv 的資料爭用。(CVE-2022-49589)

    在 Linux 核心中，下列弱點已解決：

    igmp：修正有關 sysctl_igmp_llm_reports 的資料爭用。(CVE-2022-49590)

    在 Linux 核心中，下列弱點已解決：

    tcp: 修復有關 ysctl_tcp_probe_interval 的資料爭用。(CVE-2022-49593)

    在 Linux 核心中，下列弱點已解決：

    tcp：修正有關 sysctl_tcp_mtu_probe_floor 的資料爭用。(CVE-2022-49594)

    在 Linux 核心中，下列弱點已解決：

    tcp：修正有關 sysctl_tcp_probe_threshold 的資料爭用。(CVE-2022-49595)

    在 Linux 核心中，下列弱點已解決：

    tcp修正有關 sysctl_tcp_min_snd_mss 的資料爭用。 (CVE-2022-49596)

    在 Linux 核心中，下列弱點已解決：

    tcp修正有關 sysctl_tcp_base_mss 的資料爭用。 (CVE-2022-49597)

    在 Linux 核心中，下列弱點已解決：

    tcp修正有關 sysctl_tcp_mtu_probing 的資料爭用。 (CVE-2022-49598)

    在 Linux 核心中，下列弱點已解決：

    ip：修正有關 sysctl_ip_autobind_reuse 的資料爭用。(CVE-2022-49600)

    在 Linux 核心中，下列弱點已解決：

    tcp/dccp: 修復有關 sysctl_tcp_fwmark_accept 的資料爭用。(CVE-2022-49601)

    在 Linux 核心中，下列弱點已解決：

    ip: 修復有關 sysctl_fwmark_reflect 的資料爭用。(CVE-2022-49602)

    在 Linux 核心中，下列弱點已解決：

    ip：修正有關 sysctl_ip_fwd_update_priority 的資料爭用。(CVE-2022-49603)

    在 Linux 核心中，下列弱點已解決：

    ip修正有關 sysctl_ip_fwd_use_pmtu 的資料爭用。 (CVE-2022-49604)

    在 Linux 核心中，下列弱點已解決：

    perf/core: 修復 perf_event_set_output() 和 perf_mmap_close() 之間的資料爭用 (CVE-2022-49607)

    在 Linux 核心中，下列弱點已解決：

    pinctrlralink檢查 devm_kcalloc 的 NULL 傳回 (CVE-2022-49608)

    在 Linux 核心中，下列弱點已解決：

    x86/推測：針對 IBRS 在 vmexit 上填入 RSB (CVE-2022-49611)

    在 Linux 核心中，下列弱點已解決：

    serial8250修正主控台交接的 PM usage_count (CVE-2022-49613)

    在 Linux 核心中，下列弱點已解決：

    nettipc: 修復 tipc_sk_create() 中可能發生的參照計數洩漏 (CVE-2022-49620)

    在 Linux 核心中，下列弱點已解決：

    ima修正 ima_init_crypto() 中潛在的記憶體洩漏 (CVE-2022-49627)

    在 Linux 核心中，下列弱點已解決：

    nexthop：修復有關 nexthop_compat_mode 的資料爭用問題。(CVE-2022-49629)

    在 Linux 核心中，下列弱點已解決：

    raw：修復有關 data-race around sysctl_raw_l3mdev_accept 的資料爭用。(CVE-2022-49631)

    在 Linux 核心中，下列弱點已解決：

    ipv4修正 sysctl_fib_sync_mem 的資料爭用。 (CVE-2022-49637)

    在 Linux 核心中，下列弱點已解決：

    icmp：修復有關 sysctl 的資料爭用。(CVE-2022-49638)

    在 Linux 核心中，下列弱點已解決：

    cipso: 修復有關 sysctl 的資料爭用。(CVE-2022-49639)

    在 Linux 核心中，下列弱點已解決：

    sysctl：修復有關 proc_douintvec_minmax() 中的資料爭用問題。(CVE-2022-49640)

    在 Linux 核心中，下列弱點已解決：

    sysctl修正 proc_douintvec() 中的資料爭用。 (CVE-2022-49641)

    在 Linux 核心中，下列弱點已解決：

    ima修正 ima_appraise_measurement 中一個潛在的整數溢位 (CVE-2022-49643)

    在 Linux 核心中，下列弱點已解決：

    drm/i915修正 intel_dp_add_mst_connector() 中可能的 refcount 洩漏 (CVE-2022-49644)

    在 Linux 核心中，下列弱點已解決：

    cgroup：針對移轉預先載入 css_sets 時，使用個別的 src/dst 節點 (CVE-2022-49647)

    在 Linux 核心中，下列弱點已解決：

    xen/netback: 避免在 rx 佇列為空時進入 xenvif_rx_next_skb() (CVE-2022-49649)

    在 Linux 核心中，下列弱點已解決：

    ext4避免調整為部分叢集大小 (CVE-2022-50020)

    在 Linux 核心的 net/sctp/stream_sched.c 中，發現 SCTP 網路通訊協定存在 null 指標解除參照問題。如果 stream_in 配置失敗，stream_out 會被釋放並進一步存取。本機使用者可利用此瑕疵造成系統當機，或可能引發拒絕服務。(CVE-2023-2177)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
175477	RHEL 9：核心 (RHSA-2023:2458)	Nessus	Red Hat Local Security Checks	2023/5/13	2025/9/10	high
226038	Linux Distros 未修補的弱點：CVE-2022-49641	Nessus	Misc.	2025/3/5	2026/1/15	medium
232916	Amazon Linux 2：kernel (ALASKERNEL-5.15-2025-068)	Nessus	Amazon Linux Local Security Checks	2025/3/19	2026/2/26	high
233373	Amazon Linux 2：kernel (ALASKERNEL-5.10-2025-086)	Nessus	Amazon Linux Local Security Checks	2025/3/27	2026/2/26	high

偵測

搜尋 Plugin

high

medium

high

high