Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - sysctl修正 proc_douintvec() 中的資料爭用。系統會並行存取 sysctl 變數且隨時可能發生資料爭用。因此所有讀取器和寫入器都需要一些基本保護以避免載入/儲存中斷。此修補程式會將 proc_douintvec() 變更為在內部使用 READ_ONCE() 和 WRITE_ONCE() 來修正 sysctl 端的資料爭用。目前proc_douintvec() 本身可容許發生資料爭用但我們仍需要在其他子系統端新增註釋。 (CVE-2022-49641)

請注意，Nessus 依賴供應商報告的套件存在。

遠端 Redhat Enterprise Linux 9 主機上安裝的套件受到 RHSA-2023: 2458 公告中提及的多個弱點影響。

  - 部分 AMD CPU 可能會暫時執行包括無條件直接分支在內的其他分支，進而可能導致資料洩漏。(CVE-2021-26341)

  - 透過 ioctl cmd FBIOPUT_VSCREENINFO 傳送惡意資料至核心時，核心會超出邊界寫入記憶體。(CVE-2021-33655)

  - 在 Linux 核心的 TeleTYpe 子系統中發現超出邊界讀取缺陷。由於 flush_to_ldisc 函式中存在記憶體洩漏弱點，使用者利用 ioctls 的 TIOCSPTLCK、TIOCGPTPEER、TIOCSTI 和 TCXONC 觸發爭用情形時會發生此問題。本機使用者可利用此缺陷造成系統當機，或從記憶體讀取未經授權的隨機資料。(CVE-2022-1462)

  - 啟用陰影索引標籤時，INVPCID 指令會導致呼叫 kvm_mmu_invpcid_gva。如果在 CR0.PG=0 的情況下執行 INVPCID，則不會設定 invlpg 回呼，且結果為 NULL 指標解除參照。
    (CVE-2022-1789)

  - 在 Linux 核心的管道功能中，發現使用者在已呼叫 free_pipe_info() 之後使用管道 post_one_notification() 執行操控的方式存在釋放後使用缺陷。本機使用者可利用此缺陷造成系統當機，或可能提升自己的系統權限。(CVE-2022-1882)

  - 在 igmp.c 的 ip_check_mc_rcu 中，可能因不當鎖定造成釋放後使用。這可能會導致本機權限提升，開啓和關閉 inet socket 時不需額外的執行權限。不需使用者互動即可惡意利用。產品：Android 版本：Android 核心 Android ID：A-112551163References: 上游核心 (CVE-2022-20141)

  - 在 IMA 子系統中發現一個錯誤，此問題會在啟用核心鎖定的情況下，錯誤地允許使用 kexec (CVE-2022-21505) (CVE-2022-21505)

  - Linux 核心的 KVM: nVMX 中存在回歸問題，可引致推測執行攻擊。
    因為 KVM (L0) 向 L1 通告 eIBRS 支援，L1 認為在執行 L2 後其不需要 retpolines 或 IBPB，所以 L2 可以對 L1 發動 Spectre v2 攻擊。在 L2 具有程式碼執行權限的攻擊者可在主機的間接分支上執行程式碼。建議升級爲 Kernel 6.2 或之前的 commit 2e7eab81425a (CVE-2022-2196)

  - 在 Linux 核心的 nf_conntrack_irc 中發現一個問題，其中的訊息處理可能會發生混淆並且與訊息錯誤對應。當使用者在已設定 nf_conntrack_irc 的情況下使用未加密的 IRC 時，可能能夠繞過防火牆。(CVE-2022-2663)

  - 到 5.17.1 的 Linux 核心中，usb_8dev_start_xmit in drivers/net/can/usb/usb_8dev.c 具有雙重釋放。(CVE-2022-28388)

  - 當同時發生多個對 xfrm_probe_algs 的呼叫時，發現 Linux 核心中用於轉換封包的 IP 架構 (XFRM 子系統) 存在爭用情形。此缺陷讓本機攻擊者可能透過執行超出邊界讀取並將其複製到通訊端，來觸發超出邊界寫入或洩漏核心堆積記憶體。(CVE-2022-3028)

  - 網路後端可能造成 Linux netfront 使用已釋放的 SKB。在新增邏輯以支援 XDP (eXpress Data Path) 時，移動程式碼標籤的方式允許釋放被保留進行進一步處理的包含參照 (指標) 的 SKB。(CVE-2022-33743)

  - 在 Linux 核心中發現一個歸類爲「有問題」的弱點。這會影響 IPv4 處置程式元件中 net/ipv4/fib_semantics.c 文件的 fib_nh_match 函式。操控此弱點可導致超出邊界讀取。攻擊者可從遠端發動攻擊。建議套用修補程式以修正此問題。已爲此弱點指派識別碼 VDB-210357。(CVE-2022-3435)

  - 在 Linux 核心中發現一個弱點。目前已將其歸類為「有問題」。受到此弱點影響的是 IPv6 Handler 元件的 ipv6_renew_options 函式。攻擊者可利用此弱點造成記憶體洩漏。攻擊者可在遠端執行此攻擊。建議套用修補程式以修正此問題。
    已爲此弱點指派識別碼 VDB-211021。(CVE-2022-3524)

  - 在 Linux 核心中發現一個歸類爲「有問題」的弱點。此弱點會影響 TCP 處理常式元件的 tcp_getsockopt/tcp_setsockopt 函式。利用此弱點可導致爭用情形。建議套用修補程式以修正此問題。已爲此弱點指派識別碼 VDB-211089。(CVE-2022-3566)

  - 在 Linux 核心中發現一個歸類爲「有問題」的弱點。此弱點會影響 IPv6 處理常式元件的 inet6_stream_ops/inet6_dgram_ops 函式。利用此弱點可導致爭用情形。建議套用修補程式以修正此問題。已爲此弱點指派識別碼 VDB-211090。(CVE-2022-3567)

  - 在 Linux 核心中發現一個歸類爲「有問題」的弱點。此弱點會影響 Bluetooth 元件中 net/bluetooth/l2cap_core.c 檔案的 l2cap_recv_acldata 函式。攻擊者可利用此弱點造成記憶體洩漏。建議套用修補程式以修正此問題。已爲此弱點指派識別碼 VDB-211918。(CVE-2022-3619)

  - 在 Linux 核心中發現一個弱點。目前已將其歸類為「有問題」。此弱點會影響 BPF 元件中 mm/gup.c 檔案的 follow_page_pte 函式。利用此弱點可導致爭用情形。攻擊者可在遠端執行此攻擊。建議套用修補程式以修正此問題。已爲此弱點指派識別碼 VDB-211921。(CVE-2022-3623)

  - 在 Linux 核心中發現一個弱點。目前已將其歸類為「嚴重」。這會影響 IPsec 元件中 net/core/devlink.c 檔案的 devlink_param_set/devlink_param_get 函式。操控此弱點可導致釋放後使用。建議套用修補程式以修正此問題。已爲此弱點指派識別碼 VDB-211929。(CVE-2022-3625)

  - 在 Linux 核心 Broadcom Full MAC Wi-Fi 驅動程式中發現緩衝區溢位缺陷。當使用者連線至惡意 USB 裝置時，會發生此問題。本機使用者可利用此缺陷造成系統當機，或提升自己的系統權限。(CVE-2022-3628)

  - 在 Linux 核心中發現一個歸類爲「嚴重」的弱點。此弱點會影響 Bluetooth 元件中 net/bluetooth/l2cap_core.c 檔案的 l2cap_conn_del 函式。操控此弱點可導致釋放後使用。建議套用修補程式以修正此問題。此弱點的相關識別碼是 VDB-211944。(CVE-2022-3640)

  - 在 Linux 核心中發現重複釋放記憶體缺陷。Intel GVT-g 圖形驅動程式觸發 VGA 卡系統資源過載，造成 intel_gvt_dma_map_guest_page 函式失敗。本機使用者可利用此問題導致系統當機。(CVE-2022-3707)

  - 在 5.19 版之前的 Linux 核心中，發現 include/asm-generic/tlb.h 中存在問題。由於存在爭用情形 (unmap_mapping_range 與 munmap)，裝置驅動程式可在頁面仍具有過時 TLB 項目時釋放此頁面。只有在使用 VM_PFNMAP VMA 的情況下，才會發生此問題。(CVE-2022-39188)

  - 在 5.18.17 版之前的 Linux 核心中，發現 x86 KVM 子系統存在問題。無權限的來賓使用者可入侵來賓核心，這是因為在某些 KVM_VCPU_PREEMPTED 情況下，程式未正確處理 TLB 排清作業。(CVE-2022-39189)

  - 當中斷連線時遊走子流程清單時，在 Linux 核心的 MPTCP 通訊協定中發現一個 NULL 指標解除參照問題。本機使用者可利用此缺陷造成系統當機，進而引發拒絕服務。(CVE-2022-4128)

  - 在 Linux 核心的第 2 層通道通訊協定 (L2TP) 中發現一個缺陷。清除 sk_user_data 時遺漏鎖定可導致爭用條件和 NULL 指標解除參照弱點。本機使用者可利用此缺陷造成系統當機，進而引發拒絕服務。(CVE-2022-4129)

  - 在 5.19.16 版之前的 Linux 核心中發現一個問題。能夠插入 WLAN 框架的攻擊者可在 net/mac80211/scan.c 的 ieee80211_bss_info_update 函式中造成緩衝區溢位。(CVE-2022-41674)

  - 在 5.19.7 版之前的 Linux 核心中，mm/rmap.c 存在與分葉 anon_vma 雙重重複使用相關的釋放後使用問題。
    (CVE-2022-42703)

  - 在 Linux 核心 5.1 至 5.19.16 之前的 5.19.x 版中，處理多 BSS 元素時，mac80211 堆疊會產生多個參照計數錯誤，本機攻擊者 (能夠插入 WLAN 框架) 可利用這些錯誤觸發釋放後使用條件，進而可能執行程式碼。(CVE-2022-42720)

  - 在 Linux 核心 5.1 至 5.19.16 之前的 5.19.x 版中，處理 BSS 時，mac80211 堆疊會產生清單管理錯誤，本機攻擊者 (能夠插入 WLAN 框架) 可利用此錯誤損毀關聯的清單，進而可能執行程式碼。(CVE-2022-42721)

  - 在 Linux 核心 5.8 至 5.19.16 之前的 5.19.x 版中，能夠將 WLAN 框架插入 mac80211 堆疊的本機攻擊者可針對 P2P 裝置的信標保護執行 NULL 指標解除參照和拒絕服務攻擊。(CVE-2022-42722)

  - 在 Linux 核心中，net/bluetooth/l2cap_core.c 的 l2cap_connect 和 l2cap_le_connect_req 函式中存在釋放後使用弱點，攻擊者可利用此弱點，透過藍牙從遠端執行程式碼和洩漏核心記憶體 (分別)。如果在受害者附近，遠端攻擊者可透過藍牙執行會引致核心記憶體洩漏的程式碼。建議升級過去的 commit https://www.google.com/url https://github.com/torvalds/linux/commit/711f8c3fb3db61897080468586b970c87c61d9e4 https://www.google.com/url (CVE-2022-42896)

  - 在 Linux 核心 5.19.15 之前版本以及低於 6.0.1 的 6.x 版中，usbmon 的 drivers/usb/mon/mon_bin.c 允許使用者空間用戶端損毀監視器的內部記憶體。(CVE-2022-43750)

  - 在 6.1.6 版之前的 Linux 核心中，流量控制子系統中存在 NULL 指標解除參照錯誤，允許無權限的使用者透過以 tc qdisc 和 tc class 命令設定的特製流量控制組態，觸發拒絕服務 (系統當機) 。這會影響 net/sched/sch_api.c 中的 qdisc_graft。(CVE-2022-47929)

  - 在 Linux 核心的 Network 子元件中，在 net/ipv6/raw.c 的 rawv6_push_pending_frames 中發現一個 NULL 指標解除參照缺陷。此缺陷會導致系統當機。(CVE-2023-0394)

  - Linux 核心中有一個釋放後使用弱點，可遭惡意利用來提升本機權限。必須設定核心組態旗標 CONFIG_TLS 或 CONFIG_XFRM_ESPINTCP，才能達到弱點，但該作業不需要任何權限。struct inet_connection_sock 的 icsk_ulp_data 有一個釋放後使用錯誤。啟用 CONFIG_TLS 時，使用者可在已連線的 tcp 通訊端上安裝 tls 內容 (struct tls_context)。如果此通訊端中斷連線並重新用作接聽程式，則不會清除內容。如果從接聽程式建立新的通訊端，則內容會繼承並受到影響。setsockopt TCP_ULP 作業不需要任何權限。建議升級過去的提交 2c02d41d71f90a5168391b6a5f2954112ba2307c (CVE-2023-0461)

  - 據發現，在 Linux 核心中，由於爭用問題，net/sched/sch_api.c 的 qdisc_graft 中存在釋放後使用缺陷。此缺陷可導致拒絕服務問題。如果尚未套用修補程式 ebda44da44f6 (net: sched：修正了 qdisc_graft() 中的爭用條件)，則核心可能受到影響。(CVE-2023-0590)

  - 在 Linux 核心的 fs/cifs/connect.c 內的 reconn_set_ipaddr_from_hostname 中發現一個釋放後使用缺陷。當忘記將可用指標 server->hostname 設定為 NULL 時，會發生此問題，進而導致無效的指標要求。(CVE-2023-1195)

  - 在配置的 con 和設定的 con->sock 之間，在 Linux 核心中發現一個資料爭用缺陷。在 Linux 核心的 tipc 通訊協定中，存取 net/tipc/topsrv.c 中的 con->sock->sk 時，此問題會導致 NULL 指標解除參照。(CVE-2023-1382)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的核心版本早於 5.15.57-29.131。因此，會受到 ALAS2KERNEL-515-2025-068 公告中所提及的多個弱點影響。

    在 hw 中發現一個缺陷。分支預測器中的別名可能造成部分 AMD 處理器預測錯誤的分支類型，這可能導致資訊洩漏。(CVE-2022-23825)

    某些 Intel(R) 處理器在內容之間不透明地共用回傳預測器目標，這讓授權使用者可以透過本機存取權造成資訊洩漏。(CVE-2022-26373)

    在 hw 中發現一個缺陷。在某些 Intel(R) 處理器中，不受保護的傳回分支目標預測替代通道可能會讓取得授權的使用者透過本機存取權限洩漏資訊。
    (CVE-2022-28693)

    在 hw 中發現一個缺陷。- 在某些依賴微架構的情況下，錯誤訓練的傳回指令分支預測允許任意的推測性程式碼執行。(CVE-2022-29900)

    第 6 至 8 代 Intel 微處理器受到新的 Spectre 變體影響，該變體能夠略過核心中的 retpoline 緩解措施造成任意資料洩漏。具有非特權使用者存取權的攻擊者可劫持傳回指令，在某些依賴微架構的情況下執行任意推測程式碼。(CVE-2022-29901)

    在 Linux 核心中，發現適用於虛擬機器的 XEN Hypervisor 中存在記憶體存取缺陷。本機使用者可利用此缺陷造成系統當機，或可能提升自己的系統權限。
    (CVE-2022-36123)

    在 Linux 核心中，下列弱點已解決：

    vt：修復刪除緩衝區中的字元時會發生記憶體重疊的問題 (CVE-2022-48627)

    在 Linux 核心中，下列弱點已解決：

    x86/推測：針對 IBRS 在 vmexit 上填入 RSB (CVE-2022-49611)

    在 Linux 核心中，下列弱點已解決：

    serial8250修正主控台交接的 PM usage_count (CVE-2022-49613)

    在 Linux 核心中，下列弱點已解決：

    nettipc: 修復 tipc_sk_create() 中可能發生的參照計數洩漏 (CVE-2022-49620)

    在 Linux 核心中，下列弱點已解決：

    ima修正 ima_init_crypto() 中潛在的記憶體洩漏 (CVE-2022-49627)

    在 Linux 核心中，下列弱點已解決：

    nexthop：修復有關 nexthop_compat_mode 的資料爭用問題。(CVE-2022-49629)

    在 Linux 核心中，下列弱點已解決：

    tcp修正 sysctl_tcp_ecn_fallback 的資料爭用。 (CVE-2022-49630)

    在 Linux 核心中，下列弱點已解決：

    raw：修復有關 data-race around sysctl_raw_l3mdev_accept 的資料爭用。(CVE-2022-49631)

    在 Linux 核心中，下列弱點已解決：

    icmp修正 sysctl_icmp_errors_use_inbound_ifaddr 的資料爭用。 (CVE-2022-49632)

    在 Linux 核心中，下列弱點已解決：

    icmp：修復有關 sysctl_icmp_echo_enable_probe 的資料爭用問題。(CVE-2022-49633)

    在 Linux 核心中，下列弱點已解決：

    sysctl修正 proc_dou8vec_minmax() 中的資料爭用。 (CVE-2022-49634)

    在 Linux 核心中，下列弱點已解決：

    ipv4修正 sysctl_fib_sync_mem 的資料爭用。 (CVE-2022-49637)

    在 Linux 核心中，下列弱點已解決：

    icmp：修復有關 sysctl 的資料爭用。(CVE-2022-49638)

    在 Linux 核心中，下列弱點已解決：

    cipso: 修復有關 sysctl 的資料爭用。(CVE-2022-49639)

    在 Linux 核心中，下列弱點已解決：

    sysctl：修復有關 proc_douintvec_minmax() 中的資料爭用問題。(CVE-2022-49640)

    在 Linux 核心中，下列弱點已解決：

    sysctl修正 proc_douintvec() 中的資料爭用。 (CVE-2022-49641)

    在 Linux 核心中，下列弱點已解決：

    ima修正 ima_appraise_measurement 中一個潛在的整數溢位 (CVE-2022-49643)

    在 Linux 核心中，下列弱點已解決：

    drm/i915修正 intel_dp_add_mst_connector() 中可能的 refcount 洩漏 (CVE-2022-49644)

    在 Linux 核心中，下列弱點已解決：

    cgroup：針對移轉預先載入 css_sets 時，使用個別的 src/dst 節點 (CVE-2022-49647)

    在 Linux 核心中，下列弱點已解決：

    xen/netback: 避免在 rx 佇列為空時進入 xenvif_rx_next_skb() (CVE-2022-49649)

    在 Linux 核心中，下列弱點已解決：

    ext4避免調整為部分叢集大小 (CVE-2022-50020)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的核心版本早於 5.10.135-122.509。因此，會受到 ALAS2KERNEL-510-2025-086 公告中所提及的多個弱點影響。

    在 Linux 核心的 TeleTYpe 子系統中發現超出邊界讀取缺陷。由於 flush_to_ldisc 函式中存在記憶體洩漏弱點，使用者利用 ioctls 的 TIOCSPTLCK、TIOCGPTPEER、TIOCSTI 和 TCXONC 觸發爭用情形時會發生此問題。本機使用者可利用此缺陷造成系統當機，或從記憶體讀取未經授權的隨機資料。(CVE-2022-1462)

    在 IMA 子系統中發現一個錯誤，此問題會在啟用核心鎖定的情況下，錯誤地允許使用 kexec (CVE-2022-21505)

    在 hw 中發現一個缺陷。分支預測器中的別名可能造成部分 AMD 處理器預測錯誤的分支類型，這可能導致資訊洩漏。(CVE-2022-23825)

    某些 Intel(R) 處理器在內容之間不透明地共用回傳預測器目標，這讓授權使用者可以透過本機存取權造成資訊洩漏。(CVE-2022-26373)

    在 hw 中發現一個缺陷。在某些 Intel(R) 處理器中，不受保護的傳回分支目標預測替代通道可能會讓取得授權的使用者透過本機存取權限洩漏資訊。
    (CVE-2022-28693)

    在 hw 中發現一個缺陷。- 在某些依賴微架構的情況下，錯誤訓練的傳回指令分支預測允許任意的推測性程式碼執行。(CVE-2022-29900)

    第 6 至 8 代 Intel 微處理器受到新的 Spectre 變體影響，該變體能夠略過核心中的 retpoline 緩解措施造成任意資料洩漏。具有非特權使用者存取權的攻擊者可劫持傳回指令，在某些依賴微架構的情況下執行任意推測程式碼。(CVE-2022-29901)

    在 Linux 核心中，發現適用於虛擬機器的 XEN Hypervisor 中存在記憶體存取缺陷。本機使用者可利用此缺陷造成系統當機，或可能提升自己的系統權限。
    (CVE-2022-36123)

    在 Linux 核心 5.18.14 以及之前版本中發現一個問題。 net/xfrm/xfrm_policy.c 中的 xfrm_expand_policies 可造成一個參照計數被捨棄兩次。(CVE-2022-36879)

    在 Linux 核心的 Netfilter 子系統中，發現本機使用者在分析損毀的網路封包時使用 libnetfilter_queue 的方式中存在記憶體損毀缺陷。這使本機使用者可以造成系統當機，或使遠端使用者在本機使用者使用 libnetfilter_queue 時造成系統當機。
    (CVE-2022-36946)

    在 Linux 核心中，下列弱點已解決：

    vt：修復刪除緩衝區中的字元時會發生記憶體重疊的問題 (CVE-2022-48627)

    在 Linux 核心中，下列弱點已解決：

    ext4：修正 ext4_write 和 ext4_convert_inline_data 之間的爭用情形 (CVE-2022-49414)

    在 Linux 核心中，下列弱點已解決：

    mm/mempolicy：修正 mpol_rebind_policy() 中的 uninit-value (CVE-2022-49567)

    在 Linux 核心中，下列弱點已解決：

    KVM不要使 ops->destroy 解除參照 (CVE-2022-49568)

    在 Linux 核心中，下列弱點已解決：

    tcp修正有關 sysctl_tcp_max_reordering 的資料爭用。 (CVE-2022-49571)

    在 Linux 核心中，下列弱點已解決：

    tcp：修正有關 sysctl_tcp_slow_start_after_idle 的資料爭用。(CVE-2022-49572)

    在 Linux 核心中，下列弱點已解決：

    tcp修正 sysctl_tcp_early_retrans 的資料爭用。 (CVE-2022-49573)

    在 Linux 核心中，下列弱點已解決：

    tcp修正有關 sysctl_tcp_recovery 的資料爭用。 (CVE-2022-49574)

    在 Linux 核心中，下列弱點已解決：

    tcp修正 sysctl_tcp_thin_linear_timeouts 的資料爭用。 (CVE-2022-49575)

    在 Linux 核心中，下列弱點已解決：

    udp：修正有關 sysctl_udp_l3mdev_accept 的資料爭用。(CVE-2022-49577)

    在 Linux 核心中，下列弱點已解決：

    ip修正有關 sysctl_ip_prot_sock 的資料爭用。 (CVE-2022-49578)

    在 Linux 核心中，下列弱點已解決：

    ipv4：修正有關 sysctl_fib_multipath_use_neigh 的資料爭用。(CVE-2022-49580)

    在 Linux 核心中，下列弱點已解決：

    iavf：修正虛擬接收描述符號的處理 (CVE-2022-49583)

    在 Linux 核心中，下列弱點已解決：

    ixgbe新增鎖定以防止在將 sriov_numvfs 設定為零時發生錯誤 (CVE-2022-49584)

    在 Linux 核心中，下列弱點已解決：

    tcp修正有關 sysctl_tcp_fastopen_blackhole_timeout 的資料爭用。 (CVE-2022-49585)

    在 Linux 核心中，下列弱點已解決：

    tcp修正有關 sysctl_tcp_fastopen 的資料爭用。 (CVE-2022-49586)

    在 Linux 核心中，下列弱點已解決：

    tcp: 修復有關 sysctl_tcp_notsent_lowat 的資料爭用。(CVE-2022-49587)

    在 Linux 核心中，下列弱點已解決：

    igmp：修正有關 sysctl_igmp_qrv 的資料爭用。(CVE-2022-49589)

    在 Linux 核心中，下列弱點已解決：

    igmp：修正有關 sysctl_igmp_llm_reports 的資料爭用。(CVE-2022-49590)

    在 Linux 核心中，下列弱點已解決：

    tcp: 修復有關 ysctl_tcp_probe_interval 的資料爭用。(CVE-2022-49593)

    在 Linux 核心中，下列弱點已解決：

    tcp：修正有關 sysctl_tcp_mtu_probe_floor 的資料爭用。(CVE-2022-49594)

    在 Linux 核心中，下列弱點已解決：

    tcp：修正有關 sysctl_tcp_probe_threshold 的資料爭用。(CVE-2022-49595)

    在 Linux 核心中，下列弱點已解決：

    tcp修正有關 sysctl_tcp_min_snd_mss 的資料爭用。 (CVE-2022-49596)

    在 Linux 核心中，下列弱點已解決：

    tcp修正有關 sysctl_tcp_base_mss 的資料爭用。 (CVE-2022-49597)

    在 Linux 核心中，下列弱點已解決：

    tcp修正有關 sysctl_tcp_mtu_probing 的資料爭用。 (CVE-2022-49598)

    在 Linux 核心中，下列弱點已解決：

    ip：修正有關 sysctl_ip_autobind_reuse 的資料爭用。(CVE-2022-49600)

    在 Linux 核心中，下列弱點已解決：

    tcp/dccp: 修復有關 sysctl_tcp_fwmark_accept 的資料爭用。(CVE-2022-49601)

    在 Linux 核心中，下列弱點已解決：

    ip: 修復有關 sysctl_fwmark_reflect 的資料爭用。(CVE-2022-49602)

    在 Linux 核心中，下列弱點已解決：

    ip：修正有關 sysctl_ip_fwd_update_priority 的資料爭用。(CVE-2022-49603)

    在 Linux 核心中，下列弱點已解決：

    ip修正有關 sysctl_ip_fwd_use_pmtu 的資料爭用。 (CVE-2022-49604)

    在 Linux 核心中，下列弱點已解決：

    perf/core: 修復 perf_event_set_output() 和 perf_mmap_close() 之間的資料爭用 (CVE-2022-49607)

    在 Linux 核心中，下列弱點已解決：

    pinctrlralink檢查 devm_kcalloc 的 NULL 傳回 (CVE-2022-49608)

    在 Linux 核心中，下列弱點已解決：

    x86/推測：針對 IBRS 在 vmexit 上填入 RSB (CVE-2022-49611)

    在 Linux 核心中，下列弱點已解決：

    serial8250修正主控台交接的 PM usage_count (CVE-2022-49613)

    在 Linux 核心中，下列弱點已解決：

    nettipc: 修復 tipc_sk_create() 中可能發生的參照計數洩漏 (CVE-2022-49620)

    在 Linux 核心中，下列弱點已解決：

    ima修正 ima_init_crypto() 中潛在的記憶體洩漏 (CVE-2022-49627)

    在 Linux 核心中，下列弱點已解決：

    nexthop：修復有關 nexthop_compat_mode 的資料爭用問題。(CVE-2022-49629)

    在 Linux 核心中，下列弱點已解決：

    raw：修復有關 data-race around sysctl_raw_l3mdev_accept 的資料爭用。(CVE-2022-49631)

    在 Linux 核心中，下列弱點已解決：

    ipv4修正 sysctl_fib_sync_mem 的資料爭用。 (CVE-2022-49637)

    在 Linux 核心中，下列弱點已解決：

    icmp：修復有關 sysctl 的資料爭用。(CVE-2022-49638)

    在 Linux 核心中，下列弱點已解決：

    cipso: 修復有關 sysctl 的資料爭用。(CVE-2022-49639)

    在 Linux 核心中，下列弱點已解決：

    sysctl：修復有關 proc_douintvec_minmax() 中的資料爭用問題。(CVE-2022-49640)

    在 Linux 核心中，下列弱點已解決：

    sysctl修正 proc_douintvec() 中的資料爭用。 (CVE-2022-49641)

    在 Linux 核心中，下列弱點已解決：

    ima修正 ima_appraise_measurement 中一個潛在的整數溢位 (CVE-2022-49643)

    在 Linux 核心中，下列弱點已解決：

    drm/i915修正 intel_dp_add_mst_connector() 中可能的 refcount 洩漏 (CVE-2022-49644)

    在 Linux 核心中，下列弱點已解決：

    cgroup：針對移轉預先載入 css_sets 時，使用個別的 src/dst 節點 (CVE-2022-49647)

    在 Linux 核心中，下列弱點已解決：

    xen/netback: 避免在 rx 佇列為空時進入 xenvif_rx_next_skb() (CVE-2022-49649)

    在 Linux 核心中，下列弱點已解決：

    ext4避免調整為部分叢集大小 (CVE-2022-50020)

    在 Linux 核心的 net/sctp/stream_sched.c 中，發現 SCTP 網路通訊協定存在 null 指標解除參照問題。如果 stream_in 配置失敗，stream_out 會被釋放並進一步存取。本機使用者可利用此瑕疵造成系統當機，或可能引發拒絕服務。(CVE-2023-2177)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
226038	Linux Distros 未修補的弱點：CVE-2022-49641	Nessus	Misc.	2025/3/5	2025/9/1	medium
175477	RHEL 9：核心 (RHSA-2023: 2458)	Nessus	Red Hat Local Security Checks	2023/5/13	2025/9/10	high
232916	Amazon Linux 2：kernel (ALASKERNEL-5.15-2025-068)	Nessus	Amazon Linux Local Security Checks	2025/3/19	2025/8/4	high
233373	Amazon Linux 2：kernel (ALASKERNEL-5.10-2025-086)	Nessus	Amazon Linux Local Security Checks	2025/3/27	2025/8/4	high

偵測

搜尋 Plugin

medium

high

high

high