遠端主機上安裝的核心版本早於 4.14.301-224.520。因此，會受到 ALAS2-2022-1903 公告中所提及的多個弱點影響。

    在 Linux 核心中發現一個弱點。目前已將其歸類為「有問題」。受到此弱點影響的是 IPv6 Handler 元件的 ipv6_renew_options 函式。攻擊者可利用此弱點造成記憶體洩漏。攻擊者可在遠端執行此攻擊。建議套用修補程式以修正此問題。
    已爲此弱點指派識別碼 VDB-211021。(CVE-2022-3524)

    在 Linux 核心的邏輯連結控制和適配通訊協定 (L2CAP) 實作中發現釋放後使用缺陷，這是 l2cap_parse_conf_rsp 和 l2cap_parse_conf_req 函式中藍牙堆疊一部分。攻擊者如果在標準藍牙傳輸範圍內具有實體存取權，則在受害者附近時，可以透過藍牙執行程式碼，造成核心記憶體流失。(CVE-2022-42896)

    在 Linux 核心中，下列弱點已解決：

    iommu/vt-d：修正 dmar_dev_scope_init() 中的 PCI 裝置 refcount 洩漏 (CVE-2022-49002)

    在 Linux 核心中，下列弱點已解決：

    nilfs2：修正 nilfs_palloc_commit_free_entry() 中的 NULL 指標解除參照 (CVE-2022-49007)

    在 Linux 核心中，下列弱點已解決：

    net：hsr：修復潛在的釋放後使用問題 (CVE-2022-49015)

    在 Linux 核心中，下列弱點已解決：

    net：phy：在 probe() 失敗時修正 null-ptr-deref (CVE-2022-49021)

    在 Linux 核心中，下列弱點已解決：

    btrfs：qgroup：修復 btrfs_qgroup_inherit() 中無效內容錯誤的 Sleep (CVE-2022-49033)

    在 Linux 核心中，下列弱點已解決：

    ntfs：迭代 ATTR_RECORD 時檢查溢位情況 (CVE-2022-49762)

    在 Linux 核心中，下列弱點已解決：

    ntfs：修正 ntfs_attr_find() 中的釋放後使用 (CVE-2022-49763)

    在 Linux 核心中，下列弱點已解決：

    gfs2：讀取超級區塊後檢查 sb_bsize_shift (CVE-2022-49769)

    在 Linux 核心中，下列弱點已解決：

    dm ioctl：修正 list_versions 與模組載入爭用時的錯誤行為 (CVE-2022-49771)

    在 Linux 核心中，下列弱點已解決：

    macvlan：強制執行一致的最小 mtu (CVE-2022-49776)

    在 Linux 核心中，下列弱點已解決：

    mmc：sdhci-pci：修正因缺少 pci_dev_put() 而可能造成的記憶體洩漏 (CVE-2022-49787)

    在 Linux 核心中，下列弱點已解決：

    misc/vmw_vmci：修正 vmci_host_do_receive_datagram() 中的資訊洩漏 (CVE-2022-49788)

    在 Linux 核心中，下列弱點已解決：

    ftrace：修正 ftrace_add_mod() 中的 null 指標解除參照 (CVE-2022-49802)

    在 Linux 核心中，下列弱點已解決：

    drbd：drbd_create_device() 中有釋放後使用錯誤 (CVE-2022-49811)

    在 Linux 核心中，下列弱點已解決：

    kcm：關閉 sk_receive_queue 上的爭用情形 (CVE-2022-49814)

    在 Linux 核心中，下列弱點已解決：

    pinctrl：devicetree：修正 pinctrl_dt_to_map 中的 null 指標解除參照 (CVE-2022-49832)

    在 Linux 核心中，下列弱點已解決：

    nilfs2：修正重新掛載時 ns_writer 的釋放後使用錯誤 (CVE-2022-49834)

    在 Linux 核心中，下列弱點已解決：

    bpf、test_run：修正 bpf_prog_test_run_skb() 中的對齊問題 (CVE-2022-49840)

    在 Linux 核心中，下列弱點已解決：

    ASoC: core: 修復 snd_soc_exit() 中的釋放後使用問題 (CVE-2022-49842)

    在 Linux 核心中，下列弱點已解決：

    udf：修正 udf_find_entry() 中的 slab-out-of-bounds 寫入錯誤 (CVE-2022-49846)

    在 Linux 核心中，下列弱點已解決：

    nilfs2：修正 nilfs_count_free_blocks() 中的鎖死 (CVE-2022-49850)

    在 Linux 核心中，下列弱點已解決：

    net：macvlan：修正 macvlan_common_newlink 的記憶體洩漏 (CVE-2022-49853)

    在 Linux 核心中，下列弱點已解決：

    tipc：修正 tipc_nl_compat_name_table_dump_header 中的 msg->req tlv len 檢查 (CVE-2022-49862)

    在 Linux 核心中，下列弱點已解決：

    ipv6：addrlabel：修正將結構 ifaddrlblmsg 傳送至網路時的資訊洩漏 (CVE-2022-49865)

    在 Linux 核心中，下列弱點已解決：

    capabilities：修正對 CAP_TO_MASK 進行位移運算時的未定義行為 (CVE-2022-49870)

    在 Linux 核心中，下列弱點已解決：

    net：gso：修正具有混合 head alloc 類型的 frag_list 上的錯誤 (CVE-2022-49872)

    在 Linux 核心中，下列弱點已解決：

    HID：hyperv：修正 mousevsc_probe() 中的潛在記憶體洩漏 (CVE-2022-49874)

    在 Linux 核心 6.0.8 版本中，fs/ntfs/attrib.c 的 ntfs_attr_find 中有超出邊界讀取情形。
    (CVE-2023-26607)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - drbddrbd_create_device() 中存在釋放後使用。drbd_destroy_connection() 會釋放連線因此請使用 _safe() 迭代器防止釋放後使用。 (CVE-2022-49811)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

遠端主機上安裝的核心版本早於 5.4.226-129.415。因此，會受到 ALAS2KERNEL-5.4-2024-071 公告中所提及的多個弱點影響。

    在 Linux 核心中發現一個缺陷。如果透過驅動程式的裝置檔案連續要求 NVME_IOCTL_RESET 和 NVME_IOCTL_SUBSYS_RESET，可能會發生拒絕服務，進而導致 PCIe 連結中斷。(CVE-2022-3169)

    在 Linux 核心中發現一個歸類為「有問題」的弱點。這會影響 IPv4 處置程式元件中 net/ipv4/fib_semantics.c 檔案的 fib_nh_match 函式。操控此弱點可導致超出邊界讀取。攻擊者可從遠端發動攻擊。建議套用修補程式以修正此問題。已爲此弱點指派識別碼 VDB-210357。(CVE-2022-3435)

    在 Linux 核心中，下列弱點已解決：

    char：tpm：使用鎖定保護 tpm_pm_suspend (CVE-2022-48997)

    在 Linux 核心中，下列弱點已解決：

    ipv4：當 fib_info 包含 nh 參照時，處理刪除多重路徑路由的嘗試 (CVE-2022-48999)

    在 Linux 核心中，下列弱點已解決：

    iommu/vt-d：修正 dmar_dev_scope_init() 中的 PCI 裝置 refcount 洩漏 (CVE-2022-49002)

    在 Linux 核心中，下列弱點已解決：

    追踪：移除使用的動態事件時釋放緩衝區 (CVE-2022-49006)

    在 Linux 核心中，下列弱點已解決：

    nilfs2：修正 nilfs_palloc_commit_free_entry() 中的 NULL 指標解除參照 (CVE-2022-49007)

    在 Linux 核心中，下列弱點已解決：

    sctp：修正 sctp_stream_outq_migrate() 中的記憶體洩漏 (CVE-2022-49013)

    在 Linux 核心中，下列弱點已解決：

    net：tun：修正 tun_detach() 中的釋放後使用 (CVE-2022-49014)

    在 Linux 核心中，下列弱點已解決 :

    net：hsr：修復潛在的釋放後使用問題 (CVE-2022-49015)

    在 Linux 核心中，下列弱點已解決：

    net：phy：在 probe() 失敗時修正 null-ptr-deref (CVE-2022-49021)

    在 Linux 核心中，下列弱點已解決：

    net/mlx5e：修正還原終止表格時的釋放後使用 (CVE-2022-49025)

    在 Linux 核心中，下列弱點已解決：

    btrfs：qgroup：修復 btrfs_qgroup_inherit() 中無效內容錯誤的 Sleep (CVE-2022-49033)

    在 Linux 核心中，下列弱點已解決：

    ntfs反覆 ATTR_RECORDs 時檢查溢位 (CVE-2022-49762)

    在 Linux 核心中，下列弱點已解決：

    ntfs修正 ntfs_attr_find() 中的釋放後使用 (CVE-2022-49763)

    在 Linux 核心中，下列弱點已解決：

    gfs2讀取超級區塊後檢查 sb_bsize_shift (CVE-2022-49769)

    在 Linux 核心中，下列弱點已解決：

    ceph解碼 snap 失敗時避免放置領域兩次 (CVE-2022-49770)

    在 Linux 核心中，下列弱點已解決：

    dm ioctl修正 list_versions 與模組載入爭用時的錯誤行為 (CVE-2022-49771)

    在 Linux 核心中，下列弱點已解決：

    macvlan強制執行一致的最小 mtu (CVE-2022-49776)

    在 Linux 核心中，下列弱點已解決：

    輸入i8042 - 修正移除模組時平台裝置的洩漏問題 (CVE-2022-49777)

    在 Linux 核心中，下列弱點已解決：

    kprobes略過在 kprobe-on-ftrace 案例中清除 aggrprobe 的 post_handler (CVE-2022-49779)

    在 Linux 核心中，下列弱點已解決：

    scsi目標tcm_loop修正 tcm_loop_setup_hba_bus() 中的潛在名稱洩漏 (CVE-2022-49780)

    在 Linux 核心中，下列弱點已解決：

    mmcsdhci-pci修正因缺少 pci_dev_put() 而可能造成的記憶體洩漏 (CVE-2022-49787)

    在 Linux 核心中，下列弱點已解決：

    misc/vmw_vmci修正 vmci_host_do_receive_datagram() 中的資訊洩漏 (CVE-2022-49788)

    在 Linux 核心中，下列弱點已解決：

    ftrace修正 ftrace_add_mod() 中的 null 指標解除參照 (CVE-2022-49802)

    在 Linux 核心中，下列弱點已解決：

    drbddrbd_create_device() 中有釋放後使用錯誤 (CVE-2022-49811)

    在 Linux 核心中，下列弱點已解決：

    kcm關閉 sk_receive_queue 上的爭用情形 (CVE-2022-49814)

    在 Linux 核心中，下列弱點已解決：

    atalibata-transport修正 ata_tport_add() 中的雙重 ata_host_put() (CVE-2022-49826)

    在 Linux 核心中，下列弱點已解決：

    pinctrldevicetree修正 pinctrl_dt_to_map 中的 null 指標解除參照 (CVE-2022-49832)

    在 Linux 核心中，下列弱點已解決：

    nilfs2修正重新掛載時 ns_writer 的釋放後使用錯誤 (CVE-2022-49834)

    在 Linux 核心中，下列弱點已解決：

    bpf、test_run修正 bpf_prog_test_run_skb() 中的對齊問題 (CVE-2022-49840)

    在 Linux 核心中，下列弱點已解決：

    ASoC: core: 修復 snd_soc_exit() 中的釋放後使用問題 (CVE-2022-49842)

    在 Linux 核心中，下列弱點已解決：

    canj1939j1939_send_one()修正遺漏的 CAN 標頭初始化 (CVE-2022-49845)

    在 Linux 核心中，下列弱點已解決：

    udf修正 udf_find_entry() 中的 slab 超出邊界寫入錯誤 (CVE-2022-49846)

    在 Linux 核心中，下列弱點已解決：

    nilfs2修正 nilfs_count_free_blocks() 中的鎖死 (CVE-2022-49850)

    在 Linux 核心中，下列弱點已解決：

    netmacvlan修正 macvlan_common_newlink 的記憶體洩漏 (CVE-2022-49853)

    在 Linux 核心中，下列弱點已解決：

    tipc修正 tipc_nl_compat_name_table_dump_header 中的 msg->req tlv len 檢查 (CVE-2022-49862)

    在 Linux 核心中，下列弱點已解決：

    canaf_can修正 can_rx_register() 中的 NULL 指標解除參照 (CVE-2022-49863)

    在 Linux 核心中，下列弱點已解決：

    ipv6addrlabel修正將結構 ifaddrlblmsg 傳送至網路時的資訊洩漏 (CVE-2022-49865)

    在 Linux 核心中，下列弱點已解決：

    bnxt_en修正 bnxt_hwrm_set_coal() 中可能發生的當機 (CVE-2022-49869)

    在 Linux 核心中，下列弱點已解決：

    capabilities修正 CAP_TO_MASK 位元移位中的未定義行為 (CVE-2022-49870)

    在 Linux 核心中，下列弱點已解決：

    nettun修正 napi_get_frags 的記憶體洩漏 (CVE-2022-49871)

    在 Linux 核心中，下列弱點已解決：

    netgso修正具有混合 head alloc 類型的 frag_list 上的錯誤 (CVE-2022-49872)

    在 Linux 核心中，下列弱點已解決：

    HIDhyperv修正 mousevsc_probe() 中的潛在記憶體洩漏 (CVE-2022-49874)

    在 Linux 核心中，下列弱點已解決：

    bpf、sockmap修正 sk_stream_kill_queues 的 sk->sk_forward_alloc 警告 (CVE-2022-49877)

    在 Linux 核心 6.0.8 版本中，fs/ntfs/attrib.c 的 ntfs_attr_find 中有超出邊界讀取情形。
    (CVE-2023-26607)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的核心版本早於 5.10.157-139.675。因此，會受到 ALAS2KERNEL-5.10-2022-024 公告中所提及的多個弱點影響。

    在 Linux 核心中發現一個缺陷。如果透過驅動程式的裝置檔案連續要求 NVME_IOCTL_RESET 和 NVME_IOCTL_SUBSYS_RESET，可能會發生拒絕服務，進而導致 PCIe 連結中斷。(CVE-2022-3169)

    在 Linux 核心的 GPU i915 核心驅動程式中發現不正確的 TLB 排清問題，此問題可能會導致隨機記憶體損毀或資料洩漏。本機使用者可利用此缺陷造成系統當機，或提升自己的系統權限。(CVE-2022-4139)

    在 5.10.155 之前的 Linux 核心 5.10.x 版中發現一個問題。在 fs/io_uring.c 的 io_sqpoll_wait_sq 中，攻擊者可利用釋放後使用來造成核心損毀，進而導致拒絕服務。可略過 finish_wait。在某些情況下，若將處理程序分支再快速終止，可能會發生攻擊。
    注意：較新的核心版本 (例如 5.15 longterm 系列) 已大幅變更 io_sqpoll_wait_sq 的實作。(CVE-2022-47946)

    在 Linux 核心中，下列弱點已解決：

    mm/damon/sysfs：修正 damon_sysfs_set_schemes() 中線上微調底下的錯誤空白配置假設 (CVE-2022-48996)

    在 Linux 核心中，下列弱點已解決：

    gfs2讀取超級區塊後檢查 sb_bsize_shift (CVE-2022-49769)

    在 Linux 核心中，下列弱點已解決：

    ceph解碼 snap 失敗時避免放置領域兩次 (CVE-2022-49770)

    在 Linux 核心中，下列弱點已解決：

    dm ioctl修正 list_versions 與模組載入爭用時的錯誤行為 (CVE-2022-49771)

    在 Linux 核心中，下列弱點已解決：

    macvlan強制執行一致的最小 mtu (CVE-2022-49776)

    在 Linux 核心中，下列弱點已解決：

    輸入i8042 - 修正移除模組時平台裝置的洩漏問題 (CVE-2022-49777)

    在 Linux 核心中，下列弱點已解決：

    kprobes略過在 kprobe-on-ftrace 案例中清除 aggrprobe 的 post_handler (CVE-2022-49779)

    在 Linux 核心中，下列弱點已解決：

    scsi目標tcm_loop修正 tcm_loop_setup_hba_bus() 中的潛在名稱洩漏 (CVE-2022-49780)

    在 Linux 核心中，下列弱點已解決：

    mmcsdhci-pci修正因缺少 pci_dev_put() 而可能造成的記憶體洩漏 (CVE-2022-49787)

    在 Linux 核心中，下列弱點已解決：

    misc/vmw_vmci修正 vmci_host_do_receive_datagram() 中的資訊洩漏 (CVE-2022-49788)

    在 Linux 核心中，下列弱點已解決：

    ftrace修正 ftrace_add_mod() 中的 null 指標解除參照 (CVE-2022-49802)

    在 Linux 核心中，下列弱點已解決：

    drbddrbd_create_device() 中有釋放後使用錯誤 (CVE-2022-49811)

    在 Linux 核心中，下列弱點已解決：

    bridgeswitchdev修正變更 VLAN 通訊協定時的記憶體洩漏 (CVE-2022-49812)

    在 Linux 核心中，下列弱點已解決：

    kcm關閉 sk_receive_queue 上的爭用情形 (CVE-2022-49814)

    在 Linux 核心中，下列弱點已解決：

    atalibata-transport修正 ata_tdev_add() 中的錯誤處理 (CVE-2022-49823)

    在 Linux 核心中，下列弱點已解決：

    atalibata-transport修正 ata_tlink_add() 中的錯誤處理 (CVE-2022-49824)

    在 Linux 核心中，下列弱點已解決：

    atalibata-transport修正 ata_tport_add() 中的錯誤處理 (CVE-2022-49825)

    在 Linux 核心中，下列弱點已解決：

    atalibata-transport修正 ata_tport_add() 中的雙重 ata_host_put() (CVE-2022-49826)

    在 Linux 核心中，下列弱點已解決：

    drm修正 drm_vblank_destroy_worker() 中潛在的 null-ptr-deref (CVE-2022-49827)

    在 Linux 核心中，下列弱點已解決：

    drm/drv修正 drm_dev_init() 中的潛在記憶體洩漏 (CVE-2022-49830)

    在 Linux 核心中，下列弱點已解決：

    pinctrldevicetree修正 pinctrl_dt_to_map 中的 null 指標解除參照 (CVE-2022-49832)

    在 Linux 核心中，下列弱點已解決：

    sctp若目前 msg 的所有 frag 區塊皆刪除則清除 out_curr (CVE-2022-49838)

    在 Linux 核心中，下列弱點已解決：

    scsiscsi_transport_sas修正 sas_phy_add() 中的錯誤處理 (CVE-2022-49839)

    在 Linux 核心中，下列弱點已解決：

    bpf、test_run修正 bpf_prog_test_run_skb() 中的對齊問題 (CVE-2022-49840)

    在 Linux 核心中，下列弱點已解決：

    ASoC: core: 修復 snd_soc_exit() 中的釋放後使用問題 (CVE-2022-49842)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的核心版本早於 5.15.86-53.137。因此，會受到 ALAS2KERNEL-5.15-2023-012 公告中所提及的多個弱點影響。

    在 Linux 核心中發現一個缺陷。如果透過驅動程式的裝置檔案連續要求 NVME_IOCTL_RESET 和 NVME_IOCTL_SUBSYS_RESET，可能會發生拒絕服務，進而導致 PCIe 連結中斷。(CVE-2022-3169)

    在 Linux 核心中發現一個歸類為「嚴重」的弱點。受影響的是 libbpf 元件中 tools/lib/bpf/btf_dump.c 檔案的 btf_dump_name_dups 函式。操控此弱點可導致釋放後使用。建議套用修補程式以修正此問題。此弱點的相關識別碼是 VDB-211032。(CVE-2022-3534)

    來賓可透過 netback 觸發 NIC 介面重設/中止/損毀。來賓可透過傳送特定類型的封包，在 Linux 型網路後端觸發 NIC 介面重設/中止/損毀。Linux 網路堆疊的其餘部分似乎有一個 (未寫入的) 假設，即封包通訊協定標頭都包含在 SKB 的線性區段中，如果不是這樣，則某些 NIC 會出現不良行為。據報告，Cisco (enic) 和 Broadcom NetXtrem II BCM5780 (bnx2x) 會發生此問題，但其他 NIC/驅動程式也可能有此問題。如果前端傳送具有分割標頭的要求，netback 會將違反上述假設的要求轉送至網路核心，進而導致上述錯誤行為。(CVE-2022-3643)

    在 Linux 核心的 GPU i915 核心驅動程式中發現不正確的 TLB 排清問題，此問題可能會導致隨機記憶體損毀或資料洩漏。本機使用者可利用此缺陷造成系統當機，或提升自己的系統權限。(CVE-2022-4139)

    來賓可在 Linux netback 驅動程式中觸發鎖死 [此 CNA 資訊記錄與多個 CVE 有關；
    文字說明了哪些方面/弱點對應於哪個 CVE。] XSA-392 的修補程式引入了另一個問題，當嘗試釋放因 XSA-392 處理而丟棄的 SKB 時，可能會導致鎖死 (CVE-2022-42328)。此外，當因其他原因中斷套件時，如果在 xen-netback 驅動程式所連線的介面中，netpoll 處於作用中，則可能會發生相同的鎖死情況 (CVE-2022-42329)。(CVE-2022-42328)

    來賓可在 Linux netback 驅動程式中觸發鎖死 [此 CNA 資訊記錄與多個 CVE 有關；
    文字說明了哪些方面/弱點對應於哪個 CVE。] XSA-392 的修補程式引入了另一個問題，當嘗試釋放因 XSA-392 處理而丟棄的 SKB 時，可能會導致鎖死 (CVE-2022-42328)。此外，當因其他原因中斷套件時，如果在 xen-netback 驅動程式所連線的介面中，netpoll 處於作用中，則可能會發生相同的鎖死情況 (CVE-2022-42329)。(CVE-2022-42329)

    在 Linux 核心的 SYSCTL 子系統中，在使用者變更特定核心參數和變數的方式中發現堆疊溢位缺陷。本機使用者可利用此缺陷造成系統當機，或可能提升自己的系統權限。(CVE-2022-4378)

    在 Linux 核心中，發現 fs/nfs/nfs4file.c 的 __nfs42_ssc_open() 包含釋放後使用弱點。
    此缺陷允許攻擊者從遠端執行拒絕服務攻擊。(CVE-2022-4379)

    在 Linux 核心 6.1-rc6 及更低版本中，x86 KVM 子系統中存在爭用條件，在啟用巢狀虛擬化和 TDP MMU 的情況下，來賓作業系統使用者可藉此造成系統拒絕服務 (主機作業系統當機或主機作業系統記憶體損毀)。(CVE-2022-45869)

    在 Linux 核心中，下列弱點已解決：

    udf：修正間接範圍邊界的預先配置捨棄 (CVE-2022-48946)

    在 Linux 核心中，下列弱點已解決：

    igb：初始化信箱訊息以進行 VF 重設 (CVE-2022-48949)

    在 Linux 核心中，下列弱點已解決：

    perf：修正 perf_pending_task() UaF (CVE-2022-48950)

    在 Linux 核心中，下列弱點已解決：

    rtc：cmos：修正事件處置程式註冊順序問題 (CVE-2022-48953)

    在 Linux 核心中，下列弱點已解決：

    ipv6：避免 ip6_fragment() 中的釋放後使用 (CVE-2022-48956)

    在 Linux 核心中，下列弱點已解決：

    net：mdio：修正 mdio_device_release() 中不平衡的 fwnode 參照計數 (CVE-2022-48961)

    在 Linux 核心中，下列弱點已解決：

    xen-netfront：修正即時移轉後的 NULL sring (CVE-2022-48969)

    在 Linux 核心中，下列弱點已解決：

    af_unix：從 unix_diag_get_exact() 中的 in_skb 取得 user_ns。 (CVE-2022-48970)

    在 Linux 核心中，下列弱點已解決：

    mac802154：修正 ieee802154_if_add() 中遺漏的 INIT_LIST_HEAD (CVE-2022-48972)

    在 Linux 核心中，下列弱點已解決：

    gpiolib：修正 gpiochip_setup_dev() 中的記憶體洩漏 (CVE-2022-48975)

    在 Linux 核心中，下列弱點已解決：

    can：af_can：修正 can_rcv_filter 中的 Null 指標解除參照弱點 (CVE-2022-48977)

    在 Linux 核心中，下列弱點已解決：

    HID：核心：修正 hid_report_raw_event 中的 shift-out-of-bounds (CVE-2022-48978)

    在 Linux 核心中，下列弱點已解決：

    io_uring：修正 io_tctx_exit_cb() 中的 null-ptr-deref (CVE-2022-48983)

    在 Linux 核心中，下列弱點已解決：

    mm/gup：修正 dax 的 gup_pud_range() (CVE-2022-48986)

    在 Linux 核心中，下列弱點已解決：

    memcg：修正 memcg_write_event_control() 中可能的釋放後使用 (CVE-2022-48988)

    在 Linux 核心中，下列弱點已解決 :

    mm/khugepaged：叫用 shmem/file 折疊路徑中的 MMU 通知程式 (CVE-2022-48991)

    在 Linux 核心中，下列弱點已解決：

    char：tpm：使用鎖定保護 tpm_pm_suspend (CVE-2022-48997)

    在 Linux 核心中，下列弱點已解決：

    ipv4：當 fib_info 包含 nh 參照時，處理刪除多重路徑路由的嘗試 (CVE-2022-48999)

    在 Linux 核心中，下列弱點已解決：

    ommu/vt-d：修正 has_external_pci() 中的 PCI 裝置 refcount 洩漏 (CVE-2022-49000)

    在 Linux 核心中，下列弱點已解決：

    iommu/vt-d：修正 dmar_dev_scope_init() 中的 PCI 裝置 refcount 洩漏 (CVE-2022-49002)

    在 Linux 核心中，下列弱點已解決：

    nvme：修正 nvme_ns_head 清單的 SRCU 保護 (CVE-2022-49003)

    在 Linux 核心中，下列弱點已解決：

    riscv：切換前同步 efi 頁面表格的核心對應 (CVE-2022-49004)

    在 Linux 核心中，下列弱點已解決：

    追踪：移除使用的動態事件時釋放緩衝區 (CVE-2022-49006)

    在 Linux 核心中，下列弱點已解決：

    sctp：修正 sctp_stream_outq_migrate() 中的記憶體洩漏 (CVE-2022-49013)

    在 Linux 核心中，下列弱點已解決：

    net：tun：修正 tun_detach() 中的釋放後使用 (CVE-2022-49014)

    在 Linux 核心中，下列弱點已解決 :

    net：hsr：修復潛在的釋放後使用問題 (CVE-2022-49015)

    在 Linux 核心中，下列弱點已解決：

    net：mdiobus：修正不平衡的節點參照計數 (CVE-2022-49016)

    在 Linux 核心中，下列弱點已解決：

    net：phy：在 probe() 失敗時修正 null-ptr-deref (CVE-2022-49021)

    在 Linux 核心中，下列弱點已解決：

    ixgbevf：修正 ixgbevf_init_module() 中的資源洩漏 (CVE-2022-49028)

    在 Linux 核心中，下列弱點已解決：

    libbpf：處理 ringbuf mmap 的大小溢位 (CVE-2022-49030)

    在 Linux 核心中，下列弱點已解決：

    btrfs：qgroup：修復 btrfs_qgroup_inherit() 中無效內容錯誤的 Sleep (CVE-2022-49033)

    在 Linux 核心中，下列弱點已解決：

    ceph解碼 snap 失敗時避免放置領域兩次 (CVE-2022-49770)

    在 Linux 核心中，下列弱點已解決：

    dm ioctl：修正 list_versions 與模組載入爭用時的錯誤行為 (CVE-2022-49771)

    在 Linux 核心中，下列弱點已解決：

    macvlan：強制執行一致的最小 mtu (CVE-2022-49776)

    在 Linux 核心中，下列弱點已解決：

    kprobes略過在 kprobe-on-ftrace 案例中清除 aggrprobe 的 post_handler (CVE-2022-49779)

    在 Linux 核心中，下列弱點已解決：

    scsi目標tcm_loop修正 tcm_loop_setup_hba_bus() 中的潛在名稱洩漏 (CVE-2022-49780)

    在 Linux 核心中，下列弱點已解決：

    perf改善遺漏的 SIGTRAP 檢查 (CVE-2022-49782)

    在 Linux 核心中，下列弱點已解決：

    misc/vmw_vmci：修正 vmci_host_do_receive_datagram() 中的資訊洩漏 (CVE-2022-49788)

    在 Linux 核心中，下列弱點已解決：

    追踪修正可在事件發生前呼叫 eprobes 的爭用 (CVE-2022-49798)

    在 Linux 核心中，下列弱點已解決：

    tracing修正 tracing_read_pipe() 中的記憶體洩漏 (CVE-2022-49801)

    在 Linux 核心中，下列弱點已解決：

    ftrace：修正 ftrace_add_mod() 中的 null 指標解除參照 (CVE-2022-49802)

    在 Linux 核心中，下列弱點已解決：

    drbd：drbd_create_device() 中有釋放後使用錯誤 (CVE-2022-49811)

    在 Linux 核心中，下列弱點已解決：

    bridgeswitchdev修正變更 VLAN 通訊協定時的記憶體洩漏 (CVE-2022-49812)

    在 Linux 核心中，下列弱點已解決：

    kcm：關閉 sk_receive_queue 上的爭用情形 (CVE-2022-49814)

    在 Linux 核心中，下列弱點已解決：

    cifstlink 設定失敗時修正連線洩漏 (CVE-2022-49822)

    在 Linux 核心中，下列弱點已解決：

    atalibata-transport修正 ata_tdev_add() 中的錯誤處理 (CVE-2022-49823)

    在 Linux 核心中，下列弱點已解決：

    atalibata-transport修正 ata_tlink_add() 中的錯誤處理 (CVE-2022-49824)

    在 Linux 核心中，下列弱點已解決：

    atalibata-transport修正 ata_tport_add() 中的錯誤處理 (CVE-2022-49825)

    在 Linux 核心中，下列弱點已解決：

    atalibata-transport修正 ata_tport_add() 中的雙重 ata_host_put() (CVE-2022-49826)

    在 Linux 核心中，下列弱點已解決：

    drm修正 drm_vblank_destroy_worker() 中潛在的 null-ptr-deref (CVE-2022-49827)

    在 Linux 核心中，下列弱點已解決：

    hugetlbfs不從頁面快取中刪除錯誤頁面 (CVE-2022-49828)

    在 Linux 核心中，下列弱點已解決：

    drm/drv修正 drm_dev_init() 中的潛在記憶體洩漏 (CVE-2022-49830)

    在 Linux 核心中，下列弱點已解決：

    pinctrl：devicetree：修正 pinctrl_dt_to_map 中的 null 指標解除參照 (CVE-2022-49832)

    在 Linux 核心中，下列弱點已解決：

    bpf修正 __check_func_call 中的記憶體洩漏 (CVE-2022-49837)

    在 Linux 核心中，下列弱點已解決：

    sctp若目前 msg 的所有 frag 區塊皆刪除則清除 out_curr (CVE-2022-49838)

    在 Linux 核心中，下列弱點已解決：

    bpf、test_run：修正 bpf_prog_test_run_skb() 中的對齊問題 (CVE-2022-49840)

    在 Linux 核心中，下列弱點已解決：

    igb除非配置新的向量否則不釋放 q_vector (CVE-2022-50252)

    在 Linux 核心中，下列弱點已解決：

    bpf確保重新導向至通道裝置時skb->len != 0 (CVE-2022-50253)

    在 Linux 核心中，下列弱點已解決：

    bpf、sockmap修正 sock_map_free() 中的爭用情形 (CVE-2022-50259)

    在 Linux 核心中，下列弱點已解決：

    power:supply修正 power_supply_get_battery_info 中的 null 指標解除參照 (CVE-2022-50276)

    在 Linux 核心中，下列弱點已解決：

    PNP修正 pnp_alloc_dev() 中的名稱記憶體洩漏 (CVE-2022-50278)

    在 Linux 核心中，下列弱點已解決：

    chardev修正 cdev_device_add() 中的錯誤處理 (CVE-2022-50282)

    在 Linux 核心中，下列弱點已解決：

    btrfs放置某個範圍的範圍項目時不在 ENOMEM 上執行 BUG_ON() (CVE-2022-50293)

    在 Linux 核心中，下列弱點已解決：

    lockd設定解除鎖定檔案時其他遺漏的欄位 (CVE-2022-50302)

    在 Linux 核心中，下列弱點已解決：

    perf/x86/intel/uncore修正 hswep_has_limit_sbox() 中的參照計數洩漏 (CVE-2022-50318)

    在 Linux 核心中，下列弱點已解決：

    hugetlbfs修正 hugetlbfs_parse_param() 中的 null-ptr-deref (CVE-2022-50334)

    在 Linux 核心中，下列弱點已解決：

    Rapidio修正 rio_add_device() 失敗時可能發生的名稱洩漏 (CVE-2022-50343)

    在 Linux 核心中，下列弱點已解決：

    skbuff考量提取作業期間的結尾調整 (CVE-2022-50365)

    在 Linux 核心中，下列弱點已解決：

    padata執行 ->parallel() 時一律停用 BH (CVE-2022-50382)

    在 Linux 核心中，下列弱點已解決：

    NFS修正 nfs_d_automount() 中的 Oops (CVE-2022-50385)

    在 Linux 核心中，下列弱點已解決：

    完整性修正 keyring 配置錯誤路徑中的記憶體洩漏 (CVE-2022-50395)

    在 Linux 核心中，下列弱點已解決：

    nfsd在 NFSv4.1 下修正 rpc_create 失敗時的雙重 svc_xprt_put (CVE-2022-50401)

    在 Linux 核心中，下列弱點已解決：

    drivers/md/md-bitmap檢查 md_bitmap_get_counter() 的傳回值 (CVE-2022-50402)

    在 Linux 核心中，下列弱點已解決：

    fbdevfbconfbcon_do_set_font() 失敗時釋放緩衝區 (CVE-2022-50404)

    在 Linux 核心中，下列弱點已解決：

    net/tunnel等到所有 sk_user_data 讀取程式完成後再釋放 sock (CVE-2022-50405)

    在 Linux 核心中，下列弱點已解決：

    ACPICA修正 acpi_ds_call_control_method() 中的錯誤碼路徑 (CVE-2022-50411)

    在 Linux 核心中，下列弱點已解決：

    ACPICA修正 acpi_ut_copy_ipackage_to_ipackage() 中的釋放後使用 (CVE-2022-50423)

    在 Linux 核心中，下列弱點已解決：

    blk-mq修正暫存器 ‘hctx’ 失敗時可能發生的記憶體洩漏 (CVE-2022-50434)

    在 Linux 核心中，下列弱點已解決：

    gpiolibcdev修正 NULL 指標解除參照 (CVE-2022-50453)

    在 Linux 核心中，下列弱點已解決：

    MIPSvpe-mt修正模組結束時可能發生的記憶體洩漏 (CVE-2022-50462)

    在 Linux 核心中，下列弱點已解決：

    IB/mad不要呼叫可能在不可部分完成內容中休眠的函式 (CVE-2022-50472)

    在 Linux 核心中，下列弱點已解決：

    macintosh修正 macio_add_one_device() 中可能發生的記憶體洩漏 (CVE-2022-50474)

    在 Linux 核心中，下列弱點已解決：

    RDMA/核心確保存取 sysfs 節點時 ib_port 有效 (CVE-2022-50475)

    在 Linux 核心中，下列弱點已解決：

    blockbfq修正「bfqq->bic」的可能 uaf (CVE-2022-50488)

    在 Linux 核心中，下列弱點已解決：

    binfmt_misc修正 check_special_flags 中的移位超出邊界 (CVE-2022-50497)

    在 Linux 核心中，下列弱點已解決：

    iommu/amd修正 ppr_notifier() 中的 pci 裝置 refcount 洩漏 (CVE-2022-50505)

    在 Linux 核心中，下列弱點已解決：

    perf/smmuv3修正 arm_smmu_pmu_init() 中的熱插拔回呼洩漏 (CVE-2022-50510)

    在 Linux 核心中，下列弱點已解決：

    lib/fonts修正 get_default_font 位元移位中的未定義行為 (CVE-2022-50511)

    在 Linux 核心中，下列弱點已解決：

    mcbmcb-parse修正 chameleon_parse_gdd() 中的錯誤處理 (CVE-2022-50522)

    在 Linux 核心中，下列弱點已解決：

    bpf、sockmap修正當 msg 具有more_data 時對 sock_put() 的重複呼叫 (CVE-2022-50536)

    在 Linux 核心中，下列弱點已解決：

    xen/privcmd修正 privcmd_ioctl_mmap_resource() 中可能的警告 (CVE-2022-50575)

    在 Linux 核心中，下列弱點已解決：

    class修正 __class_register() 中的潛在記憶體洩漏 (CVE-2022-50578)

    在 Linux 核心的 fs/cifs/connect.c 內的 reconn_set_ipaddr_from_hostname 中發現一個釋放後使用缺陷。(CVE-2023-1195)

    在 Linux 核心 6.0.8 中，fs/ntfs3/bitmap.c 的 ntfs_trim_fs 中存在釋放後使用問題。
    (CVE-2023-26606)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的套件受到 RHSA-2023:6583 公告中提及的多個弱點影響。

  - kernel：記憶體管理員中的裝置私人頁面發生錯誤時發生爭用 (CVE-2022-3523)

  - kernel：l1oip 計時器處置程式中的釋放後使用 (CVE-2022-3565)

  - kernel：intr_callback 中 r8152 的速率限制溢位訊息 (CVE-2022-3594)

  - kernel: vmwgfx：vmw_cmd_res_check 中出現釋放後使用 (CVE-2022-38457)

  - kernel: vmwgfx：vmw_execbuf_tie_context 中出現釋放後使用 (CVE-2022-40133)

  - hw：Intel：Gather Data Sampling (GDS) 側通道弱點 (CVE-2022-40982)

  - 核心：net/bluetooth/l2cap_core.c 的 l2cap_parse_conf_req 中包含資訊洩漏弱點 (CVE-2022-42895)

  - kernel: x86/mm：隨機化 per-cpu 項目區域 (CVE-2023-0597)

  - kernel: HID：檢查 hid_validate_values() 中的空 report_list (CVE-2023-1073)

  - kernel: sctp：如果沒有邊界位址可用於指定範圍則失敗 (CVE-2023-1074)

  - kernel: net/tls：tls_is_tx_ready() 已檢查 list_entry (CVE-2023-1075)

  - kernel: tap: tap_open()：正確初始化通訊端 uid (CVE-2023-1076)

  - kernel: hid：asus_remove() 中的釋放後使用 (CVE-2023-1079)

  - kernel：IPv6 連線查閱表格中的雜湊衝突 (CVE-2023-1206)

  - kernel：file_files_note 中遺漏 mmap_lock，如此可能導致 coredump 程式碼中的釋放後使用 (CVE-2023-1249)

  - kernel: ovl：修正結構 ovl_aio_req 中的釋放後使用 (CVE-2023-1252)

  - kernel：fs/nfsd/nfs4proc.c 中的 nfsd4_ssc_setup_dul 發生釋放後使用 (CVE-2023-1652)

  - kernel：移除函式 xgene_hwmon_remove 中的釋放後使用錯誤 (CVE-2023-1855)

  - kernel：由於爭用情形在 btsdio_remove 中發生釋放後使用錯誤 (CVE-2023-1989)

  - kernel：dm-ioctl.c 的 dm_get_inactive_table 中可能存有死結，進而導致 dos (CVE-2023-2269)

  - kernel：r592_remove 中發生釋放後使用錯誤 (CVE-2023-3141)

  - kernel: fbcon：fbcon_set_font() 中發生移位超出邊界 (CVE-2023-3161)

  - kernel: gfs2：gfs2_evict_inode() 中的 NULL 指標解除參照 (CVE-2023-3212)

  - kernel：relay_file_read 中的超出邊界存取 (CVE-2023-3268)

  - kernel：由於在 shtp_cl_get_dma_send_buf() 中遺漏 kalloc() 傳回值檢查，進而發生 NULL 指標解除參照 (CVE-2023-3358)

  - kernel: net/sched：tcf_change_indev() 失敗時，發生 cls_u32 元件參照計數器洩漏 (CVE-2023-3609)

  - kernel: xfrm：xfrm_update_ae_params() 中的 NULL 指標解除參照 (CVE-2023-3772)

  - kernel: xfrm：XFRMA_MTIMER_THRESH nlattr 的超出邊界讀取 (CVE-2023-3773)

  - kernel: KVM：SEV-ES / SEV-SNP VMGEXIT 雙重擷取弱點 (CVE-2023-4155)

  - kernel: tap: tap_open()：正確地將 i_uid 的通訊端 uid 下次修正初始化為 current_fsuid (CVE-2023-4194)

  - kernel: net/sched：cls_fw、cls_u32 和 cls_route 分類器中的釋放後使用弱點 (CVE-2023-4206、CVE-2023-4207、CVE-2023-4208)

  - kernel: exFAT：exfat_get_uniname_from_ext_entry 中的堆疊溢位 (CVE-2023-4273)

  - kernel: mpls：sysctl 配置失敗時發生重複釋放 (CVE-2023-26545)

  - kernel: KVM: nVMX：缺少 CR0 和 CR4 的一致性檢查 (CVE-2023-30456)

   kernel: net: qcom/emac：導致 emac_remove() 中發生釋放後使用的爭用情形 (CVE-2023-33203)

  - kernel: vmwgfx：導致資訊洩漏弱點的爭用情形 (CVE-2023-33951)

  - kernel: vmwgfx：處理 vmw_buffer_object 物件時存在釋放後使用問題 (CVE-2023-33952)

  - kernel: r592：導致 r592_remove() 中發生釋放後使用的爭用情形 (CVE-2023-35825)

  - 核心：eBPF：dynptr 中的堆疊類型檢查不充分弱點 (CVE-2023-39191)

請注意，Nessus 並未測試這些問題，而是僅根據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
168676	Amazon Linux 2：核心 (ALAS-2022-1903)	Nessus	Amazon Linux Local Security Checks	2022/12/13	2025/8/5	high
245443	Linux Distros 未修補的弱點：CVE-2022-49811	Nessus	Misc.	2025/8/7	2025/10/28	medium
200364	Amazon Linux 2：kernel (ALASKERNEL-5.4-2024-071)	Nessus	Amazon Linux Local Security Checks	2024/6/11	2025/8/5	high
168728	Amazon Linux 2：kernel (ALASKERNEL-5.10-2022-024)	Nessus	Amazon Linux Local Security Checks	2022/12/14	2025/6/23	high
170458	Amazon Linux 2核心 --advisory ALAS2KERNEL-5。15-2023-012 (ALASKERNEL-5.15-2023-012)	Nessus	Amazon Linux Local Security Checks	2023/1/24	2025/11/6	high
194262	RHEL 9：kernel (RHSA-2023:6583)	Nessus	Red Hat Local Security Checks	2024/4/28	2025/10/28	high

偵測

搜尋 Plugin

high

medium

high

high

high

high