遠端主機上安裝的核心版本早於 4.14.299-223.520。因此，會受到 ALAS2-2022-1888 公告中所提及的多個弱點影響。

    在 v4l2-mem2mem.c 的 v4l2_m2m_querybuf 中，由於輸入驗證不當，可能發生超出邊界寫入。這可能會導致需要系統執行權限的本機特權提升。惡意利用弱點不需要使用者互動。產品：AndroidVersions：Android kernelAndroid ID：
    A-223375145References：上游核心 (CVE-2022-20369)

    在 l2tp_ppp.c 的 pppol2tp_create 中，因爭用情形而可能發生釋放後使用。這可能會導致本機特權提升，並需要系統執行權限。不需使用者互動即可惡意利用。(CVE-2022-20567)

    某些 Intel(R) 處理器在內容之間不透明地共用回傳預測器目標，這讓授權使用者可以透過本機存取權造成資訊洩漏。(CVE-2022-26373)

    在 Linux 核心中發現一個歸類為「嚴重」的弱點。此弱點會影響 Bluetooth 元件中 net/bluetooth/l2cap_core.c 檔案的 l2cap_reassemble_sdu 函式。操控此弱點可導致釋放後使用。建議套用修補程式以修正此問題。此弱點的相關識別碼是 VDB-211087。(CVE-2022-3564)

    在 Linux 核心中，net/bluetooth/l2cap_core.c 的 l2cap_parse_conf_req 函式中存在資訊洩漏弱點，攻擊者可從遠端利用此弱點洩漏核心指標。建議升級過去的 commit https://github.com/torvalds/linux/commit/b1a2cd50c0357f243b7435a732b4e62ba3157a2e https://www.google.com/url (CVE-2022-42895)

    在 Linux 核心中，下列弱點已解決：

    ext4：修正「ext4_da_release_space」中的警告 (CVE-2022-49880)

    在 Linux 核心中，下列弱點已解決：

    capabilities：從 vfs_getxattr_alloc() 修正錯誤路徑上的潛在記憶體洩漏 (CVE-2022-49890)

    在 Linux 核心中，下列弱點已解決：

    net、neigh：修正 neigh_table_clear() 中的 null-ptr-deref (CVE-2022-49904)

    在 Linux 核心中，下列弱點已解決：

    net：mdio：為 __mdiobus_register 修正位元移位中的未定義行為 (CVE-2022-49907)

    在 Linux 核心中，下列弱點已解決：

    Bluetooth：L2CAP：修復 l2cap_conn_del() 中的釋放後使用問題 (CVE-2022-49909)

    在 Linux 核心中，下列弱點已解決：

    Bluetooth：L2CAP：修正 l2cap_reassemble_sdu 造成的釋放後使用 (CVE-2022-49910)

    在 Linux 核心中，下列弱點已解決：

    btrfs：修正 qgroup 自我測試之錯誤路徑中的 ulist 洩漏 (CVE-2022-49912)

    在 Linux 核心中，下列弱點已解決：

    btrfs：修正反向參照搜尋期間於 resolve_indirect_refs() 發生的 inode 清單洩漏 (CVE-2022-49914)

    在 Linux 核心中，下列弱點已解決：

    mISDN：修正 mISDN_register_device() 中可能發生的記憶體洩漏 (CVE-2022-49915)

    在 Linux 核心中，下列弱點已解決：

    net：sched：修正 red_enqueue() 中的釋放後使用 (CVE-2022-49921)

    在 Linux 核心中，下列弱點已解決：

    nfs4：修正配置插槽失敗時的 kmemleak (CVE-2022-49927)

    在 Linux 核心中，下列弱點已解決：

    xen/gntdev防止洩漏授權 (CVE-2022-50257)

    在 Linux 核心中，下列弱點已解決：

    kcm註解 kcm->rx_wait 的資料爭用 (CVE-2022-50265)

    在 Linux 核心中，下列弱點已解決：

    mm、hugetlb在遞減 h->resv_huge_pages 前取得 hugetlb_lock (CVE-2022-50285)

    在 Linux 核心中，下列弱點已解決：

    kcm註解 kcm->rx_psock 的資料爭用 (CVE-2022-50291)

    在 Linux 核心中，下列弱點已解決：

    ataahci比對 EM_MAX_SLOTS 和 SATA_PMP_MAX_PORTS (CVE-2022-50315)

    在 Linux 核心中，下列弱點已解決：

    nethns修正 hnae_ae_register() 中的潛在記憶體洩漏 (CVE-2022-50352)

    在 Linux 核心中，下列弱點已解決：

    ALSAac97修正 snd_ac97_dev_register() 中的潛在記憶體洩漏 (CVE-2022-50427)

    在 Linux 核心中，下列弱點已解決：

    kernfs修正 __kernfs_remove 中的釋放後使用 (CVE-2022-50432)

    在 Linux 核心中，下列弱點已解決：

    xhci釋放裝置時移除頻寬清單中的裝置端點 (CVE-2022-50470)

    在 Linux 核心中，下列弱點已解決：

    iommu/vt-d清理 init_dmars() 錯誤路徑中的 si_domain (CVE-2022-50482)

    因為 poll_refs 的爭用情形，在 Linux 核心的 io_uring 子元件中的 io_poll_check_events 的 io_uring/poll.c 內發現一個釋放後使用缺陷。此瑕疵可能會造成 NULL 指標解除參照。
    (CVE-2023-0468)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 藍牙：L2CAP：修正由 l2cap_reassemble_sdu 引起的釋放後使用 修正以下兩個並行執行的流程之間的爭用情形： 1. l2cap_reassemble_sdu -> chan->ops->recv （l2cap_sock_recv_cb）
    -> __sock_queue_rcv_skb。2. bt_sock_recvmsg -> skb_recv_datagram，skb_free_datagram。SKB 可以由第一個流程排入佇列，並立即由第二個流程出列並釋放，因此l2cap_reassemble_sdu的呼叫端無法在該函式傳回之後使用 SKB。但是，某些地方在 l2cap_reassemble_sdu 返回後會持續存取駐留在 SKB CB 中的結構l2cap_ctrl，導致釋放後使用情況（堆疊追蹤如下，核心 5.19.8的行號）。
    透過保留結構l2cap_ctrl的本機複本來修正它。錯誤：KASAN：l2cap_rx_state_recv 中的釋放後使用 （net/bluetooth/l2cap_core.c：6906） bluetooth 透過任務 kworker/u17：3/43169 在 addr ffff88812025f2f0 讀取大小 1 工作佇列：hci0 hci_rx_work [bluetooth] 呼叫追蹤： <TASK> dump_stack_lvl （lib/dump_stack.c：107 （鑑別器 4）） print_report.cold （mm/kasan/report.c：314 mm/kasan/report.c：429） ？ l2cap_rx_state_recv （net/bluetooth/l2cap_core.c：6906） 藍牙kasan_report （mm/kasan/report.c：162 mm/kasan/report.c：493） ？ l2cap_rx_state_recv （net/bluetooth/l2cap_core.c：6906） 藍牙l2cap_rx_state_recv （net/bluetooth/l2cap_core.c：6906） 藍牙l2cap_rx （net/bluetooth/l2cap_core.c：7236 net/bluetooth/l2cap_core.c：7271） 藍牙ret_from_fork （arch/x86/entry/entry_64.S：306） </TASK> 由工作 43169 分配： kasan_save_stack （mm/kasan/common.c：39） __kasan_slab_alloc （mm/kasan/common.c：45 mm/kasan/common.c：436 mm/kasan/common.c：469） kmem_cache_alloc_node （mm/slab.h：750 mm/slub.c：3243 mm/slub.c：3293） __alloc_skb （net/core/skbuff.c：414） l2cap_recv_frag （./include/net/bluetooth/bluetooth.h：425 net/bluetooth/l2cap_core.c：8329） 藍牙l2cap_recv_acldata （net/bluetooth/l2cap_core.c：8442） 藍牙hci_rx_work （net/bluetooth/hci_core.c：3642 net/bluetooth/hci_core.c：3832） 藍牙process_one_work （kernel/workqueue.c：2289） worker_thread （./include/linux/list.h：292 kernel/workqueue.c：2437） kthread （kernel/kthread.c：376） ret_from_fork （arch/x86/entry/entry_64.S：306） 由任務 27920 釋放： kasan_save_stack （mm/kasan/common.c：39） kasan_set_track （mm/kasan/common.c：45） kasan_set_free_info （mm/kasan/generic.c：372） ____kasan_slab_free （mm/kasan/common.c：368 mm/kasan/common.c：328） slab_free_freelist_hook （mm/slub.c：1780） kmem_cache_free （mm/slub.c：3536 mm/slub.c：3553） skb_free_datagram （./include/net/sock.h：1578 ./include/net/sock.h：1639 net/core/datagram.c：323） bt_sock_recvmsg （net/bluetooth/af_bluetooth.c：295） 藍牙l2cap_sock_recvmsg （net/bluetooth/l2cap_sock.c：1212） 藍牙sock_read_iter （net/socket.c：1087） new_sync_read （./include/linux/fs.h：2052 fs/read_write.c：401） vfs_read （fs/read_write.c：482） ksys_read （fs/read_write.c：620） do_syscall_64 （arch/x86/entry/common.c：50 arch/x86/entry/common.c：80） entry_SYSCALL_64_after_hwframe （arch/x86/entry/entry_64.S：120） （CVE-2022-49910）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Rocky Linux 8 主機已安裝的套件會受到 CIQ ciqsa-2026_0630 公告中提及的多個弱點影響。

    此公告彙總了 CIQ FIPS 8 相容中核心 SRPM 的安全修正。它解決了 13 個 CVE：
    CVE-2024-53150、CVE-2022-50066、 CVE-2022-4744CVE-2022-49803CVE-2022-49910和 8 個。

Tenable 已直接從 CIQ 安全性公告中擷取上述描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
168430	Amazon Linux 2核心 --advisory ALAS2-2022-1888 (ALAS-2022-1888)	Nessus	Amazon Linux Local Security Checks	2022/12/7	2026/2/24	high
250202	Linux Distros 未修補弱點：CVE-2022-49910	Nessus	Misc.	2025/8/15	2026/9/30	high
357123	Rocky Linux 8 [CIQ] 安全性更新：bpftool / bpftool-debuginfo / kernel / kernel-abi-stablelists / etc 多個弱點（ciqsa-2026_0630）	Nessus	Rocky Linux Local Security Checks	2026/10/1	2026/10/2	high

偵測

搜尋 Plugin

high

high

high