因此，會受到 ALAS2022-2022-042 公告中所提及的多個弱點影響。

  - 在 Linux 核心的 drivers/scsi/scsi_ioctl.c 的 scsi_ioctl 函式中發現一個核心資訊洩漏缺陷。此缺陷允許具有特殊使用者權限 (CAP_SYS_ADMIN 或 CAP_SYS_RAWIO) 的本機攻擊者破壞機密性。(CVE-2022-0494)

  - Linux 核心 5.13+ icmp6 實作中存在記憶體洩漏弱點，這允許遠端攻擊者透過 130 或 131 類型的 icmp6 封包導致主機耗盡記憶體，進而對主機發動 DoS 攻擊。我們建議升級之前的修訂版本 2d3916f3189172d5c69d33065c3c21119fe539fc。(CVE-2022-0742)

  - 在使用者呼叫 DMA_FROM_DEVICE 時，於 Linux 核心的 DMA 子系統中發現一個記憶體洩漏缺陷。
    此缺陷允許本機使用者在核心中讀取隨機記憶體。(CVE-2022-0854)

  - 在 Linux 核心的 netfilter 子系統的 linux/net/netfilter/nf_tables_api.c 中發現一個缺陷。
    本機使用者可利用此缺陷造成超出邊界寫入問題。(CVE-2022-1015)

  - 在 Linux 核心的 net/netfilter/nf_tables_core.c:nft_do_chain 中發現一個缺陷，此缺陷可造成釋放後使用。此問題需要以適當的前置條件處理「return」，無權限的本機攻擊者可藉此造成核心資訊洩漏。(CVE-2022-1016)

  - 在 Linux 核心中發現一個缺陷。此缺陷允許攻擊者從使用者空間模擬 amateur radio，進而導致 null 指標解除參照弱點和釋放後使用弱點，造成 Linux 核心損毀。(CVE-2022-1199)

  - Linux 核心 5.16.8 及之前版本中的 drivers/usb/gadget/legacy/ inode.c 無法正確處理 dev->buf 版本。
    (CVE-2022-24958)

  - Linux 核心 5.4 版至 5.6.10 版中的 net/netfilter/nf_dup_netdev.c 允許本機使用者利用堆積超出邊界寫入弱點取得權限。這與 nf_tables_offload 有關。(CVE-2022-25636)

  - 在 Linux 核心 5.16.12 之前版本的 drivers/usb/gadget/udc/udc-xilinx.c 中，端點索引未經過驗證，且可能遭到主機操控以進行超出陣列存取。(CVE-2022-27223)

  - 在 5.16.12 版之前的 Linux 核心中，drivers/infiniband/ulp/rtrs/rtrs- clt.c 有一個與 rtrs_clt_dev_release 相關的重複釋放問題。(CVE-2022-29156)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2022: 7683 公告中提及的多個弱點影響。

  - 核心：路徑外攻擊者可能會插入資料或終止受害者的 TCP 工作階段 (CVE-2020-36516)

  - 核心：當 vc_cons[i].d 已經是 NULL 時，VT_RESIZEX ioctl 中的爭用條件可導致 NULL 指標解除參照 (CVE-2020-36558)

  - 核心：drivers/media/v4l2-core/v4l2-ioctl.c 中 video_usercopy 函式的大型引數可觸發記憶體洩漏弱點 (CVE-2021-30002)

  - 核心：sco_sock_sendmsg() 函式中的釋放後使用弱點 (CVE-2021-3640)

  - 核心：smb2_ioctl_query_info 的 NULL 指標解除參照弱點 (CVE-2022-0168)

  - 核心：回寫期間，udf_expand_file_adinicbdue() 中發生 NULL 指標解除參照 (CVE-2022-0617)

  - 核心：DMA_FROM_DEVICE 的 swiotlb 資訊洩漏弱點 (CVE-2022-0854)

  - 核心：nft_do_chain 中堆疊上未初始化的暫存器可造成 UM 核心指標洩漏 (CVE-2022-1016)

  - 核心：snd_pcm_hw_free 中的爭用條件可導致釋放後使用 (CVE-2022-1048)

  - 核心：net/sched/cls_api.c 的 tc_new_tfilter() 中的釋放後使用弱點 (CVE-2022-1055)

  - 核心：KVM：cmpxchg_gpte 可寫入使用者空間區域之外的 pfns (

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2022-8267 公告中提及的多個弱點影響。

  在 Linux 核心中 filesystem 子元件的 fs/ext4/namei.c: Linux 核心的 filesystem 子元件中的 dx_insert_block()。具有使用者特權的本機攻擊者可藉由此瑕疵造成拒絕服務。
    (CVE-2022-1184)

  - Linux 核心 5.17.2 版及之前所有版本中的 SUNRPC 子系統可在確保通訊端處於預定狀態之前呼叫 xs_xprt_free。(CVE-2022-28893)

  - KGDB 和 KDB 允許讀取和寫入核心記憶體，因此應在鎖定期間加以限制。
    具有序列連接埠存取權的攻擊者可觸發除錯程式，因此除錯程式在觸發時遵守鎖定模式非常重要。(CVE-2022-21499)

  - 在 Linux 核心 5.19.6 之前版本的 net/netfilter/nf_tables_api.c 中發現一個問題。繫結至已繫結的鏈結時，可能會發生拒絕服務。(CVE-2022-39190)

  - 在 openvswitch 核心模組中發現整數強制轉換錯誤。假設有足夠多的動作，當針對新流程的新動作複製和保留記憶體時，reserve_sfa_size() 函式並未如預期傳回 -EMSGSIZE，這可能導致超出邊界寫入存取。本機使用者可利用此缺陷造成系統當機，或可能提升自己的系統權限。(CVE-2022-2639)

  - 在某些 Intel(R) 處理器中，多核心共用緩衝區若清理不完全，經驗證的使用者則可能透過本機存取造成資訊洩漏。(CVE-2022-21123)

  - 在使用者呼叫 ioct UFFDIO_REGISTER 或其他觸發爭用情形 (透過預期可控制的錯誤記憶體索引標籤呼叫 sco_conn_del() together 和呼叫 sco_sock_sendmsg()) 的方式中，發現 Linux 核心 HCI 子系統的 sco_sock_sendmsg() 函式有一個釋放後使用缺陷。有權限的本機使用者可利用此缺陷來損毀系統或提高自己的系統權限。
    (CVE-2021-3640)

  - 在 Linux 核心中 fs/cifs/smb2ops.c Common Internet File System (CIFS) 的 smb2_ioctl_query_info 函式中發現拒絕服務 (DOS) 問題，這是 memdup_user 函式的傳回不正確所引致。此缺陷允許有權限的本機 (CAP_SYS_ADMIN) 攻擊者造成系統當機。
    (CVE-2022-0168)

  - 在使用者強制 ath9k_htc_wait_for_target 函式失敗並顯示部分輸入訊息的方式中，在 Linux 核心的 Atheros 無線介面卡驅動程式中發現一個釋放後使用缺陷。本機使用者可利用此缺陷造成系統當機，或可能提升自己的系統權限。(CVE-2022-1679)

  - 對於某些 Intel(R) 處理器，特定的特殊暫存器寫入作業若清理不完全，經驗證的使用者則可能透過本機存取造成資訊洩漏。(CVE-2022-21166)

  - 在 Linux 核心 5.18.14 以及之前版本中，net/netfilter/nfnetlink_queue.c 中的 nfqnl_mangle 允許遠端攻擊者造成拒絕服務 (錯誤)，這是因爲當 nf_queue 判定包含一個位元組的 nfta_payload 屬性時，skb_pull 可能遇到負數 skb->len。(CVE-2022-36946)

  - 核心：nf_tables cross-table 潛在的釋放後使用問題可導致本機權限提升 (CVE-2022-2586)

  - 產品：Android 版本：Android 核心 Android ID：A-224546354References：上游核心 (CVE-2022-20368)

  - 在 Linux 核心 5.16.11 及之前版本中發現一個問題。具有雜湊型 IPID 指派原則的混合 IPID 指派方法允許路徑外攻擊者將資料插入受害者的 TCP 工作階段或終止該工作階段。(CVE-2020-36516)

  - 當使用者觸發惡意 UDF 影像的 udf_file_write_iter 函式時，在 Linux 核心 UDF 檔案系統功能中發現一個 NULL 指標解除參照缺陷。本機使用者可能會利用此缺陷造成系統當機。實際受影響的是 Linux 核心 4.2-rc1 版至 5.17-rc2 版。(CVE-2022-0617)

  - 到 5.17.1 的 Linux 核心中，ems_usb_start_xmit in drivers/net/can/usb/ems_usb.c 具有雙重釋放。
    (CVE-2022-28390)

  - 在某些 Intel(R) 處理器中，微架構填補緩衝區若清理不完全，經驗證的使用者則可能透過本機存取造成資訊洩漏。(CVE-2022-21125)

  - 分支預測器中的別名可能造成部分 AMD 處理器預測錯誤的分支類型，這可能導致資訊洩漏。(CVE-2022-23825)

  - 某些 Intel(R) 處理器在內容之間不透明地共用回傳預測器目標，這讓授權使用者可以透過本機存取權造成資訊洩漏。(CVE-2022-26373)

  - 以使用者觸發 PCM hw_params 並行呼叫的方式，在 Linux 核心的音效子系統中發現一個釋放後使用缺陷。hw_free ioctls 或類似的爭用情形發生在其他 ioctl 的 ALSA PCM 內。本機使用者可利用此缺陷造成系統當機，或可能提升自己的系統權限。(CVE-2022-1048)

  - 在 Linux 核心 net/key/af_key.c 的 pfkey_register 函式中發現一個弱點。無權限的本機使用者可利用此缺陷取得核心記憶體的存取權，進而導致系統當機或內部核心資訊洩漏。(CVE-2022-1353)

  - 在 Linux 核心中 drivers/gpu/drm/drm_lease.c 的 drm_lease_held 中發現因爭用問題而導致的釋放後使用弱點。具有使用者特權的本機攻擊者可藉由此弱點造成拒絕服務 (DoS) 或核心資訊洩漏。(CVE-2022-1280)

  - 在 Linux 核心的檔案系統 notify 功能中發現釋放後使用缺陷，使用者可以在 copy_event_to_user() 中觸發 copy_info_records_to_user() 呼叫失敗。本機使用者可利用此缺陷使系統當機，或可能提升其在系統中的權限。(CVE-2022-1998)

  - Linux 核心 net/sched 中的不當更新參照計數弱點允許本機攻擊者將權限提升至 root。此問題會影響：Linux 核心 5.18 之前版本；4.14 和更新版本。(CVE-2022-29581)

  - 第 6 至 8 代 Intel 微處理器受到新的 Spectre 變體影響，該變體能夠略過核心中的 retpoline 緩解措施造成任意資料洩漏。具有非特權使用者存取權的攻擊者可劫持傳回指令，在某些依賴微架構的情況下執行任意推測程式碼。(CVE-2022-29901)

  - 在使用者呼叫 DMA_FROM_DEVICE 時，於 Linux 核心的 DMA 子系統中發現一個記憶體洩漏缺陷。
    此缺陷允許本機使用者在核心中讀取隨機記憶體。(CVE-2022-0854)

  - 在 Linux 核心 5.16.5 更早版本中發現一個問題。如果應用程式設定了 O_DIRECTORY 旗標，並嘗試開啟一般檔案，則 nfs_atomic_open() 會執行一般查閱。如果找到一般檔案，ENOTDIR 應該會發生，但伺服器會在檔案描述符號中傳回未初始化的資料。(CVE-2022-24448)

  - 在某些依賴微架構的情況下，錯誤訓練的傳回指令分支預測允許使用者執行任意推測程式碼。(CVE-2022-29900)

  - 在 Linux 核心的 net/netfilter/nf_tables_core.c:nft_do_chain 中發現一個缺陷，其可造成釋放後使用。此問題需要以適當的前置條件處理「return」，無權限的本機攻擊者可藉此造成核心資訊洩漏。(CVE-2022-1016)

  - 在 Linux 核心的 KVM 模組中發現 NULL 指標解除參照缺陷，其可導致 arch/x86/kvm/emulate.c 的 x86_emulate_insn 中發生拒絕服務。在 Intel CPU 的來賓中執行非法指令時會觸發此缺陷。(CVE-2022-1852) 

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2022: 7444 公告中提及的多個弱點影響。

  - 核心：路徑外攻擊者可能會插入資料或終止受害者的 TCP 工作階段 (CVE-2020-36516)

  - 核心：當 vc_cons[i].d 已經是 NULL 時，VT_RESIZEX ioctl 中的爭用條件可導致 NULL 指標解除參照 (CVE-2020-36558)

  - 核心：drivers/media/v4l2-core/v4l2-ioctl.c 中 video_usercopy 函式的大型引數可觸發記憶體洩漏弱點 (CVE-2021-30002)

  - 核心：sco_sock_sendmsg() 函式中的釋放後使用弱點 (CVE-2021-3640)

  - 核心：smb2_ioctl_query_info 的 NULL 指標解除參照弱點 (CVE-2022-0168)

  - 核心：回寫期間，udf_expand_file_adinicbdue() 中發生 NULL 指標解除參照 (CVE-2022-0617)

  - 核心：DMA_FROM_DEVICE 的 swiotlb 資訊洩漏弱點 (CVE-2022-0854)

  - 核心：nft_do_chain 中堆疊上未初始化的暫存器可造成 UM 核心指標洩漏 (CVE-2022-1016)

  - 核心：snd_pcm_hw_free 中的爭用條件可導致釋放後使用 (CVE-2022-1048)

  - 核心：net/sched/cls_api.c 的 tc_new_tfilter() 中的釋放後使用弱點 (CVE-2022-1055)

  - 核心：在已損毀的影像上掛載和操作時，ext4 中會發生釋放後使用和記憶體錯誤 (CVE-2022-1184)

  - 核心：x86_emulate_insn 中的 NULL 指標解除參照弱點可導致 DoS (CVE-2022-1852)

  - 核心：net/packet：packet_recvmsg() 中的 slab 超出邊界存取弱點 (CVE-2022-20368)

  - 核心：nft_set_desc_concat_parse() 中的緩衝區溢位弱點 (CVE-2022-2078)

  - 核心：可使用除錯程式將零寫入所選位置 (CVE-2022-21499)

  - 核心：nfs_atomic_open() 傳回未初始化的資料，而非 ENOTDIR (CVE-2022-24448)

  - 核心：nf_tables cross-table 潛在的釋放後使用問題可導致本機權限提升 (CVE-2022-2586)

  - hw：cpu：Intel：Return Stack Buffer 屏障後預測 (CVE-2022-26373)

  - 核心：openvswitch：整數反向溢位導致 reserve_sfa_size() 中發生超出邊界寫入 (CVE-2022-2639)

  - 核心：drivers/hid/hid-elo.c 中的記憶體洩漏弱點 (CVE-2022-27950)

  - 核心：drivers/net/can/usb/ems_usb.c 的 ems_usb_start_xmit 存在雙重釋放弱點。(CVE-2022-28390)

  - 核心：SUNRPC 子系統中的釋放後使用弱點 (CVE-2022-28893)

  - 核心：psi 觸發器在輪詢期間遭到破壞時發生釋放後使用 (CVE-2022-2938)

  - 核心：因不當更新 net/sched/cls_u32.c 中的參照計數而發生釋放後使用 (CVE-2022-29581)

  - 核心：net/netfilter/nfnetlink_queue.c 的 nfqnl_mangle 中存在 DoS 弱點 (CVE-2022-36946)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2024:0412 公告中提及的多個弱點影響。

  - kernel：DMA_FROM_DEVICE 的 swiotlb 資訊洩漏弱點 (CVE-2022-0854)

  - kernel：nft_do_chain 堆疊上未初始化的暫存器可造成 UM 核心指標洩漏 (CVE-2022-1016)

  - kernel：ath9k_htc_probe_device() 中的釋放後使用問題可造成權限提升 (CVE-2022-1679)

  - kernel：xfrm_probe_algs 中的爭用情形可導致 OOB 讀取/寫入 (CVE-2022-3028)

  - kernel：mm/hugetlb.c 中 hugetlb_no_page() 的爭用情形 (CVE-2022-3522)

  - kernel：sk->sk_prot 發生資料爭用 (CVE-2022-3567)

  - kernel：brcmfmac 中發生 USB 可存取緩衝區溢位 (CVE-2022-3628)

  - kernel：清除 sk_user_data 時遺漏鎖定可導致爭用條件和 NULL 指標解除參照弱點 (CVE-2022-4129)

  - kernel：igmp：開啟和關閉 inet 通訊端時，ip_check_mc_rcu 中發生釋放後使用 (CVE-2022-20141)

  - kernel：無權限的使用者可使用 PTRACE_SEIZE 來設定 PTRACE_O_SUSPEND_SECCOMP 選項 (CVE-2022-30594)

  - hw: Intel：Gather Data Sampling (GDS) 側通道弱點 (CVE-2022-40982)

  - kernel：報告 dvb-core/dmxdev 中的 vmalloc UAF (CVE-2022-41218)

  - kernel：drivers/net/slip 中 sl_tx_timeout 中的 null-ptr-deref 弱點 (CVE-2022-41858)

  - kernel：usbmon 驅動程式中的記憶體損毀 (CVE-2022-43750)

  - kernel：流量控制子系統中的 NULL 指標解除參照 (CVE-2022-47929)

  - kernel：rawv6_push_pending_frames 中發生 NULL 指標解除參照 (CVE-2023-0394)

  - kernel: HID：檢查 hid_validate_values() 中的空 report_list (CVE-2023-1073)

  - kernel: hid：asus_remove() 中的釋放後使用 (CVE-2023-1079)

  - kernel：smb2_is_status_io_timeout() 中的釋放後使用 (CVE-2023-1192)

  - kernel：fs/cifs/connect.c 中的無效指標主機名稱造成釋放後使用 (CVE-2023-1195)

  - kernel：tipc_conn_close 中的拒絕服務 (CVE-2023-1382)

  - kernel：自 vhost_net_set_backend() 執行期間出現兩個 fdget() 以來，可能發生釋放後使用 (CVE-2023-1838)

  - kernel：移除函式 xgene_hwmon_remove 中的釋放後使用錯誤 (CVE-2023-1855)

  - kernel：Spectre v2 SMT 緩解問題 (CVE-2023-1998)

  - kernel：存取 shost ipaddress 時登入期間發生 UAF (CVE-2023-2162)

  - kernel: bpf：不正確的驗證器修剪導致不安全的程式碼路徑被錯誤地標記為安全 (CVE-2023-2163)

  - kernel: i2c：xgene_slimpro_i2c_xfer() 中的超出邊界寫入 (CVE-2023-2194)

  - kernel: ext4：ext4_xattr_set_entry() 中的釋放後使用 (CVE-2023-2513)

  - kernel: fbcon：fbcon：fbcon_set_font() 中的移位超出邊界 (CVE-2023-3161)

  - kernel：relay_file_read 中的超出邊界存取 (CVE-2023-3268)

  - kernel：因為爭用，drivers/tty/vt/vc_screen.c 中的 vcs_read 發生釋放後使用 (CVE-2023-3567)

  - kernel: net/sched：如果在 qfq_change_agg 函式中發生 qfq_enqueue 額外負擔，則可惡意利用 sch_qfq 元件 (CVE-2023-3611)

  - kernel: xfrm: ：xfrm_update_ae_params() 中的 NULL 指標解除參照 (CVE-2023-3772)

  - kernel: tun：在 tun_napi_alloc_frags 中啟用 napi 片段時發生封包過大的錯誤 (CVE-2023-3812)

  - kernel: vmxnet3：vmxnet3_rq_cleanup() 中的 NULL 指標解除參照 (CVE-2023-4459)

  - kernel：unix_stream_sendpage 中的釋放後使用 (CVE-2023-4622)

  - kernel：net/sched: sch_hfsc UAF (CVE-2023-4623)

  - kernel：工作移轉頁面和另一個呼叫 exit_mmap 以釋放這些相同頁面的工作之間發生爭用，在 include/linux/swapops.h 中取得無效的 opcode 錯誤 (CVE-2023-4732)

  - kernel：NVMe 中的 nvmet_tcp_free_crypto 發生釋放後使用 (CVE-2023-5178)

  - kernel：cbq_classify 中的 slab 超出邊界讀取弱點 (CVE-2023-23454)

  - kernel: mpls：sysctl 配置失敗時發生重複釋放 (CVE-2023-26545)

  - kernel：qfq_change_class 函式中存在超出邊界寫入問題 (CVE-2023-31436)

   kernel: net: qcom/emac：導致 emac_remove() 中發生釋放後使用的爭用情形 (CVE-2023-33203)

  - kernel: saa7134：導致 saa7134_finidev() 中發生釋放後使用的爭用情形 (CVE-2023-35823)

  - kernel: net: qcom/emac：導致 emac_remove() 中發生釋放後使用的爭用情形 (CVE-2023-35824)

  - kernel: fbcon：由於錯誤的 con2fb_map 指派，導致 fbcon_mode_deleted 中出現超出同步陣列 (CVE-2023-38409)

  - kernel: netfilter：因整數反向溢位而導致潛在的 slab 超出邊界存取 (CVE-2023-42753)

  - kernel：IGB 驅動程式對於大於 MTU 的框架緩衝區大小不足 (CVE-2023-45871)

  - kernel：在 mm/page-writeback.c 中移除 wb_inode_writeback_end 中的裝置後發生釋放後使用 (CVE-2024-0562)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
164732	Amazon Linux 2022: (ALAS2022-2022-042)	Nessus	Amazon Linux Local Security Checks	2022/9/6	2023/1/13	high
167155	RHEL 8：核心 (RHSA-2022: 7683)	Nessus	Red Hat Local Security Checks	2022/11/9	2024/6/26	high
168085	Oracle Linux 9：核心 (ELSA-2022-8267)	Nessus	Oracle Linux Local Security Checks	2022/11/22	2024/6/26	high
173106	Amazon Linux 2023：bpftool、kernel、kernel-devel (ALAS2023-2023-070)	Nessus	Amazon Linux Local Security Checks	2023/3/21	2024/6/27	high
167095	RHEL 8：kernel-rt (RHSA-2022: 7444)	Nessus	Red Hat Local Security Checks	2022/11/8	2024/6/26	high
189549	RHEL 8：kernel (RHSA-2024:0412)	Nessus	Red Hat Local Security Checks	2024/1/25	2024/6/19	high

検出

プラグインの検索

high

high

high

high

high

high