The remote Ubuntu 22.04 LTS host has a package installed that is affected by multiple vulnerabilities as referenced in the USN-5471-1 advisory.

    It was discovered that the Linux kernel did not properly restrict access to the kernel debugger when     booted in secure boot environments. A privileged attacker could use this to bypass UEFI Secure Boot     restrictions. (CVE-2022-21499)

    Aaron Adams discovered that the netfilter subsystem in the Linux kernel did not properly handle the     removal of stateful expressions in some situations, leading to a use-after-free vulnerability. A local     attacker could use this to cause a denial of service (system crash) or execute arbitrary code.
    (CVE-2022-1966)

    Moshe Kol, Amit Klein and Yossi Gilad discovered that the IP implementation in the Linux kernel did not     provide sufficient randomization when calculating port offsets. An attacker could possibly use this to     expose sensitive information. (CVE-2022-1012)

    Duoming Zhou discovered race conditions in the AX.25 amateur radio protocol implementation in the Linux     kernel, leading to use-after-free vulnerabilities. A local attacker could possibly use this to cause a     denial of service (system crash). (CVE-2022-1205)

    It was discovered that the Marvell NFC device driver implementation in the Linux kernel did not properly     perform memory cleanup operations in some situations, leading to a use-after-free vulnerability. A local     attacker could possibly use this to cause a denial of service (system crash) or execute arbitrary code.
    (CVE-2022-1734)

    Minh Yuan discovered that the floppy driver in the Linux kernel contained a race condition in some     situations, leading to a use-after-free vulnerability. A local attacker could use this to cause a denial     of service (system crash) or possibly execute arbitrary code. (CVE-2022-1836)

    Ziming Zhang discovered that the netfilter subsystem in the Linux kernel did not properly validate sets     with multiple ranged fields. A local attacker could use this to cause a denial of service or execute     arbitrary code. (CVE-2022-1972)

    Joseph Ravichandran and Michael Wang discovered that the io_uring subsystem in the Linux kernel did not     properly initialize data in some situations. A local attacker could use this to expose sensitive     information (kernel memory). (CVE-2022-29968)

Tenable has extracted the preceding description block directly from the Ubuntu security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The version of kernel installed on the remote CBL Mariner 2.0 host is prior to tested version. It is, therefore, affected by a vulnerability as referenced in the CVE-2022-29968 advisory.

  - An issue was discovered in the Linux kernel through 5.17.5. io_rw_init_file in fs/io_uring.c lacks     initialization of kiocb->private. (CVE-2022-29968)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - An issue was discovered in the Linux kernel through 5.17.5. io_rw_init_file in fs/io_uring.c lacks     initialization of kiocb->private. (CVE-2022-29968)

Note that Nessus relies on the presence of the package as reported by the vendor.

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 5.17.5 までの Linux カーネルに問題が見つかりました。fs/io_uring.c の io_rw_init_file に、kiocb->private の初期化がありません。(CVE-2022-29968)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

远程 Ubuntu 22.04 LTS 主机上安装的一个程序包受到 USN-5471-1 公告中提及的多个漏洞影响。

  - 由于表格 perturb 的大小过小，因此在 net/ipv4/tcp.c 的 TCP 源端口生成算法中发现内存泄漏缺陷。攻击者可利用此缺陷泄漏信息，并可能造成拒绝服务问题。(CVE-2022-1012)

  - 在 Linux 内核的 Amateur Radio AX.25 协议功能中，发现用户连接协议的方式存在空指针取消引用缺陷。本地用户可以利用此缺陷造成系统崩溃。
    (CVE-2022-1205)

  - 在 Linux 内核中 drivers/nfc/nfcmrvl/main.c 的 nfcmrvl_nci_unregister_dev() 中发现一个缺陷，在清理例程和固件下载例程之间不同步时，此缺陷可导致释放后使用（读取或写入）。
    (CVE-2022-1734)

  - KGDB 和 KDB 允许对内核内存进行读取和写入访问，因此应在锁定期间加以限制。
    具有串行端口访问权限的攻击者可触发调试程序，因此当触发该调试程序时，调试程序遵守锁定模式非常重要。(CVE-2022-21499)

  - 在 Linux 内核 5.17.5 及之前的所有版本中发现一个问题，fs/io_uring.c 的 io_rw_init_file 未对 kiocb->private 执行初始化。(CVE-2022-29968)

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号来判断。

遠端 Ubuntu 22.04 LTS 主機上安裝的一個套件受到 USN-5471-1 公告中所提及的多個弱點影響。

  - 在 net/ipv4/tcp.c 函式的 TCP 來源連接埠產生演算法中發現記憶體洩漏問題，這是因爲資料表 perturb 的大小過小。攻擊者可利用此問題洩漏資訊，並可能造成拒絕服務。(CVE-2022-1012)

  - 在 Linux 核心的 Amateur Radio AX.25 通訊協定功能中，發現使用者連線至通訊協定的方式存在 NULL 指標解除參照缺陷，本機使用者可利用此缺陷導致系統當機。
    (CVE-2022-1205)

  - 在 Linux 核心中 drivers/nfc/nfcmrvl/main.c 的 nfcmrvl_nci_unregister_dev() 中發現一個缺陷，當清理常式和韌體下載常式之間不同步時，此缺陷可導致釋放後使用 (讀取或寫入)。
    (CVE-2022-1734)

  - KGDB 和 KDB 允許讀取和寫入核心記憶體，因此應在鎖定期間加以限制。
    具有序列連接埠存取權的攻擊者可觸發除錯程式，因此除錯程式在觸發時遵守鎖定模式非常重要。(CVE-2022-21499)

  - 在 Linux 核心 5.17.5 以及之前的所有版本中發現一個問題，fs/io_uring.c 中的 io_rw_init_file 未對 kiocb->private 執行初始化。(CVE-2022-29968)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 Linux 核心 5.17.5 以及之前的所有版本中發現一個問題，fs/io_uring.c 中的 io_rw_init_file 未對 kiocb->private 執行初始化。(CVE-2022-29968)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Linux 内核 5.17.5 及之前的所有版本中发现一个问题，fs/io_uring.c 的 io_rw_init_file 未对 kiocb->private 执行初始化。(CVE-2022-29968)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

リモートの Ubuntu 22.04 LTS ホストには、USN-5471-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - テーブルの混乱サイズが小さいため、net/ipv4/tcp.c の TCP ソースポート生成アルゴリズムにメモリ漏洩の問題が見つかりました。この欠陥により、攻撃者が情報を漏洩する可能性があり、サービス拒否の問題を引き起こす可能性があります。(CVE-2022-1012)

  - Linux カーネルのアマチュア無線 AX.25 プロトコルの機能で、ユーザーがプロトコルに接続する方法に NULL ポインターデリファレンスの欠陥が見つかりました。この欠陥により、ローカルユーザーがシステムをクラッシュさせる可能性があります。
    (CVE-2022-1205)

  - drivers/nfc/nfcmrvl/main.c の nfcmrvl_nci_unregister_dev() で見つかった Linux Kernel の欠陥により、クリーンアップルーチンとファームウェアダウンロードルーチンの間で同期がとれていない場合、メモリ解放後使用読み取りおよび書き込みの両方が発生する可能性があります。
    (CVE-2022-1734)

  - KGDB および KDB は、カーネルメモリへの読み取りおよび書き込みアクセスを許可するため、ロックダウン中は制限する必要があります。
    シリアルポートへのアクセス権を持つ攻撃者がデバッガーをトリガーする可能性があるため、トリガーされた場合にデバッガーがロックダウンモードを尊重することが重要です。(CVE-2022-21499)

  - 5.17.5 までの Linux カーネルに問題が見つかりました。fs/io_uring.c の io_rw_init_file に、kiocb->private の初期化がありません。(CVE-2022-29968)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
161958	Ubuntu 22.04 LTS : Linux kernel (OEM) vulnerabilities (USN-5471-1)	Nessus	Ubuntu Local Security Checks	2022/6/8	2024/8/27	high
173495	CBL Mariner 2.0 Security Update: kernel (CVE-2022-29968)	Nessus	MarinerOS Local Security Checks	2023/3/28	2023/8/29	high
249451	Linux Distros Unpatched Vulnerability : CVE-2022-29968	Nessus	Misc.	2025/8/15	2025/8/15	high
249451	Linux Distros のパッチ未適用の脆弱性: CVE-2022-29968	Nessus	Misc.	2025/8/15	2025/8/15	high
161958	Ubuntu 22.04 LTS：Linux 内核 (OEM) 漏洞 (USN-5471-1)	Nessus	Ubuntu Local Security Checks	2022/6/8	2024/8/27	high
161958	Ubuntu 22.04 LTS：Linux kernel (OEM) 弱點 (USN-5471-1)	Nessus	Ubuntu Local Security Checks	2022/6/8	2024/8/27	high
249451	Linux Distros 未修補的弱點：CVE-2022-29968	Nessus	Misc.	2025/8/15	2025/8/15	high
249451	Linux Distros 未修补的漏洞：CVE-2022-29968	Nessus	Misc.	2025/8/15	2025/8/15	high
161958	Ubuntu 22.04 LTS: Linux カーネル (OEM) の脆弱性 (USN-5471-1)	Nessus	Ubuntu Local Security Checks	2022/6/8	2024/8/27	high

検出

プラグインの検索

high

high

high

high

high

high

high

high

high