Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 Linux 核心中，已解決下列弱點： netfilter: nftables: clone set element expression template memcpy() breaks when using connlimit in set elements. Use nft_expr_clone() to initialize the connlimit expression list, otherwise connlimit garbage collector crashes when walking on the list head copy. [ 493.064656] Workqueue: events_power_efficient nft_rhash_gc [nf_tables] [ 493.064685] RIP: 0010:find_or_evict+0x5a/0x90 [nf_conncount] [ 493.064694] Code: 2b 43 40 83 f8 01 77 0d 48 c7 c0 f5 ff ff ff 44 39 63 3c 75 df 83 6d 18 01 48 8b 43 08 48 89 de 48 8b 13 48 8b 3d ee 2f 00 00 <48> 89 42 08 48 89 10 48 b8 00 01 00 00 00 00 ad de 48 89 03 48 83 [ 493.064699] RSP: 0018:ffffc90000417dc0 EFLAGS:
    00010297 [ 493.064704] RAX: 0000000000000000 RBX: ffff888134f38410 RCX: 0000000000000000 [ 493.064708] RDX: 0000000000000000 RSI: ffff888134f38410 RDI: ffff888100060cc0 [ 493.064711] RBP: ffff88812ce594a8 R08:
    ffff888134f38438 R09: 00000000ebb9025c [ 493.064714] R10: ffffffff8219f838 R11: 0000000000000017 R12:
    0000000000000001 [ 493.064718] R13: ffffffff82146740 R14: ffff888134f38410 R15: 0000000000000000 [493.064721] FS: 0000000000000000(0000) GS:ffff88840e440000(0000) knlGS:0000000000000000 [ 493.064725] CS:
    0010 DS: 0000 ES: 0000 CR0: 0000000080050033 [ 493.064729] CR2: 0000000000000008 CR3: 00000001330aa002 CR4: 00000000001706e0 [ 493.064733] Call Trace: [ 493.064737] nf_conncount_gc_list+0x8f/0x150 [nf_conncount] [ 493.064746] nft_rhash_gc+0x106/0x390 [nf_tables] (CVE-2021-46913)

請注意，Nessus 依賴供應商報告的套件存在。

遠端主機上安裝的核心版本早於 5.10.68-62.173。因此，會受到 ALAS2KERNEL-5.10-2022-006 公告中所提及的多個弱點影響。

    在 Linux 核心中發現一個缺陷。重複使用附加 dccps_hc_tx_ccid 作為接聽程式的通訊端時，通訊端會發生釋放後使用，進而導致拒絕服務 (DoS) 或可能觸發程式碼執行攻擊。此弱點對於資料的機密性和完整性以及系統可用性威脅最大。(CVE-2020-16119)

    處理收到的 ICMP 錯誤 (需要 ICMP 片段和 ICMP 重新導向) 時，Linux 核心功能中有一個缺陷允許快速掃描開放的 UDP 連接埠。路徑外的遠端使用者可利用此缺陷有效繞過來源連接埠 UDP 隨機化。此弱點對機密性威脅最大，並且可能會威脅完整性，這是因為依賴 UDP 來源連接埠隨機化的軟體也會受到間接影響。(CVE-2021-20322)

    在 Linux 核心的 fs/io_uring.c 的 loop_rw_iter 中發現一個缺陷。此問題可讓具有一般使用者專用權的本機使用者釋放使用者定義的核心空間緩衝區。（CVE-2021-41073）

    在 Linux 核心中，下列弱點已解決：

    netfilter： nftables：複製集元素運算式範本

    在 set 元素中使用 connlimit 時，memcpy() 會中斷。Usenft_expr_clone（） 初始化 connlimit 運算式列表，否則在清單頭副本上行走時，connlimit 垃圾收集器會當機。

    [493.064656] 工作佇列：events_power_efficient nft_rhash_gc [nf_tables][493.064685] RIP：
    0010：find_or_evict+0x5a/0x90 [nf_conncount][493.064694] 代碼：2b 43 40 83 f8 01 77 0d 48 c7 c0 f5 ff ff ff 44 39 63 3c 75 df 83 6d 18 01 48 8b 43 08 48 89 de 48 8b 13 48 8b 3d ee 2f 00 00 <48> 89 42 08 48 89 10 48 b8 00 01 00 00 00 00 ad de 48 89 03 48 83[493.064699] RSP： 0018：ffffc90000417dc0 EFLAGS： 00010297[493.064704] RAX： 00000000000000000000 RBX： ffff888134f38410 RCX： 0000000000000000000000[493.064708] RDX：
    000000000000000000 RSI：ffff888134f38410 RDI：ffff888100060cc0[493.064711] RBP：ffff88812ce594a8 R08：
    ffff888134f38438 R09： 00000000ebb9025c[493.064714] R10： ffffffff8219f838 R11： 0000000000000017 R12：
    0000000000000001[493.064718] R13： ffffffff82146740 R14： ffff888134f38410 R15： 000000000000000000[493.064721] FS： 0000000000000000000（0000） GS：ffff88840e4400000（0000） knlGS：000000000000000000[493.064725] CS：
    0010 DS：0000 ES：0000 CR0：0000000080050033[493.064729] CR2：0000000000000008 CR3：00000001330aa002 CR4：00000000001706e0[493.064733] 呼叫追蹤：[493.064737] nf_conncount_gc_list+0x8f/0x150 [nf_conncount][493.064746] nft_rhash_gc+0x106/0x390 [nf_tables] （CVE-2021-46913）

    由於爭用問題，在 Linux 核心的 drivers/gpu/drm/drm_lease.c 的 drm_lease_held 中發現一個釋放後使用弱點。具有使用者特權的本機攻擊者可藉由此弱點造成拒絕服務 (DoS) 或核心資訊洩漏。(CVE-2022-1280)

    在 igmp.c 的 ip_check_mc_rcu 中，可能因不當鎖定造成釋放後使用。這可能會導致本機特權提升，開啓和關閉 inet socket 時不需額外的執行權限。惡意利用弱點不需要使用者互動。產品：AndroidVersions：Android kernelAndroid ID：A-112551163References：上游核心 (CVE-2022-20141)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Linux 内核中，已解决以下漏洞： netfilter: nftables: clone set element expression template memcpy() breaks when using connlimit in set elements. Use nft_expr_clone() to initialize the connlimit expression list, otherwise connlimit garbage collector crashes when walking on the list head copy. [ 493.064656] Workqueue: events_power_efficient nft_rhash_gc [nf_tables] [ 493.064685] RIP: 0010:find_or_evict+0x5a/0x90 [nf_conncount] [ 493.064694] Code: 2b 43 40 83 f8 01 77 0d 48 c7 c0 f5 ff ff ff 44 39 63 3c 75 df 83 6d 18 01 48 8b 43 08 48 89 de 48 8b 13 48 8b 3d ee 2f 00 00 <48> 89 42 08 48 89 10 48 b8 00 01 00 00 00 00 ad de 48 89 03 48 83 [ 493.064699] RSP: 0018:ffffc90000417dc0 EFLAGS:
    00010297 [ 493.064704] RAX: 0000000000000000 RBX: ffff888134f38410 RCX: 0000000000000000 [ 493.064708] RDX: 0000000000000000 RSI: ffff888134f38410 RDI: ffff888100060cc0 [ 493.064711] RBP: ffff88812ce594a8 R08:
    ffff888134f38438 R09: 00000000ebb9025c [ 493.064714] R10: ffffffff8219f838 R11: 0000000000000017 R12:
    0000000000000001 [ 493.064718] R13: ffffffff82146740 R14: ffff888134f38410 R15: 0000000000000000 [493.064721] FS: 0000000000000000(0000) GS:ffff88840e440000(0000) knlGS:0000000000000000 [ 493.064725] CS:
    0010 DS: 0000 ES: 0000 CR0: 0000000080050033 [ 493.064729] CR2: 0000000000000008 CR3: 00000001330aa002 CR4: 00000000001706e0 [ 493.064733] Call Trace: [ 493.064737] nf_conncount_gc_list+0x8f/0x150 [nf_conncount] [ 493.064746] nft_rhash_gc+0x106/0x390 [nf_tables] (CVE-2021-46913)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程主机上安装的内核版本低于 5.10.68-62.173。因此，会受到 ALAS2KERNEL-5.10-2022-006 公告中提及的多个漏洞影响。

    在 Linux 内核中发现了一个缺陷。如果重用以附加 dccps_hc_tx_ccid 为侦听器的套接字，系统将在释放后使用该套接字，这会导致拒绝服务 (DoS) 或可能会执行代码。此漏洞最大的威胁在于数据机密性和完整性，以及系统可用性。(CVE-2020-16119)

    在 Linux 内核功能中，于处理接收到的 ICMP 错误（需要 ICMP 片段和 ICMP 重定向）时发现了一个缺陷，这允许快速扫描打开的 UDP 端口。此缺陷允许路径外的远程用户有效绕过源端口 UDP 随机化。此漏洞最主要的威胁对象是机密性，且可能对完整性造成威胁，因为依赖 UDP 源端口随机化的软件也会间接受到影响。(CVE-2021-20322)

    在 Linux 内核的 fs/io_uring.c 的 loop_rw_iter 中发现一个缺陷。具有普通用户权限的本地用户可利用此问题释放用户定义的内核空间缓冲区。 (CVE-2021-41073)

    在 Linux 内核中，以下漏洞已修复：

    netfilter：nftables：克隆集元素表达式模板

    memcpy（） 在 set 元素中使用 connlimit 时中断。Usenft_expr_clone（） 初始化 connlimit 表达式列表，否则在列表标题副本上遍历时connlimit 垃圾回收器会崩溃。

    [493.064656] 工作队列：events_power_efficient nft_rhash_gc [nf_tables][493.064685] RIP：
    0010：find_or_evict+0x5a/0x90 [nf_conncount][493.064694] 代码： 2b 43 40 83 f8 01 77 0d 48 c7 c0 f5 ff ff ff 44 39 63 3c 75 df 83 6d 18 01 48 8b 43 08 48 89 de 48 8b 13 48 8b 3d ee 2f 00 00 <48> 89 42 08 48 89 10 48 b8 00 01 00 00 00 00 ad de 48 89 03 48 83[493.064699] RSP： 0018：ffffc90000417dc0 EFLAGS： 00010297[493.064704] RAX： 0000000000000000 RBX： ffff888134f38410 RCX： 000000000000000[493.064708] RDX：
    00000000000000000 RSI： ffff888134f38410 RDI： ffff888100060cc0[493.064711] RBP： ffff88812ce594a8 R08：
    ffff888134f38438 R09： 00000000ebb9025c[493.064714] R10： ffffffff8219f838 R11： 0000000000000017 R12：
    0000000000000001[493.064718] R13： ffffffff82146740 R14： ffff888134f38410 R15： 0000000000000000[493.064721] FS： 000000000000000（0000） GS：ffff88840e440000（0000） knlGS：000000000000000[493.064725] CS：
    0010 DS：0000 ES：0000 CR0：0000000080050033[493.064729] CR2：0000000000000008 CR3： 00000001330aa002 CR4： 00000000001706e0[493.064733] 调用跟踪：[493.064737] nf_conncount_gc_list+0x8f/0x150 [nf_conncount][493.064746] nft_rhash_gc+0x106/0x390 [nf_tables] （CVE-2021-46913）

    在 Linux 内核的 drivers/gpu/drm/drm_lease.c 的 drm_lease_held 中发现一个争用问题导致的释放后使用漏洞。具有用户特权的本地攻击者可利用此缺陷造成拒绝服务 (DoS) 或内核信息泄漏。(CVE-2022-1280)

    在 igmp.c 的 ip_check_mc_rcu 中，由于锁定不当，可能发生释放后使用问题。这可导致本地权限提升，在开启和关闭 inet socket 时，无需额外执行权限。无需用户交互即可利用漏洞。产品：Android 版本：Android 内核 Android ID：A-112551163 引用：上游内核 (CVE-2022-20141)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Linux カーネルにおいて、以下の脆弱性は解決されました： netfilter: nftables: clone set element expression template memcpy() breaks when using connlimit in set elements. Use nft_expr_clone() to initialize the connlimit expression list, otherwise connlimit garbage collector crashes when walking on the list head copy. [ 493.064656] Workqueue: events_power_efficient nft_rhash_gc [nf_tables] [ 493.064685] RIP: 0010:find_or_evict+0x5a/0x90 [nf_conncount] [ 493.064694] Code: 2b 43 40 83 f8 01 77 0d 48 c7 c0 f5 ff ff ff 44 39 63 3c 75 df 83 6d 18 01 48 8b 43 08 48 89 de 48 8b 13 48 8b 3d ee 2f 00 00 <48> 89 42 08 48 89 10 48 b8 00 01 00 00 00 00 ad de 48 89 03 48 83 [ 493.064699] RSP: 0018:ffffc90000417dc0 EFLAGS:
    00010297 [ 493.064704] RAX: 0000000000000000 RBX: ffff888134f38410 RCX: 0000000000000000 [ 493.064708] RDX: 0000000000000000 RSI: ffff888134f38410 RDI: ffff888100060cc0 [ 493.064711] RBP: ffff88812ce594a8 R08:
    ffff888134f38438 R09: 00000000ebb9025c [ 493.064714] R10: ffffffff8219f838 R11: 0000000000000017 R12:
    0000000000000001 [ 493.064718] R13: ffffffff82146740 R14: ffff888134f38410 R15: 0000000000000000 [493.064721] FS: 0000000000000000(0000) GS:ffff88840e440000(0000) knlGS:0000000000000000 [ 493.064725] CS:
    0010 DS: 0000 ES: 0000 CR0: 0000000080050033 [ 493.064729] CR2: 0000000000000008 CR3: 00000001330aa002 CR4: 00000000001706e0 [ 493.064733] Call Trace: [ 493.064737] nf_conncount_gc_list+0x8f/0x150 [nf_conncount] [ 493.064746] nft_rhash_gc+0x106/0x390 [nf_tables] (CVE-2021-46913)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートホストにインストールされているカーネルのバージョンは、5.10.68-62.173より前のものです。したがって、ALAS2KERNEL-5.10-2022-006 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    Linux カーネルに欠陥が見つかりました。dccps_hc_tx_ccid がアタッチされたソケットをリスナーとして再利用する場合、ソケットは解放後に使用され、サービス拒否 (DoS) やコード実行の可能性があります。この脆弱性が最大の脅威となるのは、データの機密性と整合性、ならびにシステムの可用性です。(CVE-2020-16119)

    Linux カーネル機能で、受信した ICMP エラー (必要な ICMP フラグメントおよび ICMP リダイレクト) の処理の欠陥により、開いている UDP ポートをすばやくスキャンできることがわかりました。この欠陥により、オフパスのリモートユーザーがソースポートの UDP ランダム化を効果的にバイパスできます。この脆弱性からの最も高い脅威は、機密性およびおそらくは整合性に対するものです。これは、UDP ソースポートのランダム化に依存するソフトウェアも間接的に影響を受けるためです。(CVE-2021-20322)

    Linux カーネルの fs/io_uring.c のloop_rw_iterに欠陥が見つかりました。この問題により、通常のユーザー権限を持つローカルユーザーが、ユーザー定義のカーネル空間バッファを解放できるようになります。(CVE-2021-41073)

    Linux カーネルで、以下の脆弱性は解決されています。

    netfilter:nftables:要素式テンプレートのクローンセット

    memcpy() は、設定要素で connlimit を使用すると破損します。Usenft_expr_clone() を利用して connlimit 式リストを初期化します。そうでなければ、connlimit ガベージコレクターがリストヘッドコピーを移動するときにクラッシュします。

    [493.064656] Workqueue: events_power_efficient nft_rhash_gc [nf_tables][493.064685] RIP:
    0010:find_or_evict+0x5a/0x90 [nf_conncount][493.064694] コード: 2b 43 40 83 f8 01 77 0d 48 c7 c0 f5 ff ff ff 44 39 63 3c 75 df 83 6d 18 01 48 8b 43 08 48 89 de 48 8b 13 48 8b 3d ee 2f 00 00 <48> 89 42 08 48 89 10 48 b8 00 01 00 00 00 00 ad de 48 89 03 48 83[493.064699] RSP: 0018:ffffc90000417dc0 EFLAGS: 00010297[493.064704] RAX: 00000000000000000 RBX: ffff888134f38410 RCX: 00000000000000000[493.064708] RDX:
    000000000000000000 RSI: ffff888134f38410 RDI: ffff888100060cc0[493.064711] RBP: ffff88812ce594a8 R08:
    ffff888134f38438 R09: 00000000ebb9025c[493.064714] R10: ffffffff8219f838 R11: 0000000000000017 R12:
    0000000000000001[493.064718] R13: ffffffff82146740 R14: ffff888134f38410 R15: 000000000000000000[493.064721] FS: 000000000000000000(0000) GS:ffff88840e440000(0000) knlGS:00000000000000000[493.064725] CS:
    0010 DS:0000 ES:0000 CR0:0000000080050033[493.064729] CR2:0000000000000008 CR3:00000001330aa002 CR4:00000000001706e0[493.064733] Call Trace:[493.064737] nf_conncount_gc_list+0x8f/0x150 [nf_conncount][493.064746] nft_rhash_gc+0x106/0x390 [nf_tables] (CVE-2021-46913)

    Linuxカーネルのdrivers/gpu/drm/drm_lease.cのdrm_lease_heldに競合問題によるメモリ解放後使用(Use After Free)の脆弱性が見つかりました。この欠陥により、ローカルユーザー権限の攻撃者がサービス拒否 (DoS) またはカーネル情報の漏洩を引き起こすことが可能です。(CVE-2022-1280)

    igmp.c の ip_check_mc_rcu で、不適切なロックによるメモリ解放後使用 (Use After Free) が発生する可能性があります。これにより、追加の実行権限が不要になり、inet ソケットの開閉時にローカルで権限が昇格される可能性があります。悪用にユーザーの操作は必要ありません。製品: Android バージョン: Android kernelAndroid ID: A-112551163References: Upstream カーネル (CVE-2022-20141)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - In the Linux kernel, the following vulnerability has been resolved: netfilter: nftables: clone set element     expression template memcpy() breaks when using connlimit in set elements. Use nft_expr_clone() to     initialize the connlimit expression list, otherwise connlimit garbage collector crashes when walking on     the list head copy. [ 493.064656] Workqueue: events_power_efficient nft_rhash_gc [nf_tables] [ 493.064685]     RIP: 0010:find_or_evict+0x5a/0x90 [nf_conncount] [ 493.064694] Code: 2b 43 40 83 f8 01 77 0d 48 c7 c0 f5     ff ff ff 44 39 63 3c 75 df 83 6d 18 01 48 8b 43 08 48 89 de 48 8b 13 48 8b 3d ee 2f 00 00 <48> 89 42 08 48     89 10 48 b8 00 01 00 00 00 00 ad de 48 89 03 48 83 [ 493.064699] RSP: 0018:ffffc90000417dc0 EFLAGS:
    00010297 [ 493.064704] RAX: 0000000000000000 RBX: ffff888134f38410 RCX: 0000000000000000 [ 493.064708]     RDX: 0000000000000000 RSI: ffff888134f38410 RDI: ffff888100060cc0 [ 493.064711] RBP: ffff88812ce594a8 R08:
    ffff888134f38438 R09: 00000000ebb9025c [ 493.064714] R10: ffffffff8219f838 R11: 0000000000000017 R12:
    0000000000000001 [ 493.064718] R13: ffffffff82146740 R14: ffff888134f38410 R15: 0000000000000000 [     493.064721] FS: 0000000000000000(0000) GS:ffff88840e440000(0000) knlGS:0000000000000000 [ 493.064725] CS:
    0010 DS: 0000 ES: 0000 CR0: 0000000080050033 [ 493.064729] CR2: 0000000000000008 CR3: 00000001330aa002     CR4: 00000000001706e0 [ 493.064733] Call Trace: [ 493.064737] nf_conncount_gc_list+0x8f/0x150     [nf_conncount] [ 493.064746] nft_rhash_gc+0x106/0x390 [nf_tables] (CVE-2021-46913)

Note that Nessus relies on the presence of the package as reported by the vendor.

The version of kernel installed on the remote host is prior to 5.10.68-62.173. It is, therefore, affected by multiple vulnerabilities as referenced in the ALAS2KERNEL-5.10-2022-006 advisory.

    A flaw was found in the Linux kernel. When reusing a socket with an attached dccps_hc_tx_ccid as a     listener, the socket will be used after being released leading to denial of service (DoS) or a potential     code execution. The highest threat from this vulnerability is to data confidentiality and integrity as     well as system availability. (CVE-2020-16119)

    A flaw in the processing of received ICMP errors (ICMP fragment needed and ICMP redirect) in the Linux     kernel functionality was found to allow the ability to quickly scan open UDP ports. This flaw allows an     off-path remote user to effectively bypass the source port UDP randomization. The highest threat from this     vulnerability is to confidentiality and possibly integrity, because software that relies on UDP source     port randomization are indirectly affected as well. (CVE-2021-20322)

    A flaw was found in loop_rw_iter in fs/io_uring.c in the Linux kernel. This problem gives the ability to a     local user with a normal user privilege to free a user-defined kernel space buffer. (CVE-2021-41073)

    In the Linux kernel, the following vulnerability has been resolved:

    netfilter: nftables: clone set element expression template

    memcpy() breaks when using connlimit in set elements. Usenft_expr_clone() to initialize the connlimit     expression list, otherwiseconnlimit garbage collector crashes when walking on the list head copy.

    [  493.064656] Workqueue: events_power_efficient nft_rhash_gc [nf_tables][  493.064685] RIP:
    0010:find_or_evict+0x5a/0x90 [nf_conncount][  493.064694] Code: 2b 43 40 83 f8 01 77 0d 48 c7 c0 f5 ff ff     ff 44 39 63 3c 75 df 83 6d 18 01 48 8b 43 08 48 89 de 48 8b 13 48 8b 3d ee 2f 00 00 <48> 89 42 08 48 89 10     48 b8 00 01 00 00 00 00 ad de 48 89 03 48 83[  493.064699] RSP: 0018:ffffc90000417dc0 EFLAGS: 00010297[     493.064704] RAX: 0000000000000000 RBX: ffff888134f38410 RCX: 0000000000000000[  493.064708] RDX:
    0000000000000000 RSI: ffff888134f38410 RDI: ffff888100060cc0[  493.064711] RBP: ffff88812ce594a8 R08:
    ffff888134f38438 R09: 00000000ebb9025c[  493.064714] R10: ffffffff8219f838 R11: 0000000000000017 R12:
    0000000000000001[  493.064718] R13: ffffffff82146740 R14: ffff888134f38410 R15: 0000000000000000[     493.064721] FS:  0000000000000000(0000) GS:ffff88840e440000(0000) knlGS:0000000000000000[  493.064725] CS:
    0010 DS: 0000 ES: 0000 CR0: 0000000080050033[  493.064729] CR2: 0000000000000008 CR3: 00000001330aa002     CR4: 00000000001706e0[  493.064733] Call Trace:[  493.064737]  nf_conncount_gc_list+0x8f/0x150     [nf_conncount][  493.064746]  nft_rhash_gc+0x106/0x390 [nf_tables] (CVE-2021-46913)

    A use-after-free vulnerability was found in drm_lease_held in drivers/gpu/drm/drm_lease.c in the Linux     kernel due to a race problem. This flaw allows a local user privilege attacker to cause a denial of     service (DoS) or a kernel information leak. (CVE-2022-1280)

    In ip_check_mc_rcu of igmp.c, there is a possible use after free due to improper locking. This could lead     to local escalation of privilege when opening and closing inet sockets with no additional execution     privileges needed. User interaction is not needed for exploitation.Product: AndroidVersions: Android     kernelAndroid ID: A-112551163References: Upstream kernel (CVE-2022-20141)

Tenable has extracted the preceding description block directly from the tested product security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	Name	Product	Family	Published	Updated	Severity
230177	Linux Distros 未修補弱點：CVE-2021-46913	Nessus	Misc.	3/5/2025	7/17/2026	medium
160432	Amazon Linux 2：核心， --advisory ALAS2KERNEL-5。10-2022-006（ALASKERNEL-5。10-2022-006	Nessus	Amazon Linux Local Security Checks	5/2/2022	6/11/2026	high
230177	Linux Distros 未修补的漏洞: CVE-2021-46913	Nessus	Misc.	3/5/2025	7/17/2026	medium
160432	Amazon Linux 2：内核、 --advisory ALAS2KERNEL-5。10-2022-006 （ALASKERNEL-5。10-2022-006）	Nessus	Amazon Linux Local Security Checks	5/2/2022	6/11/2026	high
230177	Linux Distros のパッチ未適用の脆弱性: CVE-2021-46913	Nessus	Misc.	3/5/2025	7/17/2026	medium
160432	Amazon Linux 2:カーネル、 --advisory ALAS2KERNEL-5。10-2022-006 (ALASKERNEL-5.10-2022-006)	Nessus	Amazon Linux Local Security Checks	5/2/2022	6/11/2026	high
230177	Linux Distros Unpatched Vulnerability : CVE-2021-46913	Nessus	Misc.	3/5/2025	7/17/2026	medium
160432	Amazon Linux 2 : kernel, --advisory ALAS2KERNEL-5.10-2022-006 (ALASKERNEL-5.10-2022-006)	Nessus	Amazon Linux Local Security Checks	5/2/2022	6/11/2026	high

Detections

Analytics

Plugins Search

medium

high

medium

high

medium

high

medium

high