遠端 Redhat Enterprise Linux 9 主機上安裝的套件受到 RHSA-2023:7370 公告中提及的多個弱點影響。

  - 核心：AMD：跨執行緒傳回位址預測 (CVE-2022-27672)

  - hw：Intel：Gather Data Sampling (GDS) 側通道弱點 (CVE-2022-40982)

  - kernel: net/sched：tcf_change_indev() 失敗時，發生 cls_u32 元件參照計數器洩漏 (CVE-2023-3609)

  - 核心：tun：在 tun_napi_alloc_frags 中啟用 napi 片段時發生封包過大的錯誤 (CVE-2023-3812)

  - 核心：net/sched：cls_fw、cls_u32 和 cls_route 分類器中的釋放後使用弱點：cls_fw、cls_u32 和 cls_route (CVE-2023-4128、CVE-2023-4206、CVE-2023-4207、CVE-2023-4208)

  - kernel：NVMe 中的 nvmet_tcp_free_crypto 發生釋放後使用 (CVE-2023-5178)

  - kernel: netfilter：因整數反向溢位而導致潛在的 slab 超出邊界存取 (CVE-2023-42753)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

RHEL 9：kernel (RHSA-2023:7370)

high Nessus Plugin ID 186041

版本 1.2