遠端 Redhat Enterprise Linux 6 主機上安裝的套件受到 RHSA-2024:1831 公告中提及的多個弱點影響。

  - 核心：net/sched：如果在 qfq_change_agg 函式中發生 qfq_enqueue 額外負擔，則可惡意利用 sch_qfq 元件 (CVE-2023-3611)

  - 核心：net/sched：cls_fw 元件可因 tcf_change_indev 函式失敗而遭到惡意利用 (CVE-2023-3776)

  - 核心：sch_qfq 網路排程器中存在釋放後使用問題 (CVE-2023-4921)

  - 核心：qfq_change_class 函式中存在超出邊界寫入問題 (CVE-2023-31436)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

RHEL 6：核心 (RHSA-2024:1831)

high Nessus Plugin ID 193359

版本 1.1