遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2024:2006 公告中提及的多個弱點影響。

  - kernel: netfilter：nft_limit_init 中的除數錯誤 (CVE-2021-46915)

  - kernel：smb2_is_status_io_timeout() 中的釋放後使用 (CVE-2023-1192)

  - kernel: tun：在 tun_napi_alloc_frags 中啟用 napi 片段時發生封包過大的錯誤 (CVE-2023-3812)

  - kernel: vmxnet3：vmxnet3_rq_cleanup() 中的 NULL 指標解除參照 (CVE-2023-4459)

  - kernel：ctnetlink_create_conntrack() 中發生 refcount 洩漏 (CVE-2023-7192)

  - kernel: mlxsw: spectrum_acl_tcam：修正堆疊損毀 (CVE-2024-26586)

  - kernel: sched/membarrier：減少對 sys_membarrier 的頻繁呼叫 (CVE-2024-26602)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

RHEL 8：kernel (RHSA-2024:2006)

high Nessus Plugin ID 193784

版本 1.2