遠端 Oracle Linux 7 主機中安裝的套件受到 ELSA-2024-2004 公告中提及的多個弱點影響。

  - Linux 核心的 net/sched: sch_hfsc (HFSC qdisc 流量控制) 元件中有一個釋放後使用弱點，可遭惡意利用來提升本機權限。如果具有連結共用曲線的類別 (即設定了 HFSC_FSC 旗標) 的父項沒有連結共用曲線，則 init_vf() 會呼叫父項上的 vttree_insert()，但會略過 update_vf( ) 上的 vttree_remove()。這會留下可造成釋放後使用的懸置指標。建議升級過去的 commit b3d26c5702c7d6c45456326e56d2ccf3f103e60f。(CVE-2023-4623)

  - 在 HCI 通訊端實作中發現一個弱點，這是因為在 Linux 核心的 net/bluetooth/hci_sock.c 中缺少功能檢查。此缺陷允許攻擊者在未經授權的情況下執行管理命令，進而影響藍牙通訊的機密性、完整性和可用性。(CVE-2023-2002)

  - Linux 核心的 af_unix 元件中有一個釋放後使用弱點，可遭惡意利用來提升本機權限。unix_stream_sendpage() 函式嘗試在未鎖定佇列的情況下，將資料新增至對等端 recv 佇列中的最後一個 skb。因此會發生爭用，unix_stream_sendpage() 可無鎖定存取由記憶體回收所釋放的 skb，進而導致釋放後使用。建議升級之前的 commit 790c2f9d15b594350ae9bca7b236f2b1859de02c。(CVE-2023-4622)

  - 1.9.30 版之前的 Linux 版 Intel(R) Ethernet Controller RDMA 驅動程式中存在存取控制不當弱點，未經驗證的使用者可藉此透過網路存取造成權限提升。
    (CVE-2023-25775)

  - 5.5.7 版之前的 Linux 核心中存在與 VT_RESIZEX 相關的爭用情形，這可導致 NULL 指標解除參照和一般保護錯誤。(CVE-2020-36558)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Oracle Linux 7：核心 (ELSA-2024-2004)

critical Nessus Plugin ID 193813

版本 1.4