遠端 CentOS Linux 9 主機上安裝的套件受到 kernel-5.14.0-435.el9 版本變更記錄中提及的多個弱點影響。

  - 拒絕原因：此 CVE ID 已被其 CVE 編號授權單位拒絕或撤銷。
    (CVE-2023-52466)

  - 在 Linux 核心中，下列弱點已解決：thermal: core：修正區域註冊錯誤路徑中的 NULL 指標解除參照。如果 thermal_zone_device_register_with_trips() 中的 device_register() 傳回錯誤，則 tz 變數會設為 NULL，隨後會在 kfree(tz->tzp) 中解除參照。提交 adc8749b150c (thermal/drivers/core：如果 device_register() 失敗，則使用 put_device()) 已新增上述 tz = NULL 指派，避免在放置區域裝置的參照後發生可能的重複釋放。不過，在提交 4649620d9404 (thermal: core: 讓 thermal_zone_device_unregister() 在釋放區域後傳回) 之後，該指派已變得多餘，因為卸除區域裝置的參照不會再造成釋放區域物件。
    將其捨棄以解決 NULL 指標解除參照問題。 (CVE-2023-52473)

  - 在 Linux 核心中，下列弱點已解決：hwrng：核心 - 修正 mmap-ed hwrng 上的頁面錯誤死結。hwrng 裝置讀取路徑中出現死結。這會在使用者從 /dev/hwrng 讀取至記憶體 (以及從 /dev/hwrng 讀取 mmap-ed) 時觸發。產生的頁面錯誤會觸發遞回讀取，進而造成死結。透過在呼叫 copy_to_user 時使用堆疊緩衝區來修正此問題。 (CVE-2023-52615)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

CentOS 9：kernel-5.14.0-435.el9

medium Nessus Plugin ID 193929

版本 1.0