遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2024:1248 公告中提及的多個弱點影響。

  - kernel：nft_verdict_dump 中發生釋放後使用，這是因為 set GC 和交易之間的爭用所導致 (CVE-2023-4244)

  - kernel：呼叫 perf_read_group 函式時，出現一個堆積超出邊界寫入，而且 Sibling_list 小於其子項目的 Silicable_list (CVE-2023-5717)

  - kernel：nvmet_tcp_build_iovec 中存在 NULL 指標解除參照弱點 (CVE-2023-6356)

  - kernel：nvmet_tcp_execute_request 中存在 NULL 指標解除參照弱點 (CVE-2023-6535)

  - kernel： __nvmet_req_complete 中存在 NULL 指標解除參照弱點 (CVE-2023-6536)

  - kernel：smbCalcSize 中的超出邊界讀取弱點 (CVE-2023-6606)

  - kernel：smb2_dump_detail 中的 OOB 存取 (CVE-2023-6610)

  - kernel：nft_pipapo_walk 中的停用元素 (CVE-2023-6817)

  - kernel: drivers/gpu/drm/amd/amdgpu/amdgpu_cs.c 的 amdgpu_cs_wait_all_fences 中存在釋放後使用問題  (CVE-2023-51042)

  - kernel: netfilter：nft_trans_gc_catchall_sync 中的釋放後使用導致權限提升 (CVE-2024-0193)

  - kernel：以 ktls 通訊端作為目的地使用 splice 函式時，ktls 會覆寫唯讀記憶體頁面 (CVE-2024-0646)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

RHEL 9：kernel (RHSA-2024:1248)

high Nessus Plugin ID 194440

版本 1.1