遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2024-3306 公告中提及的多個弱點影響。

    [5.14.0-427.18.1_4.OL9]
    - 停用 UKI 簽署 [Orabug: 36571828]
    - 更新 Oracle Linux 憑證 (Kevin Lyons)
    - 停用 aarch64 的簽署 (Ilya Okomin)
    - Oracle Linux RHCK 模組簽署金鑰已新增至核心受信任的金鑰清單 (olkmod_signing_key.pem) [Orabug: 29539237]
    - 更新 x509.genkey [Orabug：24817676]
    - 與 shim-ia32 和 shim-x64 <= 15.3-1.0.5 衝突
    - 移除開機期間的上游參照 (Kevin Lyons) [Orabug: 34729535]
    - 新增 Oracle Linux IMA 憑證

    [5.14.0-427.18.1_4]
    - netfilter：nf_tables：禁止使用逾時標記的匿名集 (Phil Sutter) [RHEL-32971 RHEL-30082] {CVE-2024-26642}
    - netfilter：nf_tables：為具有逾時的匿名集解除繫結時，將集合標記為無作用 (Phil Sutter) [RHEL-33070 RHEL-30078] {CVE-2024-26643}
    - netfilter: nft_ct：使用 inet pseudo 系列修正 l3num 預期 (Phil Sutter) [RHEL-32963 RHEL-31345] {CVE-2024-26673}
    - netfilter：nft_ct：清理自訂預期中的第 3 層和第 4 層通訊協定編號 (Phil Sutter) [RHEL-32963 RHEL-31345] {CVE-2024-26673}
    - arm64: tlb：修正 TLBI RANGE 運算元 (Shaoqin Huang) [RHEL-33412 RHEL-26259]
    - arm64/mm：將範圍型 tlbi 修改為遞減比例 (Shaoqin Huang) [RHEL-33412 RHEL-26259]
    - rh_messages.h：將 Bluefield-3 上的 mlx5 標記為未維護 (Scott Weaver) [RHEL-35878 RHEL-33061]
    - net: ip_tunnel：防止永久性空餘空間增長 (Guillaume Nault) [RHEL-33934 RHEL-31816] {CVE-2024-26804}
    - gitlab-ci：使用 zstream builder 容器映像 (Michael Hofmann)
    - selftests：net：gro fwd：更新 vxlan GRO 測試預期 (Antoine Tenart) [RHEL-30910 RHEL-19729]
    - udp：防止本機 UDP 通道封包遭到 GRO 處理 (Antoine Tenart) [RHEL-30910 RHEL-19729]
    - udp：不要將 UDP GRO fraglist 部分總和檢查碼轉換為不必要 (Antoine Tenart) [RHEL-30910 RHEL-19729]
    - gro：修正所有權轉移 (Antoine Tenart) [RHEL-30910 RHEL-19729]
    - udp：不接受通道中的非通道 GSO skbs 登錄 (Antoine Tenart) [RHEL-30910 RHEL-19729]
    - bpf, tcx：去除 tcx_link_const (Felix Maurer) [RHEL-33062 RHEL-28590]
    - selftests/bpf：新增其他 mprog 查詢測試涵蓋範圍 (Felix Maurer) [RHEL-33062 RHEL-28590]
    - selftests/bpf：使 see_tc* 變數測試更健全 (Felix Maurer) [RHEL-33062 RHEL-28590]
    - selftests/bpf：測試空白 mprog 上的查詢，並將修訂傳送至附加 (Felix Maurer) [RHEL-33062 RHEL-28590]
    - selftests/bpf：調整 assert_mprog_count 以一律預期 0 計數 (Felix Maurer) [RHEL-33062 RHEL-28590]
    - selftests/bpf：透過 libbpf 和原始系統呼叫測試 bpf_mprog 查詢 API (Felix Maurer) [RHEL-33062 RHEL-28590]
    - selftest/bpf：針對程式限制新增各種自我測試 (Felix Maurer) [RHEL-33062 RHEL-28590]
    - bpf：拒絕 bpf_prog_{attach,detach} 中未使用的屬性 (Felix Maurer) [RHEL-33062 RHEL-28590]
    - bpf：處理具有 NULL 項目的 bpf_mprog_query (Felix Maurer) [RHEL-33062 RHEL-28590]
    - net：修正 sch_handle_egress 中的 skb 消耗洩漏 (Felix Maurer) [RHEL-33062 RHEL-28590]
    - selftest/bpf：新增各種 tcx 測試案例 (Felix Maurer) [RHEL-33062 RHEL-28590]
    - selftests/bpf：在空白 mprog 上新增分離測試 (Felix Maurer) [RHEL-33062 RHEL-28590]
    - tcx：修正 dev 取消註冊期間的 splat (Felix Maurer) [RHEL-33062 RHEL-28590]
    - tcx：修正 tcx_entry_free 時 ingress_destroy 中的展開 (Felix Maurer) [RHEL-33062 RHEL-28590]
    - selftests/bpf：針對 BPF tcx 連結新增 mprog API 測試 (Felix Maurer) [RHEL-33062 RHEL-28590]
    - selftests/bpf：針對 BPF tcx opts 新增 mprog API 測試 (Felix Maurer) [RHEL-33062 RHEL-28590]
    - bpf：新增具有連結支援的 fd-based tcx multi-prog infra (Felix Maurer) [RHEL-33062 RHEL-28590]
    - bpftool：建置對 tcx 的連結顯示支援 (Artem Savkov) [RHEL-33062 RHEL-23643]
    - bpftool：使用 tcx progs 延伸網路轉儲存 (Artem Savkov) [RHEL-33062 RHEL-23643]
    - bpf：修正精確度回溯指令重複 (Jay Shin) [RHEL-35230 RHEL-23643]

    [5.14.0-427.17.1_4]
    - ceph：切換為針對取消連結延遲清單使用 cap_delay_lock (Jay Shin) [RHEL-33003 RHEL-32997]
    - ceph：移除 check_caps() 的無用工作階段參數 (Xiubo Li) [RHEL-33003 RHEL-19813]
    - ceph：接近配額時立即排清已變更端點 (Xiubo Li) [RHEL-33003 RHEL-19813]
    - vhost：在 vhost_enable_notify() 中新增 smp_rmb() (Gavin Shan) [RHEL-31839 RHEL-26104]
    - vhost：在 vhost_vq_avail_empty() 中新增 smp_rmb() (Gavin Shan) [RHEL-31839 RHEL-26104]
    - iommu/vt-d：僅支援空白網域的 forced_cache_coherency (Jerry Snitselaar) [RHEL-32793 RHEL-31083]
    - iommu/vt-d：將 MTL 新增至 quirk 清單以跳過 TE 停用 (Jerry Snitselaar) [RHEL-32793 RHEL-31083]
    - iommu/vt-d：使內容清除與內容對應一致 (Jerry Snitselaar) [RHEL-32793 RHEL-31083]
    - iommu/vt-d：在舊版傳遞模式中停用 PCI ATS (Jerry Snitselaar) [RHEL-32793 RHEL-31083]
    - iommu/vt-d：TES=0 時省略 devTLB 無效要求 (Jerry Snitselaar) [RHEL-32793 RHEL-31083]
    - PCI/MSI：防止 MSI 硬體中斷號碼截斷 (Myron Stowe) [RHEL-33656 RHEL-21453]

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Oracle Linux 9：核心 (ELSA-2024-3306)

medium Nessus Plugin ID 197927

版本 1.1