遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2024:3460 公告中提及的多個弱點影響。

    kernel-rt 套件提供即時 Linux 核心，其可針對具有極高決定機制需求的系統啟用微調。

    安全性修正：

    * 核心：netfilter：nf_tables：以逾時解除系結匿名集時，將集合標記為無作用 (CVE-2024-26643)

    * 核心：netfilter：nf_tables：不允許帶逾時標記的匿名集合 (CVE-2024-26642)

    * 核心：netfilter：nft_ct：清理自訂預期中的第 3 層和第 4 層通訊協定編號 (CVE-2024-26673)

    * 核心：ipv6：sr：修復可能存在的釋放後使用和 Null 指標解除參照 (CVE-2024-26735)

    * 核心：net：ip_tunnel：防止永久空餘空間增長 (CVE-2024-26804)

    * 核心：cifs：修復 parse_server_interfaces() 中的反向溢位弱點 (CVE-2024-26828)

    * 核心：fs：sysfs：修復 sysfs_break_active_protection() 中的參照洩漏弱點 (CVE-2024-26993)

    錯誤修正：

    * kernel-rt：將 RT 來源樹狀結構更新至最新的 RHEL-9.2 ad hoc schedule build (JIRA:RHEL-36221)

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

RHEL 9：kernel-rt (RHSA-2024:3460)

medium Nessus Plugin ID 198061

版本 1.1