遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2024:3461 公告中提及的多個弱點影響。

    核心套件中包含 Linux 核心，後者是任何 Linux 作業系統的核心。

    安全性修正：

    * 核心：netfilter：nf_tables：以逾時解除系結匿名集時，將集合標記為無作用 (CVE-2024-26643)

    * 核心：netfilter：nf_tables：不允許帶逾時標記的匿名集合 (CVE-2024-26642)

    * 核心：netfilter：nft_ct：清理自訂預期中的第 3 層和第 4 層通訊協定編號 (CVE-2024-26673)

    * 核心：ipv6：sr：修復可能存在的釋放後使用和 Null 指標解除參照 (CVE-2024-26735)

    * 核心：net：ip_tunnel：防止永久空餘空間增長 (CVE-2024-26804)

    * 核心：cifs：修復 parse_server_interfaces() 中的反向溢位弱點 (CVE-2024-26828)

    * 核心：fs：sysfs：修復 sysfs_break_active_protection() 中的參照洩漏弱點 (CVE-2024-26993)

    錯誤修正：

    * 9.2.z 的 lan78xx 變更，可修復連結速度變更例外狀況及其他錯誤修復 (JIRA:RHEL-34926)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

RHEL 9：核心 (RHSA-2024:3461)

medium Nessus Plugin ID 198062

版本 1.1