遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2024:3810 公告中提及的多個弱點影響。

    核心套件中包含 Linux 核心，後者是任何 Linux 作業系統的核心。

    安全性修正：

    * 核心：drivers/media/rc/ene_ir.c 中因爭用條件而導致的釋放後使用弱點 (CVE-2023-1118)

    * 核心：Spectre v2 SMT 緩解措施問題 (CVE-2023-1998)

    * 核心： __nvmet_req_complete 中的 NULL 指標解除參照弱點 (CVE-2023-6536)

    * 核心：nvmet_tcp_execute_request 中的 NULL 指標解除參照弱點 (CVE-2023-6535)

    * 核心：nvmet_tcp_build_iovec 中的 NULL 指標解除參照弱點 (CVE-2023-6356)

    * 核心：mlxsw：spectrum_acl_tcam：修復堆疊損毀問題 (CVE-2024-26586)

    * 核心：net:emac/emac-mac：修復 emac_mac_tx_buf_send 中的釋放後使用問題 (CVE-2021-47013)

    * 核心：sched/membarrier：減少對 sys_membarrier 的頻繁呼叫 (CVE-2024-26602)

    * 核心：net：bridge：br_handle_frame_finish() 中的 indata-races 存在資料爭用弱點 (CVE-2023-52578)

    * CVE-2024-25743 hw：amd：指示在結束時引發 #VC 例外狀況 (AMD-SN-3008、CVE-2024-25742、CVE-2024-25743)

    * 核心：netfilter：nf_tables：不允許帶逾時標記的匿名集合 (CVE-2024-26642)

    錯誤修正：

    * 同步檢查期間發生 md raid5 鎖死 (JIRA:RHEL-27235)

    * 在 x2apic_dead_cpu() 中發生 NULL 指標解除參照，這是缺少來自上游提交 7a22e03b0c02 的反向移植所導致 (JIRA:RHEL-32733)

    * [RHEL8.8][ltp] x86_64 上的 vma05 案例失敗 (JIRA:RHEL-33448)

    * XFS：如果在 FS 凍結時中斷快取，則解除凍結作業懸置 (JIRA:RHEL-34523)

    * 應零化 FIPS 完整性測試中的暫時值 (JIRA:RHEL-36693)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

RHEL 8：核心 (RHSA-2024:3810)

high Nessus Plugin ID 200413

版本 1.4