遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2024:4831 公告中提及的多個弱點影響。

    kernel-rt 套件提供即時 Linux 核心，其可針對具有極高決定機制需求的系統啟用微調。
    安全性修正：

    * 核心：vmwgfx：多個瑕疵 (CVE-2022-36402、CVE-2022-40133、CVE-2022-38457、CVE-2023-5633)

    * 核心：nftables：(CVE-2024-26581)

    * 核心：uio：(CVE-2023-52439)

    * 核心：核心：(CVE-2023-52434)

    * 核心：intel：(CVE-2023-52450)

    * 核心：net：多個瑕疵 (CVE-2023-52578、CVE-2024-36978、CVE-2022-48743)

    * 核心：Bluetooth：(CVE-2023-52518)

    * 核心：netfilter：多個瑕疵 (CVE-2024-26668、CVE-2024-26808、CVE-2024-26925、CVE-2024-27020、CVE-2024-27019、CVE-2024-27016、CVE-2024-27065、CVE-2024-35899、CVE-2024-35897)

    * 核心：hv_netvsc：(CVE-2024-26698)

    * 核心：ext4：多個瑕疵 (CVE-2024-26704、CVE-2024-26773)

    * kernel：net/sched：(CVE-2024-26739)

    * 核心：vfio/pci：(CVE-2024-26810)

    * 核心：dm：(CVE-2024-26880)

    * 核心：af_unix：多個瑕疵 (CVE-2024-26923、CVE-2024-38596)

    * 核心：scsi：多個瑕疵 (CVE-2024-26931、CVE-2024-26929、CVE-2023-52811、CVE-2024-36025、CVE-2024-36924、CVE-2024-36952)

    * 核心：Squashfs：(CVE-2024-26982)

    * 核心：KVM：(CVE-2024-35791)

    * 核心：ipv6：(CVE-2024-27417)

    * 核心：drm/client：(CVE-2024-35950)

    * 核心：sched/psi：(CVE-2023-52707 )

    * 核心：can：(CVE-2021-47459)

    * 核心：tcp：(CVE-2024-36904)

    * kernel：tls：(CVE-2024-36489)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

RHEL 9：kernel-rt (RHSA-2024:4831)

high Nessus Plugin ID 204592

版本 1.1