遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2024:5067 公告中提及的多個弱點影響。

    kernel-rt 套件提供即時 Linux 核心，其可針對具有極高決定機制需求的系統啟用微調。

    安全性修正：

    * 核心：block：長度和邏輯區塊大小不相符時，ioctl.c 中發生 NULL 指標解除參照 (CVE-2023-52458)

    * 核心：ext4：如果在 fc 重播之下，區塊釋放失敗後會重新產生 buddy (CVE-2024-26601)

    * 核心：PM / devfreq：同步 devfreq_monitor_[start/stop] (CVE-2023-52635)

    * 核心：bpf：修正 bpf_timer_cancel_and_free 和 bpf_timer_cancel 之間的爭用情況 (CVE-2024-26737)

    * 核心：bnxt：切換至 PTP 背景工作後，防止發生 skb UAF (CVE-2022-48637)

    * 核心：ARM：9359/1：flush：檢查是否已為非對應位址保留 folio (CVE-2024-26947)

    * 核心：scsi：qla2xxx：修正 ha->vp_map 指標重複釋放 (CVE-2024-26930)

    * 核心：nouveau：鎖定用戶端物件樹狀結構。(CVE-2024-27062)

    * 核心：octeontx2-af：針對中斷使用獨立的處置程式 (CVE-2024-27030)

    * 核心：vt：修正刪除字元時發生 unicode 緩衝區損毀 (CVE-2024-35823)

    * 核心：netfilter：驗證使用者輸入的預期長度 (CVE-2024-35896)

    * 核心：mlxbf_gige：關機期間停止介面 (CVE-2024-35885)

    * 核心：netfilter：完成使用者輸入驗證 (CVE-2024-35962)

    * 核心：scsi：libfc：修正 fc_lport_ptp_setup() 中可能發生的 NULL 指標解除參照 (CVE-2023-52809)

    * kernel: i40e：修正此函式警告中可能未初始化便使用的 vf (CVE-2024-36020)

    * 核心：rtnetlink：更正巢狀 IFLA_VF_VLAN_LIST 屬性驗證 (CVE-2024-36017)

    * kernel: net: core：拒絕 fraglist GSO skb 的 skb_copy(_expand) (CVE-2024-36929)

    * 核心：drm/vmwgfx：修正隔離訊號事件中的無效讀取 (CVE-2024-36960)

    * 核心：ipvlan：不使用 ipvlan_process_v{4,6}_outbound 中的 skb->sk (CVE-2024-33621)

    * 核心：blk-cgroup：修正因對 WRITE ->lqueued 重新排序引起的清單損毀 (CVE-2024-38384)

    * 核心：blk-cgroup：修復因重設 io stat 導致的清單損毀 (CVE-2024-38663)

    * 核心：SUNRPC：修正 svc_tcp_listen_data_ready() 中的 UAF (CVE-2023-52885)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

RHEL 9：kernel-rt (RHSA-2024:5067)

high Nessus Plugin ID 205113

版本 1.2

版本 1.1

版本 1.2 Nov 7, 2024, 5:29 PM CVSS metrics ("Cvssv4 score" set to 0.0) CVSSv2 severity (based on None, severity decreased from "High" to "Low") Plugin metadata Reference Plugin Feed: 202411071729
版本 1.1 Aug 7, 2024, 9:35 AM New Plugin Feed: 202408070935