遠端 CentOS Linux 9 主機上安裝的套件受到 kernel-5.14.0-503.el9 版本變更記錄中提及的多個弱點影響。

  - 已經解決 Linux 核心中的下列弱點：null_blk：修正區塊大小驗證。區塊大小應介於 512 與 PAGE_SIZE 之間，且為 2 的次方。目前的檢查並未對此進行驗證，因此請更新檢查。若無此修補程式，null_blk 會因使用 bs=1536 [1] 載入時的 null 指標解除參照而發生 Oops。 [axboe: remove unnecessary braces and != 0 check] (CVE-2024-41077)

  - 已經解決 Linux 核心中的下列弱點：dev/parport：修正陣列超出邊界風險。已經修正由 sprintf 造成的陣列超出邊界問題，修正方法為將其取代為 snprintf 以進行更安全的資料複製，確保目的地緩衝區並未溢位。以下是我在實際問題期間所遇到的堆疊追踪：[ 66.575408s] [pid:5118,cpu4,QThread,4] 核心錯誤 - 未同步：堆疊保護器：核心堆疊在下列位置損毀：do_hardware_base_addr+0xcc/0xd0 [parport ] [ 66.575408s] [pid:5118,cpu4,QThread,5]CPU: 4 PID: 5118 Comm: QThread 污染: GSWO 5.10.97-arm64-desktop #7100.57021.2 [ 66.575439s] [pid:5118,cpu4,QThread ,6]TGID: 5087 Comm: EFileApp [ 66.575439s] [pid:5118,cpu4,QThread,7] 硬體名稱：HUAWEI HUAWEI QingYun PGUX-W515x-B081/SP1PANGUXM, BIOS 1.00.07 2024 年 4 月 29 日 [ 66.575439s ] [pid:5118,cpu4,QThread,8] 呼叫追踪：[ 66.575469s] [pid:5118,cpu4,QThread,9] dump_backtrace+0x0/0x1c0 [ 66.575469s] [pid:5118,cpu4,QThread,0] show_stack+0x14/0x20 [ 66.575469s] [pid:5118,cpu4,QThread,1] dump_stack+0xd4/0x10c [ 66.575500s] [pid:5118,cpu4,QThread,2] panic+0x1d8/0x3bc [ 66.575500s] [ pid:5118,cpu4,QThread,3] __stack_chk_fail+0x2c/0x38 [ 66.575500s] [pid:5118,cpu4,QThread,4] do_hardware_base_addr+0xcc/0xd0 [parport] (CVE-2024-42301)

  - 已經解決 Linux 核心中的下列弱點：leds: trigger：在呼叫 deactivate() 之前取消註冊 sysfs 屬性。具有觸發特定 sysfs 屬性的觸發程序，通常會將相關資料儲存在由 activate() 回呼配置並由  deactivate() 回呼釋放的 trigger-data 中。在呼叫 deactivate() 之後呼叫 device_remove_groups()，會留下一個視窗，其中可在停用後呼叫 sysfs 屬性 show/store 函式，然後在剛才釋放的 trigger-data 上運作。將 device_remove_groups() 呼叫移至 deactivate() 之前，以關閉此爭用視窗。這也會使得停用路徑以與啟用路徑相反的順序正確執行動作，根據此順序會先呼叫 activate() 回呼然後再呼叫 device_add_groups()。 (CVE-2024-43830)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

CentOS 9：kernel-5.14.0-503.el9

high Nessus Plugin ID 206294

版本 1.1