遠端 CentOS Linux 9 主機上安裝的套件受到 kernel-5.14.0-508.el9 版本變更記錄中提及的多個弱點影響。

  - 拒絕原因：此 CVE ID 已被其 CVE 編號授權單位拒絕或撤銷。
    (CVE-2024-42226)

  - 在 Linux 核心中，下列弱點已解決：lib：objagg：修正一般保護錯誤 只有在父項物件本身沒有父項時，程式庫才支援將物件彙總到其他物件中。也就是說，巢狀不受支援。彙總會在兩種情況下發生：無提示和有提示，其中提示是預先計算的有關如何彙總所提供物件的建議。
    在第一種情況下無法進行巢狀，因為有防止巢狀的檢查，但在第二種情況下則沒有檢查，因為假設根據提示建立物件時不會發生巢狀。違反此假設會導致出現多種警告，並最終導致一般保護錯誤 [1]。
    在修正根本原因之前，在巢狀發生時會出錯並發出警告。[1] 一般保護錯誤，可能針對非正式位址 0xdead000000000d90：0000 [#1] PREEMPT SMP PTI CPU：1 PID：1083 命令：
    kworker/1:9 已污染：G W 6.9.0-rc6-custom-gd9b4f1cca7fb #7 硬體名稱：Mellanox Technologies Ltd.
    MSN3700/VMOD0005，BIOS 5.11 2019 年 1 月 6 日工作佇列：mlxsw_core mlxsw_sp_acl_tcam_vregion_rehash_work RIP：
    0010:mlxsw_sp_acl_erp_bf_insert+0x25/0x80 [...] 呼叫追蹤：<TASK> mlxsw_sp_acl_atcam_entry_add+0x256/0x3c0 mlxsw_sp_acl_tcam_entry_create+0x5e/0xa0 mlxsw_sp_acl_tcam_vchunk_migrate_one+0x16b/0x270 mlxsw_sp_acl_tcam_vregion_rehash_work+0xbe/0x510 process_one_work+0x151/0x370 worker_thread+0x2cb/0x3e0 kthread+0xd0 /0x100 ret_from_fork+0x34/0x50 ret_from_fork_asm+0x1a/0x30 </TASK> (CVE-2024-43846)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

CentOS 9：kernel-5.14.0-508.el9

medium Nessus Plugin ID 207285

版本 1.1