遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2024:6745 公告中提及的多個弱點影響。

    kernel-rt 套件提供即時 Linux 核心，其可針對具有極高決定機制需求的系統啟用微調。

    安全性修正：

    * 核心：藍牙：af_bluetooth：修正鎖死 (CVE-2024-26886)

    * 核心：crypto：qat - 解決 AER 復原期間的爭用情形 (CVE-2024-26974)

    * 核心：tty: n_gsm：需要 CAP_NET_ADMIN 才能附加 N_GSM0710 ldisc (CVE-2023-52880)

    * 核心：cpufreq：exit() 回呼為選用 (CVE-2024-38615)

    * 核心：cppc_cpufreq：修正潛在的 NULL 指標解除參照弱點 (CVE-2024-38573)

    * 核心：scsi：qedf：確保複製的 buf 以 NULL 終止 (CVE-2024-38559)

    * 核心：ACPICA：還原 ACPICA：避免資訊：對應多個 BAR。您的核心沒有問題。
    (CVE-2024-40984)

    * 核心：sched/deadline：修正 task_struct 參照洩漏問題 (CVE-2024-41023)

    * 核心：mm/filemap：需要時會跳過以建立 PMD 大小的頁面快取 (CVE-2024-41031)

    * 核心：mm/shmem：需要時會停用 PMD 大小的頁面快取 (CVE-2024-42241)

    * 核心：mm/filemap：使 MAX_PAGECACHE_ORDER 為 xarray 所接受 (CVE-2024-42243)

    * 核心：net、sunrpc：xs_tcp_setup_socket 中發生連線失敗時，重新對應 EPERM (CVE-2024-42246)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

RHEL 9：kernel-rt (RHSA-2024:6745)

medium Nessus Plugin ID 207378

版本 1.1