遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2024:6997 公告中提及的多個弱點影響。

    核心套件中包含 Linux 核心，後者是任何 Linux 作業系統的核心。

    安全性修正：

    * 核心：uio：修正 uio_open 中的釋放後使用弱點 (CVE-2023-52439)

    * 核心：net/sched：act_mirred：如果我們已經失去 skb，請不要覆寫 retval (CVE-2024-26739)

    * 核心：ARM：9359/1：flush：檢查是否已為非對應位址保留 folio (CVE-2024-26947)

    * 核心：scsi：qla2xxx：修復拔除纜線時的命令排清問題 (CVE-2024-26931)

    * 核心：scsi：qla2xxx：修正 ha->vp_map 指標重複釋放 (CVE-2024-26930)

    * 核心：scsi：qla2xxx：修正 fcport 重複釋放 (CVE-2024-26929)

    * 核心：fork：延遲連結檔案 vma，直到 vma 被完全初始化 (CVE-2024-27022)

    * 核心：KVM：x86/mmu：x86：檢查屬性時，不使 lpage_info 發生溢位 (CVE-2024-26991)

    * 核心：bpf、sockmap：防止 map delete elem 中發生鎖定反轉鎖死 (CVE-2024-35895)

    * 核心：tty：n_gsm：修正 gsm0_receive() 中可能存在的超出邊界問題 (CVE-2024-36016)

    * 核心：gpiolib：cdev：修正 lineinfo_changed_notify 中的釋放後使用 (CVE-2024-36899)

    * 核心：cpufreq：exit() 回呼為選用 (CVE-2024-38615)

    * 核心：ring-buffer：修正讀取器和調整大小檢查之間的爭用問題 (CVE-2024-38601)

    * 核心：cppc_cpufreq：修正潛在的 NULL 指標解除參照弱點 (CVE-2024-38573)

    * 核心：gfs2：修正卸載時可能發生 glock 釋放後使用的問題 (CVE-2024-38570)

    * 核心：wifi：nl80211：避免出現因超出邊界陣列索引導致的位址計算 (CVE-2024-38562)

    * 核心：輸入：cyapa - 向 suspend/resume 功能新增遺漏的輸入核心鎖定 (CVE-2023-52884)

    * 核心：ACPICA：還原 ACPICA：避免資訊：對應多個 BAR。您的核心沒有問題。
    (CVE-2024-40984)

    * 核心：wifi：mac80211：避免出現因超出邊界陣列索引導致的位址計算 (CVE-2024-41071)

    * 核心：wifi：mt76：用 skb_put_zero 取代 skb_put (CVE-2024-42225)

    * 核心：net、sunrpc：xs_tcp_setup_socket 中發生連線失敗時，重新對應 EPERM (CVE-2024-42246)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

RHEL 9：核心 (RHSA-2024:6997)

high Nessus Plugin ID 207694

版本 1.1