遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2024-6997 公告中提及的多個弱點影響。

    - ARM：ARM：9359/1：flush：檢查是否已為非對應位址保留 folio (CKI Backport Bot) [RHEL-42783] {CVE-2024-26947}
    - tty：n_gsm：修復 gsm0_receive() 中可能存在的超出邊界問題 (Steve Best) [RHEL-40517 RHEL-39354] {CVE-2024-36016}
    - uio：修正 uio_open 中的釋放後使用 (Ricardo Robaina) [RHEL-41275 RHEL-26233] {CVE-2023-52439}
    - gpiolib：cdev：修正 lineinfo_changed_notify 中的釋放後使用 (Steve Best) [RHEL-43192 RHEL-39849] {CVE-2024-36899}
    - wifi：mac80211：避免出現因超出邊界陣列索引導致的位址計算 (CKI Backport Bot) [RHEL-51287 RHEL-51285] {CVE-2024-41071}
    - Input：cyapa - 向 suspend/resume 功能新增遺漏的輸入核心鎖定 (cki-backport-bot) [RHEL-44455] {CVE-2023-52884}
    - bpf、sockmap：防止 map delete elem 中發生鎖定反轉鎖死 (Felix Maurer) [RHEL-41479 RHEL-30107] {CVE-2024-35895}
    - scsi：qla2xxx：修正 fcport 的重複釋放 (Nilesh Javali) [RHEL-39547 RHEL-40034 RHEL-25184 RHEL-35020] {CVE-2024-26929}
    - scsi：qla2xxx：修正 ha->vp_map 指標重複釋放 (Nilesh Javali) [RHEL-39547 RHEL-41325 RHEL-25184 RHEL-35016] {CVE-2024-26930}
    - scsi：qla2xxx：修正拔除纜線時的命令排清 (Nilesh Javali) [RHEL-39547 RHEL-40029 RHEL-25184 RHEL-35012] {CVE-2024-26931}
    - net、sunrpc：xs_tcp_setup_socket 中發生連線失敗時，重新對應 EPERM (Benjamin Coddington) [RHEL-53708 RHEL-53004] {CVE-2024-42246}
    - wifi：mt76：以 skb_put_zero 取代 skb_put (CKI Backport Bot) [RHEL-52368] {CVE-2024-42225}
    - cppc_cpufreq：修復可能存在的 null 指標解除參照問題 (cki-backport-bot) [RHEL-44145] {CVE-2024-38573}
    - ring-buffer：修正讀取器和調整大小檢查之間的爭用情形 (cki-backport-bot) [RHEL-43920] {CVE-2024-38601}
    - fork：延遲連結檔案 vma，直到 vma 完全初始化 (Rafael Aquini) [RHEL-35617 RHEL-35022] {CVE-2024-27022}
    - ACPICA：還原「ACPICA：避免資訊：對應多個 BAR。您的核心沒有問題。」(CKI Backport Bot) [RHEL-48393 RHEL-48391] {CVE-2024-40984}
    - KVM：x86/mmu：x86：檢查屬性時，不使 lpage_info 發生溢位 (Maxim Levitsky) [RHEL-41345 RHEL-32430] {CVE-2024-26991}
    - net/sched：act_mirred：如果我們已經失去 skb，請不要覆寫 retval (Davide Caratti) [RHEL-42644 RHEL-31724] {CVE-2024-26739}
    - cpufreq：exit() 回呼是選用項 (cki-backport-bot) [RHEL-43848] {CVE-2024-38615}
    - gfs2：修正卸載時可能發生 glock 釋放後使用的問題 (Andreas Gruenbacher) [RHEL-44157 RHEL-44155] {CVE-2024-38570}
    - gfs2：使用 out_free 標籤簡化 gdlm_put_lock (Andreas Gruenbacher) [RHEL-44157 RHEL-44155] {CVE-2024-38570}
    - gfs2：移除放置不當的一致性檢查 (Andreas Gruenbacher) [RHEL-44157 RHEL-44155] {CVE-2024-38570}

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Oracle Linux 9：核心 (ELSA-2024-6997)

high Nessus Plugin ID 207776

版本 1.1