遠端 Oracle Linux 6/7 主機上安裝的套件受到 ELSA-2024-12700 公告中提及的多個弱點影響。

    - scsi：lpfc：修正 lpfc_rcv_padisc() 中可能的記憶體洩漏 (Justin Tee) [Orabug：36643241] {CVE-2024-35930}
    - scsi：qla2xxx：修正拔除纜線時的命令排清問題 (Quinn Tran) [Orabug：36596617] {CVE-2024-26931}
    - i40e：不對工作佇列使用 WQ_MEM_RECLAIM 旗標 (Sindhu Devale) [Orabug：36643519] {CVE-2024-36004}
    - dyndbg：修正 >control 剖析器中舊的 BUG_ON (Jim Cromie) [Orabug：36643340] {CVE-2024-35947}
    - btrfs：send：處理標頭 iterate_inode_ref() 中的路徑參照反向溢位 (David Sterba) [Orabug：36643269] {CVE-2024-35935}
    - ipv6：修正 fib6_dump_done() 中的無限遞迴。(Kuniyuki Iwashima) [Orabug：36643095] {CVE-2024-35886}

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Oracle Linux 6 / 7：Unbreakable Enterprise 核心 (ELSA-2024-12700)

high Nessus Plugin ID 207992

版本 1.8