遠端 Redhat Enterprise Linux 9 主機已安裝受到多個弱點影響的套件，如 RHSA-2024:8162 公告中所提及。

    核心套件中包含 Linux 核心，後者是任何 Linux 作業系統的核心。

    安全性修正：

    * 核心：Intel(R) Atom(R) 處理器上的本機資訊洩漏弱點 (CVE-2023-28746)

    * 核心：netfilter：nft_flow_offload：設定流程後，重設路由物件中的 dst (CVE-2024-27403)

    * 核心：還原 'net/mlx5: Block entering switchdev mode with ns inconsistency' (CVE-2023-52658)

    * 核心：idxd：修正單一 CPU 平台上 rmmod 期間發生的 oops (CVE-2024-35989)

    * 核心：hwmon：(w83792d) 透過移除不必要的結構欄位來修正 NULL 指標解除參照 (CVE-2021-47385)

    * 核心：mptcp：確保 snd_nxt 在連線時正確初始化 (CVE-2024-36889)

    * 核心：net：sched：sch_multiq：修正 multiq_tune() 中可能的 OOB 寫入 (CVE-2024-36978)

    * 核心：net/mlx5：新增取得命令佇列旗號的逾時時間 (CVE-2024-38556)

    * 核心：KVM：SVM：當完全遮罩 NMI 時，vNMI + NMI 視窗上出現警告 (CVE-2024-39483)

    * 核心：onic：修復 netif_napi_del() 之後的使用 (CVE-2024-39502)

    * 核心：xfrm6：檢查 xfrm6_get_saddr() 中的 ip6_dst_idev() 傳回值 (CVE-2024-40959)

    * 核心：gfs2：修正 gfs2_log_flush 中的 NULL 指標解除參照弱點 (CVE-2024-42079)

    * 核心：sched：act_ct：注意結構 zone_ht_key 中的填補 (CVE-2024-42272)

    * 核心：tipc：發生錯誤時，從 tipc_udp_addr2str() 傳回非零值 (CVE-2024-42284)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

RHEL 9：核心 (RHSA-2024:8162)

high Nessus Plugin ID 209096

版本 1.1