偵測

Oracle Linux 9：核心 (ELSA-2024-8162)

high Nessus Plugin ID 209169

語系：

概要

遠端 Oracle Linux 主機缺少一個或多個安全性更新。

說明

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2024-8162 公告中提及的多個弱點影響。

 - gfs2：修正 gfs2_log_flush 中的 NULL 指標解除參照 (CKI Backport Bot) [RHEL-51561 RHEL-51559] {CVE-2024-42079}
 - KVM：SVM：當完全遮罩 NMI 時，vNMI + NMI 視窗上出現警告 (CKI Backport Bot) [RHEL-46428] {CVE-2024-39483}
 - x86/錯誤：反轉 CLEAR_CPU_BUFFERS 的指令順序 (Waiman Long) [RHEL-48713 RHEL-31226] {CVE-2023-28746}
 - 還原「x86/bugs：使用 VERW 運算元的修正定址」(Waiman Long) [RHEL-48713 RHEL-31226] {CVE-2023-28746}
 - KVM/x86：將 RFDS_NO 和 RFDS_CLEAR 匯出至來賓 (Waiman Long) [RHEL-48713 RHEL-31226] {CVE-2023-28746}
 - redhat/configs：啟用 x86 CONFIG_MITIGATION_RFDS (Waiman Long) [RHEL-48713 RHEL-31226] {CVE-2023-28746}
 - x86/rfds：減輕註冊檔案資料採樣 (RFDS) (Waiman Long) [RHEL-48713 RHEL-31226] {CVE-2023-28746}
 - 檔案/hw-vuln：新增 RFDS 的檔案 (Waiman Long) [RHEL-48713 RHEL-31226] {CVE-2023-28746}
 - x86/mmio：設定 X86_FEATURE_CLEAR_CPU_BUF 時停用 KVM 緩解措施 (Waiman Long) [RHEL-48713 RHEL-31226] {CVE-2023-28746}
 - x86/bugs：使用 VERW 運算元的修正定址 (Waiman Long) [RHEL-48713 RHEL-31226] {CVE-2023-28746}
 - KVM/VMX：將 VERW 移近 VMentry 以減輕 MDS 的影響 (Waiman Long) [RHEL-48713 RHEL-31226] {CVE-2023-28746}
 - KVM/VMX：使用 BT+JNC (即 EFLAGS.CF) 來選擇 VMRESUME 還是VMLAUNCH (Waiman Long) [RHEL-48713 RHEL-31226] {CVE-2023-28746}
 - x86/錯誤：使用 ALTERNATIVE() 而非 mds_user_clear 靜態金鑰 (Waiman Long) [RHEL-48713 RHEL-31226] {CVE-2023-28746}
 - x86/entry_32：在使用者空間轉換前新增 VERW (Waiman Long) [RHEL-48713 RHEL-31226] {CVE-2023-28746}
 - x86/entry_64：在使用者空間轉換前新增 VERW (Waiman Long) [RHEL-48713 RHEL-31226] {CVE-2023-28746}
 - x86/bugs：新增 asm 協助程式以用於執行 VERW (Waiman Long) [RHEL-48713 RHEL-31226] {CVE-2023-28746}
 - sched：act_ct：注意結構 zone_ht_key 中的填補 (Xin Long) [RHEL-55112 RHEL-50682] {CVE-2024-42272}
 - dmaengine：idxd：修正單一 CPU 平台上 rmmod 期間發生的 oops (CKI Backport Bot) [RHEL-41361] {CVE-2024-35989}
 - hwmon：(w83792d) 透過移除不必要的結構欄位來修正 NULL 指標解除參照 (Steve Best) [RHEL-42115 RHEL-37721] {CVE-2021-47385}
 - mptcp：確保 snd_nxt 在連線時正確初始化 (cki-backport-bot) [RHEL-52474 RHEL-39867] {CVE-2024-36889}
 - net/mlx5：新增逾時以取得命令佇列信號 (Benjamin Poirier) [RHEL-44227 RHEL-44225] {CVE-2024-38556}
 - xfrm6：檢查 xfrm6_get_saddr() 中的 ip6_dst_idev() (CKI Backport Bot) [RHEL-48142 RHEL-48140] {CVE-2024-40959}
 - ionic：修正 netif_napi_del() 之後的使用問題 (Michal Schmidt) [RHEL-47636 RHEL-47634] {CVE-2024-39502}
 - 還原「net/mlx5: Block entering switchdev mode with ns inconsistency」(Benjamin Poirier) [RHEL-42391 RHEL-24466] {CVE-2023-52658}
 - tipc：發生錯誤時，從 tipc_udp_addr2str() 傳回非零值 (Xin Long) [RHEL-55075 RHEL-55074] {CVE-2024-42284}
 - net：sched: sch_multiq：修復 multiq_tune() 中可能存在的 OOB 寫入問題 (cki-backport-bot) [RHEL-43472] {CVE-2024-36978}
 - netfilter：nft_flow_offload：設定流程後，重設路由物件中的 dst (Florian Westphal) [RHEL-38520 RHEL-33469] {CVE-2024-27403}

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

解決方案

更新受影響的套件。

另請參閱

https://linux.oracle.com/errata/ELSA-2024-8162.html

Plugin 詳細資訊

嚴重性: High

ID: 209169

檔案名稱: oraclelinux_ELSA-2024-8162.nasl

版本: 1.1

類型: local

代理程式: unix

已發布: 2024/10/17

已更新: 2024/10/17

支援的感應器: Frictionless Assessment Agent, Nessus Agent, Nessus

風險資訊

VPR

風險因素: Medium

分數: 6.7

CVSS v2

風險因素: Medium

基本分數: 6.8

時間分數: 5

媒介: CVSS2#AV:L/AC:L/Au:S/C:C/I:C/A:C

CVSS 評分資料來源: CVE-2024-42284

CVSS v3

風險因素: High

基本分數: 7.8

時間分數: 6.8

媒介: CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

時間媒介: CVSS:3.0/E:U/RL:O/RC:C

弱點資訊

CPE: p-cpe:/a:oracle:linux:kernel-headers, p-cpe:/a:oracle:linux:kernel-debug-uki-virt, p-cpe:/a:oracle:linux:kernel-debug-modules-core, p-cpe:/a:oracle:linux:kernel-modules, p-cpe:/a:oracle:linux:kernel-debug-devel-matched, p-cpe:/a:oracle:linux:kernel-abi-stablelists, cpe:/a:oracle:linux:9::codeready_builder, p-cpe:/a:oracle:linux:kernel-devel-matched, p-cpe:/a:oracle:linux:kernel-tools-libs-devel, p-cpe:/a:oracle:linux:rtla, p-cpe:/a:oracle:linux:kernel-devel, p-cpe:/a:oracle:linux:kernel-cross-headers, p-cpe:/a:oracle:linux:kernel-debug-modules, p-cpe:/a:oracle:linux:kernel-tools, p-cpe:/a:oracle:linux:rv, p-cpe:/a:oracle:linux:kernel-debug-devel, cpe:/a:oracle:linux:9::appstream, cpe:/o:oracle:linux:9, p-cpe:/a:oracle:linux:kernel-debug, p-cpe:/a:oracle:linux:kernel-core, p-cpe:/a:oracle:linux:kernel-modules-core, p-cpe:/a:oracle:linux:kernel-uki-virt, p-cpe:/a:oracle:linux:libperf, p-cpe:/a:oracle:linux:kernel-debug-modules-extra, p-cpe:/a:oracle:linux:python3-perf, p-cpe:/a:oracle:linux:bpftool, p-cpe:/a:oracle:linux:kernel-debug-core, cpe:/o:oracle:linux:9:4:baseos_patch, p-cpe:/a:oracle:linux:perf, p-cpe:/a:oracle:linux:kernel-modules-extra, cpe:/o:oracle:linux:9::baseos_latest, p-cpe:/a:oracle:linux:kernel-tools-libs, p-cpe:/a:oracle:linux:kernel

必要的 KB 項目: Host/OracleLinux, Host/RedHat/release, Host/RedHat/rpm-list, Host/local_checks_enabled

可輕鬆利用: No known exploits are available

修補程式發佈日期: 2024/10/16

弱點發布日期: 2024/3/12

參考資訊

CVE: CVE-2021-47385, CVE-2023-28746, CVE-2023-52658, CVE-2024-27403, CVE-2024-35989, CVE-2024-36889, CVE-2024-36978, CVE-2024-38556, CVE-2024-39483, CVE-2024-39502, CVE-2024-40959, CVE-2024-42079, CVE-2024-42272, CVE-2024-42284

IAVA: 2024-A-0149-S