遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2024-8617 公告中提及的多個弱點影響。

    - redhat/configs：新增 CONFIG_MITIGATION_SPECTRE_BHI (Waiman Long) [RHEL-45492 RHEL-28203] {CVE-2024-2201}
    - x86/bugs：修復 BHI retpoline 檢查 (Waiman Long) [RHEL-45492 RHEL-28203] {CVE-2024-2201}
    - x86/bugs：將 CONFIG_SPECTRE_BHI_{ON,OFF} 取代為 CONFIG_MITIGATION_SPECTRE_BHI (Waiman Long) [RHEL-45492 RHEL-28203] {CVE-2024-2201}
    - x86/bugs：移除 CONFIG_BHI_MITIGATION_AUTO 和 spectre_bhi=auto (Waiman Long) [RHEL-45492 RHEL-28203] {CVE-2024-2201}
    - x86/bugs：闡明系統呼叫強化不是 BHI 緩解措施 (Waiman Long) [RHEL-45492 RHEL-28203] {CVE-2024-2201}
    - x86/bugs：修復 RRSBA 的 BHI 處理問題 (Waiman Long) [RHEL-45492 RHEL-28203] {CVE-2024-2201}
    - x86/bugs：將多個「ia32_cap」變數重新命名為「x86_arch_cap_msr」(Waiman Long) [RHEL-45492 RHEL-28203] {CVE-2024-2201}
    - x86/bugs：快取 MSR_IA32_ARCH_CAPABILITIES 的值 (Waiman Long) [RHEL-45492 RHEL-28203] {CVE-2024-2201}
    - x86/bugs：修復 BHI 說明文件 (Waiman Long) [RHEL-45492 RHEL-28203] {CVE-2024-2201}
    - x86/bugs：修復 spectre_bhi_state() 的傳回類型 (Waiman Long) [RHEL-45492 RHEL-28203] {CVE-2024-2201}
    - x86/bugs：將 CONFIG_SPECTRE_BHI_ON 設為預設設定 (Waiman Long) [RHEL-45492 RHEL-28203] {CVE-2024-2201}
    - KVM：x86：新增 BHI_NO (Waiman Long) [RHEL-45492 RHEL-28203] {CVE-2024-2201}
    - x86/bhi：根據預設減輕 KVM (Waiman Long) [RHEL-45492 RHEL-28203] {CVE-2024-2201}
    - x86/bhi：新增 BHI mitigation knob (Waiman Long) [RHEL-45492 RHEL-28203] {CVE-2024-2201}
    - x86/bhi：列舉分支歷史記錄插入 (BHI) 錯誤 (Waiman Long) [RHEL-45492 RHEL-28203] {CVE-2024-2201}
    - x86/bhi：定義 SPEC_CTRL_BHI_DIS_S (Waiman Long) [RHEL-45492 RHEL-28203] {CVE-2024-2201}
    - x86/bhi：新增對於清除系統呼叫項目分支歷史記錄的支援 (Waiman Long) [RHEL-45492 RHEL-28203] {CVE-2024-2201}
    - x86/錯誤：在「spectre_v2」sysfs 檔案中，將逗號變更為分號 (Waiman Long) [RHEL-45492 RHEL-28203] {CVE-2024-2201}
    - perf/x86/amd/lbr：根據可用性使用凍結 (Waiman Long) [RHEL-45492 RHEL-28203] {CVE-2024-2201}
    - Documentation/kernel-parameters：新增 spec_rstack_overflow 至 mitigations=off (Waiman Long) [RHEL-45492 RHEL-28203] {CVE-2024-2201}
    - scsi：核心：修正未移除的 procfs 主機目錄回歸 (Ewan D. Milne) [RHEL-39539 RHEL-39601 RHEL-33543 RHEL-35000] {CVE-2024-26935}
    - tty：修正 imageblit 中的超出邊界 vmalloc 存取 (Andrew Halaney) [RHEL-42095 RHEL-24205] {CVE-2021-47383}
    - block：將完整性緩衝區初始化為零，然後再將其寫入媒體 (Ming Lei) [RHEL-54769 RHEL-54768] {CVE-2024-43854}
    - netfilter：nft_inner：驗證強制中繼和承載 (Phil Sutter) [RHEL-47488 RHEL-47486] {CVE-2024-39504}
    - netfilter：flowtable：使用前將 extack 初始化 (CKI Backport Bot) [RHEL-58546 RHEL-58544] {CVE-2024-45018}
    - ext4：不要在緩衝區鎖定下建立 EA inode (Carlos Maiolino) [RHEL-48285 RHEL-48282] {CVE-2024-40972}
    - ext4：將配額計量折疊至 ext4_xattr_inode_lookup_create() (Carlos Maiolino) [RHEL-48285 RHEL-48282] {CVE-2024-40972}
    - ext4：修正 __ext4_fill_super() 中未初始化的 ratelimit_state->lock 存取 (Carlos Maiolino) [RHEL-48519 RHEL-48517] {CVE-2024-40998}
    - ext4：如果啟用配額後掛載失敗，則關閉配額 (Carlos Maiolino) [RHEL-48519 RHEL-48517] {CVE-2024-40998}
    - mptcp：修正來自過時子流程的資料重新插入問題 (Davide Caratti) [RHEL-59920 RHEL-32669] {CVE-2024-26826}
    - xfs：將邊界檢查新增至 xlog_recover_process_data (CKI Backport Bot) [RHEL-50864 RHEL-50862] {CVE-2024-41014}
    - af_unix：修復與 connect() 爭用的記憶體回收行程 (Davide Caratti) [RHEL-42771 RHEL-33410] {CVE-2024-26923}
    - xfs：不要超出目錄資料區塊的末尾 (CKI Backport Bot) [RHEL-50887 RHEL-50885] {CVE-2024-41013}
    - ipv6：防止 rt6_probe() 中可能發生的 NULL 解除參照問題 (Hangbin Liu) [RHEL-48161 RHEL-45826] {CVE-2024-40960}
    - mac802154：修復 mac802154_llsec_key_del 中的 llsec 金鑰資源釋放問題 (Steve Best) [RHEL-42795 RHEL-34969] {CVE-2024-26961}
    - mptcp：確保 snd_una 在連接時正確初始化 (Florian Westphal) [RHEL-47945 RHEL-47943] {CVE-2024-40931}
    - USB：class：cdc-wdm：修正因過多記錄訊息造成的 CPU 鎖定 (CKI Backport Bot) [RHEL-47560 RHEL-47558] {CVE-2024-40904}
    - xfs：修復舊版 h_size 修復的記錄復原緩衝區配置問題 (Bill O'Donnell) [RHEL-46481 RHEL-46479] {CVE-2024-39472}
    - tcp：將功能健全檢查新增至 rx zerocopy (Paolo Abeni) [RHEL-58403 RHEL-29496] {CVE-2024-26640}
    - netpoll：修正 netpoll_owner_active 中的爭用情形 (CKI Backport Bot) [RHEL-49373 RHEL-49371] {CVE-2024-41005}
    - wifi：mt76：mt7921s：修正晶片復原期間可能導致任務懸置的問題 (CKI Backport Bot) [RHEL-48321 RHEL-48319] {CVE-2024-40977}
    - net/sched：act_api：修正 tcf_idr_check_alloc() 中可能發生的無限迴圈問題 (Xin Long) [RHEL-48483 RHEL-44375] {CVE-2024-40995}
    - net/sched：taprio：亦將最小間隔限制延伸至整個週期 (Davide Caratti) [RHEL-44377 RHEL-44375] {CVE-2024-36244}

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Oracle Linux 9：核心 (ELSA-2024-8617)

high Nessus Plugin ID 210013

版本 1.5