偵測

Oracle Linux 7：Unbreakable Enterprise 核心 (ELSA-2024-12814)

high Nessus Plugin ID 210878

語言:

概要

遠端 Oracle Linux 主機缺少一個或多個安全性更新。

說明

遠端 Oracle Linux 7 主機中安裝的套件受到 ELSA-2024-12814 公告中提及的多個弱點影響。

 - filelock：修復 fcntl/close 爭用復原相容路徑 (Jann Horn) [Orabug: 36874759] {CVE-2024-41012} {CVE-2024-41020}
 - jfs：不離開 ealist 的結尾 (lei lu) [Orabug: 36891668] {CVE-2024-41017}
 - ocfs2：新增邊界檢查至 ocfs2_check_dir_entry() (lei lu) [Orabug: 36891656] {CVE-2024-41015}
 - filelock：Remov：偵測到 fcntl/close 爭用情形時，可靠地移除鎖定 (Jann Horn) [Orabug：36874759] {CVE-2024-41012} {CVE-2024-41020}
 - hfsplus：修正 copy_name 中的 uninit-value (Edward Adam Davis) [Orabug: 36896970] {CVE-2024-41059}
 - Bluetooth：hci_core：取消 hci_unregister_dev() 時的所有工作 (Tetsuo Handa) [Orabug: 36896995] {CVE-2024-41063}
 - s390/sclp：修正失敗時的 sclp_init() 清理 (Heiko Carstens) [Orabug: 36897034] {CVE-2024-41068}
 - wifi：cfg80211：wext：新增額外的 SIOCSIWSCAN 資料檢查 (Dmitry Antipov) [Orabug: 36897313] {CVE-2024-41072}
 - ila：封鎖 ila_output() 中的 BH (Eric Dumazet) [Orabug: 36897361] {CVE-2024-41081}

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

解決方案

更新受影響的套件。

另請參閱

https://linux.oracle.com/errata/ELSA-2024-12814.html

Plugin 詳細資訊

嚴重性: High

ID: 210878

檔案名稱: oraclelinux_ELSA-2024-12814.nasl

版本: 1.1

類型: local

代理程式: unix

已發布: 2024/11/12

已更新: 2024/11/12

支援的感應器: Frictionless Assessment Agent, Nessus Agent, Continuous Assessment, Nessus

風險資訊

VPR

風險因素: Medium

分數: 6.7

CVSS v2

風險因素: Medium

基本分數: 6.2

時間性分數: 4.9

媒介: CVSS2#AV:L/AC:L/Au:S/C:C/I:N/A:C

CVSS 評分資料來源: CVE-2024-41059

CVSS v3

風險因素: High

基本分數: 7.1

時間性分數: 6.4

媒介: CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:H

時間媒介: CVSS:3.0/E:P/RL:O/RC:C

弱點資訊

CPE: p-cpe:/a:oracle:linux:kernel-uek-headers, p-cpe:/a:oracle:linux:kernel-uek-debug-devel, p-cpe:/a:oracle:linux:perf, cpe:/a:oracle:linux:7::latest, cpe:/o:oracle:linux:7, p-cpe:/a:oracle:linux:kernel-uek-debug, p-cpe:/a:oracle:linux:kernel-uek-devel, p-cpe:/a:oracle:linux:kernel-uek-doc, p-cpe:/a:oracle:linux:kernel-uek-tools-libs-devel, p-cpe:/a:oracle:linux:python-perf, cpe:/a:oracle:linux:7::uekr5, p-cpe:/a:oracle:linux:kernel-uek-tools, cpe:/a:oracle:linux:7::optional_latest, p-cpe:/a:oracle:linux:kernel-uek-tools-libs, p-cpe:/a:oracle:linux:kernel-uek, cpe:/a:oracle:linux:7:9:patch, cpe:/a:oracle:linux:7::developer_uekr5

必要的 KB 項目: Host/local_checks_enabled, Host/RedHat/release, Host/RedHat/rpm-list, Host/OracleLinux

可被惡意程式利用: true

可輕鬆利用: Exploits are available

修補程式發佈日期: 2024/11/11

弱點發布日期: 2024/7/23

參考資訊

CVE: CVE-2024-41012, CVE-2024-41015, CVE-2024-41017, CVE-2024-41020, CVE-2024-41059, CVE-2024-41063, CVE-2024-41068, CVE-2024-41072, CVE-2024-41081