遠端 CentOS Linux 9 主機上安裝的套件受到 kernel-5.14.0-539.el9 版本變更記錄中提及的多個弱點影響。

  - 已解決 Linux 核心中的下列弱點：ntb：intel：修正 debugfs_create_dir() 的 NULL 和 IS_ERR() 錯誤 debugfs_create_dir() 函式會傳回錯誤指標，從不傳回 NULL。因此，請使用 IS_ERR() 進行檢查。(CVE-2023-52917)

  - 已解決 Linux 核心中的下列弱點： 藍牙：MGMT：修正處理 mgmt_index_removed 時可能發生當機的問題。如果 cmd_sync 有排入佇列的命令，則呼叫 mgmt_index_removed 時會產生諸如下列追蹤的系統崩潰問題：0x0000053D: __list_del_entry_valid_or_report+0x98/0xdc 0x0000053D:
    mgmt_pending_remove+0x18/0x58 [bluetooth] 0x0000053E: mgmt_remove_adv_monitor_complete+0x80/0x108 [bluetooth] 0x0000053E: hci_cmd_sync_work+0xbc/0x164 [bluetooth] 因此，處理 mgmt_index_removed 時，程式會嘗試將作為 user_data 傳遞至 cmd_sync 的命令取消佇列。(CVE-2024-49951)

  - 已解決 Linux 核心中的下列弱點：sctp：正確驗證 sctp_sf_ootb() 中的區塊大小。sctp_sf_ootb() 中也需要類似於提交 50619dbf8db7 中的大小驗證修正 (sctp：執行區塊時新增大小驗證)，以解決 syzbot 報告的當機問題：錯誤：
    KMSAN: uninit-value in sctp_sf_ootb+0x7f5/0xce0 net/sctp/sm_statefuns.c:3712 sctp_sf_ootb+0x7f5/0xce0 net/sctp/sm_statefuns.c:3712 sctp_do_sm+0x181/0x93d0 net/sctp/sm_sideeffect.c:1166 sctp_endpoint_bh_rcv+0xc38/0xf90 net/sctp/endpointola.c:407 sctp_inq_push+0x2ef/0x380 net/sctp/inqueue.c:88 sctp_rcv+0x3831/0x3b20 net/sctp/input.c:243 sctp4_rcv+0x42/0x50 net/sctp/protocol.c:1159 ip_protocol_deliver_rcu+0xb51/0x13d0 net/ipv4/ip_input.c:205 ip_local_deliver_finish+0x336/0x500 net/ipv4/ip_input.c:233 (CVE-2024-50299)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

CentOS 9：kernel-5.14.0-539.el9

medium Nessus Plugin ID 212193

版本 1.1