遠端 RockyLinux 8 主機已安裝受到多個弱點影響的套件如 RLSA-2024:10281 公告中所提及。

    * 核心：media：edia：dvbdev：修正釋放後使用問題 (CVE-2024-27043)

    * 核心：藍牙：l2cap：修正 l2cap_chan_timeout 中的 Null 指標解除參照 (CVE-2024-27399)

    * 核心：bpf：在 BPF_LINK_CREATE 中新增 BPF_PROG_TYPE_CGROUP_SKB 附加類型強制 (CVE-2024-38564)

    * kernel：mptcp：pm：修正 __timer_delete_sync 中的 uaf (CVE-2024-46858)

Tenable 已直接從 RockyLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

RockyLinux 8kernel:4.18.0 (RLSA-2024:10281)

high Nessus Plugin ID 213222

版本 1.1