遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2024:9546 公告中提及的多個弱點影響。

    核心套件中包含 Linux 核心，後者是任何 Linux 作業系統的核心。

    安全性修正：

    * 核心：drm/amdgpu：釋放後使用弱點 (CVE-2024-26656)

    * 核心：ext4：避免從 ext4_mb_find_by_goal() 中損毀的群組配置區塊 (CVE-2024-26772)

    * 核心：net：bridge：switchdev：卸載時略過延遲事件的 MDB 重播 (CVE-2024-26837)

    * 核心：x86/mm：不允許對 copy_from_kernel_nofault() 進行 vsyscall 頁面讀取 (CVE-2024-26906)

    * 核心：NFSv4.2：修復 mm/usercopy.c:102 中的 nfs4_listxattr 核心錯誤 (CVE-2024-26870)

    * 核心：nouveau：修正 ptr 儲存區周圍的 instmem 爭用情形 (CVE-2024-26984)

    * 核心：drm/client：使用 dev->mode_config.mutex 完全保護模式[] (CVE-2024-35950)

    * 核心：spi：修正暫停時的 null 解除參照 (CVE-2023-52749)

    * 核心：af_unix：修正 unix_release_sock/unix_stream_sendmsg 中的資料爭用 (CVE-2024-38596)

    * 核心：bpf：在 BPF_LINK_CREATE 中新增 BPF_PROG_TYPE_CGROUP_SKB 附加類型強制 (CVE-2024-38564)

    * 核心：genirq/cpuhotplug、x86/vector：防止 CPU 離線期間發生向量洩漏 (CVE-2024-31076)

    * 核心：drm/i915/dpt：使 DPT 物件無法收縮 (CVE-2024-40924)

    * 核心：dmaengine：idxd：修正 irq_process_work_list 中可能的釋放後使用 (CVE-2024-40956)

    * 核心：drm/radeon：修正 kv_dpm.c 中的 UBSAN 警告 (CVE-2024-40988)

    * 核心：scsi：mpt3sas：避免在未配置的記憶體中執行 test/set_bit() (CVE-2024-40901)

    * 核心：sched/deadline：修正 task_struct 參照洩漏問題 (CVE-2024-41023)

    * 核心：drm/radeon：使用 bo_va->bo 前先檢查其為非 NULL (CVE-2024-41060)

    * 核心：ibmvnic：新增 tx 檢查以防止 skb 洩漏 (CVE-2024-41066)

    * kernel：mptcp：pm：修正 __timer_delete_sync 中的 uaf (CVE-2024-46858)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

RHEL 9：核心 (RHSA-2024:9546)

high Nessus Plugin ID 232850

版本 1.1