遠端 CentOS Linux 9 主機上安裝的套件受到 kernel-5.14.0-575.el9 版本變更記錄中提及的多個弱點影響。

  - 在 Linux 核心中，下列弱點已解決: vrf: 在 l3mdev_l3_out() 中使用 RCU 保護; l3mdev_l3_out() 可能在未持有 RCU 的狀態下被呼叫: raw_sendmsg() ip_push_pending_frames() ip_send_skb() ip_local_out() __ip_local_out() l3mdev_ip_out( ) 為避免潛在的 UAF，現已新增一對 rcu_read_lock() / rcu_read_unlock()。 (CVE-2025-21791)

  - 在 Linux 核心中，下列弱點已解決: 在 tpm: eventlog/acpi.c 中變更為 kvalloc()。在 HPE ProLiant 上曾回報下列失敗事件 D320: [ 10.693310][ T1] tpm_tis STM0925:00:2.0 TPM (device-id 0x3, rev-id 0) [ 10.848132][ T1] ------------[從此處複製]------------ [10.853559][ T1] 警告: CPU: 59 PID: 1 at mm/page_alloc.c:4727 __alloc_pages_noprof+0x2ca/0x330 [10.862827][ T1] 載入模組: [ 10.866671][ T1] CPU: 59 UID: 0 PID: 1 通訊: swapper/0 未受污染 6.12.0-lp155.2.g52785e2-default #1 openSUSE Tumbleweed (未發行) 588cd98293a7c9eba9013378d807364c088c9375 [ 10.882741][ T1] 硬體名稱: HPE ProLiant DL320 Gen12/ProLiant DL320 Gen12，BIOS 1.20 2024 年 10 月 28 日 [ 10.892170][ T1] RIP:
    0010:__alloc_pages_noprof+0x2ca/0x330 [ 10.898103][ T1] 程式碼: 24 08 e9 4a fe ff ff e8 34 36 fa ff e9 88 fe ff ff 83 fe 0a 0f 86 b3 fd ff ff 80 3d 01 e7 ce 01 00 75 09 c6 05 f8 e6 ce 01 01 <0f> 0b 45 31 ff e9 e5 fe ff ff f7 c2 00 00 08 00 75 42 89 d9 80 e1 [ 10.917750][ T1] RSP: 0000:ffffb7cf40077980 EFLAGS: 00010246 [10.923777] [ T1] RAX: 0000000000000000 RBX: 0000000000040cc0 RCX: 0000000000000000 [ 10.931727][ T1] RDX:
    0000000000000000 RSI: 000000000000000c RDI: 0000000000040cc0 上述記錄顯示，ACPI 為記錄事件配置了一塊 16 MiB 的緩衝區，因為 RSI 暫存器的值對應到 __alloc_pages_noprof() 函式中的 order 參數。 
    透過將記憶體分配方式從 devm_kmalloc() 改為 devm_add_action() 搭配 kvmalloc()，解決該錯誤。
    (CVE-2024-58005)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

CentOS 9: kernel-5.14.0-575.el9

high Nessus Plugin ID 233578

版本 1.1