遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2025:4342 公告中提及的多個弱點影響。

    核心套件中包含 Linux 核心，後者是任何 Linux 作業系統的核心。

    安全性修正：

    * 核心：net：usb：smsc75xx：修正 __smsc75xx_read_reg 中的 uninit-value 存取 (CVE-2023-52528)

    * 核心：RDMA/qedr：修正 qedr_create_user_qp 錯誤流程 (CVE-2024-26743)

    * 核心：mlxsw：spectrum_acl_tcam：修正重新雜湊時的記憶體洩漏問題 (CVE-2024-35853)

    * 核心：VMCI：修正 dg_dispatch_as_host() 中的 memcpy() 執行時間警告 (CVE-2024-35944)

    * 核心：dma-direct：dma_set_decrypted() 失敗時洩漏頁面 (CVE-2024-35939)

    * 核心：i40e：不將 WQ_MEM_RECLAIM 標記用於工作佇列 (CVE-2024-36004)

    * 核心：can：dev：can_put_echo_skb()：如果 can_priv::echo_skb 超出邊界存取，不要造成核心損毀 (CVE-2023-52878)

    * 核心：drm/amdgpu/mes：修正釋放後使用問題 (CVE-2024-38581)

    * 核心：netfilter：nf_tables：儲存至資料暫存器時完整驗證 NFT_DATA_VALUE (CVE-2024-42070)

    * 核心：wifi：cfg80211：限制 NL80211_ATTR_TXQ_QUANTUM 值 (CVE-2024-42114)

    * 核心：dev/parport：修正陣列超出邊界風險 (CVE-2024-42301)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

RHEL 9：核心 (RHSA-2025:4342)

high Nessus Plugin ID 235004

版本 1.1