遠端 MiracleLinux 7 主機已安裝受到多個弱點影響的套件如 AXSA:2024-7634:08 公告中所提及。

    * sched/membarrier降低執行 sys_membarrier 的能力 (CVE-2024-26602)
      * 核心net/bluetooth/l2cap_core.c 的 l2cap_connect 和 l2cap_le_connect_req 中有釋放後使用問題 (CVE-2022-42896)
      * kernel：sch_qfq 網路排程器中存在釋放後使用問題 (CVE-2023-4921)
      * kernel：IGB 驅動程式對於大於 MTU 的框架緩衝區大小不足 (CVE-2023-45871)
      * kernel: fbcon：由於錯誤的 con2fb_map 指派，導致 fbcon_mode_deleted 中出現超出同步陣列 (CVE-2023-38409)
      * 核心：nf_tables：nft_verdict_init() 函式中存在釋放後使用弱點 (CVE-2024-1086)

Tenable 已直接從 MiracleLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

MiracleLinux 7kernel-3.10.0-1160.114.2.el7 (AXSA:2024-7634:08)

high Nessus Plugin ID 292871

版本 1.1