遠端 MiracleLinux 9 主機已安裝受到多個弱點影響的套件如 AXSA:2024-8559:21 公告中所提及。

    * kernel：net/mlx5e：修正連接埠時間戳記 napi_poll 內容中的作業優先順序錯誤 (CVE-2023-52626)
      * kernel：Bluetooth：避免 hci_error_reset 中潛在的釋放後使用問題 (CVE-2024-26801)
      * 核心：crypto：qat - 解決 AER 復原期間的爭用情形 (CVE-2024-26974)
      * 核心：xen-netfront：新增遺漏的 skb_mark_for_recycle (CVE-2024-27393)
      * 核心：net/mlx5e：修正 fs_any_create_groups 中潛在的重複釋放問題 (CVE-2023-52667)
      * 核心：smb：用戶端：修正 smb2_reconnect_server() 中的 UAF (CVE-2024-35870)
      * 核心：net/mlx5：將新的 fs 規則正確連結至樹狀結構 (CVE-2024-35960)
      * 核心：net：hns3：不允許重複呼叫 hns3_nic_net_open (CVE-2021-47400)

Tenable 已直接從 MiracleLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

MiracleLinux 9kernel-5.14.0-427.24.1.el9_4 (AXSA:2024-8559:21)

high Nessus Plugin ID 293258

版本 1.1