遠端 MiracleLinux 8 主機已安裝受到多個弱點影響的套件如 AXSA:2023-6444:26 公告中所提及。

    * 核心ipvlan不明確的 skb->cb 造成超出邊界寫入 (CVE-2023-3090)
      * kernel：處理批次要求中的具名和匿名集後觸發 nft_set_lookup_global 時，nftables 中會出現 UAF (CVE-2023-3390)
      * 核心net/schedcls_fw 元件可能因 tcf_change_indev 函式失敗而遭到惡意利用 (CVE-2023-3776)
      * 核心netfilter釋放後使用原因是 nft_pipapo_remove() 中的不當元素移除 (CVE-2023-4004)
      - kernel: nf_tables：nft_byteorder_eval() 中的 stack-out-of-bounds-read (CVE-2023-35001)
      * 核心cls_flowfl_set_geneve_opt() 中發生超出邊界寫入 (CVE-2023-35788)
      * kernel藍牙未經授權的管理命令執行 (CVE-2023-2002)
      * hwamd跨處理程序資訊洩漏 (CVE-2023-20593)

Tenable 已直接從 MiracleLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

MiracleLinux 8kernel-4.18.0-477.27.1.el8_8 (AXSA:2023-6444:26)

high Nessus Plugin ID 293475

版本 1.2