Rocky Linux 8 [CIQ] 安全性更新：bpftool / bpftool-debuginfo / kernel / kernel-abi-stablelists / etc 多個弱點（crlsa-2024_1607）

high Nessus Plugin ID 353642

語言:

概要

Rocky Linux 主機缺少一或多個安全性更新。

說明

Rocky Linux 8 主機已安裝的套件會受到 CIQ crlsa-2024_1607 公告中提及的多個弱點影響。

* kernel：vmwgfx：vmw_cmd_dx_define_query 中存在 NULL 指標解除參照 (CVE-2022-38096)

* 核心：由於perf_event的read_size溢位，perf_read_group（）中發生越界寫入（CVE-2023-6931）

* 核心：GSM 多工爭用情形導致特權提升 (CVE-2023-6546，ZDI-CAN-20527)

* 核心：CIFS 檔案系統解密輸入驗證不當用戶端功能receive_encrypted_standard遠端程式碼執行弱點（CVE-2024-0565）

* 核心：在 drivers/gpu/drm/amd/amdgpu/amdgpu_cs.c 中，amdgpu_cs_wait_all_fences中的釋放後使用（CVE-2023-51042）

* 核心：ext4：ext4_write_inline_data_end（）CVE-2021-33631 （）中的核心錯誤

* 核心：nf_tables：nft_verdict_init() 函式中存在釋放後使用弱點 (CVE-2024-1086)

錯誤修正：

* 由於 rhel8 的 libceph 中的釋放後使用，OCP 4.12 當機（JIRA：Rocky Linux-21394）

* 核心：nf_tables：nft_verdict_init（）函式存在釋放後使用弱點（JIRA：Rocky Linux-24010）

* 螢幕上出現隨機顏色泛光，表示某些內容未初始化（JIRA：Rocky Linux-21055）

* 核心：vmxgfx：vmw_cmd_dx_define_query 中的 NULL 指標解除參照（JIRA：Rocky Linux-22766）

* 存取 OpenShift for Rocky Linux 8.6 中的連接埠需要 tx-checksumming （JIRA：Rocky Linux-20822）

* 核心：CIFS 檔案系統解密、輸入驗證不當、用戶端功能receive_encrypted_standard中的遠端程式碼執行弱點（JIRA：Rocky Linux-22077）

* 核心：由於perf_event的read_size溢位，perf_read_group（）中發生越界寫入（JIRA：Rocky Linux-22930）

* rbd：不要在錯誤 [8.x] 時將要求移動至執行清單（JIRA：Rocky Linux-24204）

* 核心：在 drivers/gpu/drm/amd/amdgpu/amdgpu_cs.c 中amdgpu_cs_wait_all_fences釋放後使用（JIRA：Rocky Linux-24479）

* ceph：幾個上限和快照修正（JIRA：Rocky Linux-20909）

* [RHVH] RHVH 版本以下 4.5.1 與 RHVH 版本 4.5.2 之間移轉懸而未決（JIRA：Rocky Linux-23063）

* 除非您啟動傳出流量，否則無法存取基於 SMSC95xx 的介面。（JIRA：Rocky Linux-25719）

* [Rocky Linux8] ] 錯誤 bio-696 （未受污染）：毒藥被覆寫（JIRA：Rocky Linux-26101）

* 核心：GSM 多工爭用情形導致權限提升（JIRA：Rocky Linux-19954）

* 反向移植 smartpqi：修正disable_managed_interrupts （JIRA：Rocky Linux-26139）

* 核心：ext4：ext4_write_inline_data_end（）中的核心錯誤（JIRA：Rocky Linux-26331）

* ceph：始終以非同步方式檢查目錄上限（JIRA：Rocky Linux-27496）

增強功能：

* [IBM 8.10 FEAT] 將 qeth 驅動程式從上游升級到最新版本，例如核心 6.4 （JIRA：Rocky Linux-25811）

此公告由 Ctrl IQ， Inc 為 Rocky Linux 系統提供。有關CIQ安全實踐的更多信息，請訪問 https://ciq.com/security。

Tenable 已直接從 CIQ 安全性公告中擷取上述描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。