Rocky Linux 8 主機已安裝的套件會受到 CIQ crlsa-2024_1607 公告中提及的多個弱點影響。

    * kernel：vmwgfx：vmw_cmd_dx_define_query 中存在 NULL 指標解除參照 (CVE-2022-38096)

    * 核心：由於perf_event的read_size溢位，perf_read_group（） 中發生越界寫入 （CVE-2023-6931）

    * 核心：GSM 多工爭用情形導致特權提升 (CVE-2023-6546，ZDI-CAN-20527)

    * 核心：CIFS 檔案系統解密 輸入驗證不當 用戶端功能receive_encrypted_standard遠端程式碼執行弱點 （CVE-2024-0565）

    * 核心：在 drivers/gpu/drm/amd/amdgpu/amdgpu_cs.c 中，amdgpu_cs_wait_all_fences中的釋放後使用 （CVE-2023-51042）

    * 核心：ext4：ext4_write_inline_data_end（）CVE-2021-33631 （） 中的核心錯誤

    * 核心：nf_tables：nft_verdict_init() 函式中存在釋放後使用弱點 (CVE-2024-1086)

    錯誤修正：

    * 由於 rhel8 的 libceph 中的釋放後使用，OCP 4.12 當機 （JIRA：Rocky Linux-21394）

    * 核心：nf_tables：nft_verdict_init（） 函式存在釋放後使用弱點 （JIRA：Rocky Linux-24010）

    * 螢幕上出現隨機顏色泛光，表示某些內容未初始化 （JIRA：Rocky Linux-21055）

    * 核心：vmxgfx：vmw_cmd_dx_define_query 中的 NULL 指標解除參照 （JIRA：Rocky Linux-22766）

    * 存取 OpenShift for Rocky Linux 8.6 中的連接埠需要 tx-checksumming （JIRA：Rocky Linux-20822）

    * 核心：CIFS 檔案系統解密、輸入驗證不當、用戶端功能receive_encrypted_standard中的遠端程式碼執行弱點 （JIRA：Rocky Linux-22077）

    * 核心：由於perf_event的read_size溢位，perf_read_group（） 中發生越界寫入 （JIRA：Rocky Linux-22930）

    * rbd：不要在錯誤 [8.x] 時將要求移動至執行清單 （JIRA：Rocky Linux-24204）

    * 核心：在 drivers/gpu/drm/amd/amdgpu/amdgpu_cs.c 中amdgpu_cs_wait_all_fences釋放後使用 （JIRA：Rocky Linux-24479）

    * ceph：幾個上限和快照修正 （JIRA：Rocky Linux-20909）

    * [RHVH] RHVH 版本以下 4.5.1 與 RHVH 版本 4.5.2 之間移轉懸而未決 （JIRA：Rocky Linux-23063）

    * 除非您啟動傳出流量，否則無法存取基於 SMSC95xx 的介面。（JIRA：Rocky Linux-25719）

    * [Rocky Linux8] ] 錯誤 bio-696 （未受污染）：毒藥被覆寫 （JIRA：Rocky Linux-26101）

    * 核心：GSM 多工爭用情形導致權限提升 （JIRA：Rocky Linux-19954）

    * 反向移植 smartpqi：修正disable_managed_interrupts （JIRA：Rocky Linux-26139）

    * 核心：ext4：ext4_write_inline_data_end（） 中的核心錯誤 （JIRA：Rocky Linux-26331）

    * ceph：始終以非同步方式檢查目錄上限 （JIRA：Rocky Linux-27496）

    增強功能：

    * [IBM 8.10 FEAT] 將 qeth 驅動程式從上游升級到最新版本，例如核心 6.4 （JIRA：Rocky Linux-25811）

    此公告由 Ctrl IQ， Inc 為 Rocky Linux 系統提供。有關CIQ安全實踐的更多信息，請訪問 https://ciq.com/security。

Tenable 已直接從 CIQ 安全性公告中擷取上述描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Rocky Linux 8 [CIQ] 安全性更新：bpftool / bpftool-debuginfo / kernel / kernel-abi-stablelists / etc 多個弱點（crlsa-2024_1607）

high Nessus Plugin ID 353642

找不到依附元件

偵測

Rocky Linux 8 [CIQ] 安全性更新：bpftool / bpftool-debuginfo / kernel / kernel-abi-stablelists / etc 多個弱點 （crlsa-2024_1607）

high Nessus Plugin ID 353642

找不到依附元件

Rocky Linux 8 [CIQ] 安全性更新：bpftool / bpftool-debuginfo / kernel / kernel-abi-stablelists / etc 多個弱點（crlsa-2024_1607）