Rocky Linux 9 主機已安裝的套件會受到 CIQ crlsa-2024_10384 公告中提及的多個弱點影響。

    * tune: `script_pre` 和 `script_post` 選項允許傳遞 root 執行的任意指令碼 (CVE-2024-52336)

    * tuned: 不當清理 `instance_create()` 方法的 `instance_name` 參數 (CVE-2024-52337)

Tenable 已直接從 CIQ 安全性公告中擷取上述描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Rocky Linux 9 [CIQ] 安全性更新：tuned / tuned-gtk / tuned-ppd / tuned-profiles-atomic / etc 多個弱點（crlsa-2024_10384）

high Nessus Plugin ID 356040

找不到變更記錄

偵測

Rocky Linux 9 [CIQ] 安全性更新：tuned / tuned-gtk / tuned-ppd / tuned-profiles-atomic / etc 多個弱點 （crlsa-2024_10384）

high Nessus Plugin ID 356040

找不到變更記錄

Rocky Linux 9 [CIQ] 安全性更新：tuned / tuned-gtk / tuned-ppd / tuned-profiles-atomic / etc 多個弱點（crlsa-2024_10384）