Rocky Linux 9 [CIQ] 安全性更新：bpftool / bpftool-debuginfo / kernel / kernel-64k / kernel-64k-core / etc 多個弱點（crlsa-2024_4583）

high Nessus Plugin ID 356577

語言:

概要

Rocky Linux 主機缺少一或多個安全性更新。

說明

Rocky Linux 9 主機已安裝的套件會受到 CIQ crlsa-2024_4583 公告中提及的多個弱點影響。

* 核心：TIPC 訊息重組釋放後使用遠端程式碼執行弱點 (CVE-2024-36886)

* 核心：乙太網路：hisilicon：hns：hns_dsaf_misc：修正 hns_dsaf_ge_srst_by_port() 中可能存在的陣列溢位弱點 (CVE-2021-47548)

* 核心：net：hns3：修正 hclgevf_send_mbx_msg 中的釋放後使用錯誤 (CVE-2021-47596)

* 核心：vt：修正刪除緩衝區中的字元時發生的記憶體重疊 (CVE-2022-48627)

* 核心：can：j1939：將 j1939_socks_lock 變更為 rwlock 以防止鎖死 (CVE-2023-52638)

* 核心：mm/vmscan：修正使用錯誤區域索引呼叫 wakeup_kswapd() 的錯誤 (CVE-2024-26783)

* 核心：net/mlx5e：在填入 metadata_map 之後，使用記憶體障礙強制執行 PTP WQ xmit 提交追踪 (CVE-2024-26858)

* 核心：netfilter：nf_tables：使用時間戳記檢查是否發生設定元素逾時 (CVE-2024-27397)

* 核心：nvme：修正因保留標籤配置而導致的重新連線失敗 (CVE-2024-27435)

* 核心：net：ena：修正不正確的描述符號釋放行為 (CVE-2024-35958)

* 核心：tcp：在 tcp_twsk_unique() 中使用 refcount_inc_not_zero()。(CVE-2024-36904)

* 核心：lib/test_hmm.c：處理 src_pfns 和 dst_pfns 配置失敗 (CVE-2024-38543)

* 核心：r8169：修復片段化 Tx 封包上可能發生的環緩衝區損毀。(CVE-2024-38586)

* 核心：net：micrel：修復在 lan8841 的框架中接收時間戳記 (CVE-2024-38593)

* 核心：netfilter：tproxy：如果 IP 已在裝置上停用，則結束 (CVE-2024-36270)

* 核心：octeontx2-af：避免使用者空間出現差一讀取弱點 (CVE-2024-36957)

* 核心：blk-cgroup：修復因重設 io stat 導致的清單損毀 (CVE-2024-38663)

Tenable 已直接從 CIQ 安全性公告中擷取上述描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。