Rocky Linux 8 主機已安裝的套件會受到 CIQ crxsa-2024_5101 公告中提及的多個弱點影響。

    * 核心：powerpc：修復超出 drmem 陣列結尾的存取 (CVE-2023-52451)

    * 核心：efivarfs：如果 SetVariable 不受支援，則在重新掛載時強制 RO (CVE-2023-52463)

    * 核心：tracing：將 trace_clock_global() 重組為從不封鎖 (CVE-2021-46939)

    * 核心：ext4：避免因 flex bg 過大而導致線上調整大小失敗 (CVE-2023-52622)

    * 核心：net/sched：flower：修復鏈結範本卸載 (CVE-2024-26669)

    * 核心：stmmac：損毀工作佇列時清除變數 (CVE-2024-26802)

    * 核心：efi：runtime：修復軟保留區域大小潛在的溢位問題 (CVE-2024-26843)

    * 核心：quota：修復可能存在的 NULL 指標解除參照問題 (CVE-2024-26878)

    * 核心：TIPC 訊息重組釋放後使用遠端程式碼執行弱點 (CVE-2024-36886)

    * 核心：SUNRPC：修復 gss_import_v2_context 中的記憶體流失問題 (CVE-2023-52653)

    * 核心：dmaengine/idxd：硬體錯字勘誤表能讓未受信任的應用程式直接存取有潛在的安全性問題 (CVE-2024-21823)

    * 核心：還原 'net/mlx5: Block entering switchdev mode with ns inconsistency' (CVE-2023-52658)

    * 核心：ext4：修復線上調整大小期間的損毀問題 (CVE-2024-35807)

    * 核心：x86/fpu：保持 xfd_state 與 MSR_IA32_XFD 同步 (CVE-2024-35801)

    * 核心：dyndbg：修復 >control 剖析器中舊的 BUG_ON (CVE-2024-35947)

    * 核心：net/sched：act_skbmod：防止核心資訊洩漏 (CVE-2024-35893)

    * 核心：x86/mce：確保在 set_bank() 中抓取 mce_sysfs_mutex CVE-2024-35876

    * 核心：platform/x86：wmi：修復 char 裝置的開啟問題 (CVE-2023-52864)

    * 核心：tipc：將承載相關名稱的 nla_policy 變更為 NLA_NUL_STRING (CVE-2023-52845)

    * (CVE-2023-28746)
    * (CVE-2023-52847)
    * (CVE-2021-47548)
    * (CVE-2024-36921)
    * (CVE-2024-26921)
    * (CVE-2021-47579)
    * (CVE-2024-36927)
    * (CVE-2024-39276)
    * (CVE-2024-33621)
    * (CVE-2024-27010)
    * (CVE-2024-26960)
    * (CVE-2024-38596)
    * (CVE-2022-48743)
    * (CVE-2024-26733)
    * (CVE-2024-26586)
    * (CVE-2024-26698)
    * (CVE-2023-52619)

    錯誤修正：

    * Rocky Linux SIG Cloud8.6 - 微調鎖定統計資料可能顯示負經過時間和格式錯誤的輸出 （JIRA：Rocky Linux SIG Cloud-17678）

    * [AWS][8.9]啟動 Amazon EC2 r8g.metal-24xl 執行個體的 debug-kernel 時發現呼叫追蹤 （JIRA：Rocky Linux SIG Cloud-23841）

    * [rhel8] gfs2：修正 glock 縮減器 （JIRA：Rocky Linux SIG Cloud-32941）

    * lan78xx：拔下並重新插入後，Microchip LAN7800 永遠不會啟動 （JIRA：Rocky Linux SIG Cloud-33437）

    * [Hyper-V][Rocky Linux SIG Cloud-8.10.z] 將hv_netvsc驅動程式更新為 TOT （JIRA：Rocky Linux SIG Cloud-39074）

    * 由 fsnotify 觸發的 proc inode-i_sb 上的釋放後使用 （JIRA：Rocky Linux SIG Cloud-40167）

    * blk-cgroup：正確地將 iostat 更新向上階層傳播 [rhel-8.10.z] （JIRA：Rocky Linux SIG Cloud-40939）

    * （JIRA：Rocky Linux SIG Cloud-31798）
    * （JIRA：Rocky Linux SIG Cloud-10263）
    * （JIRA：Rocky Linux SIG Cloud-40901）
    * （JIRA：Rocky Linux SIG Cloud-43547）
    * （JIRA：Rocky Linux SIG Cloud-34876）

    增強功能：

    * [RFE] 新增模組參數「soft_reboot_cmd」和「soft_active_on_boot」以自訂 softdog 組態 （JIRA：Rocky Linux SIG Cloud-19723）

Tenable 已直接從 CIQ 安全性公告中擷取上述描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Rocky Linux 8 [CIQ] 安全性更新：bpftool / bpftool-debuginfo / kernel / kernel-abi-stablelists / etc 多個弱點（crxsa-2024_5101）

high Nessus Plugin ID 356634

找不到依附元件

偵測

Rocky Linux 8 [CIQ] 安全性更新：bpftool / bpftool-debuginfo / kernel / kernel-abi-stablelists / etc 多個弱點 （crxsa-2024_5101）

high Nessus Plugin ID 356634

找不到依附元件

Rocky Linux 8 [CIQ] 安全性更新：bpftool / bpftool-debuginfo / kernel / kernel-abi-stablelists / etc 多個弱點（crxsa-2024_5101）