Rocky Linux 8 [CIQ] 安全性更新：kernel-rt / kernel-rt-core / kernel-rt-debug / kernel-rt-debug-core / etc 多個弱點（crlsa-2024_1614）

high Nessus Plugin ID 357013

語言:

概要

Rocky Linux 主機缺少一或多個安全性更新。

說明

Rocky Linux 8 主機已安裝的套件會受到 CIQ crlsa-2024_1614 公告中提及的多個弱點影響。

* kernel：vmwgfx：vmw_cmd_dx_define_query 中存在 NULL 指標解除參照 (CVE-2022-38096)

* 核心：由於perf_event的read_size溢位，perf_read_group（）中發生越界寫入（CVE-2023-6931）

* 核心：GSM 多工爭用情形導致特權提升 (CVE-2023-6546，ZDI-CAN-20527)

* 核心：CIFS 檔案系統解密輸入驗證不當用戶端功能receive_encrypted_standard遠端程式碼執行弱點（CVE-2024-0565）

* 核心：在 drivers/gpu/drm/amd/amdgpu/amdgpu_cs.c 中，amdgpu_cs_wait_all_fences中的釋放後使用（CVE-2023-51042）

* 核心：ext4：ext4_write_inline_data_end（）CVE-2021-33631 （）中的核心錯誤

* 核心：nf_tables：nft_verdict_init() 函式中存在釋放後使用弱點 (CVE-2024-1086)

錯誤修正：

* kernel-rt：將 RT 原始碼樹狀結構更新為最新的 Rocky Linux-8.9.z3 批次（JIRA：Rocky Linux-23853）

* kernel-rt：核心：nf_tables：nft_verdict_init（）函式中存在釋放後使用弱點（JIRA：Rocky Linux-24015）

* kernel-rt：核心：vmxgfx：vmw_cmd_dx_define_query 中的 NULL 指標解除參照（JIRA：Rocky Linux-22758）

* kernel-rt：核心：CIFS 檔案系統解密不正確的輸入驗證用戶端功能receive_encrypted_standard中的遠端程式碼執行弱點（JIRA：Rocky Linux-22080）

* kernel-rt：核心：由於perf_event的read_size溢位，perf_read_group（）中發生越界寫入（JIRA：Rocky Linux-22933）

* kernel-rt：核心：在 drivers/gpu/drm/amd/amdgpu/amdgpu_cs.c 中，amdgpu_cs_wait_all_fences中的釋放後使用（JIRA：Rocky Linux-24498）

* kernel-rt：核心：GSM 多工爭用情形導致權限提升（JIRA：Rocky Linux-19966）

* kernel-rt：核心：ext4：ext4_write_inline_data_end（）中的核心錯誤（JIRA：Rocky Linux-26334）

此公告由 Ctrl IQ， Inc 為 Rocky Linux 系統提供。有關CIQ安全實踐的更多信息，請訪問 https://ciq.com/security。

Tenable 已直接從 CIQ 安全性公告中擷取上述描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。