Rocky Linux 9 [CIQ] 安全性更新：bpftool / bpftool-debuginfo / kernel / kernel-64k / kernel-64k-core / etc 多個弱點（crlsa-2024_8162）

high Nessus Plugin ID 359313

語言:

概要

Rocky Linux 主機缺少一或多個安全性更新。

說明

Rocky Linux 9 主機已安裝的套件會受到 CIQ crlsa-2024_8162 公告中提及的多個弱點影響。

* 核心：Intel(R) Atom(R) 處理器上的本機資訊洩漏弱點 (CVE-2023-28746)

* 核心：netfilter：nft_flow_offload：設定流程後，重設路由物件中的 dst (CVE-2024-27403)

* 核心：還原 'net/mlx5: Block entering switchdev mode with ns inconsistency' (CVE-2023-52658)

* 核心：idxd：修正單一 CPU 平台上 rmmod 期間發生的 oops (CVE-2024-35989)

* 核心：hwmon：(w83792d) 透過移除不必要的結構欄位來修正 NULL 指標解除參照 (CVE-2021-47385)

* 核心：mptcp：確保 snd_nxt 在連線時正確初始化 (CVE-2024-36889)

* 核心：net：sched：sch_multiq：修正 multiq_tune() 中可能的 OOB 寫入 (CVE-2024-36978)

* 核心：net/mlx5：新增取得命令佇列旗號的逾時時間 (CVE-2024-38556)

* 核心：KVM：SVM：當完全遮罩 NMI 時，vNMI + NMI 視窗上出現警告 (CVE-2024-39483)

* 核心：onic：修復 netif_napi_del() 之後的使用 (CVE-2024-39502)

* 核心：xfrm6：檢查 xfrm6_get_saddr() 中的 ip6_dst_idev() 傳回值 (CVE-2024-40959)

* 核心：gfs2：修正 gfs2_log_flush 中的 NULL 指標解除參照弱點 (CVE-2024-42079)

* 核心：sched：act_ct：注意結構 zone_ht_key 中的填補 (CVE-2024-42272)

* 核心：tipc：發生錯誤時，從 tipc_udp_addr2str() 傳回非零值 (CVE-2024-42284)

Tenable 已直接從 CIQ 安全性公告中擷取上述描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。