CentOS Linux 6 主機安裝的套件會受到 TuxCare CENTOS6：CLSA-2024：1709204660 公告中提及的多個弱點影響。

  - 在 KVM 中用於支援 SVM 巢狀虛擬化的 AMD 程式碼中發現一個瑕疵。處理 L1 來賓提供的用以衍生/處理巢狀來賓 (L2) 的 VMCB (虛擬機器控制區塊) 時，會觸發此瑕疵。由於 int_ctl 欄位驗證不當，此問題可允許惡意 L1 針對 L2 來賓啟用 AVIC 支援 (進階虛擬中斷控制器)。因此，L2 來賓可以讀取/寫入主機的實體頁面，進而導致整個系統當機、敏感資料遭到洩漏，或可能造成從來賓逸出至主機。此缺陷會影響 5.14-rc7 之前的 Linux 核心版本。(CVE-2021-3653)

  - 在 LInux 核心的 fs/inode.c：inode_init_owner（） 函式邏輯中發現一個弱點，允許本機使用者在目錄為 SGID 且屬於特定群組且可由非此群組成員的使用者寫入的情況下，以非預期的群組擁有權、設定群組執行及 SGID 權限位元 的 XFS 檔案系統建立檔案。這可能導致系統給予原本不應該給予的過多權限。此弱點與之前的 CVE-2018-13405 弱點類似，現新增了遺漏的 XFS 修補程式。(CVE-2021-4037)

  - 據發現，Linux 核心中的 cls_route 篩選器實作在釋放舊的篩選器時，如果其控點的值是 0，則不會將其從雜湊表中移除。(CVE-2022-2588)

  - Linux 磁碟/網卡前端資料洩漏 [此 CNA 資訊記錄與多個 CVE 有關；本文說明了哪些方面/弱點與哪些 CVE 對應。] Linux Block 和 Network PV 裝置前端未將記憶體區域歸零便將之與後端共用 (CVE-2022-26365、CVE-2022-33740)。
    此外，授權表格的粒度不允許共用小於 4K 的頁面，這導致無關資料會保留於相同的 4K 頁面中，這是因爲與後端共用的資料也可以被此後端存取 (CVE-2022-33741、CVE-2022-33742)。(CVE-2022-33740)

  - 在 6.4.5 之前的 Linux 核心中，drivers/gpu/drm/drm_atomic.c 在非封鎖 Atomic commit 和驅動程式卸載之間發生爭用情形時，會出現釋放後使用情形。(CVE-2023-51043)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

CentOS Linux 6 [TuxCare] 安全性更新：核心 / kernel-debug / kernel-debug-devel / kernel-devel / etc 多個弱點（CENTOS6：CLSA-2024：1709204660）

high Nessus Plugin ID 367369

偵測

CentOS Linux 6 [TuxCare] 安全性更新：核心 / kernel-debug / kernel-debug-devel / kernel-devel / etc 多個弱點 （CENTOS6：CLSA-2024：1709204660）

high Nessus Plugin ID 367369

CentOS Linux 6 [TuxCare] 安全性更新：核心 / kernel-debug / kernel-debug-devel / kernel-devel / etc 多個弱點（CENTOS6：CLSA-2024：1709204660）