遠端 Oracle Linux 6/7 主機上安裝的套件受到 ELSA-2024-12606 公告中提及的多個弱點影響。

    - isdn：mISDN：netjet：修正 nj_probe 中的損毀問題：(Zheyu Ma) [Orabug: 36940405] {CVE-2021-47284}
    - tracing：將 trace_clock_global() 重組為從不封鎖 (Steven Rostedt (VMware)) [Orabug: 36940388] {CVE-2021-46939}
    - udf：修正 udf_symlink 函式中的 NULL 指標解除參照問題 (Arturo Giusti) [Orabug: 36806640] {CVE-2021-47353}
    - media：pvrusb2：修正內容中斷連線時的釋放後使用問題 (Ricardo B. Marliere) [Orabug: 36802294] {CVE-2023-52445}
    - vt：修復刪除緩衝區中的字元時會發生記憶體重疊的問題 (Yangxi Xiang) [Orabug: 36802212] {CVE-2022-48627}
    - tty: n_gsm：修復 gsm0_receive() 中可能存在的超出邊界問題 (Daniel Starke) [Orabug: 36678070] {CVE-2024-36016}
    - netfilter：nftables：exthdr：修復 4 位元組堆疊 OOB 寫入弱點 (Florian Westphal) [Orabug: 36654631] {CVE-2023-52628}
    - dm：發生內部暫停時呼叫 resume 方法 (Mikulas Patocka) [Orabug: 36544879] {CVE-2024-26880}
    - net/bnx2x：防止存取 page_pool 中已釋放的頁面 (Thinh Tran) [Orabug: 36544783] {CVE-2024-26859}
    - x86、relocs：略過 .notes 區段中的重新配置 (Kees Cook) [Orabug: 36531115] {CVE-2024-26816}
    - netlink：修復 __skb_datagram_iter 中的 kernel-infoleak-after-free 問題 (Ryosuke Yasuoka) [Orabug: 36531057] {CVE-2024-26805}
    - fbdev: savage：如果 pixclock 等於零，則會出錯 (Fullway Wang) [Orabug: 36530913] {CVE-2024-26778}
    - ext4：修正因錯誤延伸 moved_len 而造成的區塊重複釋放問題 (Baokun Li) [Orabug: 36530519] {CVE-2024-26704}
    - sr9800：新增 usbnet_get_endpoints 的檢查 (Chen Ni) [Orabug: 36530183] {CVE-2024-26651}
    - llc：中斷對 ETH_P_TR_802_2 的支援。(Kuniyuki Iwashima) [Orabug: 36530047] {CVE-2024-26635}
    - netfilter: nf_tables：拒絕不受支援系列的表格 (Phil Sutter) [Orabug: 36192155] {CVE-2023-6040}
    - wifi：ath9k：修正 ath9k_htc_txstatus() 中潛在的 array-index-out-of-bounds 讀取問題 (Minsuk Kang) [Orabug: 36802321] {CVE-2023-52594}
    - batman-adv：避免嘗試調整本機 TT 大小的無限迴圈 (Sven Eckelmann) [Orabug: 36643464] {CVE-2024-35982}
    - 藍牙：修正 hci_req_sync_complete() 中的記憶體流失問題 (Dmitry Antipov) [Orabug: 36643456] {CVE-2024-35978}
    - VMCI：修正 dg_dispatch_as_host() 中的 memcpy() 執行時間警告 (Harshit Mogalapalli) [Orabug: 36643323] {CVE-2024-35944}
    - fbmon：防止 fb_videomode_from_videomode() 中發生除以零錯誤 (Roman Smirnov) [Orabug: 36643194] {CVE-2024-35922}
    - scsi：libfc：修正 fc_lport_ptp_setup() 中可能發生的 NULL 指標解除參照問題 (Wenchao Hao) [Orabug:
    36901390] {CVE-2023-52809}
    - net：usb：修正 smsc75xx_bind 中的記憶體流失問題 (Pavel Skripkin) [Orabug: 36802200] {CVE-2021-47171}
    - i2c：i801：匯流排重設時不產生中斷 (Jean Delvare) [Orabug: 36792714] {CVE-2021-47153}
    - pid：在初始化 `cad_pid` 時採用參照 (Mark Rutland) [Orabug: 36792687] {CVE-2021-47118}
    - drm/vmwgfx：修正隔離訊號事件中的無效讀取 (Zack Rusin) [Orabug: 36691531] {CVE-2024-36960}
    - firewire：ohci：遮罩 ISR 和底半部之間的匯流排重設中斷 (Adam Goldman) [Orabug: 36683507] {CVE-2024-36950}
    - scsi：bnx2fc：在上傳後釋放資源時移除 spin_lock_bh (Saurav Kashyap) [Orabug:
    36683370] {CVE-2024-36919}
    - net：修正 ops_init 中的超出邊界存取問題 (Thadeu Lima de Souza Cascardo) [Orabug: 36683115] {CVE-2024-36883}
    - netfilter：nf_tables：禁止匿名集逾時 (Pablo Neira Ayuso) [Orabug: 36654625] {CVE-2023-52620}
    - team：修正 team 裝置類型發生變更時產生的 NULL 指標解除參照問題 (Ziyang Xuan) [Orabug: 36654606] {CVE-2023-52574}
    - tcp：不接受我們從未傳送的位元組 ACK (Eric Dumazet) [Orabug: 36806731] {CVE-2023-52881}
    - net/usb：kalmia：不要在 usb_bulk_msg 錯誤路徑中傳遞 act_len (Miko Larsson) [Orabug: 36806698] {CVE-2023-52703}
    - hwrng：核心 - 修復 mmap-ed hwrng 上的頁面錯誤鎖死 (Herbert Xu) [Orabug: 36806668] {CVE-2023-52615}
    - mISDN：修正 HFC_cleanup() 中可能發生的釋放後使用問題 (Zou Wei) [Orabug: 36806645] {CVE-2021-47356}
    - net：ti：修正 tlan_remove_one 中的 UAF (Pavel Skripkin) [Orabug: 36806628] {CVE-2021-47310}
    - net：cdc_eem：修正 tx fixup skb 洩漏 (Linyu Yuan) [Orabug: 36806622] {CVE-2021-47236}
    - usb：hub：防止存取未初始化的 BOS 描述符號 (Ricardo Canuelo) [Orabug: 36802300] {CVE-2023-52477}
    - USB：針對 LPM 損毀的裝置新增 quirk (Alan Stern) [Orabug: 36802300] {CVE-2023-52477}
    - Bluetooth：rfcomm：修正 rfcomm_check_security 中的 Null 指標解除參照問題 (Yuxuan Hu) [Orabug: 36544991] {CVE-2024-26903}
    - Bluetooth：避免 hci_error_reset 中潛在的釋放後使用問題 (Ying Hsu) [Orabug: 36531042] {CVE-2024-26801}
    - ext4：避免從 ext4_mb_find_by_goal() 中損毀的群組配置區塊 (Baokun Li) [Orabug:
    36530881] {CVE-2024-26772}
    - inet：在 inet_recv_error() 中讀取 sk->sk_family 一次 (Eric Dumazet) [Orabug: 36530348] {CVE-2024-26679}

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的核心版本早於 5.10.205-195.804。因此，會受到 ALAS2KERNEL-510-2024-045 公告中所提及的多個弱點影響。

    在 Linux 核心的 QXL 驅動程式中發現可導致釋放後使用問題的爭用條件。
    (CVE-2023-39198)

    在 6.5.9 版及之前版本的 Linux 核心中發現一個問題。在爭用 SQ 執行緒時，可發生 io_uring/fdinfo.c io_uring_show_fdinfo NULL 指標解除參照。(CVE-2023-46862)

    路由器遇到 IPv6 封包過大而無法傳輸至下一個躍點時，會向傳送者傳回 ICMP6 封包過大 (PTB) 訊息。傳送者會快取此更新後的最大傳輸單位 (MTU)，以便在後續路由至相同主機時知道不要超過此值。

    在 Linux 核心 6.3 之前版本中，將目的地新增至快取時，如果項目數超過臨界值，則會在 IPv6 目的地路由快取上執行記憶體回收。此記憶體回收會在保留鎖定時檢查快取中的每個項目。在這些受影響的核心版本中，IPv6 ICMP6 PTB 訊息的溢流可造成高鎖定爭用和 CPU 使用率增加，進而導致拒絕服務。

    此修復使 IPv6 程式碼更接近 IPv4 程式碼 (IPv4 程式碼沒有此問題)，因而可以從 Linux 核心 6.3 反向移植記憶體回收改善。

    修補程式：https://git.kernel.org/pub/scm/linux/kernel/git/torvalds/linux.git/commit?id=af6d10345ca76670c1b7c37799f0d5576ccef277 (CVE-2023-52340)

    在 Linux 核心中，下列弱點已解決：

    io_uring/af_unix：停用透過通訊端傳送 io_uring (CVE-2023-52654)

    在 Linux 核心中，下列弱點已解決：

    gfs2：忽略無效的配額變更 (CVE-2023-52759)

    在 Linux 核心中，下列弱點已解決：

    usb：config：修正「usb_get_bos_descriptor()」中的反覆運算問題 (CVE-2023-52781)

    在 Linux 核心中，下列弱點已解決：

    bonding：在 bond_setup_by_slave() 中停止裝置 (CVE-2023-52784)

    在 Linux 核心中，下列弱點已解決：

    i2c：核心：在 !preemptible 時執行 atomic i2c xfer (CVE-2023-52791)

    在 Linux 核心中，下列弱點已解決：

    ipvlan：新增 ipvlan_route_v6_outbound() 協助程式 (CVE-2023-52796)

    在 Linux 核心中，下列弱點已解決：

    SUNRPC：修正 RPC 用戶端清除已釋放的 pipefs dentry (CVE-2023-52803)

    在 Linux 核心中，下列弱點已解決：

    scsi：libfc：修正 fc_lport_ptp_setup() 中可能發生的 NULL 指標解除參照 (CVE-2023-52809)

    在 Linux 核心中，下列弱點已解決：

    crypto：pcrypt - 修正 PADATA_RESET 的 hangtask (CVE-2023-52813)

    在 Linux 核心中，下列弱點已解決：

    drm/amdgpu：修正可能的 null 指標解除參照 (CVE-2023-52814)

    在 Linux 核心中，下列弱點已解決：

    drm/amd：修正 SMU7 的 UBSAN array-index-out-of-bounds (CVE-2023-52818)

    在 Linux 核心中，下列弱點已解決：

    drm/amd：修正 Polaris 和 Tonya 的 UBSAN array-index-out-of-bounds (CVE-2023-52819)

    在 Linux 核心中，下列弱點已解決：

    bpf：在 BPF 程式中偵測到 IP == ksym.end (CVE-2023-52828)

    在 Linux 核心中，下列弱點已解決：

    perf/core：如果要求 AUX 區域超出邊界，則提早結束 (CVE-2023-52835)

    在 Linux 核心中，下列弱點已解決：

    tracing使 trace_event_file 具有參照計數器 (CVE-2023-52879)

    在 Linux 核心中，下列弱點已解決：

    tcp：不接受從未傳送的位元組 ACK (CVE-2023-52881)

    在 Linux 核心的 NVMe-oF/TCP 子系統中發現超出邊界讀取弱點。遠端攻擊者可利用此弱點來傳送特製的 TCP 封包，觸發堆積型緩衝區溢位，進而導致 kmalloc 資料被列印並可能洩漏到核心環形緩衝區 (dmesg)。
    (CVE-2023-6121)

    在 Linux 核心中發現釋放後使用瑕疵，這是 unix 記憶體回收行程在刪除 SKB 與 SKB 佇列所在通訊端上的 unix_stream_read_generic() 爭用時發生爭用問題所導致。
    (CVE-2023-6531)

    Linux 核心的 netfilter: nf_tables 元件中存在釋放後使用弱點，攻擊者可利用此弱點來提升本機權限。

    nft_pipapo_walk 函式在 set walk 期間未略過停用的元素，這可導致 PIPAPO (Pile Packet Policies) 元素重複停用，進而造成釋放後使用。

    建議升級之前的認可 317eb9685095678f2c9f5a8189de698c5354316a。(CVE-2023-6817)

    攻擊者可利用 Linux 核心中「效能事件」系統元件中的堆積超出邊界寫入弱點來提升本機權限。

    perf_event 的 read_size 可能會溢位，導致 perf_read_group() 中出現堆積超出邊界增加或寫入。

    建議升級之前的認可 382c27f4ed28f803b1f1473ac2d8db0afc795a1b。(CVE-2023-6931)

    Linux 核心的 ipv4: igmp 元件中存在釋放後使用弱點，攻擊者可利用此弱點來提升本機權限。

    攻擊者可惡意利用爭用情形，造成在 RCU 讀取鎖定物件上錯誤註冊一個計時器，而該物件已由另一個執行緒釋放。

    建議升級過去的 commit e2b706c691905fe78468c361aaabc719d0a496f1。(CVE-2023-6932)

    在 Linux 核心的 network 子元件中，發現 net/ipv4/igmp.c 的 igmp_start_timer 存在釋放後使用問題。此缺陷可讓本機使用者在接收 igmp 查詢封包時發現 refcnt 釋放後使用問題，進而導致核心資訊洩漏。(CVE-2024-0584)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 8 主機中安裝的套件受到 ALSA-2024:7000 公告中提及的多個弱點影響。

    CVE-2023-6040 CVE-2024-26595 CVE-2024-26600 CVE-2021-46984 CVE-2023-52478 CVE-2023-52476 CVE-2023-52522 CVE-2021-47101 CVE-2021-47097 CVE-2023-52605 CVE-2024-26638 CVE-2024-26645 CVE-2024-26665 CVE-2024-26720 CVE-2024-26717 CVE-2024-26769 CVE-2024-26846 CVE-2024-26894 CVE-2024-26880 CVE-2024-26855 CVE-2024-26923 CVE-2024-26939 CVE-2024-27013 CVE-2024-27042 CVE-2024-35809 CVE-2023-52683 CVE-2024-35884 CVE-2024-35877 CVE-2024-35944 CVE-2024-35989 CVE-2021-47412 CVE-2021-47393 CVE-2021-47386 CVE-2021-47385 CVE-2021-47384 CVE-2021-47383 CVE-2021-47432 CVE-2021-47352 CVE-2021-47338 CVE-2021-47321 CVE-2021-47289 CVE-2021-47287 CVE-2023-52798 CVE-2023-52809 CVE-2023-52817 CVE-2023-52840 CVE-2023-52800 CVE-2021-47441 CVE-2021-47466 CVE-2021-47455 CVE-2021-47497 CVE-2021-47560 CVE-2021-47527 CVE-2024-36883 CVE-2024-36922 CVE-2024-36920 CVE-2024-36902 CVE-2024-36953 CVE-2024-36939 CVE-2024-36919 CVE-2024-36901 CVE-2021-47582 CVE-2021-47609 CVE-2024-38619 CVE-2022-48754 CVE-2022-48760 CVE-2024-38581 CVE-2024-38579 CVE-2024-38570 CVE-2024-38559 CVE-2024-38558 CVE-2024-37356 CVE-2024-39471 CVE-2024-39499 CVE-2024-39501 CVE-2024-39506 CVE-2024-40904 CVE-2024-40911 CVE-2024-40912 CVE-2024-40929 CVE-2024-40931 CVE-2024-40941 CVE-2024-40954 CVE-2024-40958 CVE-2024-40959 CVE-2024-40960 CVE-2024-40972 CVE-2024-40977 CVE-2024-40978 CVE-2024-40988 CVE-2024-40989 CVE-2024-40995 CVE-2024-40997 CVE-2024-40998 CVE-2024-41005 CVE-2024-40901 CVE-2024-41007 CVE-2024-41008 CVE-2022-48804 CVE-2022-48836 CVE-2022-48866 CVE-2024-41090 CVE-2024-41091 CVE-2024-41012 CVE-2024-41013 CVE-2024-41014 CVE-2024-41023 CVE-2024-41035 CVE-2024-41038 CVE-2024-41039 CVE-2024-41040 CVE-2024-41041 CVE-2024-41044 CVE-2024-41055 CVE-2024-41056 CVE-2024-41060 CVE-2024-41064 CVE-2024-41065 CVE-2024-41071 CVE-2024-41076 CVE-2024-41097 CVE-2024-42084 CVE-2024-42090 CVE-2024-42094 CVE-2024-42096 CVE-2024-42114 CVE-2024-42124 CVE-2024-42131 CVE-2024-42152 CVE-2024-42154 CVE-2024-42225 CVE-2024-42226 CVE-2024-42228 CVE-2024-42237 CVE-2024-42238 CVE-2024-42240 CVE-2024-42246 CVE-2024-42322 CVE-2024-43830 CVE-2024-43871

Tenable 已直接從 AlmaLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 16.04 LTS/18.04 LTS 主機上安裝的一個套件受到 USN-7028-1 公告中所提及的多個弱點影響。

    據發現，列印 xattr 除錯資訊時，JFS 檔案系統包含一個超出邊界讀取弱點。本機攻擊者可利用此弱點造成拒絕服務 (系統當機)。

    在 Linux 核心中發現數個安全性問題。攻擊者可能會利用這些弱點入侵系統。此更新可更正下列子系統中的瑕疵：

    - GPU 驅動程式；

    - Greybus 驅動程式；

    - 模組化 ISDN 驅動程式；

    - 多個裝置驅動程式；

    - 網路驅動程式；

    - SCSI 驅動程式；

    - VFIO 驅動程式；

    - F2FS 檔案系統；

    - GFS2 檔案系統；

    - JFS 檔案系統；

    - NILFS2 檔案系統；

    - 核心除錯程式基礎架構；

    - 藍牙子系統；

    - IPv4 網路；

    - L2TP 通訊協定；

    - Netfilter；

    - RxRPC 工作階段通訊端；(CVE-2024-42154、CVE-2023-52527、CVE-2024-26733、CVE-2024-42160、CVE-2021-47188、CVE-2024-38570、CVE-2024-26851、CVE-2024-26984、CVE-2024-26677、CVE-2024-39480、CVE-2024-27398、CVE-2022-48791、CVE-2024-42224、CVE-2024-38583、CVE-2024-40902、CVE-2023-52809、CVE-2024-39495、CVE-2024-26651、CVE-2024-26880、CVE-2024-42228、CVE-2024-27437、CVE-2022-48863)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - scsilibfc修正 fc_lport_ptp_setup() 中可能發生的 NULL 指標解除參照問題。fc_lport_ptp_setup() 未檢查 fc_rport_create() 的傳回值其可傳回 NULL 並造成 NULL 指標解除參照。檢查 fc_rport_create() 的傳回值並在 fc_rport_create() 失敗時記錄錯誤訊息藉此解決此問題。 (CVE-2023-52809)

請注意，Nessus 依賴供應商報告的套件存在。

遠端主機上安裝的核心版本早於 5.4.265-176.364。因此，會受到 ALAS2KERNEL-5.4-2024-057 公告中所提及的多個弱點影響。

    在 Linux 核心中，下列弱點已解決：

    netfilternf_tablesnetns 路徑中的雙重勾點取消註冊 (CVE-2022-49558)

    在 Linux 核心的 QXL 驅動程式中發現可導致釋放後使用問題的爭用條件。
    (CVE-2023-39198)

    Linux 核心的 netfilter: nf_tables 元件中存在釋放後使用弱點，攻擊者可利用此弱點來提升本機權限。

    nf_tables netlink 控制平面交易和 nft_set 元素記憶體回收之間存在爭用情形，可能會使參照計數器反向溢位，進而造成釋放後使用弱點。

    建議升級過去的 Commit 3e91b0ebd994635df2346353322ac51ce84ce6d8。(CVE-2023-4244)

    路由器遇到 IPv6 封包過大而無法傳輸至下一個躍點時，會向傳送者傳回 ICMP6 封包過大 (PTB) 訊息。傳送者會快取此更新後的最大傳輸單位 (MTU)，以便在後續路由至相同主機時知道不要超過此值。

    在 Linux 核心 6.3 之前版本中，將目的地新增至快取時，如果項目數超過臨界值，則會在 IPv6 目的地路由快取上執行記憶體回收。此記憶體回收會在保留鎖定時檢查快取中的每個項目。在這些受影響的核心版本中，IPv6 ICMP6 PTB 訊息的溢流可造成高鎖定爭用和 CPU 使用率增加，進而導致拒絕服務。

    此修復使 IPv6 程式碼更接近 IPv4 程式碼 (IPv4 程式碼沒有此問題)，因而可以從 Linux 核心 6.3 反向移植記憶體回收改善。

    修補程式：https://git.kernel.org/pub/scm/linux/kernel/git/torvalds/linux.git/commit?id=af6d10345ca76670c1b7c37799f0d5576ccef277 (CVE-2023-52340)

    在 Linux 核心中，下列弱點已解決：

    netfilter：nft_set_rbtree：略過此交易中新元素的同步 GC

    此交易中的新元素可能會在交易結束前到期。略過此類元素的同步 GC，否則提交路徑可能會繞過已釋放的物件。交易完成後，async GC 會收集此類過期的元素。(CVE-2023-52433)

    在 Linux 核心中，下列弱點已解決：

    io_uring/af_unix：停用透過通訊端傳送 io_uring (CVE-2023-52654)

    在 Linux 核心中，下列弱點已解決：

    gfs2：忽略無效的配額變更 (CVE-2023-52759)

    在 Linux 核心中，下列弱點已解決：

    bonding：在 bond_setup_by_slave() 中停止裝置 (CVE-2023-52784)

    在 Linux 核心中，下列弱點已解決：

    i2c：核心：在 !preemptible 時執行 atomic i2c xfer (CVE-2023-52791)

    在 Linux 核心中，下列弱點已解決：

    ipvlan：新增 ipvlan_route_v6_outbound() 協助程式 (CVE-2023-52796)

    在 Linux 核心中，下列弱點已解決：

    scsi：libfc：修正 fc_lport_ptp_setup() 中可能發生的 NULL 指標解除參照 (CVE-2023-52809)

    在 Linux 核心中，下列弱點已解決：

    crypto：pcrypt - 修正 PADATA_RESET 的 hangtask (CVE-2023-52813)

    在 Linux 核心中，下列弱點已解決：

    drm/amd：修正 SMU7 的 UBSAN array-index-out-of-bounds (CVE-2023-52818)

    在 Linux 核心中，下列弱點已解決：

    drm/amd：修正 Polaris 和 Tonya 的 UBSAN array-index-out-of-bounds (CVE-2023-52819)

    在 Linux 核心中，下列弱點已解決：

    perf/core：如果要求 AUX 區域超出邊界，則提早結束 (CVE-2023-52835)

    在 Linux 核心中，下列弱點已解決：

    tracing使 trace_event_file 具有參照計數器 (CVE-2023-52879)

    在 Linux 核心中，下列弱點已解決：

    tcp：不接受從未傳送的位元組 ACK (CVE-2023-52881)

    在 Linux 核心中，下列弱點已解決：

    netfilter：nf_tables：調整設定後端以使用 GC 交易 API (CVE-2023-52923)

    在 Linux 核心中，下列弱點已解決：

    netfilter：nf_tables：執行期間不略過過期的元素 (CVE-2023-52924)

    在 Linux 核心的 NVMe-oF/TCP 子系統中發現超出邊界讀取弱點。遠端攻擊者可利用此弱點來傳送特製的 TCP 封包，觸發堆積型緩衝區溢位，進而導致 kmalloc 資料被列印並可能洩漏到核心環形緩衝區 (dmesg)。
    (CVE-2023-6121)

    在 Linux 核心中發現釋放後使用瑕疵，這是 unix 記憶體回收行程在刪除 SKB 與 SKB 佇列所在通訊端上的 unix_stream_read_generic() 爭用時發生爭用問題所導致。
    (CVE-2023-6531)

    攻擊者可利用 Linux 核心中「效能事件」系統元件中的堆積超出邊界寫入弱點來提升本機權限。

    perf_event 的 read_size 可能會溢位，導致 perf_read_group() 中出現堆積超出邊界增加或寫入。

    建議升級之前的認可 382c27f4ed28f803b1f1473ac2d8db0afc795a1b。(CVE-2023-6931)

    Linux 核心的 ipv4: igmp 元件中存在釋放後使用弱點，攻擊者可利用此弱點來提升本機權限。

    攻擊者可惡意利用爭用情形，造成在 RCU 讀取鎖定物件上錯誤註冊一個計時器，而該物件已由另一個執行緒釋放。

    建議升級過去的 commit e2b706c691905fe78468c361aaabc719d0a496f1。(CVE-2023-6932)

    在 Linux 核心的 network 子元件中，發現 net/ipv4/igmp.c 的 igmp_start_timer 存在釋放後使用問題。此缺陷可讓本機使用者在接收 igmp 查詢封包時發現 refcnt 釋放後使用問題，進而導致核心資訊洩漏。(CVE-2024-0584)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 14.04 LTS/16.04 LTS 主機上安裝的一個套件受到 USN-7039-1 公告中所提及的多個弱點影響。

    在 Linux 核心中發現數個安全性問題。攻擊者可能會利用這些弱點入侵系統。此更新可更正下列子系統中的瑕疵：

    - GPU 驅動程式；

    - 輸入裝置 (平板電腦) 驅動程式；

    - 模組化 ISDN 驅動程式；

    - 多個裝置驅動程式；

    - 網路驅動程式；

    - 近距離無線通訊 (NFC) 驅動程式；

    - SCSI 驅動程式；

    - GCT GDM724x LTE 驅動程式；

    - USB 子系統；

    - VFIO 驅動程式；

    - GFS2 檔案系統；

    - JFS 檔案系統；

    - NILFS2 檔案系統；

    - 網路核心；

    - IPv4 網路；

    - L2TP 通訊協定；

    - Netfilter；

    - RxRPC 工作階段通訊端；(CVE-2024-26651、CVE-2024-38583、CVE-2023-52527、CVE-2024-26880、CVE-2022-48850、CVE-2024-26733、CVE-2021-47188、CVE-2024-42154、CVE-2023-52809、CVE-2024-42228、CVE-2022-48863、CVE-2022-48836、CVE-2022-48838、CVE-2024-26677、CVE-2024-27437、CVE-2022-48857、CVE-2022-48791、CVE-2021-47181、CVE-2024-26851、CVE-2024-40902、CVE-2022-48851、CVE-2024-38570)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2024:4928 公告中提及的多個弱點影響。

    核心套件中包含 Linux 核心，後者是任何 Linux 作業系統的核心。

    安全性修正：

    * 核心：block：長度和邏輯區塊大小不相符時，ioctl.c 中發生 NULL 指標解除參照 (CVE-2023-52458)

    * 核心：ext4：避免從 ext4_mb_try_best_found() 中損毀的群組配置區塊 (CVE-2024-26773)

    * 核心：bpf：修正 bpf_timer_cancel_and_free 和 bpf_timer_cancel 之間的爭用情況 (CVE-2024-26737)

    * 核心：dm：內部暫停時呼叫恢復方法 (CVE-2024-26880)

    * 核心：net/ipv6：避免 ip6_route_mpath_notify() 中可能發生 UAF (CVE-2024-26852)

    * 核心：檢查 inode 編號是否為無效的零值 CVE-2024-26982

    * 核心：nfp：flower：處理 acti_netdevs 配置失敗 (CVE-2024-27046)

    * 核心：octeontx2-af：針對中斷使用獨立的處置程式 (CVE-2024-27030)

    * 核心：icmp：防止 icmp_build_probe() 中可能存在的 NULL 解除參照弱點 (CVE-2024-35857)

    * 核心：mlxbf_gige：NAPI 初始化後呼叫 request_irq() (CVE-2024-35907)

    * 核心：mlxbf_gige：關機期間停止介面 (CVE-2024-35885)

    * 核心：scsi：libfc：修正 fc_lport_ptp_setup() 中可能發生的 NULL 指標解除參照 (CVE-2023-52809)

    * 核心：can：j1939：j1939_netdev_start()：修正 j1939_priv 的 rx_kref 的 UAF (CVE-2021-47459)

    * 核心：scsi：lpfc：在呼叫 lpfc_worker_wake_up() 之前釋放 hbalock (CVE-2024-36924)

    * 核心：scsi：lpfc：在清理資源之後，移動 NPIV 的傳輸取消註冊 (CVE-2024-36952)

    * 核心：net：amd-xgbe：修正 skb 資料長度反向溢位 (CVE-2022-48743)

    * 核心：epoll：改善檔案存留期 (CVE-2024-38580)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的核心版本早於 4.14.334-252.552。因此，會受到 ALAS2-2024-2391 公告中所提及的多個弱點影響。

    2024-12-05：已將 CVE-2023-52809 新增至此公告。

    2024-12-05：已將 CVE-2023-52759 新增至此公告。

    2024-11-08：已將 CVE-2023-52819 新增至此公告。

    2024-11-08：已將 CVE-2023-52818 新增至此公告。

    2024-07-03：已將 CVE-2023-52813 新增至此公告。

    2024-06-06：已將 CVE-2023-52881 新增至此公告。

    2024-02-01：已將 CVE-2023-0590 新增至此公告。

    2024-02-01：已將 CVE-2024-0584 新增至此公告。

    2024-01-19：已將 CVE-2023-52340 新增至此公告。

    據發現，在 Linux 核心中，由於爭用問題，net/sched/sch_api.c 的 qdisc_graft 中存在釋放後使用缺陷。此缺陷可導致拒絕服務問題。(CVE-2023-0590)

    在 Linux 核心的 QXL 驅動程式中發現可導致釋放後使用問題的爭用條件。
    (CVE-2023-39198)

    路由器遇到 IPv6 封包過大而無法傳輸至下一個躍點時，會向傳送者傳回 ICMP6 封包過大 (PTB) 訊息。傳送者會快取此更新後的最大傳輸單位 (MTU)，以便在後續路由至相同主機時知道不要超過此值。

    在 Linux 核心 6.3 之前版本中，將目的地新增至快取時，如果項目數超過臨界值，則會在 IPv6 目的地路由快取上執行記憶體回收。此記憶體回收會在保留鎖定時檢查快取中的每個項目。在這些受影響的核心版本中，IPv6 ICMP6 PTB 訊息的溢流可造成高鎖定爭用和 CPU 使用率增加，進而導致拒絕服務。

    此修復使 IPv6 程式碼更接近 IPv4 程式碼 (IPv4 程式碼沒有此問題)，因而可以從 Linux 核心 6.3 反向移植記憶體回收改善。

    修補程式：https://git.kernel.org/pub/scm/linux/kernel/git/torvalds/linux.git/commit?id=af6d10345ca76670c1b7c37799f0d5576ccef277 (CVE-2023-52340)

    在 Linux 核心中，下列弱點已解決：

    gfs2：忽略無效的配額變更 (CVE-2023-52759)

    在 Linux 核心中，下列弱點已解決：

    scsi：libfc：修正 fc_lport_ptp_setup() 中可能發生的 NULL 指標解除參照 (CVE-2023-52809)

    在 Linux 核心中，下列弱點已解決：

    crypto：pcrypt - 修正 PADATA_RESET 的 hangtask (CVE-2023-52813)

    在 Linux 核心中，下列弱點已解決：

    drm/amd：修正 SMU7 的 UBSAN array-index-out-of-bounds (CVE-2023-52818)

    在 Linux 核心中，下列弱點已解決：

    drm/amd：修正 Polaris 和 Tonya 的 UBSAN array-index-out-of-bounds (CVE-2023-52819)

    在 Linux 核心中，下列弱點已解決：

    tcp：不接受從未傳送的位元組 ACK (CVE-2023-52881)

    Linux 核心的 ipv4: igmp 元件中存在釋放後使用弱點，攻擊者可利用此弱點來提升本機權限。

    攻擊者可惡意利用爭用情形，造成在 RCU 讀取鎖定物件上錯誤註冊一個計時器，而該物件已由另一個執行緒釋放。

    建議升級過去的 commit e2b706c691905fe78468c361aaabc719d0a496f1。(CVE-2023-6932)

    在 Linux 核心的 network 子元件中，發現 net/ipv4/igmp.c 的 igmp_start_timer 存在釋放後使用問題。此缺陷可讓本機使用者在接收 igmp 查詢封包時發現 refcnt 釋放後使用問題，進而導致核心資訊洩漏。(CVE-2024-0584)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2024:5067 公告中提及的多個弱點影響。

    kernel-rt 套件提供即時 Linux 核心，其可針對具有極高決定機制需求的系統啟用微調。

    安全性修正：

    * 核心：block：長度和邏輯區塊大小不相符時，ioctl.c 中發生 NULL 指標解除參照 (CVE-2023-52458)

    * 核心：ext4：如果在 fc 重播之下，區塊釋放失敗後會重新產生 buddy (CVE-2024-26601)

    * 核心：PM / devfreq：同步 devfreq_monitor_[start/stop] (CVE-2023-52635)

    * 核心：bpf：修正 bpf_timer_cancel_and_free 和 bpf_timer_cancel 之間的爭用情況 (CVE-2024-26737)

    * 核心：bnxt：切換至 PTP 背景工作後，防止發生 skb UAF (CVE-2022-48637)

    * 核心：ARM：9359/1：flush：檢查是否已為非對應位址保留 folio (CVE-2024-26947)

    * 核心：scsi：qla2xxx：修正 ha->vp_map 指標重複釋放 (CVE-2024-26930)

    * 核心：nouveau：鎖定用戶端物件樹狀結構。(CVE-2024-27062)

    * 核心：octeontx2-af：針對中斷使用獨立的處置程式 (CVE-2024-27030)

    * 核心：vt：修正刪除字元時發生 unicode 緩衝區損毀 (CVE-2024-35823)

    * 核心：netfilter：驗證使用者輸入的預期長度 (CVE-2024-35896)

    * 核心：mlxbf_gige：關機期間停止介面 (CVE-2024-35885)

    * 核心：netfilter：完成使用者輸入驗證 (CVE-2024-35962)

    * 核心：scsi：libfc：修正 fc_lport_ptp_setup() 中可能發生的 NULL 指標解除參照 (CVE-2023-52809)

    * kernel: i40e：修正此函式警告中可能未初始化便使用的 vf (CVE-2024-36020)

    * 核心：rtnetlink：更正巢狀 IFLA_VF_VLAN_LIST 屬性驗證 (CVE-2024-36017)

    * kernel: net: core：拒絕 fraglist GSO skb 的 skb_copy(_expand) (CVE-2024-36929)

    * 核心：drm/vmwgfx：修正隔離訊號事件中的無效讀取 (CVE-2024-36960)

    * 核心：ipvlan：不使用 ipvlan_process_v{4,6}_outbound 中的 skb->sk (CVE-2024-33621)

    * 核心：blk-cgroup：修正因對 WRITE ->lqueued 重新排序引起的清單損毀 (CVE-2024-38384)

    * 核心：blk-cgroup：修復因重設 io stat 導致的清單損毀 (CVE-2024-38663)

    * 核心：SUNRPC：修正 svc_tcp_listen_data_ready() 中的 UAF (CVE-2023-52885)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2024:5066 公告中提及的多個弱點影響。

    核心套件中包含 Linux 核心，後者是任何 Linux 作業系統的核心。

    安全性修正：

    * 核心：block：長度和邏輯區塊大小不相符時，ioctl.c 中發生 NULL 指標解除參照 (CVE-2023-52458)

    * 核心：ext4：如果在 fc 重播之下，區塊釋放失敗後會重新產生 buddy (CVE-2024-26601)

    * 核心：PM / devfreq：同步 devfreq_monitor_[start/stop] (CVE-2023-52635)

    * 核心：bpf：修正 bpf_timer_cancel_and_free 和 bpf_timer_cancel 之間的爭用情況 (CVE-2024-26737)

    * 核心：bnxt：切換至 PTP 背景工作後，防止發生 skb UAF (CVE-2022-48637)

    * 核心：ARM：9359/1：flush：檢查是否已為非對應位址保留 folio (CVE-2024-26947)

    * 核心：scsi：qla2xxx：修正 ha->vp_map 指標重複釋放 (CVE-2024-26930)

    * 核心：nouveau：鎖定用戶端物件樹狀結構。(CVE-2024-27062)

    * 核心：octeontx2-af：針對中斷使用獨立的處置程式 (CVE-2024-27030)

    * 核心：vt：修正刪除字元時發生 unicode 緩衝區損毀 (CVE-2024-35823)

    * 核心：netfilter：驗證使用者輸入的預期長度 (CVE-2024-35896)

    * 核心：mlxbf_gige：關機期間停止介面 (CVE-2024-35885)

    * 核心：netfilter：完成使用者輸入驗證 (CVE-2024-35962)

    * 核心：scsi：libfc：修正 fc_lport_ptp_setup() 中可能發生的 NULL 指標解除參照 (CVE-2023-52809)

    * kernel: i40e：修正此函式警告中可能未初始化便使用的 vf (CVE-2024-36020)

    * 核心：rtnetlink：更正巢狀 IFLA_VF_VLAN_LIST 屬性驗證 (CVE-2024-36017)

    * kernel: net: core：拒絕 fraglist GSO skb 的 skb_copy(_expand) (CVE-2024-36929)

    * 核心：drm/vmwgfx：修正隔離訊號事件中的無效讀取 (CVE-2024-36960)

    * 核心：ipvlan：不使用 ipvlan_process_v{4,6}_outbound 中的 skb->sk (CVE-2024-33621)

    * 核心：blk-cgroup：修正因對 WRITE ->lqueued 重新排序引起的清單損毀 (CVE-2024-38384)

    * 核心：blk-cgroup：修復因重設 io stat 導致的清單損毀 (CVE-2024-38663)

    * 核心：SUNRPC：修正 svc_tcp_listen_data_ready() 中的 UAF (CVE-2023-52885)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Rocky Linux 9 主機上安裝的多個套件受到 RLSA-2024:4928 公告中提及的多個弱點影響。

    * 核心：block：長度和邏輯區塊大小不相符時，ioctl.c 中發生 NULL 指標解除參照 (CVE-2023-52458)

    * 核心：ext4：避免從 ext4_mb_try_best_found() 中損毀的群組配置區塊 (CVE-2024-26773)

    * 核心：bpf：修正 bpf_timer_cancel_and_free 和 bpf_timer_cancel 之間的爭用情況 (CVE-2024-26737)

    * 核心：dm：內部暫停時呼叫恢復方法 (CVE-2024-26880)

    * 核心：net/ipv6：避免 ip6_route_mpath_notify() 中可能發生 UAF (CVE-2024-26852)

    * 核心：檢查 inode 編號是否為無效的零值 CVE-2024-26982

    * 核心：nfp：flower：處理 acti_netdevs 配置失敗 (CVE-2024-27046)

    * 核心：octeontx2-af：針對中斷使用獨立的處置程式 (CVE-2024-27030)

    * 核心：icmp：防止 icmp_build_probe() 中可能存在的 NULL 解除參照弱點 (CVE-2024-35857)

    * 核心：mlxbf_gige：NAPI 初始化後呼叫 request_irq() (CVE-2024-35907)

    * 核心：mlxbf_gige：關機期間停止介面 (CVE-2024-35885)

    * 核心：scsi：libfc：修正 fc_lport_ptp_setup() 中可能發生的 NULL 指標解除參照 (CVE-2023-52809)

    * 核心：can：j1939：j1939_netdev_start()：修正 j1939_priv 的 rx_kref 的 UAF (CVE-2021-47459)

    * 核心：scsi：lpfc：在呼叫 lpfc_worker_wake_up() 之前釋放 hbalock (CVE-2024-36924)

    * 核心：scsi：lpfc：在清理資源之後，移動 NPIV 的傳輸取消註冊 (CVE-2024-36952)

    * 核心：net：amd-xgbe：修正 skb 資料長度反向溢位 (CVE-2022-48743)

    * 核心：epoll：改善檔案存留期 (CVE-2024-38580)

Tenable 已直接從 Rocky Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2024-4928 公告中提及的多個弱點影響。

    - mlxbf_gige：在 NAPI 初始化後呼叫 request_irq() (Kamal Heib) [RHEL-43012 RHEL-37179] {CVE-2024-35907}
    - mlxbf_gige：在 open() 錯誤路徑期間停止 PHY (Kamal Heib) [RHEL-43012 RHEL-37179] {CVE-2024-35907}
    - mlxbf_gige：關機期間停止介面 (Kamal Heib) [RHEL-41708 RHEL-37244] {CVE-2024-35885}
    - net: amd-xgbe：修復 skb 資料長度反向溢位 (Ken Cox) [RHEL-43796 RHEL-43794] {CVE-2022-48743}
    - nfp: Flower：處理 acti_netdevs 配置失敗問題 (Ken Cox) [RHEL-42852 RHEL-35158] {CVE-2024-27046}
    - block：新增分割區長度必須與區塊大小對齊的檢查 (Ming Lei) [RHEL-45501 RHEL-26616] {CVE-2023-52458}
    - icmp：防止 icmp_build_probe() 可能發生 NULL 指標解除參照問題 (Antoine Tenart) [RHEL-42974 RHEL-37002] {CVE-2024-35857}
    - net/ipv6：避免 ip6_route_mpath_notify() 中可能發生的 UAF (Hangbin Liu) [RHEL-42689 RHEL-33271] {CVE-2024-26852}
    - epoll：改善檔案存留期 (Pavel Reichl) [RHEL-44091 RHEL-44083] {CVE-2024-38580}
    - scsi: lpfc：在呼叫 lpfc_worker_wake_up() 之前釋放 hbalock (Dick Kennedy) [RHEL-40659 RHEL-40665 RHEL-24508 RHEL-39793] {CVE-2024-36924}
    - scsi: lpfc：在資源清理之後將 NPIV 的傳輸取消註冊移至 (Dick Kennedy) [RHEL-40659 RHEL-40669 RHEL-24508 RHEL-39887] {CVE-2024-36952}
    - bpf：修復 bpf_timer_cancel_and_free 和 bpf_timer_cancel 之間的爭用情況 (Viktor Malik) [RHEL-42640 RHEL-31726] {CVE-2024-26737}
    - can：j1939：j1939_netdev_start()：修復 j1939_priv 的 rx_kref 包含的 UAF 弱點 (Ken Cox) [RHEL-41489 RHEL-38415] {CVE-2021-47459}
    - dm：發生內部暫停時呼叫 resume 方法 (Benjamin Marzinski) [RHEL-41838 RHEL-33217] {CVE-2024-26880}
    - octeontx2-af：針對中斷使用單獨的處理常式 (Kamal Heib) [RHEL-42846 RHEL-35170] {CVE-2024-27030}
    - Squashfs：檢查 inode 編號是否為無效的零值 (Abhi Das) [RHEL-42811 RHEL-35098] {CVE-2024-26982}
    - ext4：避免從 ext4_mb_try_best_found() 中損毀的群組配置區塊 (Pavel Reichl) [RHEL-42655 RHEL-31690] {CVE-2024-26773}
    - scsi：libfc：修復 fc_lport_ptp_setup() 中可能發生的 NULL 指標解除參照問題 (John Meneghini) [RHEL-42528 RHEL-38200] {CVE-2023-52809}

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2024:7000 公告中提及的多個弱點影響。

    核心套件中包含 Linux 核心，後者是任何 Linux 作業系統的核心。
    安全性修正：

     CVE-2023-6040 CVE-2024-26595 CVE-2024-26600 CVE-2021-46984 CVE-2023-52478 CVE-2023-52476 CVE-2023-52522 CVE-2021-47101 CVE-2021-47097 CVE-2023-52605 CVE-2024-26638 CVE-2024-26645 CVE-2024-26665 CVE-2024-26720 CVE-2024-26717 CVE-2024-26769 CVE-2024-26846 CVE-2024-26894 CVE-2024-26880 CVE-2024-26855 CVE-2024-26923 CVE-2024-26939 CVE-2024-27013 CVE-2024-27042 CVE-2024-35809 CVE-2023-52683 CVE-2024-35884 CVE-2024-35877 CVE-2024-35944 CVE-2024-35989 CVE-2021-47412 CVE-2021-47393 CVE-2021-47386 CVE-2021-47385 CVE-2021-47384 CVE-2021-47383 CVE-2021-47432 CVE-2021-47352 CVE-2021-47338 CVE-2021-47321 CVE-2021-47289 CVE-2021-47287 CVE-2023-52798 CVE-2023-52809 CVE-2023-52817 CVE-2023-52840 CVE-2023-52800 CVE-2021-47441 CVE-2021-47466 CVE-2021-47455 CVE-2021-47497 CVE-2021-47560 CVE-2021-47527 CVE-2024-36883 CVE-2024-36922 CVE-2024-36920 CVE-2024-36902 CVE-2024-36953 CVE-2024-36939 CVE-2024-36919 CVE-2024-36901 CVE-2021-47582 CVE-2021-47609 CVE-2024-38619 CVE-2022-48754 CVE-2022-48760 CVE-2024-38581 CVE-2024-38579 CVE-2024-38570 CVE-2024-38559 CVE-2024-38558 CVE-2024-37356 CVE-2024-39471 CVE-2024-39499 CVE-2024-39501 CVE-2024-39506 CVE-2024-40904 CVE-2024-40911 CVE-2024-40912 CVE-2024-40929 CVE-2024-40931 CVE-2024-40941 CVE-2024-40954 CVE-2024-40958 CVE-2024-40959 CVE-2024-40960 CVE-2024-40972 CVE-2024-40977 CVE-2024-40978 CVE-2024-40988 CVE-2024-40989 CVE-2024-40995 CVE-2024-40997 CVE-2024-40998 CVE-2024-41005 CVE-2024-40901 CVE-2024-41007 CVE-2024-41008 CVE-2022-48804 CVE-2022-48836 CVE-2022-48866 CVE-2024-41090 CVE-2024-41091 CVE-2024-41012 CVE-2024-41013 CVE-2024-41014 CVE-2024-41023 CVE-2024-41035 CVE-2024-41038 CVE-2024-41039 CVE-2024-41040 CVE-2024-41041 CVE-2024-41044 CVE-2024-41055 CVE-2024-41056 CVE-2024-41060 CVE-2024-41064 CVE-2024-41065 CVE-2024-41071 CVE-2024-41076 CVE-2024-41097 CVE-2024-42084 CVE-2024-42090 CVE-2024-42094 CVE-2024-42096 CVE-2024-42114 CVE-2024-42124 CVE-2024-42131 CVE-2024-42152 CVE-2024-42154 CVE-2024-42225 CVE-2024-42226 CVE-2024-42228 CVE-2024-42237 CVE-2024-42238 CVE-2024-42240 CVE-2024-42246 CVE-2024-42322 CVE-2024-43830 CVE-2024-43871 如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
206463	Oracle Linux 6 / 7：Unbreakable Enterprise 核心 (ELSA-2024-12606)	Nessus	Oracle Linux Local Security Checks	2024/9/3	2025/9/9	high
187779	Amazon Linux 2：kernel (ALASKERNEL-5.10-2024-045)	Nessus	Amazon Linux Local Security Checks	2024/1/9	2025/9/29	high
207758	AlmaLinux 8：kernel (ALSA-2024:7000)	Nessus	Alma Linux Local Security Checks	2024/9/25	2025/10/13	high
207588	Ubuntu 16.04 LTS/18.04 LTS：Linux 核心弱點 (USN-7028-1)	Nessus	Ubuntu Local Security Checks	2024/9/23	2025/4/14	high
226542	Linux Distros 未修補的弱點：CVE-2023-52809	Nessus	Misc.	2025/3/5	2025/10/27	medium
187776	Amazon Linux 2：kernel (ALASKERNEL-5.4-2024-057)	Nessus	Amazon Linux Local Security Checks	2024/1/9	2025/9/26	high
207818	Ubuntu 14.04 LTS/16.04 LTS：Linux 核心弱點 (USN-7039-1)	Nessus	Ubuntu Local Security Checks	2024/9/26	2025/4/3	high
207773	Oracle Linux 8：kernel (ELSA-2024-7000)	Nessus	Oracle Linux Local Security Checks	2024/9/25	2025/10/13	high
204861	RHEL 9：核心 (RHSA-2024:4928)	Nessus	Red Hat Local Security Checks	2024/7/31	2025/3/22	high
187832	Amazon Linux 2：核心 (ALAS-2024-2391)	Nessus	Amazon Linux Local Security Checks	2024/1/9	2025/9/24	high
205113	RHEL 9：kernel-rt (RHSA-2024:5067)	Nessus	Red Hat Local Security Checks	2024/8/7	2024/11/7	high
205152	RHEL 9：核心 (RHSA-2024:5066)	Nessus	Red Hat Local Security Checks	2024/8/7	2024/11/7	high
204939	Rocky Linux 9：kernel (RLSA-2024:4928)	Nessus	Rocky Linux Local Security Checks	2024/8/1	2025/1/15	high
204945	Oracle Linux 9：核心 (ELSA-2024-4928)	Nessus	Oracle Linux Local Security Checks	2024/8/1	2025/9/9	high
207683	RHEL 8：核心 (RHSA-2024:7000)	Nessus	Red Hat Local Security Checks	2024/9/24	2025/9/24	high

偵測

搜尋 Plugin

high

high

high

high

medium

high

high

high

high

high

high

high

high

high

high