遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2024-8162 公告中提及的多個弱點影響。

    - gfs2：修正 gfs2_log_flush 中的 NULL 指標解除參照 (CKI Backport Bot) [RHEL-51561 RHEL-51559] {CVE-2024-42079}
    - KVM：SVM：當完全遮罩 NMI 時，vNMI + NMI 視窗上出現警告 (CKI Backport Bot) [RHEL-46428] {CVE-2024-39483}
    - x86/錯誤：反轉 CLEAR_CPU_BUFFERS 的指令順序 (Waiman Long) [RHEL-48713 RHEL-31226] {CVE-2023-28746}
    - 還原「x86/bugs：使用 VERW 運算元的修正定址」(Waiman Long) [RHEL-48713 RHEL-31226] {CVE-2023-28746}
    - KVM/x86：將 RFDS_NO 和 RFDS_CLEAR 匯出至來賓 (Waiman Long) [RHEL-48713 RHEL-31226] {CVE-2023-28746}
    - redhat/configs：啟用 x86 CONFIG_MITIGATION_RFDS (Waiman Long) [RHEL-48713 RHEL-31226] {CVE-2023-28746}
    - x86/rfds：減輕註冊檔案資料採樣 (RFDS) (Waiman Long) [RHEL-48713 RHEL-31226] {CVE-2023-28746}
    - 檔案/hw-vuln：新增 RFDS 的檔案 (Waiman Long) [RHEL-48713 RHEL-31226] {CVE-2023-28746}
    - x86/mmio：設定 X86_FEATURE_CLEAR_CPU_BUF 時停用 KVM 緩解措施 (Waiman Long) [RHEL-48713 RHEL-31226] {CVE-2023-28746}
    - x86/bugs：使用 VERW 運算元的修正定址 (Waiman Long) [RHEL-48713 RHEL-31226] {CVE-2023-28746}
    - KVM/VMX：將 VERW 移近 VMentry 以減輕 MDS 的影響 (Waiman Long) [RHEL-48713 RHEL-31226] {CVE-2023-28746}
    - KVM/VMX：使用 BT+JNC (即 EFLAGS.CF) 來選擇 VMRESUME 還是VMLAUNCH (Waiman Long) [RHEL-48713 RHEL-31226] {CVE-2023-28746}
    - x86/錯誤：使用 ALTERNATIVE() 而非 mds_user_clear 靜態金鑰 (Waiman Long) [RHEL-48713 RHEL-31226] {CVE-2023-28746}
    - x86/entry_32：在使用者空間轉換前新增 VERW (Waiman Long) [RHEL-48713 RHEL-31226] {CVE-2023-28746}
    - x86/entry_64：在使用者空間轉換前新增 VERW (Waiman Long) [RHEL-48713 RHEL-31226] {CVE-2023-28746}
    - x86/bugs：新增 asm 協助程式以用於執行 VERW (Waiman Long) [RHEL-48713 RHEL-31226] {CVE-2023-28746}
    - sched：act_ct：注意結構 zone_ht_key 中的填補 (Xin Long) [RHEL-55112 RHEL-50682] {CVE-2024-42272}
    - dmaengine：idxd：修正單一 CPU 平台上 rmmod 期間發生的 oops (CKI Backport Bot) [RHEL-41361] {CVE-2024-35989}
    - hwmon：(w83792d) 透過移除不必要的結構欄位來修正 NULL 指標解除參照 (Steve Best) [RHEL-42115 RHEL-37721] {CVE-2021-47385}
    - mptcp：確保 snd_nxt 在連線時正確初始化 (cki-backport-bot) [RHEL-52474 RHEL-39867] {CVE-2024-36889}
    - net/mlx5：新增逾時以取得命令佇列信號 (Benjamin Poirier) [RHEL-44227 RHEL-44225] {CVE-2024-38556}
    - xfrm6：檢查 xfrm6_get_saddr() 中的 ip6_dst_idev() (CKI Backport Bot) [RHEL-48142 RHEL-48140] {CVE-2024-40959}
    - ionic：修正 netif_napi_del() 之後的使用問題 (Michal Schmidt) [RHEL-47636 RHEL-47634] {CVE-2024-39502}
    - 還原「net/mlx5: Block entering switchdev mode with ns inconsistency」(Benjamin Poirier) [RHEL-42391 RHEL-24466] {CVE-2023-52658}
    - tipc：發生錯誤時，從 tipc_udp_addr2str() 傳回非零值 (Xin Long) [RHEL-55075 RHEL-55074] {CVE-2024-42284}
    - net：sched: sch_multiq：修復 multiq_tune() 中可能存在的 OOB 寫入問題 (cki-backport-bot) [RHEL-43472] {CVE-2024-36978}
    - netfilter：nft_flow_offload：設定流程後，重設路由物件中的 dst (Florian Westphal) [RHEL-38520 RHEL-33469] {CVE-2024-27403}

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機已安裝受到多個弱點影響的套件，如 RHSA-2024:8162 公告中所提及。

    核心套件中包含 Linux 核心，後者是任何 Linux 作業系統的核心。

    安全性修正：

    * 核心：Intel(R) Atom(R) 處理器上的本機資訊洩漏弱點 (CVE-2023-28746)

    * 核心：netfilter：nft_flow_offload：設定流程後，重設路由物件中的 dst (CVE-2024-27403)

    * 核心：還原 'net/mlx5: Block entering switchdev mode with ns inconsistency' (CVE-2023-52658)

    * 核心：idxd：修正單一 CPU 平台上 rmmod 期間發生的 oops (CVE-2024-35989)

    * 核心：hwmon：(w83792d) 透過移除不必要的結構欄位來修正 NULL 指標解除參照 (CVE-2021-47385)

    * 核心：mptcp：確保 snd_nxt 在連線時正確初始化 (CVE-2024-36889)

    * 核心：net：sched：sch_multiq：修正 multiq_tune() 中可能的 OOB 寫入 (CVE-2024-36978)

    * 核心：net/mlx5：新增取得命令佇列旗號的逾時時間 (CVE-2024-38556)

    * 核心：KVM：SVM：當完全遮罩 NMI 時，vNMI + NMI 視窗上出現警告 (CVE-2024-39483)

    * 核心：onic：修復 netif_napi_del() 之後的使用 (CVE-2024-39502)

    * 核心：xfrm6：檢查 xfrm6_get_saddr() 中的 ip6_dst_idev() 傳回值 (CVE-2024-40959)

    * 核心：gfs2：修正 gfs2_log_flush 中的 NULL 指標解除參照弱點 (CVE-2024-42079)

    * 核心：sched：act_ct：注意結構 zone_ht_key 中的填補 (CVE-2024-42272)

    * 核心：tipc：發生錯誤時，從 tipc_udp_addr2str() 傳回非零值 (CVE-2024-42284)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
209169	Oracle Linux 9：核心 (ELSA-2024-8162)	Nessus	Oracle Linux Local Security Checks	2024/10/17	2024/10/17	high
209096	RHEL 9：核心 (RHSA-2024:8162)	Nessus	Red Hat Local Security Checks	2024/10/16	2024/10/16	high

偵測

搜尋 Plugin

high

high