遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2024:4349 公告中提及的多個弱點影響。

    核心套件中包含 Linux 核心，後者是任何 Linux 作業系統的核心。

    安全性修復：

    * kernel：net/mlx5e：修正連接埠時間戳記 napi_poll 內容中的作業優先順序錯誤 (CVE-2023-52626)

    * kernel：Bluetooth：避免 hci_error_reset 中潛在的釋放後使用問題 (CVE-2024-26801)

    * 核心：crypto：qat - 解決 AER 復原期間的爭用情形 (CVE-2024-26974)

    * 核心：xen-netfront：新增遺漏的 skb_mark_for_recycle (CVE-2024-27393)

    * 核心：net/mlx5e：修正 fs_any_create_groups 中潛在的重複釋放問題 (CVE-2023-52667)

    * 核心：smb：用戶端：修正 smb2_reconnect_server() 中的 UAF (CVE-2024-35870)

    * 核心：net/mlx5：將新的 fs 規則正確連結至樹狀結構 (CVE-2024-35960)

    * 核心：net：hns3：不允許重複呼叫 hns3_nic_net_open (CVE-2021-47400)

    錯誤修正：

    * cifs - cifs_put_smb_ses 發生核心錯誤 (JIRA:RHEL-28943)

    * 錯誤：無法處理 ff16bf752f593ff8 位址的頁面錯誤 [rhel-9.4.z] (JIRA:RHEL-35672)

    * [HPE 9.4 Bug] 要求合併 AMD 位址轉譯程式庫修補程式系列 [rhel-9.4.z] (JIRA:RHEL-36220)

    * [RHEL9] lib/list_debug.c:51! 的核心錯誤[rhel-9.4.z] (JIRA:RHEL-36687)

    * ice：DPLL 相關修正 [rhel-9.4.z] (JIRA:RHEL-36716)

    * CNB95：net/sched：將 TC 核心更新至上游 v6.8 [rhel-9.4.z] (JIRA:RHEL-37641)

    * IPv6：SR：從上游反向移植修正 [rhel-9.4.z] (JIRA:RHEL-37669)

    * [RFE] 反向移植 tmpfs noswap 掛載選項 [rhel-9.4.z] (JIRA:RHEL-38252)

    * 孤立的核心在最新的 RHEL9.4 核心上造成問題，且無法如預期般運作。 [rhel-9.4.z] (JIRA:RHEL-38595)

    * [ice] 為 Tx MDD 事件新增自動 VF 重設 [rhel-9.4.z] (JIRA:RHEL-39083)

    * [HPEMC RHEL 9.4 REGRESSION] turbostat：10 個以上通訊端上的 turbostat 損毀。 [rhel-9.4.z] (JIRA:RHEL-34953)

    * bnx2x：修正 PCI 錯誤處理中的損毀、資源洩漏 [rhel-9.4.z] (JIRA:RHEL-43272)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱「參照」一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - nethns3不允許重複呼叫 hns3_nic_net_open 不允許重複呼叫 hns3_nic_net_open()但並未對此進行檢查。同時進行裝置重設和設定 tc 時有少量機會重複呼叫 hns3_nic_net_open並藉由呼叫 napi_enable 兩次造成核心錯誤。
    呼叫追踪資訊如下[ 3078.222780] ------------[cut here ]------------ [3078.230255] net/core/ 的核心錯誤dev.c:6991! [ 3078.236224] 內部錯誤Oops - 錯誤0 [#1] PREEMPT SMP [ 3078.243431] 連結hns3 hclgevf hclge hnae3 vfio_iommu_type1 vfio_pci vfio_virqfd vfio pv680_mii(O) 的模組 [ 3078.258880] CPU 0 PID295 通訊kworker/u8:5 污染GO 5.14.0-rc4+ #1 [ 3078.269102] 硬體名稱、BIOS KpxxxFPGA 1P B600 V181 2021 年 8 月 12 日 [ 3078.276801] 工作佇列hclge hclge_service_task [hclge] [ 3078.288774] pstate 60400009 (nZCv daif +PAN -UAO -TCO BTYPE=--) [ 3078.296168] pc
    napi_enable+0x80/0x84 tc qdisc sho[w 3d0e7v8 .e3t0h218 79] lrhns3_nic_net_open+0x138/0x510 [hns3] [3078.314771] spffff8000108abb20 [ 3078.319099] x29 ffff800001008abb2070 x20800000020
    ffff0820a8490300 [ 3078.329121] x26: 0000000000000001 x25ffff08209cfc6200 x24: 0000000000000000 [3078.339044] x23: ffff0820a8490300 x22: ffff08209a8490300 x22: 3078.349018ffff08209a8490300 x22: ffff08209a8490300 x22
    0000000000000000 x19ffff08209cd76900 x180000000000000000 [ 3078.358620] x170000000000000000 x16
    ffffc816e1727a50 x150000ffff8f4ff930 [ 3078.368895] x140000000000000000 x130000000000000000 x12
    0000259e9dbeb6b4 [ 3078.377987] x110096a8f7e764eb40 x10: 634615ad28d3eab5 x9: ffffc816ad8885b8 [3078.387091] x8 ffff08209cfc6fb8 x7 ffff0820ac0da058 x6 : ffff0820ac0da058 x6 : ffff0820ac0da058 x6 : ffff0820ac0da058 x6 : ffff40 3078.396356[3: 8 ]2
    0000000000000140 x4 0000000000000003 x3 ffff08209cd76938 [ 3078.405365] x2 0000000000000000 x1
    0000000000000010 x0ffff0820abfe38a0 [ 3078.414657] 呼叫追踪 [ 3078.418517] napi_enable+0x80/0x84 [3078.424626] hns3_reset_notify_up_enet+0x78/0xd0 [hns3] [ 3078.433469] hns3_reset_notify+0x64/0x80 3078.441430hns3_client] h 0x68/0xb0 [hclge] [ 3078.450511] hclge_reset_rebuild+0x524/0x884 [hclge] [ 3078.458879] hclge_reset_service_task+0x3c4/0x680 [hclge] [ 3078.467470] hclge_service_task+0xb0/0xb54 [hclge] [ 3078.475675] process_one_work+0x1dc/ 0x48c [ 3078.481888] worker_thread+0x15c/0x464 [ 3078.487104] kthread+0x160/0x170 [ 3078.492479] ret_from_fork+0x10/0x18 [3078.498785] 程式碼 c8027c81 35ffffa2 d50323bf d65f03c0 (d4210000) [ 3078.506889] ---[ end trace 8ebe0340a1b0fb44 ]--- hns3_nic_net_open() 執行成功後將會清除 HNS3_NIC_STATE_DOWN 旗標。因此新增此旗標的檢查當未設定 HNS3_NIC_STATE_DOWN 時直接傳回。
    (CVE-2021-47400)

請注意，Nessus 依賴供應商報告的套件存在。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2024:4108 公告中提及的多個弱點影響。

    核心套件中包含 Linux 核心，後者是任何 Linux 作業系統的核心。

    安全性修正：

    * 核心：netfilter：nf_tables：使用時間戳記檢查是否發生設定元素逾時 (CVE-2024-27397)

    * 核心：xen-netfront：新增遺漏的 skb_mark_for_recycle (CVE-2024-27393)

    * 核心：netfilter：nft_flow_offload：設定流程後，重設路由物件中的 dst (CVE-2024-27403)

    * 核心：smb：用戶端：修正 smb2_reconnect_server() 中的 UAF (CVE-2024-35870)

    * 核心：net/mlx5：將新的 fs 規則正確連結至樹狀結構 (CVE-2024-35960)

    * 核心：net：ena：修正不正確的描述符號釋放行為 (CVE-2024-35958)

    * 核心：net：hns3：不允許重複呼叫 hns3_nic_net_open (CVE-2021-47400)

    * 核心：octeontx2-af：避免使用者空間出現差一讀取弱點 (CVE-2024-36957)

    錯誤修正：

    * rh9.4 的 lpfc 更新 - (14.2.0.15 14.2.0.16 修補程式) (JIRA:RHEL-35144)

    * cifs - cifs_put_smb_ses 發生核心錯誤 (JIRA:RHEL-25787)

    * Rhel-9.2 - 觀察到的 vas：在共用模式下執行 proc add remmix 作業時，按照 DLPAR 訊息重新設定 VAS 功能失敗[5.14.0-252.el9.ppc64le][P9] (JIRA:RHEL-34086)

    * CNB95：dpll：將 DPLL 重定基底至上游 v6.8 (JIRA:RHEL-36570)

    * 在第 59 個和第 100 個 AC 週期之間初始載入 RHEL9.2 期間，開機處理程序停止 (JIRA:RHEL-36681)

    * ice：DPLL 相關修正 (JIRA:RHEL-36714)

    * [HPE RHEL 9.2 BUG] x86/平台/uv：用於 sub-NUMA 叢集的 UV 支援 (JIRA:RHEL-37595)

    * CNB95：net/sched：將 TC 核心更新至上游 v6.8 (JIRA:RHEL-37640)

    * [ice] 由於無法載入 DDP 套件並且發生錯誤，進入安全模式 (JIRA:RHEL-38906)

    * [ice] 為 Tx MDD 事件新增自動 VF 重設 (JIRA:RHEL-39082)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱「參照」一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2024-4349 公告中提及的多個弱點影響。

    - xen-netfront：新增缺少的 skb_mark_for_recycle (Vitaly Kuznetsov) [RHEL-37626 RHEL-36573] {CVE-2024-27393}
    - net/mlx5e：修正 fs_any_create_groups 中潛在的重複釋放問題 (Kamal Heib) [RHEL-38972 RHEL-37093] {CVE-2023-52667}
    - crypto：qat - 修正 ADF_DEV_RESET_SYNC 的記憶體流失弱點 (Vladis Dronov) [RHEL-38546 RHEL-35816] {CVE-2024-26974}
    - crypto：qat - 解決 AER 復原期間的爭用條件 (Vladis Dronov) [RHEL-38546 RHEL-35816] {CVE-2024-26974}
    - net/mlx5e：修正連接埠時間戳記 napi_poll 內容中的作業優先順序錯誤 (Kamal Heib) [RHEL-34050 RHEL-30492] {CVE-2023-52626}
    - Bluetooth：避免 hci_error_reset 中潛在的釋放後使用問題 (David Marlin) [RHEL-33913 RHEL-31828] {CVE-2024-26801}
    - net: hns3：不允許重複呼叫 hns3_nic_net_open (Jose Ignacio Tornos Martinez) [RHEL-38933 RHEL-37707] {CVE-2021-47400}
    - net/mlx5：將新的 fs 規則正確連結至樹狀結構 (Kamal Heib) [RHEL-38954 RHEL-37422] {CVE-2024-35960}
    - smb: client：修正 smb2_reconnect_server() 中的 UAF (Jay Shin) [RHEL-28943 RHEL-40177 RHEL-37273 RHEL-7986] {CVE-2024-35870}

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Rocky Linux 9 主機已安裝受到多個弱點影響的套件如 RLSA-2024:4349 公告中所提及。

    * kernel：net/mlx5e：修正連接埠時間戳記 napi_poll 內容中的作業優先順序錯誤 (CVE-2023-52626)

    * kernel：Bluetooth：避免 hci_error_reset 中潛在的釋放後使用問題 (CVE-2024-26801)

    * 核心：crypto：qat - 解決 AER 復原期間的爭用情形 (CVE-2024-26974)

    * 核心：xen-netfront：新增遺漏的 skb_mark_for_recycle (CVE-2024-27393)

    * 核心：net/mlx5e：修正 fs_any_create_groups 中潛在的重複釋放問題 (CVE-2023-52667)

    * 核心：smb：用戶端：修正 smb2_reconnect_server() 中的 UAF (CVE-2024-35870)

    * 核心：net/mlx5：將新的 fs 規則正確連結至樹狀結構 (CVE-2024-35960)

    * 核心：net：hns3：不允許重複呼叫 hns3_nic_net_open (CVE-2021-47400)

    錯誤修正:

    * cifs - 發生 cifs_put_smb_ses 的核心錯誤 (JIRA:Rocky Linux-28943)

    * 錯誤無法處理ff16bf752f593ff8 位址的頁面錯誤 [rhel-9.4.z] (JIRA:Rocky Linux-35672)

    * [HPE 9.4 Bug] 要求合併 AMD 位址轉譯程式庫修補程式系列 [rhel-9.4.z] (JIRA:Rocky Linux-36220)

    * [Rocky Linux9] lib/list_debug.c:51! 的核心錯誤[rhel-9.4.z] (JIRA:Rocky Linux-36687)

    * iceDPLL 相關的修正 [rhel-9.4.z] (JIRA:Rocky Linux-36716)

    * CNB95net/sched將 TC 核心更新至上游 v6.8 [rhel-9.4.z] (JIRA:Rocky Linux-37641)

    * IPv6SR從上游反向移植修正 [rhel-9.4.z] (JIRA:Rocky Linux-37669)

    * [RFE] 反向移植 tmpfs noswap 掛載選項 [rhel-9.4.z] (JIRA:Rocky Linux-38252)

    * 孤立的核心造成最新 Rocky Linux9.4 核心上出現問題且無法如預期運作。
    [rhel-9.4.z] (JIRA:Rocky Linux-38595)

    * [ice] 新增 Tx MDD 事件上的自動 VF 重設 [rhel-9.4.z] (JIRA:Rocky Linux-39083)

    * [HPEMC Rocky Linux 9.4 REGRESSION] turbostat在 10 個以上的通訊端上 turbostat 損毀。 [rhel-9.4.z] (JIRA:Rocky Linux-34953)

    * bnx2x修正 PCI 錯誤處理中的損毀、資源洩漏 [rhel-9.4.z] (JIRA:Rocky Linux-43272)

Tenable 已直接從 Rocky Linux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2024:4106 公告中提及的多個弱點影響。

    kernel-rt 套件提供即時 Linux 核心，其可針對具有極高決定機制需求的系統啟用微調。

    安全性修正：

    * 核心：netfilter：nf_tables：使用時間戳記檢查是否發生設定元素逾時 (CVE-2024-27397)

    * 核心：xen-netfront：新增遺漏的 skb_mark_for_recycle (CVE-2024-27393)

    * 核心：netfilter：nft_flow_offload：設定流程後，重設路由物件中的 dst (CVE-2024-27403)

    * 核心：smb：用戶端：修正 smb2_reconnect_server() 中的 UAF (CVE-2024-35870)

    * 核心：net/mlx5：將新的 fs 規則正確連結至樹狀結構 (CVE-2024-35960)

    * 核心：net：ena：修正不正確的描述符號釋放行為 (CVE-2024-35958)

    * 核心：net：hns3：不允許重複呼叫 hns3_nic_net_open (CVE-2021-47400)

    * 核心：octeontx2-af：避免使用者空間出現差一讀取弱點 (CVE-2024-36957)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱「參照」一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
201945	RHEL 9：kernel (RHSA-2024:4349)	Nessus	Red Hat Local Security Checks	2024/7/8	2025/3/19	high
230148	Linux Distros 未修補的弱點：CVE-2021-47400	Nessus	Misc.	2025/3/5	2025/10/28	medium
201020	RHEL 9：核心 (RHSA-2024:4108)	Nessus	Red Hat Local Security Checks	2024/6/26	2025/9/29	high
201990	Oracle Linux 9：核心 (ELSA-2024-4349)	Nessus	Oracle Linux Local Security Checks	2024/7/9	2025/9/9	high
202389	Rocky Linux 9核心 (RLSA-2024:4349)	Nessus	Rocky Linux Local Security Checks	2024/7/15	2025/3/19	high
201022	RHEL 9：kernel-rt (RHSA-2024:4106)	Nessus	Red Hat Local Security Checks	2024/6/26	2025/9/29	high

偵測

搜尋 Plugin

high

medium

high

high

high

high