遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2024:5281 公告中提及的多個弱點影響。

    核心套件中包含 Linux 核心，後者是任何 Linux 作業系統的核心。

    安全性修正：

    * 核心：TCP 偽造的 ghost ACK 和洩漏會洩漏初始序號 (CVE-2023-52881、RHV-2024-1001)

    * 核心：uio：修正 uio_open 中的釋放後使用弱點 (CVE-2023-52439)

    * 核心：gfs2：修正 gfs2_rgrp_dump 中的核心 NULL 指標解除參照弱點 (CVE-2023-52448)

    * 核心：bnxt：切換至 PTP 背景工作後，防止發生 skb UAF (CVE-2022-48637)

    * 核心：dmaengine/idxd：硬體錯字勘誤表能讓未受信任的應用程式直接存取有潛在的安全性問題 (CVE-2024-21823)

    * 核心：mlxsw：spectrum_acl_tcam：修正取消重新雜湊工作時的記憶體流失問題 (CVE-2024-35852)

    * 核心：hwmon：(w83792d) 透過移除不必要的結構欄位來修正 NULL 指標解除參照 (CVE-2021-47385)

    * 核心：net：qcom/emac：修正 emac_remove 中的 UAF (CVE-2021-47311)

    * 核心：proc/vmcore：透過正確使用 clear_user() 來修正清除使用者緩衝區的問題 (CVE-2021-47566)

    * 核心：rtnetlink：更正巢狀 IFLA_VF_VLAN_LIST 屬性驗證 (CVE-2024-36017)

    * 核心：net：CVE-2024-36971 核心：網路路由管理中的 UAF (CVE-2024-36971)

    * 核心：onic：修復 netif_napi_del() 之後的使用 (CVE-2024-39502)

    * 核心：SUNRPC：修正 svc_tcp_listen_data_ready() 中的 UAF (CVE-2023-52885)

    * 核心：NFSD：修復 OFFSET_MAX 附近的讀取行為 (CVE-2022-48827)

    * 核心：NFSD：修復 ia_size 反向溢位問題 (CVE-2022-48828)

    * 核心：NFSD：修復 NFSv3 SETATTR/CREATE 對大型檔案大小的處理 (CVE-2022-48829)

    * 核心：virtio-net：tap：mlx5_core 短框架拒絕服務問題 (CVE-2024-41090)

    * 核心：virtio-net：tun：mlx5_core 短框架拒絕服務問題 (CVE-2024-41091)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2024:5266 公告中提及的多個弱點影響。

    核心套件中包含 Linux 核心，後者是任何 Linux 作業系統的核心。

    安全性修正：

    * 核心：netfilter：nf_tables：接受 netdev 版本事件路徑中的資料表休眠標記 (CVE-2024-36005)

    * 核心：net：CVE-2024-36971 核心：網路路由管理中的 UAF (CVE-2024-36971)

    * 核心：onic：修復 netif_napi_del() 之後的使用 (CVE-2024-39502)

    * 核心：NFSD：修復 OFFSET_MAX 附近的讀取行為 (CVE-2022-48827)

    * 核心：NFSD：修復 ia_size 反向溢位問題 (CVE-2022-48828)

    * 核心：NFSD：修復 NFSv3 SETATTR/CREATE 對大型檔案大小的處理 (CVE-2022-48829)

    錯誤修正：

    * 修正 MADV_FREE 回收和 blkdev 直接 IO 讀取之間的爭用問題 (JIRA:RHEL-44845)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱「參照」一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - NFSD修正 OFFSET_MAX附近的 READ 行為 Dan Aloni 報告> 由於 8cfb9015280d 提交 (NFS
    一律提供對齊的緩衝區給 > 用戶端上的 RPC 讀取層) 讀取 0xfff 會向上對齊 > 之伺服器 rsize 的 0x1000。 > > 因此在伺服器具有大小 > 0x7fffffffffffffff 且用戶端嘗試從位移 > 0x7ffffffffffff000 讀取的測試中 > 讀取作業會在伺服器中造成 loff_t 溢位且其會傳回 EINVAL 的 NFS 程式碼至用戶端。因此用戶端會無限期重試要求。即使所有 NFS 規格允許伺服器針對 READ 傳回該狀態碼Linux NFS 用戶端仍無法處理 NFS?ERR_INVAL。超出範圍 READ 要求成功傳回簡短結果而不是 NFS?ERR_INVAL。在結果中設定 EOF 旗標防止用戶端重試 READ 要求。此行為似乎與 Solaris NFS 伺服器一致。請注意NFSv3 和 NFSv4 在連線時使用 u64 位移值。這些必須先在內部轉換為 loff_t 才能使用 -- 隱含類型轉換不足以達到此目的。否則針對 sb->s_maxbytes 的 VFS 檢查無法正常運作。 (CVE-2022-48827)

請注意，Nessus 依賴供應商報告的套件存在。

遠端主機上安裝的核心版本早於 5.10.220-209.867。因此，會受到 ALAS2KERNEL-510-2024-064 公告中所提及的多個弱點影響。

    2024-12-05：已將 CVE-2022-48827 新增至此公告。

    2024-12-05：已將 CVE-2022-48828 新增至此公告。

    2024-08-27：已將 CVE-2022-48829 新增至此公告。

    在 Linux 核心中，下列弱點已解決：

    NFSD：修復 OFFSET_MAX 附近的讀取行為 (CVE-2022-48827)

    在 Linux 核心中，下列弱點已解決：

    NFSD：修復 ia_size 反向溢位問題 (CVE-2022-48828)

    在 Linux 核心中，下列弱點已解決：

    NFSD：修復 NFSv3 SETATTR/CREATE 處理大型檔案大小的方式 (CVE-2022-48829)

    在 Linux 核心中，下列弱點已解決：

    nfsd：修正 RELEASE_LOCKOWNER (CVE-2024-26629)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的核心版本早於 5.10.220-209.867。因此，會受到 ALAS2KERNEL-5.10-2025-106 公告中所提及的多個弱點影響。

    在 Linux 核心中，下列弱點已解決：

    NFSD：修復 OFFSET_MAX 附近的讀取行為 (CVE-2022-48827)

    在 Linux 核心中，下列弱點已解決：

    NFSD：修復 ia_size 反向溢位問題 (CVE-2022-48828)

    在 Linux 核心中，下列弱點已解決：

    NFSD：修復 NFSv3 SETATTR/CREATE 處理大型檔案大小的方式 (CVE-2022-48829)

    在 Linux 核心中，下列弱點已解決：

    NFSD防止 NFSv3 READ 中的傳送緩衝區溢位 (CVE-2022-50345)

    在 Linux 核心中，下列弱點已解決：

    nfsd即使 op_func 傳回錯誤仍呼叫 op_release (CVE-2023-53241)

    在 Linux 核心中，下列弱點已解決：

    nfsd清理 COPY 程式碼路徑中的潛在 nfsd_file refcount 洩漏 (CVE-2023-53606)

    在 Linux 核心中，下列弱點已解決：

    NFSD避免以 ops->opnum == OP_ILLEGAL 呼叫 OPDESC() (CVE-2023-53680)

    在 Linux 核心中，下列弱點已解決：

    nfsd：修正 RELEASE_LOCKOWNER (CVE-2024-26629)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2024:5282 公告中提及的多個弱點影響。

    kernel-rt 套件提供即時 Linux 核心，其可針對具有極高決定機制需求的系統啟用微調。

    安全性修正：

    * 核心：netfilter：nf_tables：接受 netdev 版本事件路徑中的資料表休眠標記 (CVE-2024-36005)

    * 核心：net：CVE-2024-36971 核心：網路路由管理中的 UAF (CVE-2024-36971)

    * 核心：onic：修復 netif_napi_del() 之後的使用 (CVE-2024-39502)

    * 核心：NFSD：修復 OFFSET_MAX 附近的讀取行為 (CVE-2022-48827)

    * 核心：NFSD：修復 ia_size 反向溢位問題 (CVE-2022-48828)

    * 核心：NFSD：修復 NFSv3 SETATTR/CREATE 對大型檔案大小的處理 (CVE-2022-48829)

    錯誤修正：

    * kernel-rt：將 RT 來源樹狀結構更新至最新的 RHEL-8.4.z Batch 27 (JIRA:RHEL-50526)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱「參照」一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
205468	RHEL 8：核心 (RHSA-2024:5281)	Nessus	Red Hat Local Security Checks	2024/8/13	2025/9/18	high
205469	RHEL 8：核心 (RHSA-2024:5266)	Nessus	Red Hat Local Security Checks	2024/8/13	2025/9/18	high
225543	Linux Distros 未修補的弱點：CVE-2022-48827	Nessus	Misc.	2025/3/5	2025/10/28	high
202988	Amazon Linux 2：kernel (ALASKERNEL-5.10-2024-064)	Nessus	Amazon Linux Local Security Checks	2024/7/23	2026/2/26	high
266184	Amazon Linux 2核心 --advisory ALAS2KERNEL-5。10-2025-106 (ALASKERNEL-5.10-2025-106)	Nessus	Amazon Linux Local Security Checks	2025/9/30	2026/2/26	high
205434	RHEL 8：kernel-rt (RHSA-2024:5282)	Nessus	Red Hat Local Security Checks	2024/8/13	2025/9/18	high

偵測

搜尋 Plugin

high

high

high

high

high

high