Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 已解決 Linux 核心中的下列弱點：netfilter: complete validation of user input In my recent commit, I missed that do_replace() handlers use copy_from_sockptr() (which I fixed), followed by unsafe copy_from_sockptr_offset() calls. In all functions, we can perform the @optlen validation before even calling xt_alloc_table_info() with the following check: if ((u64)optlen < (u64)tmp.size + sizeof(tmp)) return -EINVAL; (CVE-2024-35962)

請注意，Nessus 依賴供應商報告的套件存在。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2024:5067 公告中提及的多個弱點影響。

    kernel-rt 套件提供即時 Linux 核心，其可針對具有極高決定機制需求的系統啟用微調。

    安全性修正：

    * 核心：block：長度和邏輯區塊大小不相符時，ioctl.c 中發生 NULL 指標解除參照 (CVE-2023-52458)

    * 核心：ext4：如果在 fc 重播之下，區塊釋放失敗後會重新產生 buddy (CVE-2024-26601)

    * 核心：PM / devfreq：同步 devfreq_monitor_[start/stop] (CVE-2023-52635)

    * 核心：bpf：修正 bpf_timer_cancel_and_free 和 bpf_timer_cancel 之間的爭用情況 (CVE-2024-26737)

    * 核心：bnxt：切換至 PTP 背景工作後，防止發生 skb UAF (CVE-2022-48637)

    * 核心：ARM：9359/1：flush：檢查是否已為非對應位址保留 folio (CVE-2024-26947)

    * 核心：scsi：qla2xxx：修正 ha->vp_map 指標重複釋放 (CVE-2024-26930)

    * 核心：nouveau：鎖定用戶端物件樹狀結構。(CVE-2024-27062)

    * 核心：octeontx2-af：針對中斷使用獨立的處置程式 (CVE-2024-27030)

    * 核心：vt：修正刪除字元時發生 unicode 緩衝區損毀 (CVE-2024-35823)

    * 核心：netfilter：驗證使用者輸入的預期長度 (CVE-2024-35896)

    * 核心：mlxbf_gige：關機期間停止介面 (CVE-2024-35885)

    * 核心：netfilter：完成使用者輸入驗證 (CVE-2024-35962)

    * 核心：scsi：libfc：修正 fc_lport_ptp_setup() 中可能發生的 NULL 指標解除參照 (CVE-2023-52809)

    * kernel: i40e：修正此函式警告中可能未初始化便使用的 vf (CVE-2024-36020)

    * 核心：rtnetlink：更正巢狀 IFLA_VF_VLAN_LIST 屬性驗證 (CVE-2024-36017)

    * kernel: net: core：拒絕 fraglist GSO skb 的 skb_copy(_expand) (CVE-2024-36929)

    * 核心：drm/vmwgfx：修正隔離訊號事件中的無效讀取 (CVE-2024-36960)

    * 核心：ipvlan：不使用 ipvlan_process_v{4,6}_outbound 中的 skb->sk (CVE-2024-33621)

    * 核心：blk-cgroup：修正因對 WRITE ->lqueued 重新排序引起的清單損毀 (CVE-2024-38384)

    * 核心：blk-cgroup：修復因重設 io stat 導致的清單損毀 (CVE-2024-38663)

    * 核心：SUNRPC：修正 svc_tcp_listen_data_ready() 中的 UAF (CVE-2023-52885)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2024:5101 公告中提及的多個弱點影響。

    核心套件中包含 Linux 核心，後者是任何 Linux 作業系統的核心。

    安全性修正：

    * 核心：powerpc：修復超出 drmem 陣列結尾的存取 (CVE-2023-52451)

    * 核心：efivarfs：如果 SetVariable 不受支援，則在重新掛載時強制 RO (CVE-2023-52463)

    * 核心：tracing：將 trace_clock_global() 重組為從不封鎖 (CVE-2021-46939)

    * 核心：ext4：避免因 flex bg 過大而導致線上調整大小失敗 (CVE-2023-52622)

    * 核心：net/sched：flower：修復鏈結範本卸載 (CVE-2024-26669)

    * 核心：stmmac：損毀工作佇列時清除變數 (CVE-2024-26802)

    * 核心：efi：runtime：修復軟保留區域大小潛在的溢位問題 (CVE-2024-26843)

    * 核心：quota：修復可能存在的 NULL 指標解除參照問題 (CVE-2024-26878)

    * 核心：TIPC 訊息重組釋放後使用遠端程式碼執行弱點 (CVE-2024-36886)

    * 核心：SUNRPC：修復 gss_import_v2_context 中的記憶體流失問題 (CVE-2023-52653)

    * 核心：dmaengine/idxd：硬體錯字勘誤表能讓未受信任的應用程式直接存取有潛在的安全性問題 (CVE-2024-21823)

    * 核心：還原 'net/mlx5: Block entering switchdev mode with ns inconsistency' (CVE-2023-52658)

    * 核心：ext4：修復線上調整大小期間的損毀問題 (CVE-2024-35807)

    * 核心：x86/fpu：保持 xfd_state 與 MSR_IA32_XFD 同步 (CVE-2024-35801)

    * 核心：dyndbg：修復 >control 剖析器中舊的 BUG_ON (CVE-2024-35947)

    * 核心：net/sched：act_skbmod：防止核心資訊洩漏 (CVE-2024-35893)

    * 核心：x86/mce：確保在 set_bank() 中抓取 mce_sysfs_mutex CVE-2024-35876

    * 核心：platform/x86：wmi：修復 char 裝置的開啟問題 (CVE-2023-52864)

    * 核心：tipc：將承載相關名稱的 nla_policy 變更為 NLA_NUL_STRING (CVE-2023-52845)

    * (CVE-2023-28746)
    * (CVE-2023-52847)
    * (CVE-2021-47548)
    * (CVE-2024-36921)
    * (CVE-2024-26921)
    * (CVE-2021-47579)
    * (CVE-2024-36927)
    * (CVE-2024-39276)
    * (CVE-2024-33621)
    * (CVE-2024-27010)
    * (CVE-2024-26960)
    * (CVE-2024-38596)
    * (CVE-2022-48743)
    * (CVE-2024-26733)
    * (CVE-2024-26586)
    * (CVE-2024-26698)
    * (CVE-2023-52619)

    錯誤修正：

    * RHEL8.6 - Spinlock 統計資料可能顯示負的已耗用時間和錯誤格式化的輸出 (JIRA:RHEL-17678)

    * [AWS][8.9] 在啟動 Amazon EC2 r8g.metal-24xl 執行個體的 debug-kernel 時發現呼叫追蹤 (JIRA:RHEL-23841)

    * [rhel8] gfs2：修復 glock shrinker (JIRA:RHEL-32941)

    * lan78xx：Microchip LAN7800 在拔除並重新插入後從未出現 (JIRA:RHEL-33437)

    * [Hyper-V][RHEL-8.10.z] 將 hv_netvsc 驅動程式更新至 TOT (JIRA:RHEL-39074)

    * proc inode-i_sb 上由 fsnotify 觸發的釋放後使用問題 (JIRA:RHEL-40167)

    * blk-cgroup：正確傳播 iostat 會向上更新階層 [rhel-8.10.z] (JIRA:RHEL-40939)

    * (JIRA:RHEL-31798)
    * (JIRA:RHEL-10263)
    * (JIRA:RHEL-40901)
    * (JIRA:RHEL-43547)
    * (JIRA:RHEL-34876)

    增強功能：

    * [RFE] 新增模組參數 'soft_reboot_cmd' 和 'soft_active_on_boot'，以自訂 softdog 設定 (JIRA:RHEL-19723)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱「參照」一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 10 主機上安裝的多個套件受到 dla-3842 公告中提及的多個弱點影響。

    ------------------------------------------------------------------------- Debian LTS 公告 DLA-3842-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Ben Hutchings 2024 年 6 月 25 日 https://wiki.debian.org/LTS-------------------------------------------------------------------------

    套件：linux-5.10 版本：5.10.216-1~deb10u1 CVE ID：CVE-2022-38096 CVE-2023-6270 CVE-2023-7042 CVE-2023-28746 CVE-2023-47233 CVE-2023-52429 CVE-2023-52434 CVE-2023-52435 CVE-2023-52447 CVE-2023-52458 CVE-2023-52482 CVE-2023-52486 CVE-2023-52488 CVE-2023-52489 CVE-2023-52491 CVE-2023-52492 CVE-2023-52493 CVE-2023-52497 CVE-2023-52498 CVE-2023-52583 CVE-2023-52587 CVE-2023-52594 CVE-2023-52595 CVE-2023-52597 CVE-2023-52598 CVE-2023-52599 CVE-2023-52600 CVE-2023-52601 CVE-2023-52602 CVE-2023-52603 CVE-2023-52604 CVE-2023-52606 CVE-2023-52607 CVE-2023-52614 CVE-2023-52615 CVE-2023-52616 CVE-2023-52617 CVE-2023-52618 CVE-2023-52619 CVE-2023-52620 CVE-2023-52622 CVE-2023-52623 CVE-2023-52627 CVE-2023-52635 CVE-2023-52637 CVE-2023-52642 CVE-2023-52644 CVE-2023-52650 CVE-2023-52656 CVE-2023-52669 CVE-2023-52670 CVE-2023-52672 CVE-2023-52699 CVE-2023-52880 CVE-2024-0340 CVE-2024-0565 CVE-2024-0607 CVE-2024-0841 CVE-2024-1151 CVE-2024-22099 CVE-2024-23849 CVE-2024-23850 CVE-2024-23851 CVE-2024-24857 CVE-2024-24858 CVE-2024-24861 CVE-2024-25739 CVE-2024-26581 CVE-2024-26593 CVE-2024-26600 CVE-2024-26601 CVE-2024-26602 CVE-2024-26606 CVE-2024-26610 CVE-2024-26614 CVE-2024-26615 CVE-2024-26622 CVE-2024-26625 CVE-2024-26627 CVE-2024-26635 CVE-2024-26636 CVE-2024-26640 CVE-2024-26641 CVE-2024-26642 CVE-2024-26643 CVE-2024-26644 CVE-2024-26645 CVE-2024-26651 CVE-2024-26654 CVE-2024-26659 CVE-2024-26663 CVE-2024-26664 CVE-2024-26665 CVE-2024-26671 CVE-2024-26673 CVE-2024-26675 CVE-2024-26679 CVE-2024-26684 CVE-2024-26685 CVE-2024-26687 CVE-2024-26688 CVE-2024-26689 CVE-2024-26695 CVE-2024-26696 CVE-2024-26697 CVE-2024-26698 CVE-2024-26702 CVE-2024-26704 CVE-2024-26707 CVE-2024-26712 CVE-2024-26720 CVE-2024-26722 CVE-2024-26727 CVE-2024-26733 CVE-2024-26735 CVE-2024-26736 CVE-2024-26743 CVE-2024-26744 CVE-2024-26747 CVE-2024-26748 CVE-2024-26749 CVE-2024-26751 CVE-2024-26752 CVE-2024-26753 CVE-2024-26754 CVE-2024-26763 CVE-2024-26764 CVE-2024-26766 CVE-2024-26771 CVE-2024-26772 CVE-2024-26773 CVE-2024-26776 CVE-2024-26777 CVE-2024-26778 CVE-2024-26779 CVE-2024-26781 CVE-2024-26782 CVE-2024-26787 CVE-2024-26788 CVE-2024-26790 CVE-2024-26791 CVE-2024-26793 CVE-2024-26795 CVE-2024-26801 CVE-2024-26804 CVE-2024-26805 CVE-2024-26808 CVE-2024-26809 CVE-2024-26810 CVE-2024-26812 CVE-2024-26813 CVE-2024-26814 CVE-2024-26816 CVE-2024-26817 CVE-2024-26820 CVE-2024-26825 CVE-2024-26833 CVE-2024-26835 CVE-2024-26839 CVE-2024-26840 CVE-2024-26843 CVE-2024-26845 CVE-2024-26846 CVE-2024-26848 CVE-2024-26851 CVE-2024-26852 CVE-2024-26855 CVE-2024-26857 CVE-2024-26859 CVE-2024-26861 CVE-2024-26862 CVE-2024-26863 CVE-2024-26870 CVE-2024-26872 CVE-2024-26874 CVE-2024-26875 CVE-2024-26877 CVE-2024-26878 CVE-2024-26880 CVE-2024-26882 CVE-2024-26883 CVE-2024-26884 CVE-2024-26885 CVE-2024-26889 CVE-2024-26891 CVE-2024-26894 CVE-2024-26895 CVE-2024-26897 CVE-2024-26898 CVE-2024-26901 CVE-2024-26903 CVE-2024-26906 CVE-2024-26907 CVE-2024-26910 CVE-2024-26917 CVE-2024-26922 CVE-2024-26923 CVE-2024-26924 CVE-2024-26925 CVE-2024-26926 CVE-2024-26931 CVE-2024-26934 CVE-2024-26935 CVE-2024-26937 CVE-2024-26950 CVE-2024-26951 CVE-2024-26955 CVE-2024-26956 CVE-2024-26957 CVE-2024-26958 CVE-2024-26960 CVE-2024-26961 CVE-2024-26965 CVE-2024-26966 CVE-2024-26969 CVE-2024-26970 CVE-2024-26973 CVE-2024-26974 CVE-2024-26976 CVE-2024-26978 CVE-2024-26981 CVE-2024-26984 CVE-2024-26988 CVE-2024-26993 CVE-2024-26994 CVE-2024-26997 CVE-2024-26999 CVE-2024-27000 CVE-2024-27001 CVE-2024-27004 CVE-2024-27008 CVE-2024-27013 CVE-2024-27020 CVE-2024-27024 CVE-2024-27025 CVE-2024-27028 CVE-2024-27030 CVE-2024-27038 CVE-2024-27043 CVE-2024-27044 CVE-2024-27045 CVE-2024-27046 CVE-2024-27047 CVE-2024-27051 CVE-2024-27052 CVE-2024-27053 CVE-2024-27059 CVE-2024-27065 CVE-2024-27073 CVE-2024-27074 CVE-2024-27075 CVE-2024-27076 CVE-2024-27077 CVE-2024-27078 CVE-2024-27388 CVE-2024-27395 CVE-2024-27396 CVE-2024-27405 CVE-2024-27410 CVE-2024-27412 CVE-2024-27413 CVE-2024-27414 CVE-2024-27416 CVE-2024-27417 CVE-2024-27419 CVE-2024-27431 CVE-2024-27436 CVE-2024-27437 CVE-2024-35785 CVE-2024-35789 CVE-2024-35791 CVE-2024-35796 CVE-2024-35805 CVE-2024-35806 CVE-2024-35807 CVE-2024-35809 CVE-2024-35811 CVE-2024-35813 CVE-2024-35815 CVE-2024-35819 CVE-2024-35821 CVE-2024-35822 CVE-2024-35823 CVE-2024-35825 CVE-2024-35828 CVE-2024-35829 CVE-2024-35830 CVE-2024-35833 CVE-2024-35835 CVE-2024-35837 CVE-2024-35845 CVE-2024-35847 CVE-2024-35849 CVE-2024-35852 CVE-2024-35853 CVE-2024-35854 CVE-2024-35855 CVE-2024-35871 CVE-2024-35877 CVE-2024-35879 CVE-2024-35884 CVE-2024-35886 CVE-2024-35888 CVE-2024-35893 CVE-2024-35895 CVE-2024-35896 CVE-2024-35897 CVE-2024-35898 CVE-2024-35899 CVE-2024-35900 CVE-2024-35902 CVE-2024-35905 CVE-2024-35910 CVE-2024-35915 CVE-2024-35922 CVE-2024-35925 CVE-2024-35930 CVE-2024-35933 CVE-2024-35934 CVE-2024-35935 CVE-2024-35936 CVE-2024-35940 CVE-2024-35944 CVE-2024-35950 CVE-2024-35955 CVE-2024-35958 CVE-2024-35960 CVE-2024-35962 CVE-2024-35967 CVE-2024-35969 CVE-2024-35973 CVE-2024-35976 CVE-2024-35978 CVE-2024-35982 CVE-2024-35983 CVE-2024-35984 CVE-2024-35988 CVE-2024-35990 CVE-2024-35996 CVE-2024-35997 CVE-2024-36004 CVE-2024-36005 CVE-2024-36006 CVE-2024-36007 CVE-2024-36008 CVE-2024-36020 Debian 錯誤：1064035

    在 Linux 核心中發現數個弱點，這些弱點可能會導致權限提升、拒絕服務或資訊洩漏。

    針對 Debian 10 buster，已在 5.10.216-1~deb10u1 版本中修正這些問題。此更新也修正了核心文件產生過程中的回歸問題，並納入了穩定更新 5.10.210-5.10.216 (含) 中的許多錯誤修正。

    如需有關 linux-5.10 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/linux-5.10

    有關 Debian LTS 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://wiki.debian.org/LTSAttachment:signature.ascDescription: PGP signature

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 MiracleLinux 9 主機已安裝受到多個弱點影響的套件如 AXSA:2024-8783:27 公告中所提及。

    * 核心： nftables：nft_set_rbtree 從 gc 跳過結束間隔元素 (CVE-2024-26581)
      * 核心：netfilter: nft_limit：拒絕會造成整數溢位的設定 (CVE-2024-26668)
      * 核心：vfio/pci：鎖定外部 INTx 遮罩作業 (CVE-2024-26810)
      * 核心：net: ice：修正 ice_bridge_setlink() 中可能發生的 NULL 指標解除參照 (CVE-2024-26855)
      * 核心：x86/xen：將部分 null 指標檢查新增至 smp.c (CVE-2024-26908)
      * 核心：netfilter: nf_tables：從中止路徑釋放 nft_gc_seq_end 後的互斥 (CVE-2024-26925)
      * 核心：netfilter: nf_tables：修正 __nft_expr_type_get() 中潛在的資料爭用問題 (CVE-2024-27020)
      * 核心：netfilter: nf_tables：修正 __nft_obj_type_get() 中潛在的資料爭用問題 (CVE-2024-27019)
      * 核心：netfilter: flowtable：驗證 pppoe 標頭 (CVE-2024-27016)
      * 核心：netfilter: bridge：確認多點傳送封包，然後再將其向上傳遞堆疊 (CVE-2024-27415)
      * 核心：netfilter: bridge：將 nf_bridge_info 中的 physindev 取代為 physinif (CVE-2024-35839)
      * 核心：netfilter：nf_tables：修正 __nft_flowtable_type_get() 中潛在的資料爭用問題 (CVE-2024-35898)
      * 核心：netfilter：nf_tables：捨棄具有擱置 basechain 刪除功能的表格旗標更新 (CVE-2024-35897)
      * 核心：netfilter：驗證使用者輸入的預期長度 (CVE-2024-35896)
      * 核心：netfilter：完成使用者輸入驗證 (CVE-2024-35962)
      * 核心：ice：修正 ice_reset_vf() 中的 LAG 和 VF 鎖定相依性 (CVE-2024-36003)
      * 核心：cxl/port：修正 delete_endpoint() 與父項之間的取消註冊爭用 (CVE-2023-52771)
      * 核心：tty: n_gsm：需要 CAP_NET_ADMIN 才能附加 N_GSM0710 ldisc (CVE-2023-52880)
      * kernel: scsi: qla2xxx：修正 qla_edif_app_getstats() 中的差一錯誤 (CVE-2024-36025)
      * 核心：net/mlx5e：修正 netif 狀態處理 (CVE-2024-38608)
      * 核心：crypto：bcm - 修正指標算術 (CVE-2024-38579)
      * 核心：RDMA/rxe：修正 rxe_comp_queue_pkt 中的 seg 錯誤 (CVE-2024-38544)
      * 核心：bnxt_re：避免移位 bnxt_qplib_alloc_init_hwq 中的未定義行為 (CVE-2024-38540)
      * 核心：net: bridge: xmit：確保至少有 eth 標頭 len 位元組 (CVE-2024-38538)
      * 核心：md/raid5：修正 raid5d() 等待自身清除 MD_SB_CHANGE_PENDING 時發生鎖死的問題 (CVE-2024-39476)
      * 核心：ipv6：修正 __fib6_drop_pcpu_from() 中的潛在爭用 (CVE-2024-40905)
      * 核心：wifi: cfg80211：鎖定 cfg80211_get_station 中的 wiphy (CVE-2024-40911)
      * 核心：wifi: mac80211：修正 ieee80211_sta_ps_deliver_wakeup() 中發生鎖死的問題 (CVE-2024-40912)
      * 核心：mm/huge_memory：不解除毒害 huge_zero_folio (CVE-2024-40914)
      * 核心：wifi: iwlwifi: mvm：在存取 ssid 前檢查 n_ssids (CVE-2024-40929)
      * 核心：net: wwan: iosm：修正區域建立失敗時受污染的指標刪除 (CVE-2024-40939)
      * 核心：wifi: iwlwifi: mvm：不越過 mfuart 通知讀取 (CVE-2024-40941)
      * 核心：seg6: 修正在 End.DX4 和 End.DX6 行為中呼叫 NF_HOOK() 時的參數傳遞 (CVE-2024-40957)
      * 核心：scsi：qedi：修正讀取 debugfs 屬性時發生當機的問題 (CVE-2024-40978)
      * 核心：tipc：進行解密前執行 dst refcount (CVE-2024-40983)
      * 核心：virtio-net：tap：mlx5_core 短框架拒絕服務問題 (CVE-2024-41090)
      * 核心：virtio-net：tun：mlx5_core 短框架拒絕服務問題 (CVE-2024-41091)
      * 核心：udp: Set SOCK_RCU_FREE earlier in udp_lib_get_port() (CVE-2024-41041)
      * 核心：NFSv4：修正 nfs4_set_security_label 中的記憶體流失問題 (CVE-2024-41076)
      * 核心：net: ntb_netdev：移動 ntb_netdev_rx_handler()，以從 __netif_rx() 呼叫 netif_rx() [RHEL-51756] CVE-2024-42110
      * 核心：nvmet：修正在 qp 建立期間損毀 ctrl 時可能發生的洩漏 (CVE-2024-42152)

Tenable 已直接從 MiracleLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2024:5928 公告中提及的多個弱點影響。

    核心套件中包含 Linux 核心，後者是任何 Linux 作業系統的核心。

    安全性修正：

    * 核心： nftables：nft_set_rbtree 從 gc 跳過結束間隔元素 (CVE-2024-26581)

    * 核心：netfilter: nft_limit：拒絕會造成整數溢位的設定 (CVE-2024-26668)

    * 核心：vfio/pci：鎖定外部 INTx 遮罩作業 (CVE-2024-26810)

    * 核心：net: ice：修正 ice_bridge_setlink() 中可能發生的 NULL 指標解除參照 (CVE-2024-26855)

    * 核心：x86/xen：將部分 null 指標檢查新增至 smp.c (CVE-2024-26908)

    * 核心：netfilter: nf_tables：從中止路徑釋放 nft_gc_seq_end 後的互斥 (CVE-2024-26925)

    * 核心：netfilter: nf_tables：修正 __nft_expr_type_get() 中潛在的資料爭用問題 (CVE-2024-27020)

    * 核心：netfilter: nf_tables：修正 __nft_obj_type_get() 中潛在的資料爭用問題 (CVE-2024-27019)

    * 核心：netfilter: flowtable：驗證 pppoe 標頭 (CVE-2024-27016)

    * 核心：netfilter: bridge：確認多點傳送封包，然後再將其向上傳遞堆疊 (CVE-2024-27415)

    * 核心：netfilter: bridge：將 nf_bridge_info 中的 physindev 取代為 physinif (CVE-2024-35839)

    * 核心：netfilter：nf_tables：修正 __nft_flowtable_type_get() 中潛在的資料爭用問題 (CVE-2024-35898)

    * 核心：netfilter：nf_tables：捨棄具有擱置 basechain 刪除功能的表格旗標更新 (CVE-2024-35897)

    * 核心：netfilter：驗證使用者輸入的預期長度 (CVE-2024-35896)

    * 核心：netfilter：完成使用者輸入驗證 (CVE-2024-35962)

    * 核心：ice：修正 ice_reset_vf() 中的 LAG 和 VF 鎖定相依性 (CVE-2024-36003)

    * 核心：cxl/port：修正 delete_endpoint() 與父項之間的取消註冊爭用 (CVE-2023-52771)

    * 核心：tty: n_gsm：需要 CAP_NET_ADMIN 才能附加 N_GSM0710 ldisc (CVE-2023-52880)

    * kernel: scsi: qla2xxx：修正 qla_edif_app_getstats() 中的差一錯誤 (CVE-2024-36025)

    * 核心：net/mlx5e：修正 netif 狀態處理 (CVE-2024-38608)

    * 核心：crypto：bcm - 修正指標算術 (CVE-2024-38579)

    * 核心：RDMA/rxe：修正 rxe_comp_queue_pkt 中的 seg 錯誤 (CVE-2024-38544)

    * 核心：bnxt_re：避免移位 bnxt_qplib_alloc_init_hwq 中的未定義行為 (CVE-2024-38540)

    * 核心：net: bridge: xmit：確保至少有 eth 標頭 len 位元組 (CVE-2024-38538)

    * 核心：md/raid5：修正 raid5d() 等待自身清除 MD_SB_CHANGE_PENDING 時發生鎖死的問題 (CVE-2024-39476)

    * 核心：ipv6：修正 __fib6_drop_pcpu_from() 中的潛在爭用 (CVE-2024-40905)

    * 核心：wifi: cfg80211：鎖定 cfg80211_get_station 中的 wiphy (CVE-2024-40911)

    * 核心：wifi: mac80211：修正 ieee80211_sta_ps_deliver_wakeup() 中發生鎖死的問題 (CVE-2024-40912)

    * 核心：mm/huge_memory：不解除毒害 huge_zero_folio (CVE-2024-40914)

    * 核心：wifi: iwlwifi: mvm：在存取 ssid 前檢查 n_ssids (CVE-2024-40929)

    * 核心：net: wwan: iosm：修正區域建立失敗時受污染的指標刪除 (CVE-2024-40939)

    * 核心：wifi: iwlwifi: mvm：不越過 mfuart 通知讀取 (CVE-2024-40941)

    * 核心：seg6: 修正在 End.DX4 和 End.DX6 行為中呼叫 NF_HOOK() 時的參數傳遞 (CVE-2024-40957)

    * 核心：scsi：qedi：修正讀取 debugfs 屬性時發生當機的問題 (CVE-2024-40978)

    * 核心：tipc：進行解密前執行 dst refcount (CVE-2024-40983)

    * 核心：virtio-net：tap：mlx5_core 短框架拒絕服務問題 (CVE-2024-41090)

    * 核心：virtio-net：tun：mlx5_core 短框架拒絕服務問題 (CVE-2024-41091)

    * 核心：udp: Set SOCK_RCU_FREE earlier in udp_lib_get_port() (CVE-2024-41041)

    * 核心：NFSv4：修正 nfs4_set_security_label 中的記憶體流失問題 (CVE-2024-41076)

    * 核心：net: ntb_netdev：移動 ntb_netdev_rx_handler()，以從 __netif_rx() 呼叫 netif_rx() [RHEL-51756] CVE-2024-42110

    * 核心：nvmet：修正在 qp 建立期間損毀 ctrl 時可能發生的洩漏 (CVE-2024-42152)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2024:5066 公告中提及的多個弱點影響。

    核心套件中包含 Linux 核心，後者是任何 Linux 作業系統的核心。

    安全性修正：

    * 核心：block：長度和邏輯區塊大小不相符時，ioctl.c 中發生 NULL 指標解除參照 (CVE-2023-52458)

    * 核心：ext4：如果在 fc 重播之下，區塊釋放失敗後會重新產生 buddy (CVE-2024-26601)

    * 核心：PM / devfreq：同步 devfreq_monitor_[start/stop] (CVE-2023-52635)

    * 核心：bpf：修正 bpf_timer_cancel_and_free 和 bpf_timer_cancel 之間的爭用情況 (CVE-2024-26737)

    * 核心：bnxt：切換至 PTP 背景工作後，防止發生 skb UAF (CVE-2022-48637)

    * 核心：ARM：9359/1：flush：檢查是否已為非對應位址保留 folio (CVE-2024-26947)

    * 核心：scsi：qla2xxx：修正 ha->vp_map 指標重複釋放 (CVE-2024-26930)

    * 核心：nouveau：鎖定用戶端物件樹狀結構。(CVE-2024-27062)

    * 核心：octeontx2-af：針對中斷使用獨立的處置程式 (CVE-2024-27030)

    * 核心：vt：修正刪除字元時發生 unicode 緩衝區損毀 (CVE-2024-35823)

    * 核心：netfilter：驗證使用者輸入的預期長度 (CVE-2024-35896)

    * 核心：mlxbf_gige：關機期間停止介面 (CVE-2024-35885)

    * 核心：netfilter：完成使用者輸入驗證 (CVE-2024-35962)

    * 核心：scsi：libfc：修正 fc_lport_ptp_setup() 中可能發生的 NULL 指標解除參照 (CVE-2023-52809)

    * kernel: i40e：修正此函式警告中可能未初始化便使用的 vf (CVE-2024-36020)

    * 核心：rtnetlink：更正巢狀 IFLA_VF_VLAN_LIST 屬性驗證 (CVE-2024-36017)

    * kernel: net: core：拒絕 fraglist GSO skb 的 skb_copy(_expand) (CVE-2024-36929)

    * 核心：drm/vmwgfx：修正隔離訊號事件中的無效讀取 (CVE-2024-36960)

    * 核心：ipvlan：不使用 ipvlan_process_v{4,6}_outbound 中的 skb->sk (CVE-2024-33621)

    * 核心：blk-cgroup：修正因對 WRITE ->lqueued 重新排序引起的清單損毀 (CVE-2024-38384)

    * 核心：blk-cgroup：修復因重設 io stat 導致的清單損毀 (CVE-2024-38663)

    * 核心：SUNRPC：修正 svc_tcp_listen_data_ready() 中的 UAF (CVE-2023-52885)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的核心版本早於 5.10.216-204.855。因此，會受到 ALAS2KERNEL-5.10-2024-067 公告中所提及的多個弱點影響。

    在 Linux 核心中，下列弱點已解決：

    tls：修復非同步通知和通訊端關閉之間的爭用條件

    提交執行緒 (稱為 recvmsg/sendmsg) 可能會在非同步 crypto 處置程式呼叫 complete() 後立即退出，因此任何超過該點的程式碼會存在接觸已釋放資料的風險。

    儘量避免鎖定與額外的旗標。讓主執行緒保留一個額外的參照，如此我們可以完全依賴原子參照計數器進行同步。

    也不要求重新初始化完成，我們現在會嚴格控制完成觸發的時間。
    (CVE-2024-26583)

    在 Linux 核心中，下列弱點已解決：

    net：tls：處理密碼編譯要求的積存記錄

    我們是在對 crypto API 的要求中設定 CRYPTO_TFM_REQ_MAY_BACKLOG 標記，因此 crypto_aead_{encrypt,decrypt} 可以在有效情況下傳回 -EBUSY，而非 -EINPROGRESS。例如，AESNI 的 cryptd 佇列已滿時 (透過人為降低的 cryptd.cryptd_max_cpu_qlen 可輕易觸發)，要求會排入積存佇列，但仍會被處理。在此情況下，非同步回呼也會被呼叫兩次：第一次是 err == -EINPROGRESS (我們似乎可以忽略)，然後是 err == 0。

    相較於 Sabrina 的原始修補程式，此版本使用新的 tls_*crypt_async_wait( ) 協助程式並將 EBUSY 轉換為 EINPROGRESS，以避免必須修改所有錯誤處理路徑。處理方式相同。
    (CVE-2024-26584)

    在 Linux 核心中，下列弱點已解決：

    drm/amdgpu：更清楚地驗證 bo 對應作業的參數 (CVE-2024-26922)

    在 Linux 核心中，下列弱點已解決：

    af_unix：修復與 connect() 爭用的記憶體回收行程 (CVE-2024-26923)

    在 Linux 核心中，下列弱點已解決：

    netfilter：nft_set_pipapo：不釋放即時元素 (CVE-2024-26924)

    在 Linux 核心中，下列弱點已解決：

    nilfs2：修復 nilfs_set_de_type 中的 OOB 弱點 (CVE-2024-26981)

    在 Linux 核心中，下列弱點已解決：

    init/main.c：修正潛在的 static_command_line 記憶體溢位 (CVE-2024-26988)

    在 Linux 核心中，下列弱點已解決：

    fs：sysfs：修復 sysfs_break_active_protection() 中的參照洩漏弱點 (CVE-2024-26993)

    在 Linux 核心中，下列弱點已解決：

    serial：mxs-auart：新增有關變更 cts 狀態的 spinlock (CVE-2024-27000)

    在 Linux 核心中，下列弱點已解決：

    clk：在 disable_unused 期間執行樹狀結構之前取得執行階段 PM (CVE-2024-27004)

    在 Linux 核心中，下列弱點已解決：

    tun：tun dev 收到非法封包時，限制列印速率 (CVE-2024-27013)

    在 Linux 核心中，下列弱點已解決：

    netfilter：nf_tables：修復 __nft_flowtable_type_get() 中潛在的資料爭用問題 (CVE-2024-27020)

    在 Linux 核心中，下列弱點已解決：

    - net：openvswitch：修復 ovs_ct_exit 中的釋放後使用問題 (CVE-2024-27395)

    在 Linux 核心中，下列弱點已解決：

    irqchip/gic-v3-its：發生錯誤時防止重複釋放 (CVE-2024-35847)

    在 Linux 核心中，下列弱點已解決：

    btrfs：修正 btrfs_ioctl_logical_to_ino() 中的資訊洩漏 (CVE-2024-35849)

    在 Linux 核心中，下列弱點已解決：

    mlxswspectrum_acl_tcam修正取消重新雜湊工作時發生的記憶體洩漏 (CVE-2024-35852)

    在 Linux 核心中，下列弱點已解決：

    mlxswspectrum_acl_tcam修正重新雜湊期間的記憶體洩漏 (CVE-2024-35853)

    在 Linux 核心中，下列弱點已解決：

    mlxswspectrum_acl_tcam修正重新雜湊期間可能的釋放後使用 (CVE-2024-35854)

    在 Linux 核心中，下列弱點已解決：

    mlxswspectrum_acl_tcam修正活動更新期間可能的釋放後使用 (CVE-2024-35855)

    在 Linux 核心中，下列弱點已解決：

    drm/client：使用 dev->mode_config.mutex 完全保護模式[] (CVE-2024-35950)

    在 Linux 核心中，下列弱點已解決：

    kprobes：修正 kprobe 註冊時潛在的釋放後使用問題 (CVE-2024-35955)

    在 Linux 核心中，下列弱點已解決：

    net/mlx5：將新的 fs 規則正確連結至樹狀結構 (CVE-2024-35960)

    在 Linux 核心中，下列弱點已解決：

    netfilter完成使用者輸入的驗證 (CVE-2024-35962)

    在 Linux 核心中，下列弱點已解決：

    ipv6修正 ipv6_get_ifaddr 和 ipv6_del_addr 之間的爭用情形 (CVE-2024-35969)

    在 Linux 核心中，下列弱點已解決：

    geneve修正geneve[6]_xmit_skb 中的標頭驗證 (CVE-2024-35973)

    在 Linux 核心中，下列弱點已解決：

    xsk驗證 XDP_{UMEM|COMPLETION}_FILL_RING 的使用者輸入 (CVE-2024-35976)

    在 Linux 核心中，下列弱點已解決：

    i2csmbus修正 NULL 函式指標解除參照 (CVE-2024-35984)

    在 Linux 核心中，下列弱點已解決：

    HIDi2c-hid移除 I2C_HID_READ_PENDING 旗標以防止鎖定 (CVE-2024-35997)

    在 Linux 核心中，下列弱點已解決：

    i40e不將 WQ_MEM_RECLAIM 旗標用於工作佇列 (CVE-2024-36004)

    在 Linux 核心中，下列弱點已解決：

    netfilternf_tables接受 netdev 版本事件路徑的表格休眠旗標 (CVE-2024-36005)

    在 Linux 核心中，下列弱點已解決：

    mlxswspectrum_acl_tcam修正不正確的清單 API 使用方式 (CVE-2024-36006)

    在 Linux 核心中，下列弱點已解決：

    mlxswspectrum_acl_tcam修正重新雜湊期間的警告 (CVE-2024-36007)

    在 Linux 核心中，下列弱點已解決：

    ipv4檢查 ip_route_use_hint() 中的 NULL idev (CVE-2024-36008)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2024-5928 公告中提及的多個弱點影響。

    - bnxt_re：避免移位 bnxt_qplib_alloc_init_hwq 中的未定義行為 (Kamal Heib) [RHEL-44287] {CVE-2024-38540}
    - netfilter: flowtable：驗證 pppoe 標頭 (Florian Westphal) [RHEL-44430 RHEL-33469] {CVE-2024-27016}
    - crypto: bcm - 修正指標算術 (cki-backport-bot) [RHEL-44116] {CVE-2024-38579}
    - udp：在 udp_lib_get_port() 中提早設定 SOCK_RCU_FREE。(CKI Backport Bot) [RHEL-51035 RHEL-51033] {CVE-2024-41041}
    - netfilter: nf_tables：修復 __nft_obj_type_get() 中潛在的資料爭用問題 (Florian Westphal) [RHEL-42832 RHEL-33985] {CVE-2024-27019}
    - netfilter: nf_tables：從中止路徑釋放 nft_gc_seq_end 後的互斥 (Florian Westphal) [RHEL-41802 RHEL-33985] {CVE-2024-26925}
    - netfilter: nf_tables：捨棄具有擱置 basechain 刪除功能的表格旗標更新 (Florian Westphal) [RHEL-40231 RHEL-33985] {CVE-2024-35897}
    - netfilter: bridge：將 nf_bridge_info 中的 physindev 取代為 physinif (Florian Westphal) [RHEL-42966 RHEL-37040] {CVE-2024-35839}
    - netfilter：將網路傳播至 nf_bridge_get_physindev (Florian Westphal) [RHEL-42966 RHEL-37040] {CVE-2024-35839}
    - netfilter: nfnetlink_log：使用適當的協助程式擷取 physinif (Florian Westphal) [RHEL-42966 RHEL-37040] {CVE-2024-35839}
    - netfilter: nf_queue：移除多餘的 nf_bridge 變數 (Florian Westphal) [RHEL-42966 RHEL-37040] {CVE-2024-35839}
    - netfilter: nft_limit：拒絕會造成整數溢位的設定 (Florian Westphal) [RHEL-40065 RHEL-33985] {CVE-2024-26668}
    - scsi: qedi：修正讀取 debugfs 屬性時發生的當機 (CKI Backport Bot) [RHEL-48339] {CVE-2024-40978}
    - mm/huge_memory：不解毒 huge_zero_folio (Aristeu Rozanski) [RHEL-47804] {CVE-2024-40914}
    - tipc：進行解密前執行 dst refcount (Xin Long) [RHEL-48375 RHEL-6118] {CVE-2024-40983}
    - netfilter: nft_set_rbtree：從 gc 跳過結束間隔元素 (Florian Westphal) [RHEL-41265] {CVE-2024-26581}
    - nvmet：修正在 qp 建立期間損毀 ctrl 時可能發生的洩漏 (CKI Backport Bot) [RHEL-52021 RHEL-52019 RHEL-52020] {CVE-2024-42152}
    - net：ntb_netdev：移動 ntb_netdev_rx_handler()，以從 __netif_rx() 呼叫 netif_rx() (CKI 反向移植機器人) [RHEL-51756] {CVE-2024-42110}
    - netfilter: nf_tables：修正 __nft_flowtable_type_get() 中潛在的資料爭用問題 (Florian Westphal) [RHEL-40265 RHEL-33985] {CVE-2024-35898}
    - netfilter: br_netfilter：移除 WARN 設陷 (CKI Backport Bot) [RHEL-42882] {CVE-2024-27415}
    - netfilter: br_netfilter：跳過 promisc 封包的 conntrack 輸入勾點 (CKI Backport Bot) [RHEL-42882] {CVE-2024-27415}
    - netfilter: bridge：確認多點傳送封包，然後再將其向上傳遞堆疊 (CKI Backport Bot) [RHEL-42882] {CVE-2024-27415}
    - netfilter: nf_conntrack_bridge：將 err 初始化為 0 (CKI Backport Bot) [RHEL-42882] {CVE-2024-27415}
    - netfilter: nf_tables：修正 __nft_expr_type_get() 中潛在的資料爭用問題 (Florian Westphal) [RHEL-42842 RHEL-33985] {CVE-2024-27020}
    - net/mlx5e：修正 netif 狀態處理 (Benjamin Poirier) [RHEL-43872 RHEL-43870] {CVE-2024-38608}
    - net/mlx5e：新增 auxiliary_driver 作業的包裝並移除未使用的引數 (Benjamin Poirier) [RHEL-43872 RHEL-43870] {CVE-2024-38608}
    - tun：新增短框架缺少的驗證 (Patrick Talbert) [RHEL-50202 RHEL-50203] {CVE-2024-41091}
    - tap：新增短框架缺少的驗證 (Patrick Talbert) [RHEL-50264 RHEL-50265] {CVE-2024-41090}
    - vfio/pci：鎖定外部 INTx 遮罩作業 (Alex Williamson) [RHEL-43421 RHEL-30023] {CVE-2024-26810}
    - net: bridge: xmit：確保至少有 eth 標頭 len 位元組 (cki-backport-bot) [RHEL-44299] {CVE-2024-38538}
    - RDMA/rxe：修正 rxe_comp_queue_pkt 中的 seg 錯誤 (cki-backport-bot) [RHEL-44250] {CVE-2024-38544}
    - NFSv4：修正 nfs4_set_security_label 中的記憶體洩漏 (CKI Backport Bot) [RHEL-52082] {CVE-2024-41076}
    - md/raid5：修正 raid5d() 等待自身清除 MD_SB_CHANGE_PENDING 時發生鎖死的問題 (Nigel Croxon) [RHEL-46421 RHEL-35393] {CVE-2024-39476}
    - cxl/port：修正 delete_endpoint() 與父項取消註冊爭用的問題 (John W. Linville) [RHEL-39290 RHEL-23582] {CVE-2023-52771}
    - net: ice：修正 ice_bridge_setlink() 中可能發生的 NULL 指標解除參照 (Petr Oros) [RHEL-49862 RHEL-17486] {CVE-2024-26855}
    - ice：修正 ice_reset_vf() 中的 LAG 和 VF 鎖定相依性 (Petr Oros) [RHEL-49820 RHEL-17486] {CVE-2024-36003}
    - net: wwan: iosm：修正因區域建立失敗而發生的受污染 (Jose Ignacio Tornos Martinez) [RHEL-47992 RHEL-9429] {CVE-2024-40939}
    - wifi: cfg80211：鎖定 cfg80211_get_station 中的 wiphy (CKI Backport Bot) [RHEL-47770] {CVE-2024-40911}
    - wifi: mac80211：修正 ieee80211_sta_ps_deliver_wakeup() 中的 deadlock (CKI Backport Bot) [RHEL-47788] {CVE-2024-40912}
    - wifi: iwlwifi: mvm：在存取 ssid 前檢查 n_ssids n_ssids (CKI Backport Bot) [RHEL-47920] {CVE-2024-40929}
    - wifi: iwlwifi: mvm：不越過 mfuart 通知讀取 (CKI Backport Bot) [RHEL-48028] {CVE-2024-40941}
    - seg6：修正在 End.DX4 和 End.DX6 行為中呼叫 NF_HOOK() 時的參數傳遞 (Hangbin Liu) [RHEL-48098 RHEL-45826] {CVE-2024-40957}
    - ipv6：修正 __fib6_drop_pcpu_from() 中的潛在爭用 (Hangbin Liu) [RHEL-47572 RHEL-45826] {CVE-2024-40905}
    - tty: n_gsm：要求 CAP_NET_ADMIN 附加 N_GSM0710 ldisc (Andrew Halaney) [RHEL-42566 RHEL-24205] {CVE-2023-52880}
    - netfilter：使用者輸入的完整驗證 (Phil Sutter) [RHEL-47384 RHEL-37212] {CVE-2024-35962}
    - netfilter：驗證使用者輸入的預期長度 (Phil Sutter) [RHEL-41668 RHEL-37212] {CVE-2024-35896}
    - scsi: qla2xxx：修正 qla_edif_app_getstats() 中的差一錯誤 (Ewan D. Milne) [RHEL-40051 RHEL-39719] {CVE-2024-36025}
    - x86/xen：將部分 null 指標檢查新增至 smp.c (Vitaly Kuznetsov) [RHEL-37615 RHEL-33260] {CVE-2024-26908}

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
228667	Linux Distros 未修補的弱點：CVE-2024-35962	Nessus	Misc.	2025/3/5	2025/9/29	medium
205113	RHEL 9：kernel-rt (RHSA-2024:5067)	Nessus	Red Hat Local Security Checks	2024/8/7	2024/11/7	high
205214	RHEL 8：核心 (RHSA-2024:5101)	Nessus	Red Hat Local Security Checks	2024/8/8	2025/9/24	high
201105	Debian dla-3842：linux-config-5.10 - 安全性更新	Nessus	Debian Local Security Checks	2024/6/27	2025/10/30	high
292901	MiracleLinux 9kernel-5.14.0-427.33.1.el9_4 (AXSA:2024-8783:27)	Nessus	Miracle Linux Local Security Checks	2026/1/20	2026/2/5	high
206279	RHEL 9：kernel (RHSA-2024:5928)	Nessus	Red Hat Local Security Checks	2024/8/28	2025/9/25	high
205152	RHEL 9：核心 (RHSA-2024:5066)	Nessus	Red Hat Local Security Checks	2024/8/7	2024/11/7	high
205701	Amazon Linux 2：kernel (ALASKERNEL-5.10-2024-067)	Nessus	Amazon Linux Local Security Checks	2024/8/17	2026/1/26	high
206319	Oracle Linux 9：核心 (ELSA-2024-5928)	Nessus	Oracle Linux Local Security Checks	2024/8/29	2026/2/9	high

偵測

搜尋 Plugin

medium

high

high

high

high

high

high

high

high