遠端 CentOS Linux 9 主機上安裝的套件受到 kernel-5.14.0-503.el9 版本變更記錄中提及的多個弱點影響。

  - 已經解決 Linux 核心中的下列弱點：null_blk：修正區塊大小驗證。區塊大小應介於 512 與 PAGE_SIZE 之間，且為 2 的次方。目前的檢查並未對此進行驗證，因此請更新檢查。若無此修補程式，null_blk 會因使用 bs=1536 [1] 載入時的 null 指標解除參照而發生 Oops。 [axboe: remove unnecessary braces and != 0 check] (CVE-2024-41077)

  - 已經解決 Linux 核心中的下列弱點：dev/parport：修正陣列超出邊界風險。已經修正由 sprintf 造成的陣列超出邊界問題，修正方法為將其取代為 snprintf 以進行更安全的資料複製，確保目的地緩衝區並未溢位。以下是我在實際問題期間所遇到的堆疊追踪：[ 66.575408s] [pid:5118,cpu4,QThread,4] 核心錯誤 - 未同步：堆疊保護器：核心堆疊在下列位置損毀：do_hardware_base_addr+0xcc/0xd0 [parport ] [ 66.575408s] [pid:5118,cpu4,QThread,5]CPU: 4 PID: 5118 Comm: QThread 污染: GSWO 5.10.97-arm64-desktop #7100.57021.2 [ 66.575439s] [pid:5118,cpu4,QThread ,6]TGID: 5087 Comm: EFileApp [ 66.575439s] [pid:5118,cpu4,QThread,7] 硬體名稱：HUAWEI HUAWEI QingYun PGUX-W515x-B081/SP1PANGUXM, BIOS 1.00.07 2024 年 4 月 29 日 [ 66.575439s ] [pid:5118,cpu4,QThread,8] 呼叫追踪：[ 66.575469s] [pid:5118,cpu4,QThread,9] dump_backtrace+0x0/0x1c0 [ 66.575469s] [pid:5118,cpu4,QThread,0] show_stack+0x14/0x20 [ 66.575469s] [pid:5118,cpu4,QThread,1] dump_stack+0xd4/0x10c [ 66.575500s] [pid:5118,cpu4,QThread,2] panic+0x1d8/0x3bc [ 66.575500s] [ pid:5118,cpu4,QThread,3] __stack_chk_fail+0x2c/0x38 [ 66.575500s] [pid:5118,cpu4,QThread,4] do_hardware_base_addr+0xcc/0xd0 [parport] (CVE-2024-42301)

  - 已經解決 Linux 核心中的下列弱點：leds: trigger：在呼叫 deactivate() 之前取消註冊 sysfs 屬性。具有觸發特定 sysfs 屬性的觸發程序，通常會將相關資料儲存在由 activate() 回呼配置並由  deactivate() 回呼釋放的 trigger-data 中。在呼叫 deactivate() 之後呼叫 device_remove_groups()，會留下一個視窗，其中可在停用後呼叫 sysfs 屬性 show/store 函式，然後在剛才釋放的 trigger-data 上運作。將 device_remove_groups() 呼叫移至 deactivate() 之前，以關閉此爭用視窗。這也會使得停用路徑以與啟用路徑相反的順序正確執行動作，根據此順序會先呼叫 activate() 回呼然後再呼叫 device_add_groups()。 (CVE-2024-43830)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 11 主機上安裝的多個套件受到 dsa-5747 公告中提及的多個弱點影響。

    - ------------------------------------------------- ------------------------------------ Debian 安全公告 DSA-5747-1 security@debian.org https://www.debian.org/security/Salvatore Bonaccorso 2024 年 8 月 12 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    套件：linux CVE ID：CVE-2022-48666 CVE-2024-36484 CVE-2024-36901 CVE-2024-36938 CVE-2024-39487 CVE-2024-40947 CVE-2024-41007 CVE-2024-41009 CVE-2024-41012 CVE-2024-41015 CVE-2024-41017 CVE-2024-41020 CVE-2024-41022 CVE-2024-41034 CVE-2024-41035 CVE-2024-41040 CVE-2024-41041 CVE-2024-41044 CVE-2024-41046 CVE-2024-41049 CVE-2024-41055 CVE-2024-41059 CVE-2024-41063 CVE-2024-41064 CVE-2024-41065 CVE-2024-41068 CVE-2024-41070 CVE-2024-41072 CVE-2024-41077 CVE-2024-41078 CVE-2024-41081 CVE-2024-41090 CVE-2024-41091 CVE-2024-42101 CVE-2024-42102 CVE-2024-42104 CVE-2024-42105 CVE-2024-42106 CVE-2024-42115 CVE-2024-42119 CVE-2024-42120 CVE-2024-42121 CVE-2024-42124 CVE-2024-42127 CVE-2024-42131 CVE-2024-42137 CVE-2024-42143 CVE-2024-42145 CVE-2024-42148 CVE-2024-42152 CVE-2024-42153 CVE-2024-42154 CVE-2024-42157 CVE-2024-42161 CVE-2024-42223 CVE-2024-42224 CVE-2024-42229 CVE-2024-42232 CVE-2024-42236 CVE-2024-42244 CVE-2024-42247

    在 Linux 核心中發現數個弱點，這些弱點可能會導致權限提升、拒絕服務或資訊洩漏。

    針對舊的穩定發行版本 (bullseye)，這些問題已在 5.10.223-1 版本中修正。

    建議您升級 linux 套件。

    如需有關 linux 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/linux

    有關 Debian 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://www.debian.org/security/

    郵寄清單：debian-security-announce@lists.debian.org

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
206294	CentOS 9：kernel-5.14.0-503.el9	Nessus	CentOS Local Security Checks	2024/8/28	2024/8/28	high
205392	Debian dsa-5747：affs-modules-5.10.0-29-4kc-malta-di - 安全性更新	Nessus	Debian Local Security Checks	2024/8/12	2024/8/28	critical

偵測

搜尋 Plugin

high

critical