遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2024-12435 公告中提及的多個弱點影響。

    - 記錄 CVE 已修正 (Karl Heubaum) {CVE-2023-2700}
    - 修正 udevListInterfacesByStatus 中的差一錯誤 (Martin Kletzander) [Orabug：36364474] {CVE-2024-1441}
    - 將 CVE 記錄為已修正 (Mark Kanda) [Orabug：36455470] [Orabug：36455480] [Orabug：36455529] [Orabug：
    36455489] [Orabug：36455500] [Orabug：36455512] [Orabug：36455520] {CVE-2023-4135} {CVE-2023-3255} {CVE-2023-6683} {CVE-2023-40360} {CVE-2023-42467} {CVE-2024-26327} {CVE-2024-24474}
    - hw/pvrdma：防止錯誤或惡意來賓驅動程式 (Yuval Shaia) [Orabug：35250119] {CVE-2023-1544}
    - net：更新 NIC 的 MemReentrancyGuard (Akihiko Odaki) [Orabug：36421467] {CVE-2023-3019}
    - net：為 qemu_new_nic() 提供 MemReentrancyGuard * (Akihiko Odaki) [Orabug：36421467] {CVE-2023-3019}
    - lsi53c895a：也停用對 MMIO 區域進行重新進入偵測 (Thomas Huth) [Orabug：36425307] {CVE-2021-3750}
    - memory：在取消設定 engaged_in_io 之前進行更嚴格的檢查 (Alexander Bulekov) [Orabug：36425307] {CVE-2021-3750}
    - async：避免重新進入防護發生釋放後使用問題 (Alexander Bulekov) [Orabug：36425307] {CVE-2021-3750}
    - apic：停用對 apic-msi 進行重新進入偵測 (Alexander Bulekov) [Orabug：36425307] {CVE-2021-3750}
    - raven：停用對 iomem 進行重新進入偵測 (Alexander Bulekov) [Orabug：36425307] {CVE-2021-3750}
    - bcm2835_property：停用對 iomem 進行重新進入偵測 (Alexander Bulekov) [Orabug：36425307] {CVE-2021-3750}
    - lsi53c895a：停用對指令碼 RAM 進行重新進入偵測 (Alexander Bulekov) [Orabug：36425307] {CVE-2021-3750}
    - hw：以 qemu_bh_new_guarded 取代大多數 qemu_bh_new 呼叫 (Alexander Bulekov) [Orabug：36425307] {CVE-2021-3750}
    - checkpatch：新增 qemu_bh_new/aio_bh_new 檢查 (Alexander Bulekov) [Orabug：36425307] {CVE-2021-3750}
    - async：將可選的重新進入防護新增至 BH API (Alexander Bulekov) [Orabug：36425307] {CVE-2021-3750}
    - memory：防止 DMA 重新進入問題 (Alexander Bulekov) [Orabug：36425307] {CVE-2021-3750}
    - util/async：將人類可讀的名稱新增到 BHs 以進行偵錯 (Stefan Hajnoczi) [Orabug：36425307] {CVE-2021-3750}
    - io：如果 TLS 通道在交握期間關閉，便移除 io watch (Daniel Berrange) [Orabug：35595204] {CVE-2023-3354}
    - tests/qtest：ahci-test：新增測試，揭露擱置回呼存在的重設問題 (Fiona Ebner) [Orabug：
    36327659] {CVE-2023-5088}
    - hw/ide：reset：在重設狀態之前取消非同步 DMA 作業 (Fiona Ebner) [Orabug：36327659] {CVE-2023-5088}
    - accel/tcg：修正 cpu_exec_step_atomic 中的爭用問題 (錯誤 1863025) (Alex Bennee) [Orabug：36327651] {CVE-2020-24165}
    - virtio-crypto：驗證 sym 要求的 src 和 dst 緩衝區長度 (zhenwei pi) [Orabug：35724113] {CVE-2023-3180}

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Oracle Linux 8：virt:kvm_utils1 (ELSA-2024-12435)

medium Nessus Plugin ID 200518

版本 1.5