遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2024:4902 公告中提及的多個弱點影響。

    核心套件中包含 Linux 核心，後者是任何 Linux 作業系統的核心。

    安全性修正：

    * kernel: arp：防止 arp_req_get() 中發生溢位 (CVE-2024-26733)。

    * kernel: x86/xen：將部分 null 指標檢查新增至 smp.c (CVE-2024-26908)

    * 核心：net/ipv6：避免 ip6_route_mpath_notify() 中可能發生 UAF (CVE-2024-26852)

    * 核心：net/mlx5e：修正 fs_any_create_groups 中潛在的重複釋放問題 (CVE-2023-52667)

    * 核心：net/mlx5：將新的 fs 規則正確連結至樹狀結構 (CVE-2024-35960)

    * kernel: bonding：在 bond_setup_by_slave() 中停止裝置 (CVE-2023-52784)

    * 核心：乙太網路：hisilicon：hns：hns_dsaf_misc：修正 hns_dsaf_ge_srst_by_port() 中可能存在的陣列溢位弱點 (CVE-2021-47548)

    * kernel: i40e：修正此函式警告中可能未初始化便使用的 vf (CVE-2024-36020)

    * kernel: scsi: qla2xxx：修正 qla_edif_app_getstats() 中的差一錯誤 (CVE-2024-36025)

    * kernel: net: core：拒絕 fraglist GSO skb 的 skb_copy(_expand) (CVE-2024-36929)

    * kernel: scsi: lpfc：在呼叫 lpfc_worker_wake_up() 之前釋放 hbalock (CVE-2024-36924)

    * kernel: net: amd-xgbe：修正 skb 資料長度反向溢位 (CVE-2022-48743)

    * kernel: af_unix：修正 unix_release_sock/unix_stream_sendmsg 中的資料爭用 (CVE-2024-38596)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

RHEL 8：kernel (RHSA-2024:4902)

high Nessus Plugin ID 204832

版本 1.3