遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2024:4928 公告中提及的多個弱點影響。

    核心套件中包含 Linux 核心，後者是任何 Linux 作業系統的核心。

    安全性修正：

    * 核心：block：長度和邏輯區塊大小不相符時，ioctl.c 中發生 NULL 指標解除參照 (CVE-2023-52458)

    * 核心：ext4：避免從 ext4_mb_try_best_found() 中損毀的群組配置區塊 (CVE-2024-26773)

    * 核心：bpf：修正 bpf_timer_cancel_and_free 和 bpf_timer_cancel 之間的爭用情況 (CVE-2024-26737)

    * 核心：dm：內部暫停時呼叫恢復方法 (CVE-2024-26880)

    * 核心：net/ipv6：避免 ip6_route_mpath_notify() 中可能發生 UAF (CVE-2024-26852)

    * 核心：檢查 inode 編號是否為無效的零值 CVE-2024-26982

    * 核心：nfp：flower：處理 acti_netdevs 配置失敗 (CVE-2024-27046)

    * 核心：octeontx2-af：針對中斷使用獨立的處置程式 (CVE-2024-27030)

    * 核心：icmp：防止 icmp_build_probe() 中可能存在的 NULL 解除參照弱點 (CVE-2024-35857)

    * 核心：mlxbf_gige：NAPI 初始化後呼叫 request_irq() (CVE-2024-35907)

    * 核心：mlxbf_gige：關機期間停止介面 (CVE-2024-35885)

    * 核心：scsi：libfc：修正 fc_lport_ptp_setup() 中可能發生的 NULL 指標解除參照 (CVE-2023-52809)

    * 核心：can：j1939：j1939_netdev_start()：修正 j1939_priv 的 rx_kref 的 UAF (CVE-2021-47459)

    * 核心：scsi：lpfc：在呼叫 lpfc_worker_wake_up() 之前釋放 hbalock (CVE-2024-36924)

    * 核心：scsi：lpfc：在清理資源之後，移動 NPIV 的傳輸取消註冊 (CVE-2024-36952)

    * 核心：net：amd-xgbe：修正 skb 資料長度反向溢位 (CVE-2022-48743)

    * 核心：epoll：改善檔案存留期 (CVE-2024-38580)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

RHEL 9：核心 (RHSA-2024:4928)

high Nessus Plugin ID 204861

版本 1.6