遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2024:5365 公告中提及的多個弱點影響。

    kernel-rt 套件提供即時 Linux 核心，其可針對具有極高決定機制需求的系統啟用微調。

    安全性修正：

    * 核心：wifi：ath9k：延遲所有 ath9k_wmi_event_tasklet()，直到 init 完成 (CVE-2024-26897)

    * 核心：wifi：rtl8xxxu：為 c2hcmd_work 新增 cancel_work_sync() (CVE-2024-27052)

    * 核心：wifi: ath10k：修正 ath10k_wmi_tlv_op_pull_mgmt_tx_compl_ev() 中的 NULL 指標解除參照 (CVE-2023-52651)

    * 核心：wifi：cfg80211：更仔細檢查 A-MSDU 格式 (CVE-2024-35937)

    * 核心：platform/x86：wmi：修復 char 裝置的開啟問題 (CVE-2023-52864)

    * 核心：net：CVE-2024-36971 核心：網路路由管理中的 UAF (CVE-2024-36971)

    * 核心：net/mlx5：新增取得命令佇列旗號的逾時時間 (CVE-2024-38556)

    * 核心：stm class：修復 stm_register_device() 中的重複釋放問題 (CVE-2024-38627)

    錯誤修正：

    * kernel-rt：將 RT 來源樹狀結構更新至最新的 RHEL-9.2 ad hoc schedule build (JIRA:RHEL-52875)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱「參照」一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

RHEL 9：kernel-rt (RHSA-2024:5365)

high Nessus Plugin ID 205506

版本 1.3