遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2024:11486 公告中提及的多個弱點影響。

    核心套件中包含 Linux 核心，後者是任何 Linux 作業系統的核心。

    安全性修正：

    * 核心：藍牙：l2cap：修正 l2cap_chan_timeout 中的 Null 指標解除參照 (CVE-2024-27399)

    * 核心：bpf：在 BPF_LINK_CREATE 中新增 BPF_PROG_TYPE_CGROUP_SKB 附加類型強制 (CVE-2024-38564)

    * 核心：bpf：修正 stacksafe() 中的核心驗證器損毀 (CVE-2024-45020)

    * 核心：nfsd：確保 nfsd4_fattr_args.context 已經歸零 (CVE-2024-46697)

    * 核心：bpf：修正 bpf_uprobe_multi_link_attach() 中的釋放後使用 (CVE-2024-47675)

    * 核心：bpf：修正 sdiv 溢位問題 (CVE-2024-49888)

    * 核心：arm64：probes：移除損毀的 LDR (常值) uprobe 支援 (CVE-2024-50099)

    * 核心：xfrm：修正 algo 傾印中的另一個核心資訊洩漏 (CVE-2024-50110)

    * 核心：Bluetooth：SCO：修正 sco_sock_timeout 上的 UAF (CVE-2024-50125)

    * 核心：Bluetooth：ISO：修正 iso_sock_timeout 上的 UAF (CVE-2024-50124)

    * 核心：KVM：nSVM：從記憶體載入 PDPTE 時忽略 nCR3[4:0] (CVE-2024-50115)

    * 核心：xfrm：當取消設定 sel.family 時，使用 SA 系列驗證新 SA 的 prefixlen (CVE-2024-50142)

    * 核心：Bluetooth：bnep：修正 proto_unregister 中的 wild-memory-access (CVE-2024-50148)

    * 核心：irqchip/gic-v4：不允許在即將消失的 VPE 上進行 VMOVP 操作 (CVE-2024-50192)

    * 核心：Bluetooth：hci：修正 hci_read_supported_codecs 中的 null-ptr-deref (CVE-2024-50255)

    * 核心：sched/numa：修正 task_numa_work() 中潛在的 null 指標解除參照 (CVE-2024-50223)

    * 核心：bpf：修正 trie_get_next_key() 中的超出邊界寫入 (CVE-2024-50262)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

RHEL 9：kernel (RHSA-2024:11486)

high Nessus Plugin ID 213198

版本 1.4