リモート Redhat Enterprise Linux 9 ホストに、RHSA-2024:0431 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    kernel-rt パッケージは、リアルタイム Linux カーネルを提供します。これにより、適切に設定することを高度に要求されるシステムの微調整が可能になります。

    セキュリティ修正プログラム: 

    * kernel: net/sched: sch_hfsc UAF (CVE-2023-4623)

    * kernel: NVMe の nvmet_tcp_free_crypto のメモリ解放後使用 (Use After Free) (CVE-2023-5178)

    * kernel: IGB ドライバーで、MTU よりも大きなフレームに対するバッファサイズが不適切です (CVE-2023-45871)

    * kernel: net/xfrm/xfrm_policy.c の xfrm_expand_policies により、参照カウントが 2 回ドロップされる可能性があります (CVE-2022-36879)

    * kernel: drivers/net/slip における sl_tx_timeout の NULL ポインターデリファレンスの脆弱性 (CVE-2022-41858)

    * kernel: fs/cifs/connect.c の無効なポインターホスト名によって引き起こされるメモリ解放後使用 (Use After Free) (CVE-2023-1195)

    * kernel: shost ipaddress にアクセスする際のログイン中の UAF (CVE-2023-2162)

    * kernel: 競合による drivers/tty/vt/vc_screen.c 内の vcs_read のメモリ解放後使用 (Use After Free) (CVE-2023-3567)

    * kernel: netfilter でのメモリ解放後使用 (Use After Free) : nf_tables (CVE-2023-3777)

    * kernel: SEV-ES ローカルの権限昇格 (CVE-2023-46813)

    バグ修正プログラム:

    * kernel-rt: RT ソースツリーを最新の RHEL-9.0.z Batch 14 に更新 (RHEL-17273)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

RHEL 9 : kernel-rt (RHSA-2024:0431)

high Nessus プラグイン ID 189577

バージョン 1.1