リモート Redhat Enterprise Linux 8 ホストに、RHSA-2024:2006 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - kernel: netfilter: nft_limit_init での除算エラー (CVE-2021-46915)

  - kernel: smb2_is_status_io_timeout() のメモリ解放後使用 (Use After Free) (CVE-2023-1192)

  - kernel: tun: tun_napi_alloc_frags で napi frags が有効化されたときのオーバーサイズパケットのバグ (CVE-2023-3812)

  - kernel: vmxnet3: vmxnet3_rq_cleanup() の NULL ポインターデリファレンス (CVE-2023-4459)

  - kernel: ctnetlink_create_conntrack() の refcount 漏洩 (CVE-2023-7192)

  - kernel: mlxsw: spectrum_acl_tcam: スタック破損の修正 (CVE-2024-26586)

  - kernel: sched/membarrier: sys_membarrier をオンにする機能を低減します (CVE-2024-26602)

Nessus はこれらの問題をテストしておらず、代わりにアプリケー代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

RHEL 8 : kernel (RHSA-2024:2006)

high Nessus プラグイン ID 193784

バージョン 1.1