リモート Redhat Enterprise Linux 9 ホストに、RHSA-2024:3414 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    kernel-rt パッケージは、リアルタイム Linux カーネルを提供します。これにより、適切に設定することを高度に要求されるシステムの微調整が可能になります。

    セキュリティ修正プログラム：

    * kernel: RSA 復号化オペレーションにおける Marvin 脆弱性サイドチャネル漏洩 (CVE-2023-6240)

    * kernel: nf_tables: nft_verdict_init() 関数におけるメモリ解放後使用 (Use After Free) の脆弱性 (CVE-2024-1086)

    * kernel: mlxsw: spectrum_acl_tcam: スタック破損の修正 (CVE-2024-26586)

    * kernel: netfilter: nftables: exthdr: 4 バイトスタックの OOB 書き込みを修正します (CVE-2023-52628)

    * kernel: 設定 GC とトランザクション間の競合による nft_verdict_dump のメモリ解放後使用 (Use After Free) (CVE-2023-4244)

    * kernel: nft_pipapo_walk の非アクティブな要素 (CVE-2023-6817)

    バグ修正プログラム:

    * kernel-rt: RT ソースツリーを最新の RHEL-9.0.z Batch 17 に更新 (JIRA:RHEL-32673)

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

RHEL 9 : kernel-rt (RHSA-2024:3414)

high Nessus プラグイン ID 197981

バージョン 1.3

バージョン 1.2

バージョン 1.1

バージョン 1.3 May 31, 2024, 1:01 AM CISA reference Plugin Feed: 202405310101
バージョン 1.2 May 29, 2024, 10:26 AM Exploit attributes ("Exploited by malware" set to "True") Plugin Feed: 202405291026
バージョン 1.1 May 28, 2024, 11:48 PM New Plugin Feed: 202405282348