リモートのAlmaLinux 8ホストには、ALSA-2024:4211アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * kernel: Bluetooth BR/EDR PIN ペアリング手順は、なりすまし攻撃に対して脆弱です (CVE-2020-26555)
    * kernel: TCP スプーフィングされた Ghost ACK、および漏洩の初期シーケンス番号 (CVE-2023-52881、RHV-2024-1001)
    * kernel: ovl: 漏洩した dentry を修正 (CVE-2021-46972)
    * kernel: platform/x86: dell-smbios-wmi: rmmod dell_smbios の oops を修正 (CVE-2021-47073)
    * kernel: mm/damon/vaddr-test: damon_do_test_apply_three_regions() のメモリリーク (CVE-2023-52560)
    * kernel: ppp_async: MRU を 64K に制限 (CVE-2024-26675)
    * kernel: mm/swap: swapcache をスキップする際の競合を修正 (CVE-2024-26759)
    * kernel: net: ip_tunnel: ヘッドルームの永続的な増大を防止します (CVE-2024-26804)
    * kernel: RDMA/mlx5: Eth セグメントへのアクセス中に発生する fortify ソース警告を修正 (CVE-2024-26907)
    * kernel: x86/mm: copy_from_kernel_nofault() に対する vsyscall ページ読み取りを許可しない (CVE-2024-26906)
    * kernel: powerpc/powernv: opal_event_init() に対する NULL ポインターチェックの追加 (CVE-2023-52686)
    * kernel: powerpc/imc-pmu: update_events_in_group() に対する NULL ポインターチェックの追加 (CVE-2023-52675)
    * kernel: KVM: SVM: svm_set_x2apic_msr_interception の不適切なチェックにより、ホスト x2apic msrs への直接アクセスが可能です (CVE-2023-5090)
    * kernel: EDAC/thunderx: drivers/edac/thunderx_edac.c の不適切なバッファサイズ (CVE-2023-52464)
    * kernel: ipv6: sr: 潜在的なメモリ解放後使用 (use-after-free) および null-ptr-deref の修正 (CVE-2024-26735)
    * kernel: mptcp: 古いサブフローからのデータ再注入を修正 (CVE-2024-26826)
    * kernel: net/bnx2x: page_pool 内の解放されたページへのアクセスを防止 (CVE-2024-26859)
    * kernel: crypto: qat - AER リカバリ中の競合状態を解決 (CVE-2024-26974)
    * kernel: net/mlx5e: fs_any_create_groups の潜在的な二重解放を修正 (CVE-2023-52667)
    * kernel: net/mlx5: 新しい fs ルールをツリーに適切にリンクする (CVE-2024-35960)
    * kernel:net/mlx5e: mlx5e_priv_init() クリーンアップフローを修正 (CVE-2024-35959)
    * kernel: net: ena: 記述子解放の不適切な動作を修正 (CVE-2024-35958)
    * kernel: i40e: workqueue に対して WQ_MEM_RECLAIM フラグを使用しない (CVE-2024-36004)
    * kernel: mISDN: HFC_cleanup() の潜在的なメモリ解放後使用 (Use After Free) を修正 (CVE-2021-47356)
    * kernel: udf: udf_symlink 関数の NULL ポインターデリファレンスを修正 (CVE-2021-47353)
    * kernel: net: ti: tlan_remove_one の UAF の修正 (CVE-2021-47310)

    バグ修正:

    * Kernel panic - mm/slub.c:376! でのカーネルバグJIRA:AlmaLinux-29783
    * FIPS 整合性テストの一時的な値をゼロにする必要があります [almalinux-8.10.z] JIRA:AlmaLinux-35361
    * AlmaLinux8.6 - カーネルs390/cpum_cf暗号カウンターの上位互換性を持たせますJIRA:AlmaLinux-36048
    * [AlmaLinux8] blktests block/024 が失敗しましたJIRA:AlmaLinux-8130
    * AlmaLinux8.9EEH インジェクション結果のエラーポート 0 およびその他のコールトレースEverest/1050/Shinerの電源障害JIRA:AlmaLinux-14195
    * Matrox G200 グラフィックカードによる遅延のスパイクJIRA:AlmaLinux-36172

Tenableは、前述の記述ブロックをAlmaLinuxセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

AlmaLinux 8カーネルALSA-2024:4211

high Nessus プラグイン ID 201236

バージョン 1.2

バージョン 1.1

バージョン 1.2 Dec 31, 2024, 10:17 AM CVSSv3 score source (changed from "CVE-2024-26907" to "CVE-2024-35855") Plugin Feed: 202412311017
バージョン 1.1 Jul 2, 2024, 7:36 PM New Plugin Feed: 202407021936