OracleVM 3.4 : kernel-uek (OVMSA-2024-0006)

high Nessus プラグイン ID 201922

Language:

概要

リモートの OracleVM ホストに 1 つ以上のセキュリティ更新プログラムがありません。

説明

リモートの OracleVM システムに、セキュリティ更新に対処するために必要なパッチが、欠落しています :

[4.1.12-124.87.2]- net: sched: qdisc_graft() の競合状態を修正 (Eric Dumazet) [Orabug: 35250827] {CVE-2023-0590}[4.1.12-124.87.1]- ipv4: igmp: igmp クエリパケット受信時の refcnt uaf の問題を修正 (Zhengchao Shao) [Orabug: 36654101] {CVE-2023-6932}- net: ip_mc_list.refcnt を atomic_t から refcount_t に変換します (Reshetova、Elena 氏) [Orabug: 36654101] - net/sched: sch_hfsc: 内部クラスに fsc 曲線があるようにします (Budimir Markovic 氏) [Orabug: 35810544] {CVE-2023-4623}- tcp: inet6_hashfn() での衝突の可能性を低減します。(Stewart Smith 氏) [Orabug: 35754477] {CVE-2023-1206}

Tenable は、前述の記述ブロックを OracleVM セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。