リモート Redhat Enterprise Linux 8 ホストに、RHSA-2024:4447 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    カーネルパッケージには、Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

    セキュリティ修正プログラム: 

    * kernel: TIPC メッセージの再アセンブリのメモリ解放後使用 (Use After Free) リモートでコードが実行される脆弱性 (CVE-2024-36886)

    * kernel: net/sched: act_skbmod: 非イーサネットパケットをスキップ (CVE-2021-47293)

    * kernel: net: ti: tlan_remove_one の UAF の修正 (CVE-2021-47310)

    * kernel: KVM: kvm_mmu_invpcid_gva 内の NULL ポイントデリファレンス (CVE-2022-1789)

    * kernel: tls: async notify と socket close 間の競合 (CVE-2024-26583)

    * kernel: tls: tx work scheduling と socket close 間の競合 (CVE-2024-26585)

    * kernel: ipv6: sr: 潜在的なメモリ解放後使用 (use-after-free) および null-ptr-deref の修正 (CVE-2024-26735)

    * kernel: Bluetooth: hci_error_reset で潜在的なメモリ解放後使用 (use-after-free) を回避します (CVE-2024-26801)

    * kernel: net: ip_tunnel: ヘッドルームの永続的な増大を防止します (CVE-2024-26804)

    * kernel: netfilter: nf_tables: タイムスタンプを使用して、設定要素のタイムアウトをチェックする (CVE-2024-27397)

    * kernel: net: ena: 記述子解放の不適切な動作を修正 (CVE-2024-35958)

    * kernel: ipv6: ipv6_get_ifaddr と ipv6_del_addr の間の競合状態を修正します (CVE-2024-35969)

    * kernel: scsi: lpfc: NPIV のトランスポートの登録解除をリソースのクリーンアップ後に移動 (CVE-2024-36952)

    * kernel: tls: 暗号リクエストのバックログ処理 (CVE-2024-26584)

    * kernel: netfilter: nf_tables: netdev リリースイベントパスからのテーブル休止フラグを優先します (CVE-2024-36005)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

RHEL 8：kernel（RHSA-2024:4447）

high Nessus プラグイン ID 202087

バージョン 1.4