検出

Oracle Linux 9 : kernel (ELSA-2024-4928)

medium Nessus プラグイン ID 204945

Language:

概要

リモートの Oracle Linux ホストに、1 つ以上のセキュリティ更新プログラムがありません。

説明

リモートの Oracle Linux 9 ホストに、ELSA-2024-4928アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

 - mlxbf_gige: NAPI が初期化された後に request_irq() を呼び出す(Kamal Heib) [RHEL-43012 RHEL-37179] {CVE-2024-35907}
 - mlxbf_gige: open() のエラーパス中に PHY を停止 (Kamal Heib) [RHEL-43012 RHEL-37179] {CVE-2024-35907}
 - mlxbf_gige: シャットダウン中にインターフェースを停止 (Kamal Heib) [RHEL-41708 RHEL-37244] {CVE-2024-35885}
 - net: amd-xgbe: skb データ長のアンダーフローを修正 (Ken Cox) [RHEL-43796 RHEL-43794] {CVE-2022-48743}
 - nfp: flower: acti_netdevs の割り当て失敗を処理 (Ken Cox) [RHEL-42852 RHEL-35158] {CVE-2024-27046}
 - block: パーティションの長さをブロックサイズに合わせる要件チェックの追加 (Ming Lei) [RHEL-45501 RHEL-26616] {CVE-2023-52458}
 - icmp: icmp: icmp_build_probe() からの潜在的な NULL デリファレンスを防止 (Antoine Tenart) [RHEL-42974 RHEL-37002] {CVE-2024-35857}
 - net/ipv6: ip6_route_mpath_notify() での UAF の可能性を回避 (Hangbin Liu) [RHEL-42689 RHEL-33271] {CVE-2024-26852}
 - epoll: ファイルの有効期間を改善 (Pavel Reichl) [RHEL-44091 RHEL-44083] {CVE-2024-38580}
 - scsi: lpfc: lpfc_worker_wake_up() を呼び出す前に hbalock を解放 (Dick Kennedy) [RHEL-40659 RHEL-40665 RHEL-24508 RHEL-39793] {CVE-2024-36924}
 - scsi: lpfc: NPIV のトランスポート登録解除をリソースのクリーンアップ後に移動 (Dick Kennedy) [RHEL-40659 RHEL-40669 RHEL-24508 RHEL-39887] {CVE-2024-36952}
 - bpf: bpf_timer_cancel_and_free と bpf_timer_cancel の間の競合を修正 (Viktor Malik) [RHEL-42640 RHEL-31726] {CVE-2024-26737}
 - can: j1939: j1939_netdev_start(): j1939_priv の rx_kref の UAF を修正 (Ken Cox) [RHEL-41489 RHEL-38415] {CVE-2021-47459}
 - dm: 内部の中断時に再開メソッドを呼び出す (Benjamin Marzinski) [RHEL-41838 RHEL-33217] {CVE-2024-26880}
 - octeontx2-af: 割り込みに個別のハンドラーを使用 (Kamal Heib) [RHEL-42846 RHEL-35170] {CVE-2024-27030}
 - Squashfs: inode 番号が無効なゼロ値でないことをチェック (Abhi Das) [RHEL-42811 RHEL-35098] {CVE-2024-26982}
 - ext4: ext4_mb_try_best_found() の破損したグループからのブロック割り当てを回避 (Pavel Reichl) [RHEL-42655 RHEL-31690] {CVE-2024-26773}
 - scsi: libfc: fc_lport_ptp_setup() の潜在的な NULL ポインターデリファレンスを修正 (John Meneghini) [RHEL-42528 RHEL-38200] {CVE-2023-52809}

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ソリューション

影響を受けるパッケージを更新してください。

参考資料

https://linux.oracle.com/errata/ELSA-2024-4928.html

プラグインの詳細

深刻度: Medium

ID: 204945

ファイル名: oraclelinux_ELSA-2024-4928.nasl

バージョン: 1.2

タイプ: local

エージェント: unix

公開日: 2024/8/1

更新日: 2024/11/2

サポートされているセンサー: Frictionless Assessment Agent, Nessus Agent, Nessus

リスク情報

VPR

リスクファクター: Medium

スコア: 6.7

CVSS v2

リスクファクター: Medium

基本値: 4.6

現状値: 3.4

ベクトル: CVSS2#AV:L/AC:L/Au:S/C:N/I:N/A:C

CVSS スコアのソース: CVE-2023-52809

CVSS v3

リスクファクター: Medium

基本値: 5.5

現状値: 4.8

ベクトル: CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H

現状ベクトル: CVSS:3.0/E:U/RL:O/RC:C

脆弱性情報

CPE: p-cpe:/a:oracle:linux:kernel-tools-libs-devel, p-cpe:/a:oracle:linux:rtla, p-cpe:/a:oracle:linux:kernel-devel, p-cpe:/a:oracle:linux:kernel-cross-headers, p-cpe:/a:oracle:linux:kernel-debug-modules, p-cpe:/a:oracle:linux:kernel-tools, p-cpe:/a:oracle:linux:rv, p-cpe:/a:oracle:linux:kernel-debug-devel, cpe:/a:oracle:linux:9::appstream, cpe:/o:oracle:linux:9, p-cpe:/a:oracle:linux:kernel-headers, p-cpe:/a:oracle:linux:kernel-debug-uki-virt, p-cpe:/a:oracle:linux:kernel-debug-modules-core, p-cpe:/a:oracle:linux:kernel-modules, p-cpe:/a:oracle:linux:kernel-debug-devel-matched, p-cpe:/a:oracle:linux:kernel-abi-stablelists, cpe:/a:oracle:linux:9::codeready_builder, p-cpe:/a:oracle:linux:kernel-devel-matched, p-cpe:/a:oracle:linux:kernel-debug, p-cpe:/a:oracle:linux:kernel-core, p-cpe:/a:oracle:linux:kernel-modules-core, p-cpe:/a:oracle:linux:kernel-uki-virt, p-cpe:/a:oracle:linux:libperf, p-cpe:/a:oracle:linux:kernel-debug-modules-extra, p-cpe:/a:oracle:linux:python3-perf, p-cpe:/a:oracle:linux:bpftool, p-cpe:/a:oracle:linux:kernel-debug-core, cpe:/o:oracle:linux:9:4:baseos_patch, p-cpe:/a:oracle:linux:perf, p-cpe:/a:oracle:linux:kernel-modules-extra, cpe:/o:oracle:linux:9::baseos_latest, p-cpe:/a:oracle:linux:kernel-tools-libs, p-cpe:/a:oracle:linux:kernel

必要な KB アイテム: Host/local_checks_enabled, Host/RedHat/release, Host/RedHat/rpm-list, Host/OracleLinux

エクスプロイトの容易さ: No known exploits are available

パッチ公開日: 2024/7/31

脆弱性公開日: 2024/2/15

参照情報

CVE: CVE-2021-47459, CVE-2022-48743, CVE-2023-52458, CVE-2023-52809, CVE-2024-26737, CVE-2024-26773, CVE-2024-26852, CVE-2024-26880, CVE-2024-26982, CVE-2024-27030, CVE-2024-27046, CVE-2024-35857, CVE-2024-35885, CVE-2024-35907, CVE-2024-36924, CVE-2024-36952, CVE-2024-38580