リモートの Oracle Linux 9 ホストに、ELSA-2024-4928アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    - mlxbf_gige: NAPI が初期化された後に request_irq() を呼び出す(Kamal Heib) [RHEL-43012 RHEL-37179] {CVE-2024-35907}
    - mlxbf_gige: open() のエラーパス中に PHY を停止 (Kamal Heib) [RHEL-43012 RHEL-37179] {CVE-2024-35907}
    - mlxbf_gige: シャットダウン中にインターフェースを停止 (Kamal Heib) [RHEL-41708 RHEL-37244] {CVE-2024-35885}
    - net: amd-xgbe: skb データ長のアンダーフローを修正 (Ken Cox) [RHEL-43796 RHEL-43794] {CVE-2022-48743}
    - nfp: flower: acti_netdevs の割り当て失敗を処理 (Ken Cox) [RHEL-42852 RHEL-35158] {CVE-2024-27046}
    - block: パーティションの長さをブロックサイズに合わせる要件チェックの追加 (Ming Lei) [RHEL-45501 RHEL-26616] {CVE-2023-52458}
    - icmp: icmp: icmp_build_probe() からの潜在的な NULL デリファレンスを防止 (Antoine Tenart) [RHEL-42974 RHEL-37002] {CVE-2024-35857}
    - net/ipv6: ip6_route_mpath_notify() での UAF の可能性を回避 (Hangbin Liu) [RHEL-42689 RHEL-33271] {CVE-2024-26852}
    - epoll: ファイルの有効期間を改善 (Pavel Reichl) [RHEL-44091 RHEL-44083] {CVE-2024-38580}
    - scsi: lpfc: lpfc_worker_wake_up() を呼び出す前に hbalock を解放 (Dick Kennedy) [RHEL-40659 RHEL-40665 RHEL-24508 RHEL-39793] {CVE-2024-36924}
    - scsi: lpfc: NPIV のトランスポート登録解除をリソースのクリーンアップ後に移動 (Dick Kennedy) [RHEL-40659 RHEL-40669 RHEL-24508 RHEL-39887] {CVE-2024-36952}
    - bpf: bpf_timer_cancel_and_free と bpf_timer_cancel の間の競合を修正 (Viktor Malik) [RHEL-42640 RHEL-31726] {CVE-2024-26737}
    - can: j1939: j1939_netdev_start(): j1939_priv の rx_kref の UAF を修正 (Ken Cox) [RHEL-41489 RHEL-38415] {CVE-2021-47459}
    - dm: 内部の中断時に再開メソッドを呼び出す (Benjamin Marzinski) [RHEL-41838 RHEL-33217] {CVE-2024-26880}
    - octeontx2-af: 割り込みに個別のハンドラーを使用 (Kamal Heib) [RHEL-42846 RHEL-35170] {CVE-2024-27030}
    - Squashfs: inode 番号が無効なゼロ値でないことをチェック (Abhi Das) [RHEL-42811 RHEL-35098] {CVE-2024-26982}
    - ext4: ext4_mb_try_best_found() の破損したグループからのブロック割り当てを回避 (Pavel Reichl) [RHEL-42655 RHEL-31690] {CVE-2024-26773}
    - scsi: libfc: fc_lport_ptp_setup() の潜在的な NULL ポインターデリファレンスを修正 (John Meneghini) [RHEL-42528 RHEL-38200] {CVE-2023-52809}

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Oracle Linux 9 : kernel (ELSA-2024-4928)

medium Nessus プラグイン ID 204945

バージョン 1.2

バージョン 1.1

バージョン 1.2 Nov 2, 2024, 7:54 AM CVSS metrics ("Cvssv4 score" set to 0.0) CVSSv2 severity (based on None, severity decreased from "High" to "Low") Detection (updated detection logic) Plugin Feed: 202411020754
バージョン 1.1 Aug 1, 2024, 10:57 AM New Plugin Feed: 202408011057