リモートのAlmaLinux 8ホストには、ALSA-2024:5101アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * kernel: powerpc: drmem 配列の終端を超えるアクセスを修正 (CVE-2023-52451)
    * カーネル: efivarfs: SetVariable がサポートされていない場合、再マウントするときに RO を強制 (CVE-2023-52463)
    * カーネル: tracing: trace_clock_global() を再構築してブロックを完全に回避 (CVE-2021-46939)
    * カーネル: ext4: 過剰なサイズの flex bg によるオンラインサイズ変更の失敗を回避 (CVE-2023-52622)
    * カーネル: net/sched: flutter: チェーンテンプレートオフロードを修正 (CVE-2024-26669)
    * カーネル: stmmac: 作業キューを破棄する際に変数をクリア (CVE-2024-26802)
    * カーネル: efi: runtime: ソフト予約領域サイズの潜在的なオーバーフローを修正 (CVE-2024-26843)
    * カーネル: quota: 潜在的な NULL ポインターデリファレンスを修正 (CVE-2024-26878)
    * kernel: TIPC メッセージの再アセンブリのメモリ解放後使用 (Use After Free) リモートでコードが実行される脆弱性 (CVE-2024-36886)
    * カーネル: SUNRPC: gss_import_v2_context() のメモリリークを修正 (CVE-2023-52653)
    * kernel: dmaengine/idxd: ハードウェアエラータにより、信頼できないアプリケーションによる直接アクセスに関する潜在的なセキュリティ問題が発生する可能性があります (CVE-2024-21823)
    * カーネル: net/mlx5 を元に戻す: NS の不整合により switchdev モードへの移行をブロック (CVE-2023-52658)。
    * カーネル:ext4: オンラインでのサイズ変更中の破損を修正 (CVE-2024-35807)
    * カーネル: x86/fpu: xfd_state を MSR_IA32_XFD と同期させる (CVE-2024-35801)
    * カーネル: dyndbg: >control パーサーの古い BUG_ON を修正 (CVE-2024-35947)
    * カーネル: net/sched: act_skbmod: カーネル情報漏洩を防止 (CVE-2024-35893)
    * カーネル: x86/mce: set_bank() で mce_sysfs_mutex を適切に取得 (CVE-2024-35876)
    * カーネル: platform/x86: wmi: char デバイスのオープニングを修正 (CVE-2023-52864)
    * カーネル: tipc: ベアラー関連名の nla_policy を NLA_NUL_STRING に変更 (CVE-2023-52845)
    * (CVE-2023-28746)
    * (CVE-2023-52847)
    * (CVE-2021-47548)
    * (CVE-2024-36921)
    * (CVE-2024-26921)
    * (CVE-2021-47579)
    * (CVE-2024-36927)
    * (CVE-2024-39276)
    * (CVE-2024-33621)
    * (CVE-2024-27010)
    * (CVE-2024-26960)
    * (CVE-2024-38596)
    * (CVE-2022-48743)
    * (CVE-2024-26733)
    * (CVE-2024-26586)
    * (CVE-2024-26698)
    * (CVE-2023-52619)

    バグ修正:

    * AlmaLinux8.6 - Spinlock 統計が、負の経過時間と不適切にフォーマットされた出力を表示する可能性がありますJIRA:AlmaLinux-17678
    * [AWS][8.9]Amazon EC2 r8g.metal-24xl インスタンスの debug-kernel を起動する際に、呼び出しトレースが見つかりましたJIRA:AlmaLinux-23841
    * [almalinux8] gfs2glock シュリンカーを修正しますJIRA:AlmaLinux-32941
    * lan78xxMicrochip LAN7800 は、アンプラグと再プラグ後に起動しませんJIRA:AlmaLinux-33437
    * [Hyper-V][AlmaLinux-8.10.z] hv_netvsc ドライバーを TOT に更新しますJIRA:AlmaLinux-39074
    * fsnotify により発生する proc inode-i_sb の use-after-freeJIRA:AlmaLinux-40167
    * blk-cgroupiostat の更新を階層まで適切に伝播 [almalinux-8.10.z] JIRA:AlmaLinux-40939
    * JIRA:AlmaLinux-31798
    * JIRA:AlmaLinux-10263
    * JIRA:AlmaLinux-40901
    * JIRA:AlmaLinux-43547
    * JIRA:AlmaLinux-34876

    拡張機能:

    * [RFE] softdog 構成をカスタマイズするために、モジュールパラメーター「soft_reboot_cmd」および「soft_active_on_boot」を追加しますJIRA:AlmaLinux-19723

Tenableは、前述の記述ブロックをAlmaLinuxセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

AlmaLinux 8カーネルALSA-2024:5101

high Nessus プラグイン ID 205293

バージョン 1.7