リモート Redhat Enterprise Linux 8 ホストに、RHSA-2024:5282 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    kernel-rt パッケージは、リアルタイム Linux カーネルを提供します。これにより、適切に設定することを高度に要求されるシステムの微調整が可能になります。

    セキュリティ修正プログラム:

    * kernel: netfilter: nf_tables: netdev リリースイベントパスからのテーブル休止フラグを優先します (CVE-2024-36005)

    * kernel: net: CVE-2024-36971 kernel: ネットワークルート管理での UAF (CVE-2024-36971)

    * kernel: ionic: netif_napi_del() 後の使用を修正します (CVE-2024-39502)

    * kernel: NFSD: OFFSET_MAX 付近の READ の動作を修正します (CVE-2022-48827)

    * kernel: NFSD: ia_size のアンダーフローを修正します (CVE-2022-48828)

    * kernel: NFSD: NFSv3 SETATTR/CREATE の大きなファイルサイズの処理を修正します (CVE-2022-48829)

    バグ修正:

    * kernel-rt: RT ソースツリーを最新の RHEL-8.4.z Batch 27 に更新します (JIRA:RHEL-50526)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

RHEL 8 : kernel-rt (RHSA-2024:5282)

high Nessus プラグイン ID 205434

バージョン 1.3