リモート Redhat Enterprise Linux 8 ホストに、RHSA-2024:5281 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    カーネルパッケージには、Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

    セキュリティ修正プログラム:

    * kernel: TCP スプーフィングされた Ghost ACK、および漏洩の初期シーケンス番号 (CVE-2023-52881、RHV-2024-1001)

    * kernel: uio: uio_open のメモリ解放後使用 (Use After Free) を修正します (CVE-2023-52439)

    * kernel: gfs2: gfs2_rgrp_dump のカーネル NULL ポインターデリファレンスの修正 (CVE-2023-52448)

    * kernel: bnxt: PTP ワーカーへのハンドオーバー後に skb UAF を防止します (CVE-2022-48637)

    * kernel: dmaengine/idxd: ハードウェアエラータにより、信頼できないアプリケーションによる直接アクセスに関する潜在的なセキュリティ問題が発生する可能性があります (CVE-2024-21823)

    * kernel: mlxsw: spectrum_acl_tcam: rehash 作業のキャンセル中に発生する可能性のあるメモリリークを修正 (CVE-2024-35852)

    * kernel: hwmon: (w83792d) 不要な構造体フィールドを削除することによる NULL ポインターデリファレンスを修正 (CVE-2021-47385)

    * kernel: net: qcom/emac: emac_remove の UAF の修正 (CVE-2021-47311)

    * kernel: proc/vmcore: clear_user() を適切に使用することによるユーザーバッファのクリアを修正 (CVE-2021-47566)

    * kernel: rtnetlink: ネスト化された IFLA_VF_VLAN_LIST 属性の検証を修正します (CVE-2024-36017)

    * kernel: net: CVE-2024-36971 kernel: ネットワークルート管理での UAF (CVE-2024-36971)

    * kernel: ionic: netif_napi_del() 後の使用を修正します (CVE-2024-39502)

    * kernel: SUNRPC: svc_tcp_listen_data_ready() の UAF を修正します (CVE-2023-52885)

    * kernel: NFSD: OFFSET_MAX 付近の READ の動作を修正します (CVE-2022-48827)

    * kernel: NFSD: ia_size のアンダーフローを修正します (CVE-2022-48828)

    * kernel: NFSD: NFSv3 SETATTR/CREATE の大きなファイルサイズの処理を修正します (CVE-2022-48829)

    * kernel: virtio-net: tap: mlx5_core ショートフレームのサービス拒否 (CVE-2024-41090)

    * kernel: virtio-net: tun: mlx5_core ショートフレームのサービス拒否 (CVE-2024-41091)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

RHEL 8 : kernel (RHSA-2024:5281)

high Nessus プラグイン ID 205468

バージョン 1.4