リモート Redhat Enterprise Linux 9 ホストに、RHSA-2024:5673 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    kernel-rt パッケージは、リアルタイム Linux カーネルを提供します。これにより、適切に設定することを高度に要求されるシステムの微調整が可能になります。

    セキュリティ修正プログラム:

    * カーネル: efivarfs: SetVariable がサポートされていない場合、再マウントするときに RO を強制 (CVE-2023-52463)

    * kernel: igc: XDP_REDIRECT でフレームを 2 回返すことを回避 (CVE-2024-26853)

    * kernel: mm/hugetlb: resv uncharge に対する hugetlb_lock の欠如を修正します (CVE-2024-36000)

    * kernel: bpf、sockmap: sock_map_{close,destroy,unhash} にそれ自体を呼び出させない (CVE-2023-52735)

    * kernel: net: ops_init での領域外アクセスを修正 (CVE-2024-36883)

    * kernel: net/mlx5e: netif の状態処理を修正 (CVE-2024-38608)

    * kernel: net/sched: act_api: tcf_idr_check_alloc() の潜在的な無限ループを修正 (CVE-2024-40995)

    * kernel: virtio-net: tap: mlx5_core ショートフレームのサービス拒否 (CVE-2024-41090)

    * kernel: virtio-net: tun: mlx5_core ショートフレームのサービス拒否 (CVE-2024-41091)

    * kernel: NFSv4: nfs4_set_security_label のメモリリークを修正 (CVE-2024-41076)

    * kernel: ice: PTP が無効の場合は extts を処理しない (CVE-2024-42107)

    バグ修正:

    * kernel-rt: RT ソースツリーを最新の RHEL-9.2 アドホックスケジュールビルドに更新 (JIRA:RHEL-54222)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

RHEL 9 : kernel-rt (RHSA-2024:5673)

high Nessus プラグイン ID 206197

バージョン 1.4