リモート Redhat Enterprise Linux 8 ホストに、RHSA-2024:6297 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    カーネルパッケージには、Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

    セキュリティ修正プログラム: 

    * kernel: cxgb4: フィルターをクリアする際に、レジスタへのアクセスを回避 (CVE-2021-47138)

    * kernel: hv_netvsc: netvsc_probe と netvsc_remove の間の競合状態を修正します (CVE-2024-26698)

    * kernel: mm/slub: kmalloc() が失敗した場合に errno を返すように修正します (CVE-2022-48659)

    * kernel: Squashfs: inode 番号が無効なゼロ値でないことをチェック (CVE-2024-26982)

    * kernel: vt: 文字を削除する際の unicode バッファ破損を修正します (CVE-2024-35823)

    * kernel: nvme-rdma: qp を破壊する前に cm id を破壊して、メモリ解放後使用 (Use After Free) を回避します (CVE-2021-47378)

    * kernel: userfaultfd: writeprotect と exit_mmap() の間の競合を修正 (CVE-2021-47461)

    * kernel: r8169: フラグメント化された Tx パケットのリングバッファ破損の可能性を修正。(CVE-2024-38586)

    * kernel: bpf: BPF_LINK_CREATE に BPF_PROG_TYPE_CGROUP_SKB アタッチタイプの強制を追加します (CVE-2024-38564)

    * kernel: bnxt_re: bnxt_qplib_alloc_init_hwq でのシフト未定義の動作を回避します (CVE-2024-38540)

    * kernel: iommu: プローブ中のメモリ解放後使用 (Use After Free) の可能性を修正 (CVE-2022-48796)

    * kernel: xfs: xlog_recover_process_data に境界チェックを追加 (CVE-2024-41014)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

RHEL 8：kernel（RHSA-2024:6297）

high Nessus プラグイン ID 206593

バージョン 1.2

バージョン 1.1

バージョン 1.2 Nov 7, 2024, 5:29 PM CVSS metrics ("Cvssv4 score" set to 0.0) CVSSv2 severity (based on None, severity decreased from "High" to "Low") Plugin metadata Plugin Feed: 202411071729
バージョン 1.1 Sep 4, 2024, 6:29 PM New Plugin Feed: 202409041829