リモート Redhat Enterprise Linux 9 ホストに、RHSA-2024:6567 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    カーネルパッケージには、Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

    セキュリティ修正プログラム:

    * カーネル: efivarfs: SetVariable がサポートされていない場合、再マウントするときに RO を強制 (CVE-2023-52463)

    * kernel: nfsd: RELEASE_LOCKOWNER を修正します (CVE-2024-26629)

    * kernel: mm: cachestat: キャッシュウォークにおける folio のメモリ解放後使用 (Use After Free) を修正します (CVE-2024-26630)

    * kernel: mm/writeback: wb_dirty_limits() のゼロ除算を再度修正します (CVE-2024-26720)

    * kernel: Bluetooth: af_bluetooth: デッドロックを修正します (CVE-2024-26886)

    * kernel: kprobes/x86: 安全でないアドレスからの読み取りを行うために copy_from_kernel_nofault() を使用します (CVE-2024-26946)

    * kernel: KVM: SVM: svm_register_enc_region() の UAF を修正するために kvm->lock 下でページをフラッシュします (CVE-2024-35791)

    * kernel: mm: cachestat: 2 つの shmem バグを修正します (CVE-2024-35797)

    * kernel: x86/coco: CoCo システムにおいて RDRAND を使用して RNG をシードすることを要求します (CVE-2024-35875)

    * kernel: mm/hugetlb: resv uncharge に対する hugetlb_lock の欠如を修正します (CVE-2024-36000)

    * kernel: iommufd: iopt_area を分割した後に、domains_itree の欠落している更新を修正します (CVE-2023-52801)

    * kernel: net: ops_init での領域外アクセスを修正 (CVE-2024-36883)

    * kernel: regmap: maple: regcache_maple_drop() のキャッシュ破損を修正します (CVE-2024-36019)

    * kernel: usb-storage: alauda: メディアが初期化されているかどうかをチェックします (CVE-2024-38619)

    * kernel: net: bridge: mst: vlan のメモリ解放後使用 (Use After Free) を修正します (CVE-2024-36979)

    * kernel: scsi: qedf: コピーされたバッファが NUL の終端であることを確認します (CVE-2024-38559)

    * kernel: xhci: 複数のストリームの場合の TD 消去を処理します (CVE-2024-40927)

    * kernel: cxl/region: devm_cxl_add_region() の memregion の漏洩を修正します (CVE-2024-40936)

    * kernel: net/sched: クラッシュを解決する際の UAF を修正します (CVE-2024-41040)

    * kernel: ppp: claimed-as-LCP を拒否しますが、実際には無効な形式のパケットです (CVE-2024-41044)

    * kernel: mm: pfn_section_valid() での NULL ポインターデリファレンスを防止します (CVE-2024-41055)

    * kernel: PCI/MSI: msi_capability_init の UAF を修正します (CVE-2024-41096)

    * kernel: xdp: __xdp_reg_mem_model() から WARN() を削除します (CVE-2024-42082)

    * kernel: x86: profile_pc() でスタックゲームのプレイを停止します (CVE-2024-42096)

    * kernel: mm/writeback: wb_dirty_limits() のゼロ除算の修正を再度元に戻します (CVE-2024-42102)

    * kernel: mm: ダーティなスロットリングロジックのオーバーフローを回避します (CVE-2024-42131)

    * kernel: nvme: 特別なペイロードの二重解放を回避します (CVE-2024-41073)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

RHEL 9 : kernel (RHSA-2024:6567)

high Nessus プラグイン ID 206943

バージョン 1.1