リモート Redhat Enterprise Linux 9 ホストに、RHSA-2024:8613 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    カーネルパッケージには、Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

    セキュリティ修正プログラム: 

    * kernel: ovl: struct ovl_aio_req のメモリ解放後使用 (Use After Free) を修正します (CVE-2023-1252)

    * hw: cpu: intel: ネイティブブランチ履歴インジェクション (BHI) (CVE-2024-2201)

    - kernel: mm/sparsemem: memory_section->usage へのアクセス競合を修正します (CVE-2023-52489)

    * kernel: blk-mq: sbitmap ウェイクアップ競合からの IO ハングを修正 (CVE-2024-26671)

    * kernel: fs/proc: do_task_stat: スレッド/子の統計を収集するために sig->stats_lock を使用 (CVE-2024-26686)

    * kernel: mptcp: 古いサブフローからのデータ再注入を修正します (CVE-2024-26826)

    * kernel: mac802154: mac802154_llsec_key_del の llsec キーリソースリリースを修正します (CVE-2024-26961)

    * kernel: hwmon: (w83793) 不要な構造体フィールドを削除することによる NULL ポインターデリファレンスを修正します (CVE-2021-47384)

    * kernel: mptcp: snd_nxt が接続時に適切に初期化されるようにします (CVE-2024-36889)

    * kernel: ipv6: rt6_probe() で起こり得る NULL デリファレンスを防止します (CVE-2024-40960)

    * kernel: ext4: __ext4_fill_super() における初期化されていない ratelimit_state->lock アクセスを修正します (CVE-2024-40998)

    * kernel: filelock: posix_lock_inode での潜在的なメモリ解放後使用 (Use After Free) を修正します (CVE-2024-41049)

    * kernel: mm: pfn_section_valid() での NULL ポインターデリファレンスを防止します (CVE-2024-41055)

    * kernel: powerpc/eeh: edev->pdev の変更時に起こり得るクラッシュを回避します (CVE-2024-41064)

    * kernel: nvmet: qp 確立中に ctrl を破壊する際の潜在的な漏洩を修正します (CVE-2024-42152)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

RHEL 9 : kernel (RHSA-2024:8613)

high Nessus プラグイン ID 209899

バージョン 1.3

バージョン 1.1

バージョン 1.3 Apr 18, 2025, 2:30 PM CVSSv2 score source (changed from "CVE-2024-41049" to "CVE-2024-26961") Plugin Feed: 202504181430
バージョン 1.1 Oct 30, 2024, 1:33 PM New Plugin Feed: 202410301333