リモートのMiracleLinux 8ホストには、AXSA:2024-7551:07アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * kernel: net/sched: sch_hfsc UAF (CVE-2023-4623)
      * kernel: sch_qfq ネットワークスケジューラにおけるメモリ解放後使用 (Use-After-Free) (CVE-2023-4921)
      * kernel: nft_pipapo_walk の非アクティブな要素 (CVE-2023-6817)
      * kernel: IGB ドライバーで、MTU よりも大きなフレームに対するバッファサイズが不適切です (CVE-2023-45871)
      * kernel: ktls は、宛先として ktls ソケットで関数 splice を使用すると、読み取り専用メモリページを上書きします (CVE-2024-0646)
      * kernel: nfp: area_cache_get() のメモリ解放後使用 (Use After Free) (CVE-2022-3545)
      * kernel: drivers/net/slip における sl_tx_timeout の NULL ポインターデリファレンスの脆弱性 (CVE-2022-41858)
      * kernel: HID: hid_validate_values() の空の report_list をチェックします (CVE-2023-1073)
      * kernel: vhost_net_set_backend() 中の 2 つの fdget() によるメモリ解放後使用 (Use After Free) の可能性 (CVE-2023-1838)
      * kernel: can_rcv_filter の NULL ポインターデリファレンス (CVE-2023-2166)
      * kernel: compare_netdev_and_ip での Slab の領域外読み取り (CVE-2023-2176)
      * カーネル関数 perf_read_group が呼び出され、sibling_list がその子の sibling_list よりも小さい場合のヒープの領域外書き込みCVE-2023-5717]
      * kernel: nvmet_tcp_build_iovec の NULL ポインターデリファレンス (CVE-2023-6356)
      * kernel: nvmet_tcp_execute_request の NULL ポインターデリファレンス (CVE-2023-6535)
      * kernel: __nvmet_req_complete の NULL ポインターデリファレンス (CVE-2023-6536)
      *カーネルsmbCalcSize の領域外読み取りの脆弱性CVE-2023-6606
      * カーネルsmb2_dump_detail の OOB アクセスCVE-2023-6610
      * kernel: net/bluetooth/l2cap_sock.c の l2cap_sock_release におけるメモリ解放後使用 (Use After Free) (CVE-2023-40283)
      * kernel: SEV-ES ローカルの権限昇格 (CVE-2023-46813)

Tenableは、前述の記述ブロックをMiracleLinuxセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

MiracleLinux 8kernel-4.18.0-513.18.1.el8_9AXSA:2024-7551:07

high Nessus プラグイン ID 292547

バージョン 1.1