CentOS Linux 7ホストには、TuxCare CENTOS7:CLSA-2024:1728297353アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  -4.13より前のLinuxカーネルのkernel/exit.cのkernel_wait4関数により、詳細不明なアーキテクチャおよびコンパイラが使用されている場合、ローカルユーザが、-INT_MINの値を使用する試みを発生させることによって、サービス拒否を引き起こす可能性があります。（CVE-2018-10087）

  - Linux カーネルでは、以下の脆弱性が解決されています: drm/amd/pm: fix the Out-of-bounds read warning using index i - 1U may beyond element index for mc_data[] when i = 0. (CVE-2024-46731)

  - 拒否された理由: この CVE ID は、CVE Numbering Authority により拒否または撤回されました。
    (CVE-2024-46756、CVE-2024-46757、CVE-2024-46758)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

CentOS Linux 7 [TuxCare] セキュリティ更新プログラム:bpftool/kernel/kernel-debug/kernel-debug-devel/kernel-devel/etcの複数の脆弱性(CENTOS7:CLSA-2024:1728297353)

high Nessus プラグイン ID 351671

依存関係が見つかりません