Rocky Linux 9ホストには、CIQ crlsa-2023_4378 アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * カーネル:ipvlan:不明な skb->cb による領域外書き込み(CVE-2023-3090)

    * カーネル:cls_flower:fl_set_geneve_opt()の領域外書き込み(CVE-2023-35788)

    * カーネル:KVM:x86/mmu:direct_page_fault() における競合状態(CVE-2022-45869)

    * kernel: kernel/sys.c の do_prlimit() における投機的ポインターデリファレンス (CVE-2023-0458)

    * kernel: Spectre v2 SMT 緩和策の問題 (CVE-2023-1998)

Tenableは、前述の記述ブロックをCIQセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Rocky Linux 9 [CIQ] セキュリティ更新:kernel-rt / kernel-rt-core / kernel-rt-debug / kernel-rt-debug-core / etc 複数の脆弱性(crlsa-2023_4378)

high Nessus プラグイン ID 353491

依存が見つかりません