Rocky Linux 9 [CIQ] セキュリティ更新:bpftool/bpftool-debuginfo/kernel/kernel-64k/kernel-64k-core/etc 複数の脆弱性(crlsa-2024_6567)

high Nessus プラグイン ID 353632

Language:

概要

Rocky Linuxホストに1つ以上のセキュリティ更新プログラムがありません。

説明

Rocky Linux 9ホストには、CIQ crlsa-2024_6567 アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

* カーネル: efivarfs: SetVariable がサポートされていない場合、再マウントするときに RO を強制 (CVE-2023-52463)

* kernel: nfsd: RELEASE_LOCKOWNER を修正します (CVE-2024-26629)

* kernel: mm: cachestat: キャッシュウォークにおける folio のメモリ解放後使用 (Use After Free) を修正します (CVE-2024-26630)

* kernel: mm/writeback: wb_dirty_limits() のゼロ除算を再度修正します (CVE-2024-26720)

* kernel: Bluetooth: af_bluetooth: デッドロックを修正します (CVE-2024-26886)

* kernel: kprobes/x86: 安全でないアドレスからの読み取りを行うために copy_from_kernel_nofault() を使用します (CVE-2024-26946)

* kernel: KVM: SVM: svm_register_enc_region() の UAF を修正するために kvm->lock 下でページをフラッシュします (CVE-2024-35791)

* kernel: mm: cachestat: 2 つの shmem バグを修正します (CVE-2024-35797)

* kernel: x86/coco: CoCo システムにおいて RDRAND を使用して RNG をシードすることを要求します (CVE-2024-35875)

* kernel: mm/hugetlb: resv uncharge に対する hugetlb_lock の欠如を修正します (CVE-2024-36000)

* kernel: iommufd: iopt_area を分割した後に、domains_itree の欠落している更新を修正します (CVE-2023-52801)

* kernel: net: ops_init での領域外アクセスを修正 (CVE-2024-36883)

* kernel: regmap: maple: regcache_maple_drop() のキャッシュ破損を修正します (CVE-2024-36019)

* kernel: usb-storage: alauda: メディアが初期化されているかどうかをチェックします (CVE-2024-38619)

* kernel: net: bridge: mst: vlan のメモリ解放後使用 (Use After Free) を修正します (CVE-2024-36979)

* kernel: scsi: qedf: コピーされたバッファが NUL の終端であることを確認します (CVE-2024-38559)

* kernel: xhci: 複数のストリームの場合の TD 消去を処理します (CVE-2024-40927)

* kernel: cxl/region: devm_cxl_add_region() の memregion の漏洩を修正します (CVE-2024-40936)

* kernel: net/sched: クラッシュを解決する際の UAF を修正します (CVE-2024-41040)

* kernel: ppp: claimed-as-LCP を拒否しますが、実際には無効な形式のパケットです (CVE-2024-41044)

* kernel: mm: pfn_section_valid() での NULL ポインターデリファレンスを防止します (CVE-2024-41055)

* kernel: PCI/MSI: msi_capability_init の UAF を修正します (CVE-2024-41096)

* kernel: xdp: __xdp_reg_mem_model() から WARN() を削除します (CVE-2024-42082)

* kernel: x86: profile_pc() でスタックゲームのプレイを停止します (CVE-2024-42096)

* kernel: mm/writeback: wb_dirty_limits() のゼロ除算の修正を再度元に戻します (CVE-2024-42102)

* kernel: mm: ダーティなスロットリングロジックのオーバーフローを回避します (CVE-2024-42131)

* kernel: nvme: 特別なペイロードの二重解放を回避します (CVE-2024-41073)

Tenableは、前述の記述ブロックをCIQセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。