Rocky Linux 8 [CIQ] セキュリティ更新:bpftool/bpftool-debuginfo/kernel/kernel-abi-stablelists/etcの複数の脆弱性(crlsa-2024_1607)

high Nessus プラグイン ID 353642

Language:

概要

Rocky Linuxホストに1つ以上のセキュリティ更新プログラムがありません。

説明

Rocky Linux 8ホストには、CIQ crlsa-2024_1607 アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

* kernel: vmwgfx: vmw_cmd_dx_define_query の NULL ポインターデリファレンス (CVE-2022-38096)

* カーネル:perf_eventのread_sizeオーバーフローの結果として生じる perf_read_group() での境界外書き込み(CVE-2023-6931)

* kernel: GSM 多重化競合状態により、権限昇格が発生 (CVE-2023-6546,ZDI-CAN-20527)

* カーネル:CIFS ファイルシステムの復号化の不適切な入力検証のリモートコード実行の、クライアントの関数receive_encrypted_standardの脆弱性(CVE-2024-0565)

* カーネル:drivers/gpu/drm/amd/amdgpu/amdgpu_cs.cのamdgpu_cs_wait_all_fencesにおけるメモリ解放後使用(Use After Free)(CVE-2023-51042)

* カーネル:ext4:ext4_write_inline_data_end() におけるカーネルバグ(CVE-2021-33631)

* kernel: nf_tables: nft_verdict_init() 関数におけるメモリ解放後使用 (Use After Free) の脆弱性 (CVE-2024-1086)

バグ修正:

* OCP 4.12 rhel8のlibcephでメモリ解放後使用(Use After Free)によりクラッシュしました(JIRA:Rocky Linux-21394)

* カーネル:nf_tables:nft_verdict_init()関数におけるメモリ解放後使用(Use After Free)の脆弱性(JIRA:Rocky Linux-24010)

* 初期化されていないものを示唆するランダムな色で画面がフラッドになる(JIRA:Rocky Linux-21055)

* カーネル:vmxgfx:vmw_cmd_dx_define_queryにおけるNULLポインターデリファレンス(JIRA:Rocky Linux-22766)

* Rocky Linux 8.6 用OpenShiftのポートにアクセスするためにtx-checksummingが必要(JIRA:Rocky Linux-20822)

* カーネル:CIFSファイルシステムの復号化の不適切な入力検証のリモートコード実行のクライアントの関数receive_encrypted_standardの脆弱性(JIRA:Rocky Linux-22077)

* カーネル:perf_eventのread_sizeオーバーフローによる perf_read_group() での領域外書き込み(JIRA:Rocky Linux-22930)

* rbd:エラー時にリクエストを実行リストに移動しません [8.x](JIRA:Rocky Linux-24204)

* カーネル:drivers/gpu/drm/amd/amdgpu/amdgpu_cs.c の amdgpu_cs_wait_all_fences における use-after-free(JIRA:Rocky Linux-24479)

* ceph:いくつかの cap およびスナップの修正(JIRA:Rocky Linux-20909)

* [RHVH] 4.5.1 以降のRHVHリリースと 4.5.2 リリース以上のRHVHの間で、移行がハングします(JIRA:Rocky Linux-23063)

* 発信トラフィックを開始しない限り、SMSC95xx ベースのインターフェイスにアクセスできません。(JIRA:Rocky Linux-25719)

* [Rocky Linux8] ] バグ bio-696(汚染されていません):上書きされたポイズン(JIRA:Rocky Linux-26101)

* カーネル:GSM 多重化の競合状態が権限昇格につながります(JIRA:Rocky Linux-19954)

* smartpqi のバックポート:disable_managed_interrupts を修正(JIRA:Rocky Linux-26139)

* カーネル:ext4:ext4_write_inline_data_end() におけるカーネルバグ(JIRA:Rocky Linux-26331)

* ceph:dir cap を常に非同期でチェックします(JIRA:Rocky Linux-27496)

拡張機能:

* [IBM 8.10 FEAT] カーネル 6.4 など、上流から最新の qeth ドライバーをアップグレードします(JIRA:Rocky Linux-25811)

このアドバイザリは、Ctrl IQ, Inc が Rocky Linux システム向けに提供しています。CIQ のセキュリティ慣行の詳細については、 https://ciq.com/security をご覧ください。

Tenableは、前述の記述ブロックをCIQセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。