Rocky Linux 9 [CIQ] セキュリティ更新:bpftool/bpftool-debuginfo/kernel/kernel-64k/kernel-64k-core/etc 複数の脆弱性(crlsa-2024_4349)

high Nessus プラグイン ID 353894

Language:

概要

Rocky Linuxホストに1つ以上のセキュリティ更新プログラムがありません。

説明

Rocky Linux 9ホストには、CIQ crlsa-2024_4349 アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

* kernel: net/mlx5e: ポートタイムスタンプ napi_poll コンテキストの操作優先度のバグを修正 (CVE-2023-52626)

* kernel: Bluetooth: hci_error_reset で潜在的なメモリ解放後使用 (use-after-free) を回避 (CVE-2024-26801)

* kernel: crypto: qat - AER リカバリ中の競合状態を解決 (CVE-2024-26974)

* kernel: xen-netfront: 欠落している skb_mark_for_recycle を追加 (CVE-2024-27393)

* kernel: net/mlx5e: fs_any_create_groups の潜在的な二重解放を修正 (CVE-2023-52667)

* kernel: smb: client: smb2_reconnect_server() の UAF を修正 (CVE-2024-35870)

* kernel: net/mlx5: 新しい fs ルールをツリーに適切にリンクする (CVE-2024-35960)

* kernel: net: hns3: hns3_nic_net_open の繰り返しの呼び出しを許可しない (CVE-2021-47400)

バグ修正:

* cifs - cifs_put_smb_sesによるカーネルパニック(JIRA:Rocky Linux-28943)

* バグ:アドレスのページ障害を処理できません:ff16bf752f593ff8 [rhel-9.4.z](JIRA:Rocky Linux-35672)

* [HPE 9.4 バグ] AMD アドレス変換ライブラリパッチシリーズのマージリクエスト [rhel-9.4.z](JIRA:Rocky Linux-36220)

* [Rocky Linux9] lib/list_debug.c:51![rhel-9.4.z](JIRA:Rocky Linux-36687)

* ice:DPLL 関連の修正 [rhel-9.4.z](JIRA:Rocky Linux-36716)

* CNB95:net/sched:TC コアを Upstream v6.8 に更新 [rhel-9.4.z](JIRA:Rocky Linux-37641)

* IPv6:SR:Upstream からの修正をバックポートします [rhel-9.4.z](JIRA:Rocky Linux-37669)

* [RFE] tmpfs noswap マウントオプションをバックポートします [rhel-9.4.z](JIRA:Rocky Linux-38252)

* 最新の Rocky Linux9.4 カーネルで問題を引き起こし、意図通りに機能しないコアを分離。
[rhel-9.4.z](JIRA:Rocky Linux-38595)

* [ice] Tx MDD イベントで自動 VF リセットを追加します [rhel-9.4.z](JIRA:Rocky Linux-39083)

* [HPEMC Rocky Linux 9.4 REGRESSION] turbostat:10+ ソケットで turbostat が破損。[rhel-9.4.z](JIRA:Rocky Linux-34953)

* bnx2x:PCI エラー処理でのクラッシュ、リソース漏洩を修正 [rhel-9.4.z](JIRA:Rocky Linux-43272)

Tenableは、前述の記述ブロックをCIQセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。