Rocky Linux 9ホストには、CIQ crlsa-2024_4349 アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * kernel: net/mlx5e: ポートタイムスタンプ napi_poll コンテキストの操作優先度のバグを修正 (CVE-2023-52626)

    * kernel: Bluetooth: hci_error_reset で潜在的なメモリ解放後使用 (use-after-free) を回避 (CVE-2024-26801)

    * kernel: crypto: qat - AER リカバリ中の競合状態を解決 (CVE-2024-26974)

    * kernel: xen-netfront: 欠落している skb_mark_for_recycle を追加 (CVE-2024-27393)

    * kernel: net/mlx5e: fs_any_create_groups の潜在的な二重解放を修正 (CVE-2023-52667)

    * kernel: smb: client: smb2_reconnect_server() の UAF を修正 (CVE-2024-35870)

    * kernel: net/mlx5: 新しい fs ルールをツリーに適切にリンクする (CVE-2024-35960)

    * kernel: net: hns3: hns3_nic_net_open の繰り返しの呼び出しを許可しない (CVE-2021-47400)

    バグ修正:

    * cifs - cifs_put_smb_sesによるカーネルパニック(JIRA:Rocky Linux-28943)

    * バグ:アドレスのページ障害を処理できません:ff16bf752f593ff8 [rhel-9.4.z](JIRA:Rocky Linux-35672)

    * [HPE 9.4 バグ] AMD アドレス変換ライブラリパッチシリーズのマージリクエスト [rhel-9.4.z](JIRA:Rocky Linux-36220)

    * [Rocky Linux9] lib/list_debug.c:51![rhel-9.4.z](JIRA:Rocky Linux-36687)

    * ice:DPLL 関連の修正 [rhel-9.4.z](JIRA:Rocky Linux-36716)

    * CNB95:net/sched:TC コアを Upstream v6.8 に更新 [rhel-9.4.z](JIRA:Rocky Linux-37641)

    * IPv6:SR:Upstream からの修正をバックポートします [rhel-9.4.z](JIRA:Rocky Linux-37669)

    * [RFE] tmpfs noswap マウントオプションをバックポートします [rhel-9.4.z](JIRA:Rocky Linux-38252)

    * 最新の Rocky Linux9.4 カーネルで問題を引き起こし、意図通りに機能しないコアを分離。
    [rhel-9.4.z](JIRA:Rocky Linux-38595)

    * [ice] Tx MDD イベントで自動 VF リセットを追加します [rhel-9.4.z](JIRA:Rocky Linux-39083)

    * [HPEMC Rocky Linux 9.4 REGRESSION] turbostat:10+ ソケットで turbostat が破損。[rhel-9.4.z](JIRA:Rocky Linux-34953)

    * bnx2x:PCI エラー処理でのクラッシュ、リソース漏洩を修正 [rhel-9.4.z](JIRA:Rocky Linux-43272)

Tenableは、前述の記述ブロックをCIQセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Rocky Linux 9 [CIQ] セキュリティ更新:bpftool/bpftool-debuginfo/kernel/kernel-64k/kernel-64k-core/etc 複数の脆弱性(crlsa-2024_4349)

high Nessus プラグイン ID 353894

依存が見つかりません