Rocky Linux 9ホストには、CIQ crlsa-2024_2758 アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * kernel: RSA 復号化オペレーションにおける Marvin 脆弱性サイドチャネル漏洩 (CVE-2023-6240)

    * CVE-2024-25743 hw: amd: 終了時に命令が #VC 例外を発生させる (AMD-SN-3008、CVE-2024-25742、CVE-2024-25743)

    バグ修正:

    * 0a2e5b909023 で .fips_allowed=1 として導入された ffdhe* algortihms に、一対一貫性テストがありません(JIRA:Rocky Linux-27009)

    * mm/mglru:保護不足のページキャッシュを修正します(JIRA:Rocky Linux-29235)

    * [EMR] [TBOOT OS] SUT は、Rocky Linux 9.2 Tboot OS で S3 状態に移行できませんでした 1 つの CPU が BUSY を実行している状態で -16 を返す(JIRA:Rocky Linux-29673)

    * システムが完全にハングアップします - NMI が実行できません(JIRA:Rocky Linux-30678)

    * ice 0000:6f:00.0:PTP が時間の取得に失敗しました(JIRA:Rocky Linux-30110)

    このアドバイザリは、Ctrl IQ, Inc が Rocky Linux システム向けに提供しています。CIQ のセキュリティ慣行の詳細については、 https://ciq.com/security をご覧ください。

Tenableは、前述の記述ブロックをCIQセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Rocky Linux 9 [CIQ] セキュリティ更新:bpftool/bpftool-debuginfo/kernel/kernel-64k/kernel-64k-core/etc 複数の脆弱性(crlsa-2024_2758)

medium Nessus プラグイン ID 354862

依存関係が見つかりません