Rocky Linux 9ホストには、CIQ crxsa-2023_7749 アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * カーネル:SMBクライアントコンポーネントのメモリ解放後使用(Use After Free)の脆弱性(CVE-2023-5345)

    * kernel: IGB ドライバーで、MTU よりも大きなフレームに対するバッファサイズが不適切です (CVE-2023-45871)

    * hw amd:情報漏洩につながるリターンアドレス予測子の脆弱性(CVE-2023-20569)

    * カーネル:smb2_is_status_io_timeout() における use-after-free(CVE-2023-1192)

Tenableは、前述の記述ブロックをCIQセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Rocky Linux 9 [CIQ] セキュリティ更新:bpftool/bpftool-debuginfo/kernel/kernel-64k/kernel-64k-core/etc 複数の脆弱性(crxsa-2023_7749)

high Nessus プラグイン ID 355749

変更ログが見つかりません