Rocky Linux 8ホストには、CIQ crlsa-2024_10282 アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * kernel: media: edia: dvbdev: メモリ解放後使用 (Use After Free) を修正 (CVE-2024-27043)

    * kernel: bpf: BPF_LINK_CREATE に BPF_PROG_TYPE_CGROUP_SKB アタッチタイプの強制を追加します (CVE-2024-38564)

Tenableは、前述の記述ブロックをCIQセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Rocky Linux 8 [CIQ] セキュリティ更新:kernel-rt/kernel-rt-core/kernel-rt-debug/kernel-rt-debug-core/etcの複数の脆弱性(crlsa-2024_10282)

high Nessus プラグイン ID 356035

変更ログが見つかりません