Rocky Linux 9ホストには、CIQ crlsa-2024_10384 アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * tuned: 「script_pre」および「script_post」オプションにより、root によって実行される任意のスクリプトを渡すことができます (CVE-2024-52336)

    * tuned: 「instance_create()」メソッドの「instance_name」パラメーターの不適切なサニタイズ (CVE-2024-52337)

Tenableは、前述の記述ブロックをCIQセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Rocky Linux 9 [CIQ] セキュリティ更新:tuned / tuned-gtk / tuned-ppd / tuned-profiles-atomic / etc 複数の脆弱性(crlsa-2024_10384)

high Nessus プラグイン ID 356040

変更ログが見つかりません