Rocky Linux 8ホストには、CIQ crxsa-2024_5101 アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * kernel: powerpc: drmem 配列の終端を超えるアクセスを修正 (CVE-2023-52451)

    * カーネル: efivarfs: SetVariable がサポートされていない場合、再マウントするときに RO を強制 (CVE-2023-52463)

    * カーネル: tracing: trace_clock_global() を再構築してブロックを完全に回避 (CVE-2021-46939)

    * カーネル: ext4: 過剰なサイズの flex bg によるオンラインサイズ変更の失敗を回避 (CVE-2023-52622)

    * カーネル: net/sched: flutter: チェーンテンプレートオフロードを修正 (CVE-2024-26669)

    * カーネル: stmmac: 作業キューを破棄する際に変数をクリア (CVE-2024-26802)

    * カーネル: efi: runtime: ソフト予約領域サイズの潜在的なオーバーフローを修正 (CVE-2024-26843)

    * カーネル: quota: 潜在的な NULL ポインターデリファレンスを修正 (CVE-2024-26878)

    * kernel: TIPC メッセージの再アセンブリのメモリ解放後使用 (Use After Free) リモートでコードが実行される脆弱性 (CVE-2024-36886)

    * カーネル: SUNRPC: gss_import_v2_context() のメモリリークを修正 (CVE-2023-52653)

    * kernel: dmaengine/idxd: ハードウェアエラータにより、信頼できないアプリケーションによる直接アクセスに関する潜在的なセキュリティ問題が発生する可能性があります (CVE-2024-21823)

    * カーネル: net/mlx5 を元に戻す: NS の不整合により switchdev モードへの移行をブロック (CVE-2023-52658)。

    * カーネル:ext4: オンラインでのサイズ変更中の破損を修正 (CVE-2024-35807)

    * カーネル: x86/fpu: xfd_state を MSR_IA32_XFD と同期させる (CVE-2024-35801)

    * カーネル: dyndbg: >control パーサーの古い BUG_ON を修正 (CVE-2024-35947)

    * カーネル: net/sched: act_skbmod: カーネル情報漏洩を防止 (CVE-2024-35893)

    * カーネル: x86/mce: set_bank() で mce_sysfs_mutex を適切に取得 (CVE-2024-35876)

    * カーネル: platform/x86: wmi: char デバイスのオープニングを修正 (CVE-2023-52864)

    * カーネル: tipc: ベアラー関連名の nla_policy を NLA_NUL_STRING に変更 (CVE-2023-52845)

    * (CVE-2023-28746)
    * (CVE-2023-52847)
    * (CVE-2021-47548)
    * (CVE-2024-36921)
    * (CVE-2024-26921)
    * (CVE-2021-47579)
    * (CVE-2024-36927)
    * (CVE-2024-39276)
    * (CVE-2024-33621)
    * (CVE-2024-27010)
    * (CVE-2024-26960)
    * (CVE-2024-38596)
    * (CVE-2022-48743)
    * (CVE-2024-26733)
    * (CVE-2024-26586)
    * (CVE-2024-26698)
    * (CVE-2023-52619)

    バグ修正:

    * Rocky Linux SIG Cloud8.6 - スピンロック統計は、マイナスの経過時間と不適切にフォーマットされた出力を示す場合があります(JIRA:Rocky Linux SIG Cloud-17678)

    * [AWS][8.9] EC2 r8g.metal-24xl インスタンスに対して debug-kernel を起動したときにAmazon呼び出しトレースが見つかりました(JIRA:Rocky Linux SIG Cloud-23841)

    * [rhel8] gfs2:glock シュリンカーを修正します(JIRA:Rocky Linux SIG Cloud-32941)

    * lan78xx:Microchip LAN7800 を抜いてから抜き差しした後、起動しない(JIRA:Rocky Linux SIG Cloud-33437)

    * [Hyper-V][Rocky Linux SIG Cloud-8.10.z] hv_netvscドライバーを TOT に更新します(JIRA:Rocky Linux SIG Cloud-39074)

    * fsnotify により発生する proc inode-i_sb での use-after-free(JIRA:Rocky Linux SIG Cloud-40167)

    * blk-cgroup:iostat の更新を適切に階層に伝播します [rhel-8.10.z](JIRA:Rocky Linux SIG Cloud-40939)

    *(JIRA:Rocky Linux SIG Cloud-31798)
    *(JIRA:Rocky Linux SIG Cloud-10263)
    *(JIRA:Rocky Linux SIG Cloud-40901)
    *(JIRA:Rocky Linux SIG Cloud-43547)
    *(JIRA:Rocky Linux SIG Cloud-34876)

    拡張機能:

    * [RFE] softdog 構成のカスタマイズのために、モジュールパラメーター「soft_reboot_cmd」および「soft_active_on_boot」を追加します(JIRA:Rocky Linux SIG Cloud-19723)

Tenableは、前述の記述ブロックをCIQセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Rocky Linux 8 [CIQ] セキュリティ更新:bpftool/bpftool-debuginfo/kernel/kernel-abi-stablelists/etcの複数の脆弱性(crxsa-2024_5101)

high Nessus プラグイン ID 356634

依存関係が見つかりません