Rocky Linux 9 [CIQ] セキュリティ更新:bpftool/bpftool-debuginfo/kernel/kernel-abi-stablelists/etc 複数の脆弱性(crxsa-2024_1248)

high Nessus プラグイン ID 356762

Language:

概要

Rocky Linuxホストに1つ以上のセキュリティ更新プログラムがありません。

説明

Rocky Linux 9ホストには、CIQ crxsa-2024_1248 アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

* kernel: nft_pipapo_walk の非アクティブな要素 (CVE-2023-6817)

* kernel: netfilter: nft_trans_gc_catchall_sync のメモリ解放後使用 (Use After Free) により、権限昇格が引き起こされます (CVE-2024-0193)

* kernel: ktls は、宛先として ktls ソケットで関数 splice を使用すると、読み取り専用メモリページを上書きします (CVE-2024-0646)

* kernel: 設定 GC とトランザクション間の競合による nft_verdict_dump のメモリ解放後使用 (Use After Free) (CVE-2023-4244)

*カーネル:関数perf_read_groupが呼び出され、sibling_listが子のsibling_listより小さいときのヒープの領域外書き込み(CVE-2023-5717)

* kernel: nvmet_tcp_build_iovec の NULL ポインターデリファレンス (CVE-2023-6356)

* kernel: nvmet_tcp_execute_request の NULL ポインターデリファレンス (CVE-2023-6535)

* kernel: __nvmet_req_complete の NULL ポインターデリファレンス (CVE-2023-6536)

* カーネル:smbCalcSizeの領域外読み取りの脆弱性(CVE-2023-6606)

*カーネル:smb2_dump_detailでのOOBアクセス(CVE-2023-6610)

* カーネル:drivers/gpu/drm/amd/amdgpu/amdgpu_cs.cのamdgpu_cs_wait_all_fencesにおけるメモリ解放後使用(Use After Free)(CVE-2023-51042)

Tenableは、前述の記述ブロックをCIQセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。