Rocky Linux 9ホストには、CIQ crxsa-2024_4928 アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * kernel: block: 長さと論理ブロックサイズが正しく整列されていない場合の ioctl.c での NULL ポインターデリファレンス (CVE-2023-52458)

    * kernel: ext4: ext4_mb_try_best_found() の破損したグループからのブロック割り当てを回避 (CVE-2024-26773)

    * kernel: bpf: bpf_timer_cancel_and_free と bpf_timer_cancel の間の競合を修正 (CVE-2024-26737)

    * kernel: dm: 内部中断時に再開メソッドを呼び出す (CVE-2024-26880)

    * kernel: net/ipv6: ip6_route_mpath_notify() の UAF の可能性を回避します (CVE-2024-26852)

    * kernel: Squashfs: inode 番号が無効なゼロ値でないことをチェック (CVE-2024-26982)

    * kernel: nfp: flower: acti_netdevs 割り当ての失敗を処理 (CVE-2024-27046)

    * kernel: octeontx2-af: 割り込みに対して個別のハンドラーを使用 (CVE-2024-27030)

    * kernel: icmp: icmp_build_probe() からの潜在的な NULL デリファレンスを防止します (CVE-2024-35857)

    * kernel: mlxbf_gige: NAPI 初期化後に request_irq() を呼び出す (CVE-2024-35907)

    * kernel: mlxbf_gige: シャットダウン中のインターフェースの停止 (CVE-2024-35885)

    * kernel: scsi: libfc: fc_lport_ptp_setup() の潜在的な NULL ポインターデリファレンスを修正 (CVE-2023-52809)

    * kernel: can: j1939: j1939_netdev_start(): j1939_priv の rx_kref の UAF を修正 (CVE-2021-47459)

    * kernel: scsi: lpfc: lpfc_worker_wake_up() を呼び出す前に hbalock をリリース (CVE-2024-36924)

    * kernel: scsi: lpfc: NPIV のトランスポートの登録解除をリソースのクリーンアップ後に移動 (CVE-2024-36952)

    * kernel: net: amd-xgbe: skb データ長のアンダーフローを修正 (CVE-2022-48743)

    * kernel: epoll: ファイルの有効期間の管理を改善 (CVE-2024-38580)

Tenableは、前述の記述ブロックをCIQセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Rocky Linux 9 [CIQ] セキュリティ更新:bpftool/bpftool-debuginfo/kernel/kernel-abi-stablelists/etc 複数の脆弱性(crxsa-2024_4928)

high Nessus プラグイン ID 356944

変更ログが見つかりません