Rocky Linux 8 [CIQ] セキュリティ更新:bpftool/bpftool-debuginfo/kernel/kernel-abi-stablelists/etcの複数の脆弱性(crxsa-2024_1607)

high Nessus プラグイン ID 357010

Language:

概要

Rocky Linuxホストに1つ以上のセキュリティ更新プログラムがありません。

説明

Rocky Linux 8ホストには、CIQ crxsa-2024_1607 アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

* kernel: vmwgfx: vmw_cmd_dx_define_query の NULL ポインターデリファレンス (CVE-2022-38096)

* カーネル:perf_eventのread_sizeオーバーフローの結果として生じる perf_read_group() での境界外書き込み(CVE-2023-6931)

* kernel: GSM 多重化競合状態により、権限昇格が発生 (CVE-2023-6546,ZDI-CAN-20527)

* カーネル:CIFS ファイルシステムの復号化の不適切な入力検証のリモートコード実行の、クライアントの関数receive_encrypted_standardの脆弱性(CVE-2024-0565)

* カーネル:drivers/gpu/drm/amd/amdgpu/amdgpu_cs.cのamdgpu_cs_wait_all_fencesにおけるメモリ解放後使用(Use After Free)(CVE-2023-51042)

* カーネル:ext4:ext4_write_inline_data_end() におけるカーネルバグ(CVE-2021-33631)

* kernel: nf_tables: nft_verdict_init() 関数におけるメモリ解放後使用 (Use After Free) の脆弱性 (CVE-2024-1086)

バグ修正:

* OCP 4.12 rhel8 の libceph の use-after-free によりクラッシュしました(JIRA:Rocky Linux SIG Cloud-21394)

* カーネル:nf_tables:nft_verdict_init() 関数における use-after-free の脆弱性(JIRA:Rocky Linux SIG Cloud-24010)

* 初期化されていないものを示唆するランダムな色で画面がフラッドします(JIRA:Rocky Linux SIG Cloud-21055)

* カーネル:vmxgfx:vmw_cmd_dx_define_queryにおけるNULLポインターデリファレンス(JIRA:Rocky Linux SIG Cloud-22766)

* Rocky Linux SIG Cloud 8.6 の OpenShift のポートにアクセスする際に tx-checksumming が必要(JIRA:Rocky Linux SIG Cloud-20822)

* カーネル:CIFS ファイルシステムの復号化の不適切な入力検証のリモートコード実行のクライアントの関数receive_encrypted_standardの脆弱性(JIRA:Rocky Linux SIG Cloud-22077)

* カーネル:perf_eventのread_sizeオーバーフローの結果としての perf_read_group() での境界外書き込み(JIRA:Rocky Linux SIG Cloud-22930)

* rbd:エラー時にリクエストを実行リストに移動しません [8.x](JIRA:Rocky Linux SIG Cloud-24204)

* カーネル:drivers/gpu/drm/amd/amdgpu/amdgpu_cs.c の amdgpu_cs_wait_all_fences における use-after-free(JIRA:Rocky Linux SIG Cloud-24479)

* ceph:いくつかの cap およびスナップの修正(JIRA:Rocky Linux SIG Cloud-20909)

* [RHVH] 4.5.1 以降の RHVH リリースと RHV 4.5.2 H 以上のリリースの間で、移行がハングアップします(JIRA:Rocky Linux SIG Cloud-23063)

* 発信トラフィックを開始しない限り、SMSC95xx ベースのインターフェイスにアクセスできません。(JIRA:Rocky Linux SIG Cloud-25719)

* [Rocky Linux SIG Cloud8] ] バグ bio-696(汚染されていません):上書きされたポイズン(JIRA:Rocky Linux SIG Cloud-26101)

*カーネル:GSMの多重化競合状態が権限昇格につながります(JIRA:Rocky Linux SIG Cloud-19954)

* smartpqi をバックポートします:disable_managed_interruptsを修正します(JIRA:Rocky Linux SIG Cloud-26139)

* カーネル:ext4:ext4_write_inline_data_end() のカーネルバグ(JIRA:Rocky Linux SIG Cloud-26331)

* ceph:dir cap を常に非同期でチェックします(JIRA:Rocky Linux SIG Cloud-27496)

拡張機能:

* [IBM 8.10 FEAT] qeth ドライバーを上流からの最新バージョンにアップグレードします。例:カーネル 6.4 (JIRA:Rocky Linux SIG Cloud-25811)

このアドバイザリは、Ctrl IQ, Inc が Rocky Linux システム向けに提供しています。CIQ のセキュリティ慣行の詳細については、 https://ciq.com/security をご覧ください。

Tenableは、前述の記述ブロックをCIQセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。