Rocky Linux 9 [CIQ] セキュリティ更新:bpftool/bpftool-debuginfo/kernel/kernel-64k/kernel-64k-core/etc 複数の脆弱性(crlsa-2024_8617)

high Nessus プラグイン ID 358128

Language:

概要

Rocky Linuxホストに1つ以上のセキュリティ更新プログラムがありません。

説明

Rocky Linux 9ホストには、CIQ crlsa-2024_8617 アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

* hw: cpu: intel: ネイティブブランチ履歴インジェクション (BHI) (CVE-2024-2201)

* kernel: tcp: rx zerocopy にサニティチェックを追加します (CVE-2024-26640)

* kernel: mptcp: 古いサブフローからのデータ再注入を修正します (CVE-2024-26826)

* kernel: af_unix: connect() に対するガベージコレクターの競合を修正します (CVE-2024-26923)

* kernel: mac802154: mac802154_llsec_key_del の llsec キーリソースリリースを修正します (CVE-2024-26961)

* kernel: scsi: core: 削除されていない procfs ホストディレクトリの回帰を修正します (CVE-2024-26935)

* kernel: tty: imageblit での領域外の vmalloc アクセスを修正 (CVE-2021-47383)

* kernel: net/sched: taprio: 最小間隔制限をサイクル全体にも拡張します (CVE-2024-36244)

* kernel: xfs: レガシー h_size 修正のログリカバリバッファ割り当てを修正します (CVE-2024-39472)

* kernel: netfilter: nft_inner: 必須のメタおよびペイロードを検証します (CVE-2024-39504)

* kernel: USB: class: cdc-wdm: 過剰なログメッセージによって引き起こされる CPU ロックアップを修正 (CVE-2024-40904)

* kernel: mptcp: snd_una が接続時に適切に初期化されるようにする (CVE-2024-40931)

* kernel: ipv6: rt6_probe() で起こり得る NULL デリファレンスを防止します (CVE-2024-40960)

* kernel: ext4: バッファロック下で EA inode を作成しません (CVE-2024-40972)

* kernel: wifi: mt76: mt7921s: チップリカバリ中にタスクがハングアップする可能性を修正します (CVE-2024-40977)

* kernel: net/sched: act_api: tcf_idr_check_alloc() の潜在的な無限ループを修正 (CVE-2024-40995)

* kernel: ext4: __ext4_fill_super() における初期化されていない ratelimit_state->lock アクセスを修正します (CVE-2024-40998)

* kernel: netpoll: netpoll_owner_active 内の競合状態の修正 (CVE-2024-41005)

* kernel: xfs: ディレクトリデータブロックの終端をウォークオフしません (CVE-2024-41013)

* kernel: xfs: xlog_recover_process_data に境界チェックを追加 (CVE-2024-41014)

* kernel: block: メディアに書き込む前に、整合性バッファをゼロに初期化する (CVE-2024-43854)

* kernel: netfilter: flowtable: 使用前に extack を初期化する (CVE-2024-45018)

Tenableは、前述の記述ブロックをCIQセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。