Rocky Linux 9ホストには、CIQ crlsa-2024_8162 アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * kernel: Intel(R) Atom(R) プロセッサー上のローカルの情報漏洩 (CVE-2023-28746)

    * kernel: netfilter: nft_flow_offload: フローのセットアップ後に、ルートオブジェクトの dst をリセットする (CVE-2024-27403)

    * カーネル: net/mlx5 を元に戻す: NS の不整合により switchdev モードへの移行をブロック (CVE-2023-52658)。

    * kernel: dmaengine: idxd: シングル CPU プラットフォームでの rmmod 中の oops を修正します (CVE-2024-35989)

    * kernel: hwmon: (w83792d) 不要な構造体フィールドを削除することによる NULL ポインターデリファレンスを修正 (CVE-2021-47385)

    * kernel: mptcp: snd_nxt が接続時に適切に初期化されるようにします (CVE-2024-36889)

    * kernel: net: sched: multiq_tune() で発生する可能性のある OOB 書き込みを修正します (CVE-2024-36978)

    * kernel: net/mlx5: コマンドキューセマフォを取得するためのタイムアウトを追加 (CVE-2024-38556)

    * kernel: KVM: SVM: NMI が完全にマスクされている場合の vNMI + NMI ウィンドウでの警告 (CVE-2024-39483)

    * kernel: ionic: netif_napi_del() 後の使用を修正します (CVE-2024-39502)

    * kernel: xfrm6: xfrm6_get_saddr() の ip6_dst_idev() 戻り値をチェックします (CVE-2024-40959)

    * kernel: gfs2: gfs2_log_flush の NULL ポインターデリファレンスを修正します (CVE-2024-42079)

    * kernel: sched: act_ct: 構造体 zone_ht_key のパディングを処理します (CVE-2024-42272)

    * kernel: tipc: エラー時に tipc_udp_addr2str() からゼロ以外の値を返します (CVE-2024-42284)

Tenableは、前述の記述ブロックをCIQセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Rocky Linux 9 [CIQ] セキュリティ更新:bpftool/bpftool-debuginfo/kernel/kernel-64k/kernel-64k-core/etc 複数の脆弱性(crlsa-2024_8162)

high Nessus プラグイン ID 359313

依存関係が見つかりません