リモート Rocky Linux 8 ホストに、RLSA-2024:5532 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    * pypa/setuptools: pypa/setuptools の package_index モジュールにおけるダウンロード関数によるリモートコードの実行 (CVE-2024-6345)

Tenable は、前述の記述ブロックを Rocky Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Rocky Linux 9 ホストに、RLSA-2024:5533 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    * pypa/setuptools: pypa/setuptools の package_index モジュールにおけるダウンロード関数によるリモートコードの実行 (CVE-2024-6345)

Tenable は、前述の記述ブロックを Rocky Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRockyLinux 8ホストには、RLSA-2024:5102アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * カーネル: efivarfs: SetVariable がサポートされていない場合、再マウントするときに RO を強制 (CVE-2023-52463)

    * カーネル: tracing: trace_clock_global() を再構築してブロックを完全に回避 (CVE-2021-46939)

    * カーネル: ext4: 過剰なサイズの flex bg によるオンラインサイズ変更の失敗を回避 (CVE-2023-52622)

    * カーネル: net/sched: flutter: チェーンテンプレートオフロードを修正 (CVE-2024-26669)

    * カーネル: stmmac: 作業キューを破棄する際に変数をクリア (CVE-2024-26802)

    * カーネル: efi: runtime: ソフト予約領域サイズの潜在的なオーバーフローを修正 (CVE-2024-26843)

    * カーネル: quota: 潜在的な NULL ポインターデリファレンスを修正 (CVE-2024-26878)

    * kernel: TIPC メッセージの再アセンブリのメモリ解放後使用 (Use After Free) リモートでコードが実行される脆弱性 (CVE-2024-36886)

    * カーネル: SUNRPC: gss_import_v2_context() のメモリリークを修正 (CVE-2023-52653)

    * kernel: dmaengine/idxd: ハードウェアエラータにより、信頼できないアプリケーションによる直接アクセスに関する潜在的なセキュリティ問題が発生する可能性があります (CVE-2024-21823)

    * カーネル:ext4: オンラインでのサイズ変更中の破損を修正 (CVE-2024-35807)

    * カーネル: x86/fpu: xfd_state を MSR_IA32_XFD と同期させる (CVE-2024-35801)

    * カーネル: dyndbg: >control パーサーの古い BUG_ON を修正 (CVE-2024-35947)

    * カーネル: net/sched: act_skbmod: カーネル情報漏洩を防止 (CVE-2024-35893)

    * カーネル: x86/mce: set_bank() で mce_sysfs_mutex を適切に取得 (CVE-2024-35876)

    * カーネル: platform/x86: wmi: char デバイスのオープニングを修正 (CVE-2023-52864)

    * カーネル: tipc: ベアラー関連名の nla_policy を NLA_NUL_STRING に変更 (CVE-2023-52845)

    * カーネル: net/mlx5 を元に戻す: NS の不整合により switchdev モードへの移行をブロック (CVE-2023-52658)。

    * カーネル: leb_size のチェックがないためのクラッシュ (CVE-2024-25739)

    * カーネル: tcp: accept_queue のスピンロックを必ず 1 度初期化する (CVE-2024-26614)

    * kernel: tcp: rx zerocopy にサニティチェックを追加します (CVE-2024-26640)

    * kernel: NFSv4.2: mm/usercopy.c:102 で nfs4_listxattr カーネルバグを修正します (CVE-2024-26870)

    * カーネル: nfs: 直接書き込みでの UAF を修正 (CVE-2024-26958)

    * カーネル: SUNRPC: gssx_dec_option_array() のメモリリークを修正 (CVE-2024-27388)

    * カーネル: wifi: iwlwifi: mvm: GTK の MFP フラグを設定しない (CVE-2024-27434)

    * カーネル: of: of_parse_phandle_with_args_map の二重解放を修正 (CVE-2023-52679)

    * カーネル: scsi: lpfc: lpfc_rcv_padisc() の潜在的なメモリリークを修正 (CVE-2024-35930)

    * カーネル: wifi: iwlwifi: mvm: rfi: 潜在的な応答リークを修正 (CVE-2024-35912)

    * カーネル: block: blk_rq_stat_sum() のゼロ除算を防止 (CVE-2024-35925)

    * カーネル: wifi: ath11k: MHI チャネル バッファ長を 8KB に減少 (CVE-2024-35938)

    * kernel: wifi: cfg80211: A-MSDU 形式をより慎重にチェックする (CVE-2024-35937)

    * カーネル: wifi: rtw89: スキャン中止時の null ポインターアクセスを修正 (CVE-2024-35946)

    * kernel: netfilter: nf_tables: netdev リリースイベントパスからのテーブル休止フラグを優先します (CVE-2024-36005)

    * kernel: mm/hugetlb: resv uncharge に対する hugetlb_lock の欠如を修正します (CVE-2024-36000)

    * カーネル: mlxsw: spectrum_acl_tcam: 誤ったリスト API の使用を修正 (CVE-2024-36006)

    * カーネル: ネット: ieee802154: dev addr() の解析で null 参照を修正 (CVE-2021-47257)

    * カーネル: mmc: sdio: 一部のエラーパスで発生する可能性のあるリソースリークを修正 (CVE-2023-52730)

    * カーネル: wifi: ath11k: gtk オフロードステータスイベントロックを修正 (CVE-2023-52777)

    * (CVE-2023-52832)
    * (CVE-2023-52803)
    * (CVE-2023-52756)
    * (CVE-2023-52834)
    * (CVE-2023-52791)
    * (CVE-2023-52764)
    * (CVE-2021-47468)
    * (CVE-2021-47284)
    * (CVE-2024-36025)
    * (CVE-2024-36941)
    * (CVE-2024-36940)
    * (CVE-2024-36904)
    * (CVE-2024-36896)
    * (CVE-2024-36954)
    * (CVE-2024-36950)
    * (CVE-2024-38575)
    * (CVE-2024-36917)
    * (CVE-2024-36016)
    * (CVE-2023-52762)
    * (CVE-2024-27025)
    * (CVE-2021-47548)
    * (CVE-2023-52619)

Tenable は、前述の記述ブロックを RockyLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Rocky Linux 8 ホストに、RLSA-2024:5531 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    * pypa/setuptools: pypa/setuptools の package_index モジュールにおけるダウンロード関数によるリモートコードの実行 (CVE-2024-6345)

Tenable は、前述の記述ブロックを Rocky Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Rocky Linux 9 ホストに、RLSA-2024:5138 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    * httpd: 応答ヘッダーが悪意のある、または悪用可能なバックエンドアプリケーションによるセキュリティの問題 (CVE-2024-38476)

Tenable は、前述の記述ブロックを Rocky Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRockyLinux 9ホストには、RLSA-2024:5363アドバイザリに記載されているように、複数の脆弱性の影響を受けるパッケージがインストールされています。

    Errata Tool Automation は説明を更新できませんでした。これは、ET の制限の 4000 文字より長い (4803) ためです。(OSCI-6058) 説明を手動で更新してください。

Tenable は、前述の記述ブロックを RockyLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRocky Linux 8ホストには、RLSA-2024:5258アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * golang-fips/openssl: RSA ペイロードを暗号化および復号化するコードでのメモリ漏洩 (CVE-2024-1394)

    * golang: net/http: Request.ParseMultipartForm におけるメモリ枯渇 (CVE-2023-45290)

    * golang: crypto/x509: 不明な公開鍵アルゴリズムで証明書を使用したパニックの検証 (CVE-2024-24783)

    * golang: net/mail: 表示名のコメントの不適切な処理 (CVE-2024-24784)

    * containers/image: ダイジェストタイプは有効なタイプを保証しません (CVE-2024-3727)

    * golang: archive/zip: 特定の ZIP ファイルの不適切な処理 (CVE-2024-24789)

    * go-retryablehttp: url が機密情報をログファイルに書き込む可能性がある (CVE-2024-6104)

    * gorilla/schema: スパーススライス逆シリアル化による潜在的なメモリ枯渇攻撃 (CVE-2024-37298)

Tenable は、前述の記述ブロックを Rocky Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Rocky Linux 8 ホストに、RLSA-2024:5193 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    * httpd: 応答ヘッダーが悪意のある、または悪用可能なバックエンドアプリケーションによるセキュリティの問題 (CVE-2024-38476)

Tenable は、前述の記述ブロックを Rocky Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Rocky Linux 8 ホストに、RLSA-2024:5079 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    * libtiff: tif_dirread.c における ChopUpSingleUncompressedStrip のヒープベースのバッファオーバーフロー (CVE-2018-15209)

    * libtiff: /libtiff/tools/tiffcrop.c によるバッファオーバーフロー (CVE-2023-25433)

    * libtiff: tools/tiffcp.c の cpStripToTile() におけるヒープベースのバッファオーバーフロー (CVE-2023-6228)

    * libtiff: サービス拒否を引き起こす TIFFReadRGBATileExt() の libtiff のセグメント障害 (CVE-2023-52356)

Tenable は、前述の記述ブロックを Rocky Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRocky Linux 9ホストには、RLSA-2024:5192アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    * 389-ds-base: 無効な形式の userPassword ハッシュがサービス拒否を引き起こす可能性 (CVE-2024-5953)

    * 389-ds-base: 認証されていないユーザーは、特定の拡張検索要求を送信することで DoS をトリガーできます (CVE-2024-6237)

Tenable は、前述の記述ブロックを Rocky Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Rocky Linux 9 ホストに、RLSA-2024:5279 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    * pypa/setuptools: pypa/setuptools の package_index モジュールにおけるダウンロード関数によるリモートコードの実行 (CVE-2024-6345)

Tenable は、前述の記述ブロックを Rocky Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRocky Linux 9ホストには、RLSA-2024:5231アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    * bind: bind9: 非常に多数の RR が同じ名前に存在する場合に BIND のデータベースが遅くなる (CVE-2024-1737)

    * bind9: bind: SIG(0) を使用して CPU リソースを枯渇させる可能性 (CVE-2024-1975)

    * bind: bind9: 古いキャッシュデータと権限のあるゾーンコンテンツの両方を提供するときのアサーションエラー (CVE-2024-4076)

Tenable は、前述の記述ブロックを Rocky Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRocky Linux 8ホストには、RLSA-2024:4936アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    * freeradius: 偽造攻撃 (CVE-2024-3596)

Tenable は、前述の記述ブロックを Rocky Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Rocky Linux 9 ホストに、RLSA-2024:4928 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    * kernel: block: 長さと論理ブロックサイズが正しく整列されていない場合の ioctl.c での NULL ポインターデリファレンス (CVE-2023-52458)

    * kernel: ext4: ext4_mb_try_best_found() の破損したグループからのブロック割り当てを回避 (CVE-2024-26773)

    * kernel: bpf: bpf_timer_cancel_and_free と bpf_timer_cancel の間の競合を修正 (CVE-2024-26737)

    * kernel: dm: 内部中断時に再開メソッドを呼び出す (CVE-2024-26880)

    * kernel: net/ipv6: ip6_route_mpath_notify() の UAF の可能性を回避します (CVE-2024-26852)

    * kernel: Squashfs: inode 番号が無効なゼロ値でないことをチェック (CVE-2024-26982)

    * kernel: nfp: flower: acti_netdevs 割り当ての失敗を処理 (CVE-2024-27046)

    * kernel: octeontx2-af: 割り込みに対して個別のハンドラーを使用 (CVE-2024-27030)

    * kernel: icmp: icmp_build_probe() からの潜在的な NULL デリファレンスを防止します (CVE-2024-35857)

    * kernel: mlxbf_gige: NAPI 初期化後に request_irq() を呼び出す (CVE-2024-35907)

    * kernel: mlxbf_gige: シャットダウン中のインターフェースの停止 (CVE-2024-35885)

    * kernel: scsi: libfc: fc_lport_ptp_setup() の潜在的な NULL ポインターデリファレンスを修正 (CVE-2023-52809)

    * kernel: can: j1939: j1939_netdev_start(): j1939_priv の rx_kref の UAF を修正 (CVE-2021-47459)

    * kernel: scsi: lpfc: lpfc_worker_wake_up() を呼び出す前に hbalock をリリース (CVE-2024-36924)

    * kernel: scsi: lpfc: NPIV のトランスポートの登録解除をリソースのクリーンアップ後に移動 (CVE-2024-36952)

    * kernel: net: amd-xgbe: skb データ長のアンダーフローを修正 (CVE-2022-48743)

    * kernel: epoll: ファイルの有効期間の管理を改善 (CVE-2024-38580)

Tenable は、前述の記述ブロックを Rocky Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRocky Linux 9ホストには、RLSA-2024:4935アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    * freeradius: 偽造攻撃 (CVE-2024-3596)

Tenable は、前述の記述ブロックを Rocky Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRocky Linux 9ホストには、RLSA-2024:4861アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    * squid: キャッシュマネージャーのエラー応答に対するサービス拒否攻撃に脆弱です (CVE-2024-23638)

    * squid: 領域外書き込みエラーにより、サービス拒否が引き起こされる可能性があります (CVE-2024-37894)

Tenable は、前述の記述ブロックを Rocky Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRocky Linux 8/9ホストには、RLSA-2024:4573アドバイザリに記載されているとおり、複数の脆弱性の影響を受けるパッケージがインストールされています。

    * OpenJDK: RangeCheckElimination 配列インデックスオーバーフロー (8323231) (CVE-2024-21147)

    * OpenJDK: UTF8 のサイズオーバーフローの可能性 (8314794) (CVE-2024-21131)

    * OpenJDK: 過剰なシンボル長により、無限ループが発生する可能性がある (8319859) (CVE-2024-21138)

    * OpenJDK: Range Check Elimination (RCE) ループ前の制限オーバーフロー (8320548) (CVE-2024-21140)

    * OpenJDK: 2D 画像処理での領域外アクセス (8324559) (CVE-2024-21145)

Tenable は、前述の記述ブロックを Rocky Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Rocky Linux 9 ホストに、RLSA-2024:4636 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    * libndp: ルート情報長さフィールドのバッファオーバーフロー (CVE-2024-5564)

Tenable は、前述の記述ブロックを Rocky Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRocky Linux 9ホストには、RLSA-2024:4623アドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    * qtbase: qtbase: encrypted() が応答できるようになるまで通信を遅延させる (CVE-2024-39936)

Tenable は、前述の記述ブロックを Rocky Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRocky Linux 9ホストには、RLSA-2024:4502アドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    * golang-fips/openssl: RSA ペイロードを暗号化および復号化するコードでのメモリ漏洩 (CVE-2024-1394)

Tenable は、前述の記述ブロックを Rocky Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRocky Linux 8ホストには、RLSA-2024:4617アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    * qtbase: qtbase: encrypted() が応答できるようになるまで通信を遅延させる (CVE-2024-39936)

Tenable は、前述の記述ブロックを Rocky Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Rocky Linux 9 ホストに、RLSA-2024:4726 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    * httpd: mod_rewrite での出力の不適切なエスケープ (CVE-2024-38475)

    * httpd: mod_rewrite での置換エンコーディングの問題 (CVE-2024-38474)

    * httpd: mod_proxy での NULL ポインターデリファレンス (CVE-2024-38477)

    * httpd: mod_rewrite での潜在的な SSRF (CVE-2024-39573)

    * httpd: mod_proxy でのエンコーディングの問題 (CVE-2024-38473)

Tenable は、前述の記述ブロックを Rocky Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRocky Linux 9ホストには、RLSA-2024:4624アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * Mozilla: アクセス許可割り当ての競合状態 (CVE-2024-6601)

    * Mozilla: スレッド作成でのメモリ破損 (CVE-2024-6603)

    * Mozilla: Firefox 128、Firefox ESR 115.13、Thunderbird 115.13 で修正されたメモリの安全性のバグ (CVE-2024-6604)

Tenable は、前述の記述ブロックを Rocky Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRocky Linux 9ホストには、RLSA-2024:4583アドバイザリに記載されているように、複数の脆弱性の影響を受けるパッケージがインストールされています。

    * kernel: TIPC メッセージの再アセンブリのメモリ解放後使用 (Use After Free) リモートでコードが実行される脆弱性 (CVE-2024-36886)

    * kernel: ethernet: hisilicon: hns: hns_dsaf_misc: fix a possible array overflow in hns_dsaf_ge_srst_by_port() (CVE-2021-47548)

    * kernel: net: hns3: hclgevf_send_mbx_msg のメモリ解放後使用 (Use After Free) のバグを修正します (CVE-2021-47596)

    * kernel: vt: バッファ内の char を削除する際のメモリ重複を修正します (CVE-2022-48627)

    * kernel: can: j1939: j1939_socks_lock を rwlock に変更することでデッドロックを防ぎます (CVE-2023-52638)

    * kernel: mm/vmscan: 間違ったゾーンインデックスで wakeup_kswapd() を呼び出すバグを修正します (CVE-2024-26783)

    * kernel: net/mlx5e: metadata_map の入力後に PTP WQ xmit 送信追跡を強制するためにメモリバリアを使用 (CVE-2024-26858)

    * kernel: netfilter: nf_tables: タイムスタンプを使用して、設定要素のタイムアウトをチェックする (CVE-2024-27397)

    * kernel: nvme: 予約済みタグ割り当てによる再接続失敗を修正 (CVE-2024-27435)

    * kernel: net: ena: 記述子解放の不適切な動作を修正 (CVE-2024-35958)

    * kernel: tcp: tcp_twsk_unique() で refcount_inc_not_zero() を使用。(CVE-2024-36904)

    * kernel: lib/test_hmm.c: src_pfns および dst_pfns 割り当てエラーを処理 (CVE-2024-38543)

    * kernel: r8169: フラグメント化された Tx パケットのリングバッファ破損の可能性を修正。(CVE-2024-38586)

    * kernel: net: micrel: lan8841 のフレームでタイムスタンプを受信するよう修正 (CVE-2024-38593)

    * kernel: netfilter: tproxy: IP がデバイスで無効になっている場合のベイルアウト (CVE-2024-36270)

    * kernel: octeontx2-af: ユーザー空間からの off-by-one 読み取りを回避 (CVE-2024-36957)

    * kernel: blk-cgroup: io stat のリセットによるリスト破損を修正します (CVE-2024-38663)

Tenable は、前述の記述ブロックを Rocky Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRocky Linux 8ホストには、RLSA-2024:4635アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * Mozilla: Firefox 128、Firefox ESR 115.13、Thunderbird 115.13 で修正されたメモリの安全性のバグ (CVE-2024-6604)

    * Mozilla: アクセス許可割り当ての競合状態 (CVE-2024-6601)

    * Mozilla: スレッド作成でのメモリ破損 (CVE-2024-6603)

Tenable は、前述の記述ブロックを Rocky Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Rocky Linux 8 ホストに、RLSA-2024:4620 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    * libndp: ルート情報長さフィールドのバッファオーバーフロー (CVE-2024-5564)

Tenable は、前述の記述ブロックを Rocky Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRocky Linux 8ホストには、RLSA-2024:4227アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    * python-pillow: _imagingcms.c のバッファオーバーフロー (CVE-2024-28219)

Tenable は、前述の記述ブロックを Rocky Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRocky Linux 8ホストには、RLSA-2024:4231アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    * jinja2: 非属性文字を含むキーを受け入れます (CVE-2024-34064)

Tenable は、前述の記述ブロックを Rocky Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRocky Linux 9ホストには、RLSA-2024:4349アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * kernel: net/mlx5e: ポートタイムスタンプ napi_poll コンテキストの操作優先度のバグを修正 (CVE-2023-52626)

    * kernel: Bluetooth: hci_error_reset で潜在的なメモリ解放後使用 (use-after-free) を回避 (CVE-2024-26801)

    * kernel: crypto: qat - AER リカバリ中の競合状態を解決 (CVE-2024-26974)

    * kernel: xen-netfront: 欠落している skb_mark_for_recycle を追加 (CVE-2024-27393)

    * kernel: net/mlx5e: fs_any_create_groups の潜在的な二重解放を修正 (CVE-2023-52667)

    * kernel: smb: client: smb2_reconnect_server() の UAF を修正 (CVE-2024-35870)

    * kernel: net/mlx5: 新しい fs ルールをツリーに適切にリンクする (CVE-2024-35960)

    * kernel: net: hns3: hns3_nic_net_open の繰り返しの呼び出しを許可しない (CVE-2021-47400)

    バグ修正:

    * cifs - cifs_put_smb_ses のカーネルパニックJIRA:Rocky Linux-28943

    * バグアドレスのページ障害を処理できません ff16bf752f593ff8 [rhel-9.4.z]JIRA:Rocky Linux-35672

    * [HPE 9.4 バグ] AMD アドレス変換ライブラリパッチシリーズのリクエストマージ [rhel-9.4.z]JIRA:Rocky Linux-36220

    * [Rocky Linux9] lib/list_debug.c:51! でカーネルのバグ[rhel-9.4.z]JIRA:Rocky Linux-36687

    * iceDPLL 関連の修正 [rhel-9.4.z]JIRA:Rocky Linux-36716

    * CNB95net/schedTC コアを Upstream v6.8 に更新します [rhel-9.4.z] JIRA:Rocky Linux-37641

    * IPv6SRUpstream からの修正をバックポート [rhel-9.4.z]JIRA:Rocky Linux-37669

    * [RFE] tmpfs noswap マウントオプションをバックポート [rhel-9.4.z] JIRA:Rocky Linux-38252

    * 最新の Rocky Linux9.4 カーネルで問題を引き起こし、希望通りに機能しないコアを分離しました。
    [rhel-9.4.z]JIRA:Rocky Linux-38595

    * [ice] Tx MDD イベントに自動 VF リセットを追加します [rhel-9.4.z] JIRA:Rocky Linux-39083

    * [HPEMC Rocky Linux 9.4 REGRESSION]turbostat10+ ソケットで破損した Turbostat 。 [rhel-9.4.z]JIRA:Rocky Linux-34953

    * bnx2xPCI エラー処理のクラッシュを修正、リソース漏洩 [rhel-9.4.z] JIRA:Rocky Linux-43272

Tenable は、前述の記述ブロックを Rocky Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Rocky Linux 8 ホストに、RLSA-2024:4211 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    * kernel: Bluetooth BR/EDR PIN ペアリング手順は、なりすまし攻撃に対して脆弱です (CVE-2020-26555)

    * kernel: TCP スプーフィングされた Ghost ACK、および漏洩の初期シーケンス番号 (CVE-2023-52881、RHV-2024-1001)

    * kernel: ovl: 漏洩したエントリを修正 (CVE-2021-46972)

    * kernel: platform/x86: dell-smbios-wmi: rmmod dell_smbios の oops を修正 (CVE-2021-47073)

    * kernel: gro: 所有権の転送の修正 (CVE-2024-35890)

    * kernel: tls: (CVE-2024-26584、CVE-2024-26583、CVE-2024-26585)

    * kernel: wifi: (CVE-2024-35789、CVE-2024-27410、CVE-2024-35838、CVE-2024-35845)

    * kernel: mlxsw: (CVE-2024-35855、CVE-2024-35854、CVE-2024-35853、CVE-2024-35852、CVE-2024-36007)

    * kernel: PCI 割り込みマッピングが oops を引き起こします [rhel-8] (CVE-2021-46909)

    * kernel: ipc/mqueue、msg、sem: 有効期限を過ぎたスタック参照への依存を回避 (CVE-2021-47069)

    * kernel: hwrng: core - mmap-ed hwrng のページ障害デッドロックを修正します [rhel-8] (CVE-2023-52615)

    * kernel: net/mlx5e: (CVE-2023-52626、CVE-2024-35835、CVE-2023-52667、CVE-2024-35959)

    * kernel: drm/amdgpu: メモリ解放後の使用の脆弱性 (CVE-2024-26656)

    * kernel: Bluetooth: hci_error_reset で潜在的なメモリ解放後使用 (use-after-free) を回避 [rhel-8] (CVE-2024-26801)

    * kernel: Squashfs: inode 番号が無効なゼロ値でないことをチェック (CVE-2024-26982)

    * kernel: netfilter: nf_tables: タイムスタンプを使用して、設定要素のタイムアウトをチェックする [rhel-8.10] (CVE-2024-27397)

    * kernel: mm/damon/vaddr-test: damon_do_test_apply_three_regions() のメモリリーク (CVE-2023-52560)

    * kernel: ppp_async: MRU を 64K に制限 (CVE-2024-26675)

    * kernel: x86/mm/swap: (CVE-2024-26759、CVE-2024-26906)

    * kernel: tipc: SYN メッセージ送信時のカーネル警告を修正 [rhel-8] (CVE-2023-52700)

    * kernel: RDMA/mlx5: Eth セグメントへのアクセス中に発生する fortify ソース警告を修正 (CVE-2024-26907)

    * kernel: erspan: erspan_base_hdr が skb->head にあることを確認 (CVE-2024-35888)

    * kernel: powerpc/imc-pmu/powernv: (CVE-2023-52675、CVE-2023-52686)

    * kernel: KVM: SVM: svm_set_x2apic_msr_interception の不適切なチェックにより、ホスト x2apic msrs への直接アクセスが可能です (CVE-2023-5090)

    * kernel: EDAC/thunderx: drivers/edac/thunderx_edac.c の不適切なバッファサイズ (CVE-2023-52464)

    * kernel: ipv6: sr: 潜在的なメモリ解放後使用 (use-after-free) および null-ptr-deref の修正 (CVE-2024-26735)

    * kernel: mptcp: 古いサブフローからのデータ再注入を修正します (CVE-2024-26826)

    * kernel: crypto: (CVE-2024-26974、CVE-2023-52669、CVE-2023-52813)

    * kernel: net/mlx5/bnx2x/usb: (CVE-2024-35960、CVE-2024-35958、CVE-2021-47310、CVE-2024-26804、CVE-2021-47311、CVE-2024-26859、CVE-2021-47236、CVE-2023-52703)

    * kernel: i40e: workqueue に対して WQ_MEM_RECLAIM フラグを使用しない (CVE-2024-36004)

    * kernel: perf/core: リクエストの AUX 領域が領域外の場合は早期に救済 (CVE-2023-52835)

    * kernel: USB/usbnet: (CVE-2023-52781、CVE-2023-52877、CVE-2021-47495)

    * kernel: can: (CVE-2023-52878、CVE-2021-47456)

    * kernel: mISDN: HFC_cleanup() の潜在的なメモリ解放後使用 (Use After Free) を修正 (CVE-2021-47356)

    * kernel: udf: udf_symlink 関数の NULL ポインターデリファレンスを修正 (CVE-2021-47353)

    バグ修正:

    * Kernel panic - mm/slub.c:376! でのカーネルバグ(JIRA:Rocky Linux-29783)

    * FIPS 整合性テストの一時値はゼロ化する必要があります [rhel-8.10.z] (JIRA:Rocky Linux-35361)

    * Rocky Linux8.6 - kernel: s390/cpum_cf: 暗号カウンターの上位互換 (JIRA:Rocky Linux-36048)

    * [Rocky Linux8] blktests block/024 の失敗 (JIRA:Rocky Linux-8130)

    * Rocky Linux8.9: EEH インジェクションの結果エラー: ポート 0 の電源障害とその他の呼び出しトレース (Everest/1050/Shiner) (JIRA:Rocky Linux-14195)

    * Matrox G200 グラフィックカードによるレイテンシスパイク (JIRA:Rocky Linux-36172)

Tenable は、前述の記述ブロックを Rocky Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRocky Linux 9ホストには、RLSA-2024:4500アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * Mozilla: Firefox 128、Firefox ESR 115.13、Thunderbird 115.13 で修正されたメモリの安全性のバグ (CVE-2024-6604)

    * Mozilla: アクセス許可割り当ての競合状態 (CVE-2024-6601)

    * Mozilla: スレッド作成でのメモリ破損 (CVE-2024-6603)

Tenable は、前述の記述ブロックを Rocky Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRocky Linux 8ホストには、RLSA-2024:4499アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * rubygem-uri: ReDoS の脆弱性 - CVE-2023-28755 に対する upstream の不完全な修正 (CVE-2023-36617)

    * ruby: StringIO におけるバッファオーバーリードの脆弱性 (CVE-2024-27280)

    * ruby: RDoc における .rdoc_options による RCE 脆弱性 (CVE-2024-27281)

    * ruby: Regex 検索での任意のメモリアドレス読み取りの脆弱性 (CVE-2024-27282)

    * REXML: 属性値に多数の「<」を含む XML を解析する際に発生する DoS (CVE-2024-35176)

Tenable は、前述の記述ブロックを Rocky Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRocky Linux 8ホストには、RLSA-2024:4351アドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    カーネルベースの仮想マシン（KVM）は、多数のハードウェアプラットフォーム上の Linux 向けの完全な仮想化ソリューションです。virt:rhelモジュールには、KVMを使用して仮想マシンを実行するためのユーザー空間コンポーネントを提供するパッケージが含まれています。このパッケージには、仮想化システムを管理し操作するための API も用意されています。

    セキュリティ修正:

    * virt:libvirtvirNetClientIOEventLoop での use-after-free のスタックCVE-2024-4418

    バグ修正:

    * での virsh 破壊 --graceful は、一時停止中のゲストを破壊しましたSIGSTOP により一時停止された qemu プロセスJIRA:Rocky Linux-36064

Tenable は、前述の記述ブロックを Rocky Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Rocky Linux 9 ホストに、RLSA-2024:4212 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    * golang: archive/zip: 特定の ZIP ファイルの不適切な処理 (CVE-2024-24789)

    * golang: net/netip: IPv4 にマッピングされた IPv6 アドレスに対する Is メソッドからの予期しない動作 (CVE-2024-24790)

Tenable は、前述の記述ブロックを Rocky Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRocky Linux 9ホストには、RLSA-2024:4450アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * dotnet: System.Text.Json の DoS (CVE-2024-30105)

    * dotnet: ASP.NET Core 8 の DoS (CVE-2024-35264)

    * dotnet: X.509 コンテンツおよびオブジェクト識別子を解析する際の DoS (CVE-2024-38095)

Tenable は、前述の記述ブロックを Rocky Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRocky Linux 9ホストには、RLSA-2024:4457アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    * opensshRocky Linux 9 に影響を与えるシグナル処理での競合状態によるリモートコード実行の可能性CVE-2024-6409

Tenable は、前述の記述ブロックを Rocky Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRocky Linux 8ホストには、RLSA-2024:4451アドバイザリに記載されているとおり、複数の脆弱性の影響を受けるパッケージがインストールされています。

    * dotnet: System.Text.Json の DoS (CVE-2024-30105)

    * dotnet: ASP.NET Core 8 の DoS (CVE-2024-35264)

    * dotnet: X.509 コンテンツおよびオブジェクト識別子を解析する際の DoS (CVE-2024-38095)

Tenable は、前述の記述ブロックを Rocky Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRocky Linux 8ホストには、RLSA-2024:4235アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    * 389-ds-base: 特別に細工された kerberos AS-REQ リクエストによる潜在的なサービス拒否 (CVE-2024-3657)

    * 389-ds-base: slapd/modify.c における do_modify で、不正な userPassword がクラッシュを引き起こす可能性 (CVE-2024-2199)

Tenable は、前述の記述ブロックを Rocky Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRocky Linux 8ホストには、RLSA-2024:4352アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * kernel: tls (CVE-2024-26585、CVE-2024-26584、CVE-2024-26583)

    * kernel-rt: kernel: PCI 割り込みマッピングが oops を引き起こします [rhel-8] (CVE-2021-46909)

    * kernel: ipc/mqueue、msg、sem: 有効期限を過ぎたスタック参照への依存を回避 (CVE-2021-47069)

    * kernel: hwrng: core - mmap-ed hwrng のページ障害デッドロックを修正します (CVE-2023-52615)

    * kernel-rt: kernel: drm/amdgpu: メモリ解放後の使用の脆弱性 (CVE-2024-26656)

    * kernel: Bluetooth: hci_error_reset で潜在的なメモリ解放後使用 (use-after-free) を回避 (CVE-2024-26801)

    * kernel: Squashfs: inode 番号が無効なゼロ値でないことをチェック (CVE-2024-26982)

    * kernel: netfilter: nf_tables: タイムスタンプを使用して、設定要素のタイムアウトをチェックする (CVE-2024-27397)

    * kernel: wifi: mac80211: (CVE-2024-35789、CVE-2024-35838、CVE-2024-35845)

    * kernel: wifi: nl80211: メッシュ ID の変更で iftype の変更を拒否 (CVE-2024-27410)

    * kernel: perf/core: リクエストの AUX 領域が領域外の場合は早期に救済 (CVE-2023-52835)

    * kernel: TCP スプーフィングされた Ghost ACK、および漏洩の初期シーケンス番号 (CVE-2023-52881)

    * kernel: Bluetooth BR/EDR PIN ペアリング手順は、なりすまし攻撃に対して脆弱です (CVE-2020-26555)

    * kernel: ovl: 漏洩した dentry を修正 (CVE-2021-46972)

    * kernel: platform/x86: dell-smbios-wmi: rmmod dell_smbios の oops を修正 (CVE-2021-47073)

    * kernel: mm/damon/vaddr-test: damon_do_test_apply_three_regions() のメモリリーク (CVE-2023-52560)

    * kernel: ppp_async: MRU を 64K に制限 (CVE-2024-26675)

    * kernel: mm/swap: swapcache をスキップする際の競合を修正 (CVE-2024-26759)

    * kernel: RDMA/mlx5: Eth セグメントへのアクセス中に発生する fortify ソース警告を修正 (CVE-2024-26907)

    * kernel: x86/mm: copy_from_kernel_nofault() に対する vsyscall ページ読み取りを許可しない (CVE-2024-26906)

    * kernel: net: ip_tunnel: ヘッドルームの永続的な増大を防止します (CVE-2024-26804)

    * kernel: net/usb: kalmia:エラーパスで初期化されていない値の印刷を回避 (CVE-2023-52703)

    * kernel: KVM: SVM: svm_set_x2apic_msr_interception の不適切なチェックにより、ホスト x2apic msrs への直接アクセスが可能です (CVE-2023-5090)

    * kernel: EDAC/thunderx: drivers/edac/thunderx_edac.c の不適切なバッファサイズ (CVE-2023-52464)

    * kernel: ipv6: sr: 潜在的なメモリ解放後使用 (use-after-free) および null-ptr-deref の修正 (CVE-2024-26735)

    * kernel: mptcp: 古いサブフローからのデータ再注入を修正 (CVE-2024-26826)

    * kernel: net/bnx2x: page_pool 内の解放されたページへのアクセスを防止 (CVE-2024-26859)

    * kernel: crypto: (CVE-2024-26974、CVE-2023-52813)

    * kernel: can: (CVE-2023-52878、CVE-2021-47456)

    * kernel: usb: (CVE-2023-52781、CVE-2023-52877)

    * kernel: net/mlx5e: fs_any_create_groups の潜在的な二重解放を修正 (CVE-2023-52667)

    * kernel: usbnet: maxpacket のサニティチェック (CVE-2021-47495)

    * kernel: gro: 所有権の転送の修正 (CVE-2024-35890)

    * kernel: erspan: erspan_base_hdr が skb->head にあることを確認 (CVE-2024-35888)

    * kernel: tipc: SYN メッセージ送信時のカーネル警告を修正 (CVE-2023-52700)

    * kernel: net/mlx5/mlxsw: (CVE-2024-35960、CVE-2024-36007、CVE-2024-35855)

    * kernel: net/mlx5e: (CVE-2024-35959、CVE-2023-52626、CVE-2024-35835)

    * kernel: mlxsw: (CVE-2024-35854、CVE-2024-35853、CVE-2024-35852)

    * kernel: net: (CVE-2024-35958、CVE-2021-47311、CVE-2021-47236、CVE-2021-47310)

    * kernel: i40e: workqueue に対して WQ_MEM_RECLAIM フラグを使用しない (CVE-2024-36004)

    * kernel: mISDN: HFC_cleanup() の潜在的なメモリ解放後使用 (Use After Free) を修正 (CVE-2021-47356)

    * kernel: udf: udf_symlink 関数の NULL ポインターデリファレンスを修正 (CVE-2021-47353)

    バグ修正:

    * kernel-rtRTソースツリーを最新のRocky Linux-8.10.zカーネルに更新しますJIRA:Rocky Linux-40882

    * [rhel8.9][cxgb4]BUGプリエンプト可能な smp_processor_id() の使用 [00000000] コードethtool/54735JIRA:Rocky Linux-8779

Tenable は、前述の記述ブロックを Rocky Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRocky Linux 9ホストには、RLSA-2024:4165アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    * dogtag ca: トークン認証バイパスの脆弱性 (CVE-2023-4727)

Tenable は、前述の記述ブロックを Rocky Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRocky Linux 8ホストには、RLSA-2024:3954アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    * firefox: ネットワーキングのメモリ解放後使用 (Use After Free) (CVE-2024-5702)

    * firefox: JavaScript オブジェクト移植でのメモリ解放後使用 (Use After Free) (CVE-2024-5688)

    * firefox: タイミング攻撃による外部プロトコルハンドラーの漏洩 (CVE-2024-5690)

    * firefox: サンドボックス化された iframe が、新しいウィンドウを開くためにサンドボックスの制限をバイパスする可能性がありました (CVE-2024-5691)

    * firefox: オフスクリーンキャンバスを介したクロスオリジン画像の漏洩 (CVE-2024-5693)

    * firefox: テキストフラグメントでのメモリ破損 (CVE-2024-5696)

    * firefox: Firefox 127、Firefox ESR 115.12、および Thunderbird 115.12 で修正されたメモリの安全性のバグ (CVE-2024-5700)

Tenable は、前述の記述ブロックを Rocky Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRocky Linux 9ホストには、RLSA-2024:4002アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * thunderbird: ネットワーキングのメモリ解放後使用 (Use After Free) (CVE-2024-5702)

    * thunderbird: JavaScript オブジェクト移植でのメモリ解放後使用 (Use After Free) (CVE-2024-5688)

    * thunderbird: タイミング攻撃による外部プロトコルハンドラーの漏洩 (CVE-2024-5690)

    * thunderbird: サンドボックス化された iframe が、新しいウィンドウを開くためにサンドボックスの制限をバイパスする可能性 (CVE-2024-5691)

    * thunderbird: オフスクリーンキャンバスを介したクロスオリジン画像の漏洩 (CVE-2024-5693)

    * thunderbird: テキストフラグメントでのメモリ破損 (CVE-2024-5696)

    * thunderbird: Firefox 127、Firefox ESR 115.12、および Thunderbird 115.12 で修正されたメモリの安全性のバグ (CVE-2024-5700)

Tenable は、前述の記述ブロックを Rocky Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRocky Linux 9ホストには、RLSA-2024:3959アドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    * flatpak: RequestBackground ポータルによるサンドボックスエスケープ (CVE-2024-32462)

Tenable は、前述の記述ブロックを Rocky Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRocky Linux 8ホストには、RLSA-2024:3968アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    * podman: jose-go: 高度に圧縮されたデータの不適切な処理 (CVE-2024-28180)

    * buildah: jose-go: 高度に圧縮されたデータの不適切な処理 (CVE-2024-28180)

    * podman: jose-go:リソースの枯渇 (CVE-2024-28176)

    * buildah: jose-go: リソースの枯渇 (CVE-2024-28176)

    * skopeo: jose-go: リソースの枯渇 (CVE-2024-28176)

    追加の変更

    このリリースの変更に関する詳細については、「参照」セクションからリンクされている『Rocky Linux 8 リリースノート』を参照してください。

Tenable は、前述の記述ブロックを Rocky Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRocky Linux 9ホストには、RLSA-2024:4078アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * python: tempfile.TemporaryDirectory でのパストラバーサル (CVE-2023-6597)

    * python: zipfile モジュールが zip-bombs に対して脆弱であり、サービス拒否を引き起こす (CVE-2024-0450)

Tenable は、前述の記述ブロックを Rocky Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRocky Linux 9ホストには、RLSA-2024:4050アドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    * libreswan: IKEv1 デフォルト AH/ESP レスポンダーがクラッシュして再起動する可能性 (CVE-2024-3652)

Tenable は、前述の記述ブロックを Rocky Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRocky Linux 8ホストには、RLSA-2024:4084アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * git: 再帰的に RCE のクローンを作成 (CVE-2024-32002)

    * git: ローカル repos のクローン作成中の RCE (CVE-2024-32004)

    * git: 追加のローカル RCE (CVE-2024-32465)

    * git: 安全でないハードリンク (CVE-2024-32020)

    * git: シンボリックリンクのバイパス (CVE-2024-32021)

Tenable は、前述の記述ブロックを Rocky Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRocky Linux 8ホストには、RLSA-2024:3961アドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    * flatpak: RequestBackground ポータルによるサンドボックスエスケープ (CVE-2024-32462)

Tenable は、前述の記述ブロックを Rocky Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Rocky Linux 9 ホストに、RLSA-2024:3999 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    * ghostscript: カスタムドライバーライブラリを介した OPVP デバイスの任意のコード実行 (CVE-2024-33871)

Tenable は、前述の記述ブロックを Rocky Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRocky Linux 8ホストには、RLSA-2024:4036アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * thunderbird: ネットワーキングのメモリ解放後使用 (Use After Free) (CVE-2024-5702)

    * thunderbird: JavaScript オブジェクト移植でのメモリ解放後使用 (Use After Free) (CVE-2024-5688)

    * thunderbird: タイミング攻撃による外部プロトコルハンドラーの漏洩 (CVE-2024-5690)

    * thunderbird: サンドボックス化された iframe が、新しいウィンドウを開くためにサンドボックスの制限をバイパスする可能性 (CVE-2024-5691)

    * thunderbird: オフスクリーンキャンバスを介したクロスオリジン画像の漏洩 (CVE-2024-5693)

    * thunderbird: テキストフラグメントでのメモリ破損 (CVE-2024-5696)

    * thunderbird: Firefox 127、Firefox ESR 115.12、および Thunderbird 115.12 で修正されたメモリの安全性のバグ (CVE-2024-5700)

Tenable は、前述の記述ブロックを Rocky Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	深刻度
206055	Rocky Linux 8 : python3.11-setuptools (RLSA-2024:5532)	high
206054	Rocky Linux 9 : python3.12-setuptools (RLSA-2024:5533)	high
206053	RockyLinux 8kernel-rtRLSA-2024:5102	high
206052	Rocky Linux 8 : python3.12-setuptools (RLSA-2024:5531)	high
206051	Rocky Linux 9 : httpd (RLSA-2024:5138)	critical
206050	RockyLinux 9カーネルRLSA-2024:5363	high
206049	Rocky Linux 8container-tools:rhel8RLSA-2024:5258	medium
206048	Rocky Linux 8 : httpd:2.4 (RLSA-2024:5193)	critical
206047	Rocky Linux 8 : libtiff (RLSA-2024:5079)	high
206046	Rocky Linux 9389-ds-baseRLSA-2024:5192	medium
206045	Rocky Linux 9 : python3.11-setuptools (RLSA-2024:5279)	high
206044	Rocky Linux 9bind および bind-dyndb-ldapRLSA-2024:5231	high
205007	Rocky Linux 8freeradius:3.0RLSA-2024:4936	critical
204939	Rocky Linux 9 : kernel (RLSA-2024:4928)	high
204938	Rocky Linux 9freeradiusRLSA-2024:4935	critical
204777	Rocky Linux 9squidRLSA-2024:4861	medium
204776	Rocky Linux 8/9 java-21-openjdk RLSA-2024:4573	medium
204775	Rocky Linux 9 : libndp (RLSA-2024:4636)	high
204774	Rocky Linux 9qt5-qtbaseRLSA-2024:4623	medium
204773	Rocky Linux 9skopeoRLSA-2024:4502	high
204772	Rocky Linux 8qt5-qtbaseRLSA-2024:4617	medium
204771	Rocky Linux 9 : httpd (RLSA-2024:4726)	critical
204770	Rocky Linux 9thunderbirdRLSA-2024:4624	high
204769	Rocky Linux 9カーネルRLSA-2024:4583	critical
204768	Rocky Linux 8thunderbirdRLSA-2024:4635	high
204767	Rocky Linux 8 : libndp (RLSA-2024:4620)	high
202391	Rocky Linux 8python-pillowRLSA-2024:4227	medium
202390	Rocky Linux 8python-jinja2RLSA-2024:4231	medium
202389	Rocky Linux 9カーネルRLSA-2024:4349	high
202388	Rocky Linux 8 : kernel (RLSA-2024:4211)	high
202387	Rocky Linux 9firefoxRLSA-2024:4500	high
202386	Rocky Linux 8rubyRLSA-2024:4499	medium
202385	Rocky Linux 8virt:rhel および virt-devel:rhelRLSA-2024:4351	medium
202384	Rocky Linux 9 : golang (RLSA-2024:4212)	critical
202383	Rocky Linux 9dotnet8.0RLSA-2024:4450	high
202382	Rocky Linux 9opensshRLSA-2024:4457	high
202381	Rocky Linux 8dotnet8.0RLSA-2024:4451	high
202380	Rocky Linux 8389-dsRLSA-2024:4235	high
202379	Rocky Linux 8kernel-rtRLSA-2024:4352	high
201856	Rocky Linux 9pki-coreRLSA-2024:4165	high
201252	Rocky Linux 8firefoxRLSA-2024:3954	medium
201251	Rocky Linux 9thunderbirdRLSA-2024:4002	medium
201250	Rocky Linux 9flatpakRLSA-2024:3959	high
201249	Rocky Linux 8container-tools:rhel8のバグ修正と拡張機能の更新重要度中RLSA-2024:3968	medium
201248	Rocky Linux 9python3.9RLSA-2024:4078	high
201247	Rocky Linux 9libreswanRLSA-2024:4050	medium
201246	Rocky Linux 8gitRLSA-2024:4084	critical
201245	Rocky Linux 8flatpakRLSA-2024:3961	high
201244	Rocky Linux 9 : ghostscript (RLSA-2024:3999)	high
201243	Rocky Linux 8thunderbirdRLSA-2024:4036	medium

検出

Nessus の Rocky Linux Local Security Checks ファミリー

high

high

high

high

critical

high

medium

critical

high

medium

high

high

critical

high

critical

medium

medium

high

medium

high

medium

critical

high

critical

high

high

medium

medium

high

high

high

medium

medium

critical

high

high

high

high

high

high

medium

medium

high

medium

high

medium

critical

high

high

medium