リモートのRocky Linux 8ホストには、RLSA-2024:4936アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    * freeradius: 偽造攻撃 (CVE-2024-3596)

Tenable は、前述の記述ブロックを Rocky Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Rocky Linux 9 ホストに、RLSA-2024:4928 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    * kernel: block: 長さと論理ブロックサイズが正しく整列されていない場合の ioctl.c での NULL ポインターデリファレンス (CVE-2023-52458)

    * kernel: ext4: ext4_mb_try_best_found() の破損したグループからのブロック割り当てを回避 (CVE-2024-26773)

    * kernel: bpf: bpf_timer_cancel_and_free と bpf_timer_cancel の間の競合を修正 (CVE-2024-26737)

    * kernel: dm: 内部中断時に再開メソッドを呼び出す (CVE-2024-26880)

    * kernel: net/ipv6: ip6_route_mpath_notify() の UAF の可能性を回避します (CVE-2024-26852)

    * kernel: Squashfs: inode 番号が無効なゼロ値でないことをチェック (CVE-2024-26982)

    * kernel: nfp: flower: acti_netdevs 割り当ての失敗を処理 (CVE-2024-27046)

    * kernel: octeontx2-af: 割り込みに対して個別のハンドラーを使用 (CVE-2024-27030)

    * kernel: icmp: icmp_build_probe() からの潜在的な NULL デリファレンスを防止します (CVE-2024-35857)

    * kernel: mlxbf_gige: NAPI 初期化後に request_irq() を呼び出す (CVE-2024-35907)

    * kernel: mlxbf_gige: シャットダウン中のインターフェースの停止 (CVE-2024-35885)

    * kernel: scsi: libfc: fc_lport_ptp_setup() の潜在的な NULL ポインターデリファレンスを修正 (CVE-2023-52809)

    * kernel: can: j1939: j1939_netdev_start(): j1939_priv の rx_kref の UAF を修正 (CVE-2021-47459)

    * kernel: scsi: lpfc: lpfc_worker_wake_up() を呼び出す前に hbalock をリリース (CVE-2024-36924)

    * kernel: scsi: lpfc: NPIV のトランスポートの登録解除をリソースのクリーンアップ後に移動 (CVE-2024-36952)

    * kernel: net: amd-xgbe: skb データ長のアンダーフローを修正 (CVE-2022-48743)

    * kernel: epoll: ファイルの有効期間の管理を改善 (CVE-2024-38580)

Tenable は、前述の記述ブロックを Rocky Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRocky Linux 9ホストには、RLSA-2024:4935アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    * freeradius: 偽造攻撃 (CVE-2024-3596)

Tenable は、前述の記述ブロックを Rocky Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRocky Linux 9ホストには、RLSA-2024:4861アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    * squid: キャッシュマネージャーのエラー応答に対するサービス拒否攻撃に脆弱です (CVE-2024-23638)

    * squid: 領域外書き込みエラーにより、サービス拒否が引き起こされる可能性があります (CVE-2024-37894)

Tenable は、前述の記述ブロックを Rocky Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRocky Linux 8/9ホストには、RLSA-2024:4573アドバイザリに記載されているとおり、複数の脆弱性の影響を受けるパッケージがインストールされています。

    * OpenJDK: RangeCheckElimination 配列インデックスオーバーフロー (8323231) (CVE-2024-21147)

    * OpenJDK: UTF8 のサイズオーバーフローの可能性 (8314794) (CVE-2024-21131)

    * OpenJDK: 過剰なシンボル長により、無限ループが発生する可能性がある (8319859) (CVE-2024-21138)

    * OpenJDK: Range Check Elimination (RCE) ループ前の制限オーバーフロー (8320548) (CVE-2024-21140)

    * OpenJDK: 2D 画像処理での領域外アクセス (8324559) (CVE-2024-21145)

Tenable は、前述の記述ブロックを Rocky Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Rocky Linux 9 ホストに、RLSA-2024:4636 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    * libndp: ルート情報長さフィールドのバッファオーバーフロー (CVE-2024-5564)

Tenable は、前述の記述ブロックを Rocky Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRocky Linux 9ホストには、RLSA-2024:4623アドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    * qtbase: qtbase: encrypted() が応答できるようになるまで通信を遅延させる (CVE-2024-39936)

Tenable は、前述の記述ブロックを Rocky Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRocky Linux 9ホストには、RLSA-2024:4502アドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    * golang-fips/openssl: RSA ペイロードを暗号化および復号化するコードでのメモリ漏洩 (CVE-2024-1394)

Tenable は、前述の記述ブロックを Rocky Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRocky Linux 8ホストには、RLSA-2024:4617アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    * qtbase: qtbase: encrypted() が応答できるようになるまで通信を遅延させる (CVE-2024-39936)

Tenable は、前述の記述ブロックを Rocky Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Rocky Linux 9 ホストに、RLSA-2024:4726 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    * httpd: mod_rewrite での出力の不適切なエスケープ (CVE-2024-38475)

    * httpd: mod_rewrite での置換エンコーディングの問題 (CVE-2024-38474)

    * httpd: mod_proxy での NULL ポインターデリファレンス (CVE-2024-38477)

    * httpd: mod_rewrite での潜在的な SSRF (CVE-2024-39573)

    * httpd: mod_proxy でのエンコーディングの問題 (CVE-2024-38473)

Tenable は、前述の記述ブロックを Rocky Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRocky Linux 9ホストには、RLSA-2024:4624アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * Mozilla: アクセス許可割り当ての競合状態 (CVE-2024-6601)

    * Mozilla: スレッド作成でのメモリ破損 (CVE-2024-6603)

    * Mozilla: Firefox 128、Firefox ESR 115.13、Thunderbird 115.13 で修正されたメモリの安全性のバグ (CVE-2024-6604)

Tenable は、前述の記述ブロックを Rocky Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRocky Linux 9ホストには、RLSA-2024:4583アドバイザリに記載されているように、複数の脆弱性の影響を受けるパッケージがインストールされています。

    * kernel: TIPC メッセージの再アセンブリのメモリ解放後使用 (Use After Free) リモートでコードが実行される脆弱性 (CVE-2024-36886)

    * kernel: ethernet: hisilicon: hns: hns_dsaf_misc: fix a possible array overflow in hns_dsaf_ge_srst_by_port() (CVE-2021-47548)

    * kernel: net: hns3: hclgevf_send_mbx_msg のメモリ解放後使用 (Use After Free) のバグを修正します (CVE-2021-47596)

    * kernel: vt: バッファ内の char を削除する際のメモリ重複を修正します (CVE-2022-48627)

    * kernel: can: j1939: j1939_socks_lock を rwlock に変更することでデッドロックを防ぎます (CVE-2023-52638)

    * kernel: mm/vmscan: 間違ったゾーンインデックスで wakeup_kswapd() を呼び出すバグを修正します (CVE-2024-26783)

    * kernel: net/mlx5e: metadata_map の入力後に PTP WQ xmit 送信追跡を強制するためにメモリバリアを使用 (CVE-2024-26858)

    * kernel: netfilter: nf_tables: タイムスタンプを使用して、設定要素のタイムアウトをチェックする (CVE-2024-27397)

    * kernel: nvme: 予約済みタグ割り当てによる再接続失敗を修正 (CVE-2024-27435)

    * kernel: net: ena: 記述子解放の不適切な動作を修正 (CVE-2024-35958)

    * kernel: tcp: tcp_twsk_unique() で refcount_inc_not_zero() を使用。(CVE-2024-36904)

    * kernel: lib/test_hmm.c: src_pfns および dst_pfns 割り当てエラーを処理 (CVE-2024-38543)

    * kernel: r8169: フラグメント化された Tx パケットのリングバッファ破損の可能性を修正。(CVE-2024-38586)

    * kernel: net: micrel: lan8841 のフレームでタイムスタンプを受信するよう修正 (CVE-2024-38593)

    * kernel: netfilter: tproxy: IP がデバイスで無効になっている場合のベイルアウト (CVE-2024-36270)

    * kernel: octeontx2-af: ユーザー空間からの off-by-one 読み取りを回避 (CVE-2024-36957)

    * kernel: blk-cgroup: io stat のリセットによるリスト破損を修正します (CVE-2024-38663)

Tenable は、前述の記述ブロックを Rocky Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRocky Linux 8ホストには、RLSA-2024:4635アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * Mozilla: Firefox 128、Firefox ESR 115.13、Thunderbird 115.13 で修正されたメモリの安全性のバグ (CVE-2024-6604)

    * Mozilla: アクセス許可割り当ての競合状態 (CVE-2024-6601)

    * Mozilla: スレッド作成でのメモリ破損 (CVE-2024-6603)

Tenable は、前述の記述ブロックを Rocky Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Rocky Linux 8 ホストに、RLSA-2024:4620 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    * libndp: ルート情報長さフィールドのバッファオーバーフロー (CVE-2024-5564)

Tenable は、前述の記述ブロックを Rocky Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRocky Linux 8ホストには、RLSA-2024:4227アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    * python-pillow: _imagingcms.c のバッファオーバーフロー (CVE-2024-28219)

Tenable は、前述の記述ブロックを Rocky Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRocky Linux 8ホストには、RLSA-2024:4231アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    * jinja2: 非属性文字を含むキーを受け入れます (CVE-2024-34064)

Tenable は、前述の記述ブロックを Rocky Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRocky Linux 9ホストには、RLSA-2024:4349アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * kernel: net/mlx5e: ポートタイムスタンプ napi_poll コンテキストの操作優先度のバグを修正 (CVE-2023-52626)

    * kernel: Bluetooth: hci_error_reset で潜在的なメモリ解放後使用 (use-after-free) を回避 (CVE-2024-26801)

    * kernel: crypto: qat - AER リカバリ中の競合状態を解決 (CVE-2024-26974)

    * kernel: xen-netfront: 欠落している skb_mark_for_recycle を追加 (CVE-2024-27393)

    * kernel: net/mlx5e: fs_any_create_groups の潜在的な二重解放を修正 (CVE-2023-52667)

    * kernel: smb: client: smb2_reconnect_server() の UAF を修正 (CVE-2024-35870)

    * kernel: net/mlx5: 新しい fs ルールをツリーに適切にリンクする (CVE-2024-35960)

    * kernel: net: hns3: hns3_nic_net_open の繰り返しの呼び出しを許可しない (CVE-2021-47400)

    バグ修正:

    * cifs - cifs_put_smb_ses のカーネルパニックJIRA:Rocky Linux-28943

    * バグアドレスのページ障害を処理できません ff16bf752f593ff8 [rhel-9.4.z]JIRA:Rocky Linux-35672

    * [HPE 9.4 バグ] AMD アドレス変換ライブラリパッチシリーズのリクエストマージ [rhel-9.4.z]JIRA:Rocky Linux-36220

    * [Rocky Linux9] lib/list_debug.c:51! でカーネルのバグ[rhel-9.4.z]JIRA:Rocky Linux-36687

    * iceDPLL 関連の修正 [rhel-9.4.z]JIRA:Rocky Linux-36716

    * CNB95net/schedTC コアを Upstream v6.8 に更新します [rhel-9.4.z] JIRA:Rocky Linux-37641

    * IPv6SRUpstream からの修正をバックポート [rhel-9.4.z]JIRA:Rocky Linux-37669

    * [RFE] tmpfs noswap マウントオプションをバックポート [rhel-9.4.z] JIRA:Rocky Linux-38252

    * 最新の Rocky Linux9.4 カーネルで問題を引き起こし、希望通りに機能しないコアを分離しました。
    [rhel-9.4.z]JIRA:Rocky Linux-38595

    * [ice] Tx MDD イベントに自動 VF リセットを追加します [rhel-9.4.z] JIRA:Rocky Linux-39083

    * [HPEMC Rocky Linux 9.4 REGRESSION]turbostat10+ ソケットで破損した Turbostat 。 [rhel-9.4.z]JIRA:Rocky Linux-34953

    * bnx2xPCI エラー処理のクラッシュを修正、リソース漏洩 [rhel-9.4.z] JIRA:Rocky Linux-43272

Tenable は、前述の記述ブロックを Rocky Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Rocky Linux 8 ホストに、RLSA-2024:4211 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    * kernel: Bluetooth BR/EDR PIN ペアリング手順は、なりすまし攻撃に対して脆弱です (CVE-2020-26555)

    * kernel: TCP スプーフィングされた Ghost ACK、および漏洩の初期シーケンス番号 (CVE-2023-52881、RHV-2024-1001)

    * kernel: ovl: 漏洩したエントリを修正 (CVE-2021-46972)

    * kernel: platform/x86: dell-smbios-wmi: rmmod dell_smbios の oops を修正 (CVE-2021-47073)

    * kernel: gro: 所有権の転送の修正 (CVE-2024-35890)

    * kernel: tls: (CVE-2024-26584、CVE-2024-26583、CVE-2024-26585)

    * kernel: wifi: (CVE-2024-35789、CVE-2024-27410、CVE-2024-35838、CVE-2024-35845)

    * kernel: mlxsw: (CVE-2024-35855、CVE-2024-35854、CVE-2024-35853、CVE-2024-35852、CVE-2024-36007)

    * kernel: PCI 割り込みマッピングが oops を引き起こします [rhel-8] (CVE-2021-46909)

    * kernel: ipc/mqueue、msg、sem: 有効期限を過ぎたスタック参照への依存を回避 (CVE-2021-47069)

    * kernel: hwrng: core - mmap-ed hwrng のページ障害デッドロックを修正します [rhel-8] (CVE-2023-52615)

    * kernel: net/mlx5e: (CVE-2023-52626、CVE-2024-35835、CVE-2023-52667、CVE-2024-35959)

    * kernel: drm/amdgpu: メモリ解放後の使用の脆弱性 (CVE-2024-26656)

    * kernel: Bluetooth: hci_error_reset で潜在的なメモリ解放後使用 (use-after-free) を回避 [rhel-8] (CVE-2024-26801)

    * kernel: Squashfs: inode 番号が無効なゼロ値でないことをチェック (CVE-2024-26982)

    * kernel: netfilter: nf_tables: タイムスタンプを使用して、設定要素のタイムアウトをチェックする [rhel-8.10] (CVE-2024-27397)

    * kernel: mm/damon/vaddr-test: damon_do_test_apply_three_regions() のメモリリーク (CVE-2023-52560)

    * kernel: ppp_async: MRU を 64K に制限 (CVE-2024-26675)

    * kernel: x86/mm/swap: (CVE-2024-26759、CVE-2024-26906)

    * kernel: tipc: SYN メッセージ送信時のカーネル警告を修正 [rhel-8] (CVE-2023-52700)

    * kernel: RDMA/mlx5: Eth セグメントへのアクセス中に発生する fortify ソース警告を修正 (CVE-2024-26907)

    * kernel: erspan: erspan_base_hdr が skb->head にあることを確認 (CVE-2024-35888)

    * kernel: powerpc/imc-pmu/powernv: (CVE-2023-52675、CVE-2023-52686)

    * kernel: KVM: SVM: svm_set_x2apic_msr_interception の不適切なチェックにより、ホスト x2apic msrs への直接アクセスが可能です (CVE-2023-5090)

    * kernel: EDAC/thunderx: drivers/edac/thunderx_edac.c の不適切なバッファサイズ (CVE-2023-52464)

    * kernel: ipv6: sr: 潜在的なメモリ解放後使用 (use-after-free) および null-ptr-deref の修正 (CVE-2024-26735)

    * kernel: mptcp: 古いサブフローからのデータ再注入を修正します (CVE-2024-26826)

    * kernel: crypto: (CVE-2024-26974、CVE-2023-52669、CVE-2023-52813)

    * kernel: net/mlx5/bnx2x/usb: (CVE-2024-35960、CVE-2024-35958、CVE-2021-47310、CVE-2024-26804、CVE-2021-47311、CVE-2024-26859、CVE-2021-47236、CVE-2023-52703)

    * kernel: i40e: workqueue に対して WQ_MEM_RECLAIM フラグを使用しない (CVE-2024-36004)

    * kernel: perf/core: リクエストの AUX 領域が領域外の場合は早期に救済 (CVE-2023-52835)

    * kernel: USB/usbnet: (CVE-2023-52781、CVE-2023-52877、CVE-2021-47495)

    * kernel: can: (CVE-2023-52878、CVE-2021-47456)

    * kernel: mISDN: HFC_cleanup() の潜在的なメモリ解放後使用 (Use After Free) を修正 (CVE-2021-47356)

    * kernel: udf: udf_symlink 関数の NULL ポインターデリファレンスを修正 (CVE-2021-47353)

    バグ修正:

    * Kernel panic - mm/slub.c:376! でのカーネルバグ(JIRA:Rocky Linux-29783)

    * FIPS 整合性テストの一時値はゼロ化する必要があります [rhel-8.10.z] (JIRA:Rocky Linux-35361)

    * Rocky Linux8.6 - kernel: s390/cpum_cf: 暗号カウンターの上位互換 (JIRA:Rocky Linux-36048)

    * [Rocky Linux8] blktests block/024 の失敗 (JIRA:Rocky Linux-8130)

    * Rocky Linux8.9: EEH インジェクションの結果エラー: ポート 0 の電源障害とその他の呼び出しトレース (Everest/1050/Shiner) (JIRA:Rocky Linux-14195)

    * Matrox G200 グラフィックカードによるレイテンシスパイク (JIRA:Rocky Linux-36172)

Tenable は、前述の記述ブロックを Rocky Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRocky Linux 9ホストには、RLSA-2024:4500アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * Mozilla: Firefox 128、Firefox ESR 115.13、Thunderbird 115.13 で修正されたメモリの安全性のバグ (CVE-2024-6604)

    * Mozilla: アクセス許可割り当ての競合状態 (CVE-2024-6601)

    * Mozilla: スレッド作成でのメモリ破損 (CVE-2024-6603)

Tenable は、前述の記述ブロックを Rocky Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRocky Linux 8ホストには、RLSA-2024:4499アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * rubygem-uri: ReDoS の脆弱性 - CVE-2023-28755 に対する upstream の不完全な修正 (CVE-2023-36617)

    * ruby: StringIO におけるバッファオーバーリードの脆弱性 (CVE-2024-27280)

    * ruby: RDoc における .rdoc_options による RCE 脆弱性 (CVE-2024-27281)

    * ruby: Regex 検索での任意のメモリアドレス読み取りの脆弱性 (CVE-2024-27282)

    * REXML: 属性値に多数の「<」を含む XML を解析する際に発生する DoS (CVE-2024-35176)

Tenable は、前述の記述ブロックを Rocky Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRocky Linux 8ホストには、RLSA-2024:4351アドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    カーネルベースの仮想マシン（KVM）は、多数のハードウェアプラットフォーム上の Linux 向けの完全な仮想化ソリューションです。virt:rhelモジュールには、KVMを使用して仮想マシンを実行するためのユーザー空間コンポーネントを提供するパッケージが含まれています。このパッケージには、仮想化システムを管理し操作するための API も用意されています。

    セキュリティ修正:

    * virt:libvirtvirNetClientIOEventLoop での use-after-free のスタックCVE-2024-4418

    バグ修正:

    * での virsh 破壊 --graceful は、一時停止中のゲストを破壊しましたSIGSTOP により一時停止された qemu プロセスJIRA:Rocky Linux-36064

Tenable は、前述の記述ブロックを Rocky Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Rocky Linux 9 ホストに、RLSA-2024:4212 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    * golang: archive/zip: 特定の ZIP ファイルの不適切な処理 (CVE-2024-24789)

    * golang: net/netip: IPv4 にマッピングされた IPv6 アドレスに対する Is メソッドからの予期しない動作 (CVE-2024-24790)

Tenable は、前述の記述ブロックを Rocky Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRocky Linux 9ホストには、RLSA-2024:4450アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * dotnet: System.Text.Json の DoS (CVE-2024-30105)

    * dotnet: ASP.NET Core 8 の DoS (CVE-2024-35264)

    * dotnet: X.509 コンテンツおよびオブジェクト識別子を解析する際の DoS (CVE-2024-38095)

Tenable は、前述の記述ブロックを Rocky Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRocky Linux 9ホストには、RLSA-2024:4457アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    * opensshRocky Linux 9 に影響を与えるシグナル処理での競合状態によるリモートコード実行の可能性CVE-2024-6409

Tenable は、前述の記述ブロックを Rocky Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRocky Linux 8ホストには、RLSA-2024:4451アドバイザリに記載されているとおり、複数の脆弱性の影響を受けるパッケージがインストールされています。

    * dotnet: System.Text.Json の DoS (CVE-2024-30105)

    * dotnet: ASP.NET Core 8 の DoS (CVE-2024-35264)

    * dotnet: X.509 コンテンツおよびオブジェクト識別子を解析する際の DoS (CVE-2024-38095)

Tenable は、前述の記述ブロックを Rocky Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRocky Linux 8ホストには、RLSA-2024:4235アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    * 389-ds-base: 特別に細工された kerberos AS-REQ リクエストによる潜在的なサービス拒否 (CVE-2024-3657)

    * 389-ds-base: slapd/modify.c における do_modify で、不正な userPassword がクラッシュを引き起こす可能性 (CVE-2024-2199)

Tenable は、前述の記述ブロックを Rocky Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRocky Linux 8ホストには、RLSA-2024:4352アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * kernel: tls (CVE-2024-26585、CVE-2024-26584、CVE-2024-26583)

    * kernel-rt: kernel: PCI 割り込みマッピングが oops を引き起こします [rhel-8] (CVE-2021-46909)

    * kernel: ipc/mqueue、msg、sem: 有効期限を過ぎたスタック参照への依存を回避 (CVE-2021-47069)

    * kernel: hwrng: core - mmap-ed hwrng のページ障害デッドロックを修正します (CVE-2023-52615)

    * kernel-rt: kernel: drm/amdgpu: メモリ解放後の使用の脆弱性 (CVE-2024-26656)

    * kernel: Bluetooth: hci_error_reset で潜在的なメモリ解放後使用 (use-after-free) を回避 (CVE-2024-26801)

    * kernel: Squashfs: inode 番号が無効なゼロ値でないことをチェック (CVE-2024-26982)

    * kernel: netfilter: nf_tables: タイムスタンプを使用して、設定要素のタイムアウトをチェックする (CVE-2024-27397)

    * kernel: wifi: mac80211: (CVE-2024-35789、CVE-2024-35838、CVE-2024-35845)

    * kernel: wifi: nl80211: メッシュ ID の変更で iftype の変更を拒否 (CVE-2024-27410)

    * kernel: perf/core: リクエストの AUX 領域が領域外の場合は早期に救済 (CVE-2023-52835)

    * kernel: TCP スプーフィングされた Ghost ACK、および漏洩の初期シーケンス番号 (CVE-2023-52881)

    * kernel: Bluetooth BR/EDR PIN ペアリング手順は、なりすまし攻撃に対して脆弱です (CVE-2020-26555)

    * kernel: ovl: 漏洩した dentry を修正 (CVE-2021-46972)

    * kernel: platform/x86: dell-smbios-wmi: rmmod dell_smbios の oops を修正 (CVE-2021-47073)

    * kernel: mm/damon/vaddr-test: damon_do_test_apply_three_regions() のメモリリーク (CVE-2023-52560)

    * kernel: ppp_async: MRU を 64K に制限 (CVE-2024-26675)

    * kernel: mm/swap: swapcache をスキップする際の競合を修正 (CVE-2024-26759)

    * kernel: RDMA/mlx5: Eth セグメントへのアクセス中に発生する fortify ソース警告を修正 (CVE-2024-26907)

    * kernel: x86/mm: copy_from_kernel_nofault() に対する vsyscall ページ読み取りを許可しない (CVE-2024-26906)

    * kernel: net: ip_tunnel: ヘッドルームの永続的な増大を防止します (CVE-2024-26804)

    * kernel: net/usb: kalmia:エラーパスで初期化されていない値の印刷を回避 (CVE-2023-52703)

    * kernel: KVM: SVM: svm_set_x2apic_msr_interception の不適切なチェックにより、ホスト x2apic msrs への直接アクセスが可能です (CVE-2023-5090)

    * kernel: EDAC/thunderx: drivers/edac/thunderx_edac.c の不適切なバッファサイズ (CVE-2023-52464)

    * kernel: ipv6: sr: 潜在的なメモリ解放後使用 (use-after-free) および null-ptr-deref の修正 (CVE-2024-26735)

    * kernel: mptcp: 古いサブフローからのデータ再注入を修正 (CVE-2024-26826)

    * kernel: net/bnx2x: page_pool 内の解放されたページへのアクセスを防止 (CVE-2024-26859)

    * kernel: crypto: (CVE-2024-26974、CVE-2023-52813)

    * kernel: can: (CVE-2023-52878、CVE-2021-47456)

    * kernel: usb: (CVE-2023-52781、CVE-2023-52877)

    * kernel: net/mlx5e: fs_any_create_groups の潜在的な二重解放を修正 (CVE-2023-52667)

    * kernel: usbnet: maxpacket のサニティチェック (CVE-2021-47495)

    * kernel: gro: 所有権の転送の修正 (CVE-2024-35890)

    * kernel: erspan: erspan_base_hdr が skb->head にあることを確認 (CVE-2024-35888)

    * kernel: tipc: SYN メッセージ送信時のカーネル警告を修正 (CVE-2023-52700)

    * kernel: net/mlx5/mlxsw: (CVE-2024-35960、CVE-2024-36007、CVE-2024-35855)

    * kernel: net/mlx5e: (CVE-2024-35959、CVE-2023-52626、CVE-2024-35835)

    * kernel: mlxsw: (CVE-2024-35854、CVE-2024-35853、CVE-2024-35852)

    * kernel: net: (CVE-2024-35958、CVE-2021-47311、CVE-2021-47236、CVE-2021-47310)

    * kernel: i40e: workqueue に対して WQ_MEM_RECLAIM フラグを使用しない (CVE-2024-36004)

    * kernel: mISDN: HFC_cleanup() の潜在的なメモリ解放後使用 (Use After Free) を修正 (CVE-2021-47356)

    * kernel: udf: udf_symlink 関数の NULL ポインターデリファレンスを修正 (CVE-2021-47353)

    バグ修正:

    * kernel-rtRTソースツリーを最新のRocky Linux-8.10.zカーネルに更新しますJIRA:Rocky Linux-40882

    * [rhel8.9][cxgb4]BUGプリエンプト可能な smp_processor_id() の使用 [00000000] コードethtool/54735JIRA:Rocky Linux-8779

Tenable は、前述の記述ブロックを Rocky Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRocky Linux 9ホストには、RLSA-2024:4165アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    * dogtag ca: トークン認証バイパスの脆弱性 (CVE-2023-4727)

Tenable は、前述の記述ブロックを Rocky Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRocky Linux 8ホストには、RLSA-2024:3954アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    * firefox: ネットワーキングのメモリ解放後使用 (Use After Free) (CVE-2024-5702)

    * firefox: JavaScript オブジェクト移植でのメモリ解放後使用 (Use After Free) (CVE-2024-5688)

    * firefox: タイミング攻撃による外部プロトコルハンドラーの漏洩 (CVE-2024-5690)

    * firefox: サンドボックス化された iframe が、新しいウィンドウを開くためにサンドボックスの制限をバイパスする可能性がありました (CVE-2024-5691)

    * firefox: オフスクリーンキャンバスを介したクロスオリジン画像の漏洩 (CVE-2024-5693)

    * firefox: テキストフラグメントでのメモリ破損 (CVE-2024-5696)

    * firefox: Firefox 127、Firefox ESR 115.12、および Thunderbird 115.12 で修正されたメモリの安全性のバグ (CVE-2024-5700)

Tenable は、前述の記述ブロックを Rocky Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRocky Linux 9ホストには、RLSA-2024:4002アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * thunderbird: ネットワーキングのメモリ解放後使用 (Use After Free) (CVE-2024-5702)

    * thunderbird: JavaScript オブジェクト移植でのメモリ解放後使用 (Use After Free) (CVE-2024-5688)

    * thunderbird: タイミング攻撃による外部プロトコルハンドラーの漏洩 (CVE-2024-5690)

    * thunderbird: サンドボックス化された iframe が、新しいウィンドウを開くためにサンドボックスの制限をバイパスする可能性 (CVE-2024-5691)

    * thunderbird: オフスクリーンキャンバスを介したクロスオリジン画像の漏洩 (CVE-2024-5693)

    * thunderbird: テキストフラグメントでのメモリ破損 (CVE-2024-5696)

    * thunderbird: Firefox 127、Firefox ESR 115.12、および Thunderbird 115.12 で修正されたメモリの安全性のバグ (CVE-2024-5700)

Tenable は、前述の記述ブロックを Rocky Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRocky Linux 9ホストには、RLSA-2024:3959アドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    * flatpak: RequestBackground ポータルによるサンドボックスエスケープ (CVE-2024-32462)

Tenable は、前述の記述ブロックを Rocky Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRocky Linux 8ホストには、RLSA-2024:3968アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    * podman: jose-go: 高度に圧縮されたデータの不適切な処理 (CVE-2024-28180)

    * buildah: jose-go: 高度に圧縮されたデータの不適切な処理 (CVE-2024-28180)

    * podman: jose-go:リソースの枯渇 (CVE-2024-28176)

    * buildah: jose-go: リソースの枯渇 (CVE-2024-28176)

    * skopeo: jose-go: リソースの枯渇 (CVE-2024-28176)

    追加の変更

    このリリースの変更に関する詳細については、「参照」セクションからリンクされている『Rocky Linux 8 リリースノート』を参照してください。

Tenable は、前述の記述ブロックを Rocky Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRocky Linux 9ホストには、RLSA-2024:4078アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * python: tempfile.TemporaryDirectory でのパストラバーサル (CVE-2023-6597)

    * python: zipfile モジュールが zip-bombs に対して脆弱であり、サービス拒否を引き起こす (CVE-2024-0450)

Tenable は、前述の記述ブロックを Rocky Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRocky Linux 9ホストには、RLSA-2024:4050アドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    * libreswan: IKEv1 デフォルト AH/ESP レスポンダーがクラッシュして再起動する可能性 (CVE-2024-3652)

Tenable は、前述の記述ブロックを Rocky Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRocky Linux 8ホストには、RLSA-2024:4084アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * git: 再帰的に RCE のクローンを作成 (CVE-2024-32002)

    * git: ローカル repos のクローン作成中の RCE (CVE-2024-32004)

    * git: 追加のローカル RCE (CVE-2024-32465)

    * git: 安全でないハードリンク (CVE-2024-32020)

    * git: シンボリックリンクのバイパス (CVE-2024-32021)

Tenable は、前述の記述ブロックを Rocky Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRocky Linux 8ホストには、RLSA-2024:3961アドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    * flatpak: RequestBackground ポータルによるサンドボックスエスケープ (CVE-2024-32462)

Tenable は、前述の記述ブロックを Rocky Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Rocky Linux 9 ホストに、RLSA-2024:3999 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    * ghostscript: カスタムドライバーライブラリを介した OPVP デバイスの任意のコード実行 (CVE-2024-33871)

Tenable は、前述の記述ブロックを Rocky Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRocky Linux 8ホストには、RLSA-2024:4036アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * thunderbird: ネットワーキングのメモリ解放後使用 (Use After Free) (CVE-2024-5702)

    * thunderbird: JavaScript オブジェクト移植でのメモリ解放後使用 (Use After Free) (CVE-2024-5688)

    * thunderbird: タイミング攻撃による外部プロトコルハンドラーの漏洩 (CVE-2024-5690)

    * thunderbird: サンドボックス化された iframe が、新しいウィンドウを開くためにサンドボックスの制限をバイパスする可能性 (CVE-2024-5691)

    * thunderbird: オフスクリーンキャンバスを介したクロスオリジン画像の漏洩 (CVE-2024-5693)

    * thunderbird: テキストフラグメントでのメモリ破損 (CVE-2024-5696)

    * thunderbird: Firefox 127、Firefox ESR 115.12、および Thunderbird 115.12 で修正されたメモリの安全性のバグ (CVE-2024-5700)

Tenable は、前述の記述ブロックを Rocky Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRocky Linux 8ホストには、RLSA-2024:4197アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    * httpd:2.4: httpd: HTTP 応答分割 (CVE-2023-38709)

Tenable は、前述の記述ブロックを Rocky Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRocky Linux 9ホストには、RLSA-2024:4077アドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    * python: tempfile.TemporaryDirectory でのパストラバーサル (CVE-2023-6597)

Tenable は、前述の記述ブロックを Rocky Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRocky Linux 9ホストには、RLSA-2024:3955アドバイザリに記載されているように、複数の脆弱性の影響を受けるパッケージがインストールされています。

    * firefox: ネットワーキングのメモリ解放後使用 (Use After Free) (CVE-2024-5702)

    * firefox: JavaScript オブジェクト移植でのメモリ解放後使用 (Use After Free) (CVE-2024-5688)

    * firefox: タイミング攻撃による外部プロトコルハンドラーの漏洩 (CVE-2024-5690)

    * firefox: サンドボックス化された iframe が、新しいウィンドウを開くためにサンドボックスの制限をバイパスする可能性がありました (CVE-2024-5691)

    * firefox: オフスクリーンキャンバスを介したクロスオリジン画像の漏洩 (CVE-2024-5693)

    * firefox: テキストフラグメントでのメモリ破損 (CVE-2024-5696)

    * firefox: Firefox 127、Firefox ESR 115.12、および Thunderbird 115.12 で修正されたメモリの安全性のバグ (CVE-2024-5700)

Tenable は、前述の記述ブロックを Rocky Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRocky Linux 9ホストには、RLSA-2024:4083アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * git: 再帰的に RCE のクローンを作成 (CVE-2024-32002)

    * git: ローカル repos のクローン作成中の RCE (CVE-2024-32004)

    * git: 追加のローカル RCE (CVE-2024-32465)

    * git: 安全でないハードリンク (CVE-2024-32020)

    * git: シンボリックリンクのバイパス (CVE-2024-32021)

Tenable は、前述の記述ブロックを Rocky Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Rocky Linux 8 ホストに、RLSA-2024:4000 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    * ghostscript: カスタムドライバーライブラリを介した OPVP デバイスの任意のコード実行 (CVE-2024-33871)

Tenable は、前述の記述ブロックを Rocky Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRocky Linux 8ホストには、RLSA-2024:3061アドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    * jackson-databind: 深くネスト化されたオブジェクトによるサービス拒否 (CVE-2020-36518)

Tenable は、前述の記述ブロックを Rocky Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Rocky Linux 8 ホストに、RLSA-2024:3060 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    * gstreamer-plugins-bad: 非圧縮映像の MXF ファイル処理におけるヒープ上書きにつながる整数オーバーフロー (CVE-2023-40474)

    * gstreamer-plugins-bad: AES3 オーディオの MXF ファイル処理におけるヒープ上書きにつながる整数オーバーフロー (CVE-2023-40475)

    * gstreamer-plugins-bad: スタック上書きにつながる H.265 ビデオパーサーの整数オーバーフロー (CVE-2023-40476)

Tenable は、前述の記述ブロックを Rocky Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRocky Linux 8ホストには、RLSA-2024:2982アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * webkitgtk: ウェブコンテンツの処理により、任意のコードが実行される可能性があります (CVE-2023-40414)

    * webkitgtk: ウェブコンテンツの処理により、任意のコードが実行される可能性があります (CVE-2023-42852)

    * webkitgtk: ウェブコンテンツの処理により、任意のコードが実行される可能性があります (CVE-2024-23213)

    * webkitgtk: ファイルを処理する際に、サービス拒否が引き起こされたり、メモリコンテンツが漏洩されたりする可能性 (CVE-2014-1745)

    * webkitgtk: テキスト読み上げアクセシビリティ機能により、ユーザーパスワードが読み上げられる可能性があります (CVE-2023-32359)

    * webkitgtk: WebKit GStreamer ベースのポートの MediaRecorder API におけるメモリ解放後使用 (Use After Free) (CVE-2023-39928)

    * webkitgtk: ウェブコンテンツの処理により、サービス拒否が引き起こされる可能性があります (CVE-2023-41983)

    * webkitgtk: 悪意のある画像の処理により、サービス拒否が引き起こされる可能性があります (CVE-2023-42883)

    * webkitgtk: 悪意を持ったウェブコンテンツの処理により、任意のコード実行の可能性があります (CVE-2023-42890)

    * webkitgtk: 悪意を持って細工された Web ページにより、ユーザーの指紋が取得される可能性があります (CVE-2024-23206)

Tenable は、前述の記述ブロックを Rocky Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Rocky Linux 8 ホストに、RLSA-2024:3626 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    * libxml2: XMLReader におけるメモリ解放後使用 (Use After Free) (CVE-2024-25062)

Tenable は、前述の記述ブロックを Rocky Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRocky Linux 8ホストには、RLSA-2024:2968アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * urllib3: 303 ステータスからのリダイレクトがリクエストメソッドを GET に変更した後、リクエスト本文が削除されません (CVE-2023-45803)

    * pycryptodome: PyCryptodome および pycryptodomex における OAEP 復号化のサイドチャネル漏洩 (CVE-2023-52323)

    * jinja2: ユーザー入力を xmlattr フィルターへのキーとして渡す際の HTML 属性インジェクション (CVE-2024-22195)

Tenable は、前述の記述ブロックを Rocky Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRocky Linux 8ホストには、RLSA-2024:2961アドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    * osbuild-composer: 競合状態により、パッケージリポジトリの GPG 検証が無効になる可能性 (CVE-2024-2307)

Tenable は、前述の記述ブロックを Rocky Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRocky Linux 8ホストには、RLSA-2024:2985アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * pypa-setuptools: package_index.py における正規表現のサービス拒否 (ReDoS) (CVE-2022-40897)

    * python-cryptography: 不変オブジェクトによるメモリ破損 (CVE-2023-23931)

    * python: email/_parseaddr.py の解析エラーにより、タプルのメールアドレス部分の値が正しくありません (CVE-2023-27043)

    * python-urllib3: クッキーリクエストヘッダーが、クロスオリジンリダイレクト中に削除されません (CVE-2023-43804)

Tenable は、前述の記述ブロックを Rocky Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	深刻度
205007	Rocky Linux 8freeradius:3.0RLSA-2024:4936	critical
204939	Rocky Linux 9 : kernel (RLSA-2024:4928)	high
204938	Rocky Linux 9freeradiusRLSA-2024:4935	critical
204777	Rocky Linux 9squidRLSA-2024:4861	medium
204776	Rocky Linux 8/9 java-21-openjdk RLSA-2024:4573	medium
204775	Rocky Linux 9 : libndp (RLSA-2024:4636)	high
204774	Rocky Linux 9qt5-qtbaseRLSA-2024:4623	medium
204773	Rocky Linux 9skopeoRLSA-2024:4502	high
204772	Rocky Linux 8qt5-qtbaseRLSA-2024:4617	medium
204771	Rocky Linux 9 : httpd (RLSA-2024:4726)	critical
204770	Rocky Linux 9thunderbirdRLSA-2024:4624	high
204769	Rocky Linux 9カーネルRLSA-2024:4583	high
204768	Rocky Linux 8thunderbirdRLSA-2024:4635	high
204767	Rocky Linux 8 : libndp (RLSA-2024:4620)	high
202391	Rocky Linux 8python-pillowRLSA-2024:4227	medium
202390	Rocky Linux 8python-jinja2RLSA-2024:4231	medium
202389	Rocky Linux 9カーネルRLSA-2024:4349	high
202388	Rocky Linux 8 : kernel (RLSA-2024:4211)	high
202387	Rocky Linux 9firefoxRLSA-2024:4500	high
202386	Rocky Linux 8rubyRLSA-2024:4499	medium
202385	Rocky Linux 8virt:rhel および virt-devel:rhelRLSA-2024:4351	medium
202384	Rocky Linux 9 : golang (RLSA-2024:4212)	critical
202383	Rocky Linux 9dotnet8.0RLSA-2024:4450	high
202382	Rocky Linux 9opensshRLSA-2024:4457	high
202381	Rocky Linux 8dotnet8.0RLSA-2024:4451	high
202380	Rocky Linux 8389-dsRLSA-2024:4235	high
202379	Rocky Linux 8kernel-rtRLSA-2024:4352	high
201856	Rocky Linux 9pki-coreRLSA-2024:4165	high
201252	Rocky Linux 8firefoxRLSA-2024:3954	medium
201251	Rocky Linux 9thunderbirdRLSA-2024:4002	medium
201250	Rocky Linux 9flatpakRLSA-2024:3959	high
201249	Rocky Linux 8container-tools:rhel8のバグ修正と拡張機能の更新重要度中RLSA-2024:3968	medium
201248	Rocky Linux 9python3.9RLSA-2024:4078	high
201247	Rocky Linux 9libreswanRLSA-2024:4050	medium
201246	Rocky Linux 8gitRLSA-2024:4084	critical
201245	Rocky Linux 8flatpakRLSA-2024:3961	high
201244	Rocky Linux 9 : ghostscript (RLSA-2024:3999)	high
201243	Rocky Linux 8thunderbirdRLSA-2024:4036	medium
201242	Rocky Linux 8httpd:2.4/httpdRLSA-2024:4197	high
201241	Rocky Linux 9python3.11RLSA-2024:4077	high
201240	Rocky Linux 9firefoxRLSA-2024:3955	medium
201239	Rocky Linux 9gitRLSA-2024:4083	critical
201238	Rocky Linux 8 : ghostscript (RLSA-2024:4000)	high
200631	Rocky Linux 8pki-core:10.6 および pki-deps:10.6RLSA-2024:3061	high
200630	Rocky Linux 8 : gstreamer1-plugins-bad-free (RLSA-2024:3060)	high
200629	Rocky Linux 8webkit2gtk3RLSA-2024:2982	critical
200628	Rocky Linux 8 : libxml2 (RLSA-2024:3626)	high
200627	Rocky Linux 8fence-agentsRLSA-2024:2968	medium
200626	Rocky Linux 8イメージビルダーコンポーネントのバグ修正、拡張機能、RLSA-2024:2961	medium
200625	Rocky Linux 8python39:3.9 および python39-devel:3.9RLSA-2024:2985	high

検出

Nessus の Rocky Linux Local Security Checks ファミリー

critical

high

critical

medium

medium

high

medium

high

medium

critical

high

high

high

high

medium

medium

high

high

high

medium

medium

critical

high

high

high

high

high

high

medium

medium

high

medium

high

medium

critical

high

high

medium

high

high

medium

critical

high

high

high

critical

high

medium

medium

high