リモートの Oracle Linux 7/8 ホストに、ELSA-2024-12581 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    - net/mlx5e: より短いイーサネットフレームをドロップ (Manjunath Patil 氏) [Orabug: 36879157] {CVE-2024-41090} {CVE-2024-41091}
    - netfilter: ipset: list:set タイプの名前空間クリーンアップと gc の間の競合を修正 (Jozsef Kadlecsik 氏) [Orabug: 36835599] {CVE-2024-39503}
    - drm/exynos: hdmi: EDID が見つからない場合、フォールバックとして、安全な 640x480 モードを報告 (Marek Szyprowski 氏) [Orabug:
    36836328] {CVE-2024-40916}
    - s390/ap: AP の内部関数 modify_bitmap() のクラッシュを修正 (Harald Freudenberger 氏) [Orabug: 36774592] {CVE-2024-38661}
    - ext4: ext4_xattr_block_cache_find() で mb_cache_entry の e_refcnt 漏洩を修正 (Baokun Li 氏) [Orabug: 36774598] {CVE-2024-39276}
    - xsk: XDP_{UMEM|COMPLETION}_FILL_RING に対するユーザー入力の検証 (Eric Dumazet 氏) [Orabug: 36643449] {CVE-2024-35976}
    - net: __dst_negative_advice() 競合を修正 (Eric Dumazet 氏) [Orabug: 36720417] {CVE-2024-36971}
    - kdb: 「- kdb: tab-complete 中のバッファオーバーフローを修正」ではなく、format-strings を使用します (Daniel Thompson 氏) [Orabug: 36809288] {CVE-2024-39480}
    - net/9p: p9_client_rpc() の初期化されていない値を修正 (Nikita Zhandarovich 氏) [Orabug: 36774612] {CVE-2024-39301}
    - drm/amdgpu: 領域外を回避するためにエラーハンドルを追加 (Bob Zhou 氏) [Orabug: 36774657] {CVE-2024-39471}
    - f2fs: sanity_check_inode() の i_xattr_nid でサニティチェックを実行するための修正 (Chao Yu 氏) [Orabug: 36774636] {CVE-2024-39467}
    - nilfs2: ログライタースレッドのタイマーのメモリ解放後使用 (Use After Free) を修正 (Ryusuke Konishi 氏) [Orabug: 36753564] {CVE-2024-38583}
    - SUNRPC: gss_free_in_token_pages() のループ終了条件を修正 (Chuck Lever 氏) [Orabug: 36809512] {CVE-2024-36288}
    - ALSA: timer: 開始ティック時間の下限を設定 (Takashi Iwai 氏) [Orabug: 36753729] {CVE-2024-38618}
    - ipvlan: ipvlan_process_v{4,6}_outbound で skb->sk を使用しません (Yue Haibing 氏) [Orabug: 36763551] {CVE-2024-33621}
    - netfilter: tproxy: IP がデバイスで無効になっている場合のベイルアウト (Florian Westphal 氏) [Orabug: 36763563] {CVE-2024-36270}
    - enic: enic_set_vf_port の nl 属性の長さを検証 (Roded Zats 氏) [Orabug: 36763836] {CVE-2024-38659}
    - dma-buf/sw-sync: sync_print_obj() から IRQ を有効にしません (Tetsuo Handa 氏) [Orabug: 36763844] {CVE-2024-38780}
    - netfilter: nfnetlink_queue: instance_destroy_rcu() の rcu_read_lock() を取得 (Eric Dumazet 氏) [Orabug:
    36763570] {CVE-2024-36286}
    - virtio: request_irq() が失敗する際に vp_find_vqs_msix() の vq を削除 (Jiri Pirko 氏) [Orabug: 36763587] {CVE-2024-37353}
    - arm64: asm-bug: __BUG_ENTRY の末尾に .align 2 を追加 (Jiangfeng Xiao 氏) [Orabug: 36825258] {CVE-2024-39488}
    - tcp: dctcp_update_alpha() のシフト領域外を修正します。(Kuniyuki Iwashima 氏) [Orabug: 36763591] {CVE-2024-37356}
    - ipv6: sr: seg6_hmac_init_algo のメモリリークを修正 (Hangbin Liu 氏) [Orabug: 36825262] {CVE-2024-39489}
    - media: stk1160: stk1160_copy_video() の領域チェックを修正 (Dan Carpenter 氏) [Orabug: 36763602] {CVE-2024-38621}
    - um: ウインチ IRQ を登録する前に winch_handlers にウインチを追加 (Roberto Sassu 氏) [Orabug: 36768583] {CVE-2024-39292}
    - ppdev: register_device にエラーチェックを追加 (Huai-Yuan Liu 氏) [Orabug: 36678064] {CVE-2024-36015}
    - stm class: stm_register_device() の二重解放を修正 (Dan Carpenter 氏) [Orabug: 36763763] {CVE-2024-38627}
    - serial: max3100: ドライバー削除時の uart_driver_registered を更新 (Andy Shevchenko 氏) [Orabug: 36763814] {CVE-2024-38633}
    - serial: max3100: uart_handle_cts_change() を呼び出す際に port->lock をロック (Andy Shevchenko 氏) [Orabug:
    36763819] {CVE-2024-38634}
    - soundwire: cadence: 無効な PDI オフセットを修正 (Pierre-Louis Bossart 氏) [Orabug: 36763825] {CVE-2024-38635}
    - greybus: lights: get_channel_from_mode の戻り値をチェック (Rui Miguel Silva 氏) [Orabug: 36763832] {CVE-2024-38637}
    - netrom: nr_rt_ioctl() の潜在的なデッドロックを修正 (Eric Dumazet 氏) [Orabug: 36753581] {CVE-2024-38589}
    - drm/arm/malidp: NULL ポインターデリファレンスの可能性を修正 (Huai-Yuan Liu 氏) [Orabug: 36678061] {CVE-2024-36014}
    - drm/mediatek: mtk_drm_gem_obj に 0 サイズチェックを追加 (Justin Green 氏) [Orabug: 36753414] {CVE-2024-38549}
    - drm/amd/display: 色変換関数の領域外となる可能性のあるインデックスを修正 (Srinivasan Shanmugam 氏) [Orabug: 36753424] {CVE-2024-38552}
    - ipv6: sr: 無効な登録解除エラーパスを修正 (Hangbin Liu 氏) [Orabug: 36753710] {CVE-2024-38612}
    - net: openvswitch: ICMPv6 の ct 元のタプルの上書きを修正 (Ilya Maximets 氏) [Orabug: 36753462] {CVE-2024-38558}
    - af_unix: unix_release_sock/unix_stream_sendmsg のデータ競合を修正 (Breno Leitao 氏) [Orabug: 36753599] {CVE-2024-38596}
    - m68k: カーネルスレッド作成の spinlock 競合を修正 (Michael Schmitz 氏) [Orabug: 36753714] {CVE-2024-38613}
    - scsi: qedf: コピーされた buf が NUL 終端であることを保証 (Bui Quang Minh 氏) [Orabug: 36753467] {CVE-2024-38559}
    - scsi: bfa: コピーされた buf が NUL 終端であることを保証 (Bui Quang Minh 氏) [Orabug: 36753472] {CVE-2024-38560}
    - wifi: ar5523: 適切なエンドポイント検証を有効にします (Nikita Zhandarovich 氏) [Orabug: 36753485] {CVE-2024-38565}
    - wifi: carl9170: エンドポイントに対して適切なサニティチェックを追加 (Nikita Zhandarovich 氏) [Orabug: 36753508] {CVE-2024-38567}
    - cpufreq: exit() コールバックはオプションです (Viresh Kumar 氏) [Orabug: 36753721] {CVE-2024-38615}
    - md: ビットマップサイズが配列サイズよりも小さい場合の resync ソフトロックアップを修正 (Yu Kuai 氏) [Orabug: 36753648] {CVE-2024-38598}
    - jffs2: xattr ノードが消去ブロックをオーバーフローしないよう防止 (Ilya Denisyev 氏) [Orabug: 36753651] {CVE-2024-38599}
    - ecryptfs: タグ 66 パケットのバッファサイズを修正 (Brian Kubisiak 氏) [Orabug: 36753536] {CVE-2024-38578}
    - crypto: bcm - ポインター演算を修正 (Aleksandr Mishin 氏) [Orabug: 36753541] {CVE-2024-38579}
    - nilfs2: nilfs_detach_log_writer() の潜在的なハングアップを修正します (Ryusuke Konishi 氏) [Orabug: 36753557] {CVE-2024-38582}
    - ring-buffer: リーダーとサイズチェックのチェックの間の競合を修正 (Petr Pavlu 氏) [Orabug: 36753661] {CVE-2024-38601}
    - tty: n_gsm: gsm0_receive() の潜在的な領域外を修正 (Daniel Starke 氏) [Orabug: 36678068] {CVE-2024-36016}

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Rocky Linux 8 ホストに、RLSA-2024:5101 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    * kernel: powerpc: drmem 配列の終端を超えるアクセスを修正 (CVE-2023-52451)

    * カーネル: efivarfs: SetVariable がサポートされていない場合、再マウントするときに RO を強制 (CVE-2023-52463)

    * カーネル: tracing: trace_clock_global() を再構築してブロックを完全に回避 (CVE-2021-46939)

    * カーネル: ext4: 過剰なサイズの flex bg によるオンラインサイズ変更の失敗を回避 (CVE-2023-52622)

    * カーネル: net/sched: flutter: チェーンテンプレートオフロードを修正 (CVE-2024-26669)

    * カーネル: stmmac: 作業キューを破棄する際に変数をクリア (CVE-2024-26802)

    * カーネル: efi: runtime: ソフト予約領域サイズの潜在的なオーバーフローを修正 (CVE-2024-26843)

    * カーネル: quota: 潜在的な NULL ポインターデリファレンスを修正 (CVE-2024-26878)

    * kernel: TIPC メッセージの再アセンブリのメモリ解放後使用 (Use After Free) リモートでコードが実行される脆弱性 (CVE-2024-36886)

    * カーネル: SUNRPC: gss_import_v2_context() のメモリリークを修正 (CVE-2023-52653)

    * kernel: dmaengine/idxd: ハードウェアエラータにより、信頼できないアプリケーションによる直接アクセスに関する潜在的なセキュリティ問題が発生する可能性があります (CVE-2024-21823)

    * カーネル: net/mlx5 を元に戻す: NS の不整合により switchdev モードへの移行をブロック (CVE-2023-52658)。

    * カーネル:ext4: オンラインでのサイズ変更中の破損を修正 (CVE-2024-35807)

    * カーネル: x86/fpu: xfd_state を MSR_IA32_XFD と同期させる (CVE-2024-35801)

    * カーネル: dyndbg: >control パーサーの古い BUG_ON を修正 (CVE-2024-35947)

    * カーネル: net/sched: act_skbmod: カーネル情報漏洩を防止 (CVE-2024-35893)

    * カーネル: x86/mce: set_bank() で mce_sysfs_mutex を適切に取得 (CVE-2024-35876)

    * カーネル: platform/x86: wmi: char デバイスのオープニングを修正 (CVE-2023-52864)

    * カーネル: tipc: ベアラー関連名の nla_policy を NLA_NUL_STRING に変更 (CVE-2023-52845)

    * (CVE-2023-28746)
    * (CVE-2023-52847)
    * (CVE-2021-47548)
    * (CVE-2024-36921)
    * (CVE-2024-26921)
    * (CVE-2021-47579)
    * (CVE-2024-36927)
    * (CVE-2024-39276)
    * (CVE-2024-33621)
    * (CVE-2024-27010)
    * (CVE-2024-26960)
    * (CVE-2024-38596)
    * (CVE-2022-48743)
    * (CVE-2024-26733)
    * (CVE-2024-26586)
    * (CVE-2024-26698)
    * (CVE-2023-52619)

    バグ修正:

    * Rocky Linux8.6 - スピンロック統計が、負の経過時間と不適切な形式の出力を示す場合がある (JIRA:Rocky Linux-17678)

    * [AWS] [8.9] Amazon EC2 r8g.metal-24xl インスタンスのデバッグカーネルを起動する際に、呼び出しトレースが見つかりました (JIRA:Rocky Linux-23841)

    * [rhel8] gfs2: glock shrinker を修正 (JIRA:Rocky Linux-32941)

    * lan78xx: Microchip LAN7800 を取り外して再接続した後に起動しない (JIRA:Rocky Linux-33437)

    * [Hyper-V][Rocky Linux-8.10.z] hv_netvsc ドライバーを TOT に更新 (JIRA:Rocky Linux-39074)

    * proc inode-i_sb のメモリ解放後使用 (Use After Free) が fsnotify によってトリガーされる (JIRA:Rocky Linux-40167)

    * blk-cgroup: iostat の更新を上の階層に適切に伝播 [rhel-8.10.z] (JIRA:Rocky Linux-40939)

    * (JIRA:Rocky Linux-31798)
    * (JIRA:Rocky Linux-10263)
    * (JIRA:Rocky Linux-40901)
    * (JIRA:Rocky Linux-43547)
    * (JIRA:Rocky Linux-34876)

    拡張機能:

    * [RFE] モジュールパラメーター「soft_reboot_cmd」および「soft_active_on_boot」を追加し、softdog 設定をカスタマイズします (JIRA:Rocky Linux-19723)

Tenable は、前述の記述ブロックを Rocky Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
205422	Oracle Linux 7/8 : Unbreakable Enterprise カーネル (ELSA-2024-12581)	Nessus	Oracle Linux Local Security Checks	2024/8/13	2024/8/13	high
206056	Rocky Linux 8 : kernel (RLSA-2024:5101)	Nessus	Rocky Linux Local Security Checks	2024/8/21	2024/9/10	high

検出

プラグインの検索

high

high