远程 Redhat Enterprise Linux 9 主机上安装的一个或多个程序包受到供应商已确认但并未提供补丁的多个漏洞影响。

  - 内核：powerpc/mm：修复了 pgtable_cache_add 中的空指针取消引用问题 (CVE-2023-52607)

  - 在 Linux 内核中，以下漏洞已修复：powerpc/kasan：修复了页面对齐造成的地址错误。在 kasan_init_region 中，如果 k_start 未页面对齐，在 for 循环开始时，k_cur = k_start & PAGE_MASK 小于 k_start，则 va = block + k_cur - k_start 小于 block，地址 va 无效，因为 memblock_alloc 未分配从 va 到 block 的内存地址空间，memblock_reserve 之后不会保留该空间，而是由其他地方使用。由此便会发生内存覆盖问题，例如：int __init __weak kasan_init_region(void *start, size_t size) { [...] /* if say block(dcd97000) k_start(feef7400) k_end(feeff3fe) */ block = memblock_alloc(k_end
    - k_start, PAGE_SIZE); [...] for (k_cur = k_start & PAGE_MASK; k_cur < k_end; k_cur += PAGE_SIZE) { /* at the begin of for loop * block(dcd97000) va(dcd96c00) k_cur(feef7000) k_start(feef7400) * va(dcd96c00) is less than block(dcd97000), va is invalid */ void *va = block + k_cur - k_start; [...] } [...] }。因此，将在 memblock_alloc() 之前对 k_start 执行页面对齐，以确保 VA 地址的有效性。
    (CVE-2024-26712)

请注意，Nessus 并未测试这些问题，而是依赖于程序包管理器报告是否已安装程序包。

检测

RHEL 9：kernel-rt（未修补的漏洞）

medium Nessus 插件 ID 198584

版本 1.3