远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2024-12435 公告中提及的多个漏洞影响。

    - 将 CVE 记录为已修复 (Karl Heubaum) {CVE-2023-2700}
    - 修复 udevListInterfacesByStatus 中的差一错误 (Martin Kletzander) [Orabug：36364474] CVE-2024-1441
    - 将 CVE 记录为已修复 (Mark Kanda) [Orabug：36455470] [Orabug：36455480] [Orabug：36455529] [Orabug：
    36455489] [Orabug：36455500] [Orabug：36455512] [Orabug：36455520] {CVE-2023-4135} {CVE-2023-3255} {CVE-2023-6683} {CVE-2023-40360} {CVE-2023-42467} {CVE-2024-26327} {CVE-2024-24474}
    - hw/pvrdma：防范有缺陷的或恶意的来宾机驱动程序 (Yuval Shaia) [Orabug：35250119] {CVE-2023-1544}
    - net：更新 NIC 的 MemReentrancyGuard (Akihiko Odaki) [Orabug：36421467] {CVE-2023-3019}
    - net：为 qemu_new_nic() 提供 MemReentrancyGuard * (Akihiko Odaki) [Orabug：36421467] {CVE-2023-3019}
    - lsi53c895a：对 MMIO 区域也禁用重入检测 (Thomas Huth) [Orabug：36425307] {CVE-2021-3750}
    - memory：在取消设置 engaged_in_io 之前执行更严格的检查 (Alexander Bulekov) [Orabug：36425307] {CVE-2021-3750}
    - async：避免在重入防护上的释放后使用 (Alexander Bulekov) [Orabug：36425307] {CVE-2021-3750}
    - apic：禁用 apic-msi 的重入检测 (Alexander Bulekov) [Orabug：36425307] {CVE-2021-3750}
    - raven：禁用 iomem 的重入检测 (Alexander Bulekov) [Orabug：36425307] {CVE-2021-3750}
    - bcm2835_property：禁用 iomem 的重入检测 (Alexander Bulekov) [Orabug：36425307] {CVE-2021-3750}
    - lsi53c895a：禁用脚本 RAM 的重入检测 (Alexander Bulekov) [Orabug：36425307] {CVE-2021-3750}
    - hw：将大多数 qemu_bh_new 调用替换为 qemu_bh_new_guarded (Alexander Bulekov) [Orabug：36425307] {CVE-2021-3750}
    - checkpatch：添加 qemu_bh_new/aio_bh_new 检查 (Alexander Bulekov) [Orabug：36425307] {CVE-2021-3750}
    - async：向 BH API 添加可选的重入保护 (Alexander Bulekov) [Orabug：36425307] {CVE-2021-3750}
    - memory：防止 dma-reentracy 问题 (Alexander Bulekov) [Orabug：36425307] {CVE-2021-3750}
    - util/async：向 BHs 添加人类可读的名称以进行调试 (Stefan Hajnoczi) [Orabug：36425307] {CVE-2021-3750}
    - io：如果在握手期间关闭 TLS 通道，则删除 io 监视 (Daniel P. Berrange) [Orabug：35595204] {CVE-2023-3354}
    - tests/qtest: ahci-test：添加测试，暴露待定回调的重置问题 (Fiona Ebner) [Orabug：
    36327659] {CVE-2023-5088}
    - hw/ide: reset：在重置状态前取消异步 DMA 操作 (Fiona Ebner) [Orabug：36327659] {CVE-2023-5088}
    - accel/tcg：修复 cpu_exec_step_atomic 中的争用（错误 1863025）(Alex Bennee) [Orabug：36327651] {CVE-2020-24165}
    - virtio-crypto：验证 sym 请求的 src&dst 缓冲区长度 (zhenwei pi) [Orabug：35724113] {CVE-2023-3180}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Oracle Linux 8：virt:kvm_utils1 (ELSA-2024-12435)

medium Nessus 插件 ID 200518

版本 1.4