远程 Oracle Linux 7 主机上安装的多个程序包受到 ELSA-2024-12444 公告中提及的多个漏洞影响。

    [2.17-326.0.9.3]
    - 将 Oracle 修补程序向前移植到 2.17-326.3 审核人：Jose E. Marchesi <jose.marchesi@oracle.com> Oracle history：
      2023 年 6 月 22 日 Cupertino Miranda <cupertino.miranda@oracle.com> - 2.17-326.0.9
      - OraBug 35517820 重写了之前针对 OraBug 35318841 的修补程序，并删除了堆栈分配的 free()。
        审核人：Jose E. Marchesi <jose.marchesi@oracle.com> 2023 年 6 月 20 日 Cupertino Miranda <cupertino.miranda@oracle.com> - 2.17-326.0.7
      - OraBug 35517820 不在 __nptl_tunables_init 中分配堆内存。
      - 此问题已在与 OraBug 35318841 相关的修补程序中引入并修复。
        审核人：Jose E. Marchesi <jose.marchesi@oracle.com> 2023 年 4 月 21 日 Cupertino Miranda <cupertino.miranda@oracle.com> - 2.17-326.0.5
      - OraBug 35318841 Glibc 可调整以在 pthread_create 堆栈上禁用大型页面 审核人：Jose E. Marchesi <jose.marchesi@oracle.com> 2022 年 12 月 19 日 Cupertino Miranda <cupertino.miranda@oracle.com> - 2.17-326.0.3
      - OraBug 34909902 i686 上的 vDSO 定时器功能支持 审核人：Jose E. Marchesi <jose.marchesi@oracle.com> 2022 年 5 月 18 日 Patrick McGehearty <patrick.mcgehearty@oracle.com> - 2.17-326.0.1
      - 将 Oracle 修补程序向前移植到 2.17-326。
        审核人：Jose E. Marchesi <jose.marchesi@oracle.com> 2022 年 4 月 26 日 Patrick McGehearty <patrick.mcgehearty@oracle.com> - 2.17-325.0.3
      - OraBug 33968985 安全修补程序 此版本修复了 CVE-2022-23219、CVE-2022-23218 和 CVE-2021-3999 审核人：Jose E. Marchesi <jose.marchesi@oracle.com> 2021 年 10 月 12 日 Patrick McGehearty <patrick.mcgehearty@oracle.com> - 2.17-325.0.1
      - 合并 el7 u9 errata4 修补程序与 Oracle 修补程序。审查异常：简单合并
      - 合并 el7 u9 errata 修补程序与 Oracle 修补程序。审查异常：简单合并
      - 添加三个 arm 专用修补程序，以允许 glibc x86 树用于
      - ILOM 和其他 arm 版本。审核人：Jose E. Marchesi <jose.marchesi@oracle.com>
      - 合并 el7 u8 修补程序与 Oracle 修补程序。审查异常：简单合并
      - 添加 Mike Fabian 的 C.utf-8 修补程序（C.utf-8 是可识别 unicode 的 C 区域设置版本）Orabug 29784239。
        - 审核人：Jose E. Marchesi <jose.marchesi@oracle.com>
      - 删除与 glibc-rh1705899-4.patch 重复的 glibc-ora28641867.patch
      - 使 _IO_funlockfile 匹配 __funlockfile 并使 _IO_flockfile 匹配 __flockfile 两者都应测试 if ((stream->_flags & _IO_USER_LOCK) == 0)
            _IO_lock_lock (*stream->_lock);
        OraBug 28481550。
        - 审核人：Jose E. Marchesi <jose.marchesi@oracle.com>
      - 修改 glibc-ora28849085.patch，使其可用于 RHCK 内核。
        Orabug 28849085。
      - 审核人：Egeyar Bagcioglu <egeyar.bagcioglu@oracle.com>
      - 在 getifaddrs 的 uek2 中使用 NLM_F_SKIP_STATS 并在 uek4 中使用 RTEXT_FILTER_SKIP_STATS。
      - Orabug 28849085。
      - 审核人： Patrick McGehearty <patrick.mcgehearty@oracle.com>
      - 在 CVE-2015-8983 和 CVE-2015-8984 的 .spec 文件中提及 CVE 编号。
      - Orabug 25558067。
      - 审核人：Egeyar Bagcioglu <egeyar.bagcioglu@oracle.com>
      - 重新生成 plural.c
      - OraBug 28806294。
      - 审核人：Jose E. Marchesi <jose.marchesi@oracle.com>
      - intl：移植到 Bison 3.0
      - 向后移植上游 gettext 提交 19f23e290a5e4a82b9edf9f5a4f8ab6192871be9
      - OraBug 28806294。
      - 审核人： Patrick McGehearty <patrick.mcgehearty@oracle.com>
      - 修复 dbl-64/wordsize-64 remquo（缺陷 17569）。
      - 向后移植上游 d9afe48d55a412e76b0dcb28335fd4b390fe07ae
      - OraBug 19570749。
      - 审核人：Jose E. Marchesi <jose.marchesi@oracle.com>
      - libio：插入时禁用 vtable 验证。
      - 向后移植上游 c402355dfa7807b8e0adb27c009135a7e2b9f1b0。
      - OraBug 28641867。
      - 审核人：Egeyar Bagcioglu <egeyar.bagcioglu@oracle.com>
      - Include-linux-falloc.h-in-bits-fcntl-linux.h
      - 定义 FALLOC_FL_PUNSH_HOLE、FALLOC_FL_KEEP_SIZE、FALLOC_FL_COLLAPSE_RANGE 和 FALLOC_FL_ZERO_RANGE
      - OraBug 28483336
      - 将 MAP_SHARED_VALIDATE 和 MAP_SYNC 标记添加到
      - sysdeps/unix/sysv/linux/x86/bits/mman.h
      - OraBug 28389572
      - 使用 Linux hwpoison SIGBUS 更改更新 bits/siginfo.h。
      - 为硬件中毒信号添加新的 SIGBUS 错误代码，与当前的内核标头 (v3.9) 同步。
      - 它还添加了 alpha 的 si_trapno 字段。
      - 新值：BUS_MCEERR_AR、BUS_MCEERR_AO
      - OraBug 28124569

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Oracle Linux 7：glibc (ELSA-2024-12444)

high Nessus 插件 ID 200741

版本 1.9