远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2024:4831 公告中提及的多个漏洞的影响。

    kernel-rt 程序包提供 Real Time Linux Kernel，支持对具有极高确定性要求的系统进行微调。
    安全修复：

    * kernel: vmwgfx：多个缺陷（CVE-2022-36402、CVE-2022-40133、CVE-2022-38457、CVE-2023-5633）

    * kernel：nftables：(CVE-2024-26581)

    * kernel：uio：(CVE-2023-52439)

    * kernel：smb：(CVE-2023-52434)

    * kernel: intel：(CVE-2023-52450)

    * kernel: net：多个缺陷（CVE-2023-52578、CVE-2024-36978、CVE-2022-48743）

    * kernel：Bluetooth：(CVE-2023-52518)

    * kernel: netfilter：多个缺陷（CVE-2024-26668、CVE-2024-26808、CVE-2024-26925、CVE-2024-27020、CVE-2024-27019、CVE-2024-27016、CVE-2024-27065、CVE-2024-35899、CVE-2024-35897）

    * kernel: hv_netvsc：(CVE-2024-26698)

    * kernel: ext4：多个缺陷（CVE-2024-26704、CVE-2024-26773）

    * kernel：net/sched：(CVE-2024-26739)

    * kernel: vfio/pci：(CVE-2024-26810)

    * kernel: dm：(CVE-2024-26880)

    * kernel: af_unix：多个缺陷（CVE-2024-26923、CVE-2024-38596）

    * kernel: scsi：多个缺陷（CVE-2024-26931、CVE-2024-26929、CVE-2023-52811、CVE-2024-36025、CVE-2024-36924、CVE-2024-36952）

    * kernel：Squashfs：(CVE-2024-26982)

    * kernel: KVM：(CVE-2024-35791)

    * kernel: ipv6：(CVE-2024-27417)

    * kernel：drm/客户端：(CVE-2024-35950)

    * kernel: sched/psi：(CVE-2023-52707 )

    * kernel: can：(CVE-2021-47459)

    * kernel: tcp：(CVE-2024-36904)

    * kernel：tls：(CVE-2024-36489)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

RHEL 9：kernel-rt (RHSA-2024:4831)

high Nessus 插件 ID 204592

版本 1.7