远程 CentOS Linux 9 主机上安装的多个程序包受到 kernel-5.14.0-503.el9 版本变更日志中提及的多个漏洞影响。

  - 在 Linux 内核中，解决了以下漏洞：null_blk：修复块大小的验证 块大小应在 512 和 PAGE_SIZE 之间并且是 2 的幂。当前的检查未验证此功能，因此更新检查。如果没有此补丁，当使用 bs=1536 [1] 加载时，null_blk 会因空指针取消引用而发生 Oops。[axboe：删除不必要的括号 != 0 检查] (CVE-2024-41077)

  - 在 Linux 内核中，解决了以下漏洞：dev/parport：修复了数组越界风险 修复了 sprintf 造成的数组越界问题，将其替换为 snprintf 以进行更安全的数据复制，从而确保目标缓冲区未溢出。以下是我在实际问题发生期间遇到的堆栈跟踪：[ 66.575408s] [pid:5118,cpu4,QThread,4]Kernel panic - not syncing: stack-protector: Kernel stack is corrupted in: do_hardware_base_addr+0xcc/0xd0 [parport] [ 66.575408s] [pid:5118,cpu4,QThread,5]CPU: 4 PID: 5118 Comm: QThread Tainted: G S W O 5.10.97-arm64-desktop #7100.57021.2 [ 66.575439s] [pid:5118,cpu4,QThread,6]TGID: 5087 Comm: EFileApp [ 66.575439s] [pid:5118,cpu4,QThread,7]Hardware name: HUAWEI HUAWEI QingYun PGUX-W515x-B081/SP1PANGUXM, BIOS 1.00.07 04/29/2024 [ 66.575439s] [pid:5118,cpu4,QThread,8]Call trace: [ 66.575469s] [pid:5118,cpu4,QThread,9] dump_backtrace+0x0/0x1c0 [ 66.575469s] [pid:5118,cpu4,QThread,0] show_stack+0x14/0x20 [ 66.575469s] [pid:5118,cpu4,QThread,1] dump_stack+0xd4/0x10c [ 66.575500s] [pid:5118,cpu4,QThread,2] panic+0x1d8/0x3bc [ 66.575500s] [pid:5118,cpu4,QThread,3] __stack_chk_fail+0x2c/0x38 [ 66.575500s] [pid:5118,cpu4,QThread,4] do_hardware_base_addr+0xcc/0xd0 [parport] (CVE-2024-42301)

  - 在 Linux 内核中，解决了以下漏洞：leds：trigger：调用 deactivate() 之前取消注册 sysfs 属性 具有触发器特定 sysfs 属性的触发器通常将相关数据存储在由 activate() 回调分配的触发器数据中，并由 deactivate() 回调释放。在调用 deactivate() 之后调用 device_remove_groups() 会留下一个窗口，在停用之后可在其中调用 sysfs 属性显示/存储函数，然后对刚释放的触发数据进行操作。将 device_remove_groups() 调用移至 deactivate() 之前，以关闭此争用窗口。这也会使停用路径以与激活路径（在调用 device_add_groups() 之前调用 activate() 回调）相反的顺序正确执行操作。(CVE-2024-43830)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

CentOS 9：kernel-5.14.0-503.el9

high Nessus 插件 ID 206294

版本 1.2