Rocky Linux 9:kernel (RLSA-2024:6567)

high Nessus 插件 ID 207315

简介

远程 Rocky Linux 主机缺少一个或多个安全更新。

描述

远程 Rocky Linux 9 主机上安装的多个程序包受到 RLSA-2024:6567 公告中提及的多个漏洞影响。

* 内核:如果 SetVariable 不受支持,则在重新挂载时强制执行 RO (CVE-2023-52463)

* 内核:nfsd:修复 RELEASE_LOCKOWNER (CVE-2024-26629)

* 内核: mm:cachestat:修复 cache walk 中的 folio 释放后读取问题 (CVE-2024-26630)

* 内核:mm/writeback:再次修复 wb_dirty_limits() 中可能的除以零 (CVE-2024-26720)

* 内核:Bluetooth:af_bluetooth:修复死锁问题 (CVE-2024-26886)

* 内核:kprobes/x86:使用 copy_from_kernel_nofault() 从不安全的地址读取数据 (CVE-2024-26946)

* 内核:KVM:SVM:刷新 kvm->lock 下的页面,以修复 svm_register_enc_region() 中的 UAF 问题 (CVE-2024-35791)

* 内核:mm:cachestat:修复两个 shmem 缺陷 (CVE-2024-35797)

* 内核:x86/coco:需要在 CoCo 系统上为 RNG 植入 RDRAND (CVE-2024-35875)

* 内核:mm/hugetlb:修复了 resv uncharge 缺少 hugetlb_lock 的问题 (CVE-2024-36000)

* 内核:iommufd:修复拆分 iopt_area 后缺少 domains_itree 更新的问题 (CVE-2023-52801)

* 内核:net:修复 ops_init 中的越界访问漏洞 (CVE-2024-36883)

* 内核:regmap:maple:修复 regcache_maple_drop() 中的缓存损坏 (CVE-2024-36019)

* 内核:usb-storage:alauda:检查媒体是否初始化 (CVE-2024-38619)

* 内核:net:bridge:mst:修复 vlan 释放后使用 (CVE-2024-36979)

* 内核:scsi:qedf:确保复制的 buf 以 NULL 结尾 (CVE-2024-38559)

* 内核:xhci:针对多种流情况处理 TD 清理 (CVE-2024-40927)

* 内核:cxl/region:修复 devm_cxl_add_region() 中的 memregion 泄漏问题 (CVE-2024-40936)

* 内核:net/sched:修复解决冲突时的 UAF 问题 (CVE-2024-41040)

* 内核:ppp:拒绝声称为 LCP 但实际上是格式错误的数据包 (CVE-2024-41044)

* 内核:mm:防止在 pfn_section_valid() 中取消引用空指针 (CVE-2024-41055)

* 内核:PCI/MSI:修复 msi_capability_init 中的 UAF 问题 (CVE-2024-41096)

* 内核:xdp:从 __xdp_reg_mem_model() 中删除 WARN() (CVE-2024-42082)

* 内核:x86:停止在 profile_pc() 中播放堆栈游戏 (CVE-2024-42096)

* 内核:Revert mm/writeback:再次修复 wb_dirty_limits() 中可能存在的除以零问题 (CVE-2024-42102)

* 内核:mm:避免脏节流逻辑中的溢出问题 (CVE-2024-42131)

* 内核:nvme:避免重复释放特殊负载 (CVE-2024-41073)

Tenable 已直接从 Rocky Linux 安全公告中提取上述描述块。

请注意,Nessus 尚未测试这些问题,而是只依据应用程序自我报告的版本号进行判断。

解决方案

更新受影响的程序包。

另见

https://errata.rockylinux.org/RLSA-2024:6567

https://bugzilla.redhat.com/show_bug.cgi?id=2265797

https://bugzilla.redhat.com/show_bug.cgi?id=2269434

https://bugzilla.redhat.com/show_bug.cgi?id=2269436

https://bugzilla.redhat.com/show_bug.cgi?id=2273141

https://bugzilla.redhat.com/show_bug.cgi?id=2275678

https://bugzilla.redhat.com/show_bug.cgi?id=2278206

https://bugzilla.redhat.com/show_bug.cgi?id=2281052

https://bugzilla.redhat.com/show_bug.cgi?id=2281151

https://bugzilla.redhat.com/show_bug.cgi?id=2281727

https://bugzilla.redhat.com/show_bug.cgi?id=2281968

https://bugzilla.redhat.com/show_bug.cgi?id=2282709

https://bugzilla.redhat.com/show_bug.cgi?id=2284271

https://bugzilla.redhat.com/show_bug.cgi?id=2284402

https://bugzilla.redhat.com/show_bug.cgi?id=2293273

https://bugzilla.redhat.com/show_bug.cgi?id=2293276

https://bugzilla.redhat.com/show_bug.cgi?id=2293440

https://bugzilla.redhat.com/show_bug.cgi?id=2297511

https://bugzilla.redhat.com/show_bug.cgi?id=2297520

https://bugzilla.redhat.com/show_bug.cgi?id=2300409

https://bugzilla.redhat.com/show_bug.cgi?id=2300414

https://bugzilla.redhat.com/show_bug.cgi?id=2300429

https://bugzilla.redhat.com/show_bug.cgi?id=2300491

https://bugzilla.redhat.com/show_bug.cgi?id=2300520

https://bugzilla.redhat.com/show_bug.cgi?id=2300713

https://bugzilla.redhat.com/show_bug.cgi?id=2301465

https://bugzilla.redhat.com/show_bug.cgi?id=2301496

https://bugzilla.redhat.com/show_bug.cgi?id=2301637

插件详情

严重性: High

ID: 207315

文件名: rocky_linux_RLSA-2024-6567.nasl

版本: 1.1

类型: local

发布时间: 2024/9/16

最近更新时间: 2024/9/16

支持的传感器: Nessus Agent, Continuous Assessment, Nessus

风险信息

VPR

风险因素: High

分数: 7.4

CVSS v2

风险因素: Medium

基本分数: 6.8

时间分数: 5.3

矢量: CVSS2#AV:L/AC:L/Au:S/C:C/I:C/A:C

CVSS 分数来源: CVE-2024-41096

CVSS v3

风险因素: High

基本分数: 7.8

时间分数: 7

矢量: CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

时间矢量: CVSS:3.0/E:P/RL:O/RC:C

漏洞信息

CPE: p-cpe:/a:rocky:linux:kernel-64k-modules-extra, p-cpe:/a:rocky:linux:kernel-rt-debug-debuginfo, p-cpe:/a:rocky:linux:bpftool-debuginfo, p-cpe:/a:rocky:linux:kernel-rt-devel, p-cpe:/a:rocky:linux:kernel-rt-debug-core, p-cpe:/a:rocky:linux:kernel-64k-debug-modules, p-cpe:/a:rocky:linux:kernel-modules-extra, p-cpe:/a:rocky:linux:kernel-rt-modules, p-cpe:/a:rocky:linux:kernel-rt-debug-modules-extra, p-cpe:/a:rocky:linux:bpftool, p-cpe:/a:rocky:linux:kernel-64k-devel-matched, p-cpe:/a:rocky:linux:kernel-zfcpdump-devel-matched, p-cpe:/a:rocky:linux:kernel-64k, p-cpe:/a:rocky:linux:kernel-rt-kvm, p-cpe:/a:rocky:linux:kernel-rt, p-cpe:/a:rocky:linux:kernel-rt-modules-extra, p-cpe:/a:rocky:linux:kernel-devel-matched, p-cpe:/a:rocky:linux:kernel-tools-libs, p-cpe:/a:rocky:linux:kernel-core, p-cpe:/a:rocky:linux:kernel-zfcpdump-devel, p-cpe:/a:rocky:linux:kernel-tools, p-cpe:/a:rocky:linux:kernel-debug-debuginfo, p-cpe:/a:rocky:linux:kernel, p-cpe:/a:rocky:linux:kernel-tools-libs-devel, p-cpe:/a:rocky:linux:kernel-64k-debug-core, p-cpe:/a:rocky:linux:perf-debuginfo, p-cpe:/a:rocky:linux:kernel-devel, p-cpe:/a:rocky:linux:kernel-64k-debug-modules-extra, p-cpe:/a:rocky:linux:python3-perf, p-cpe:/a:rocky:linux:kernel-64k-debug, p-cpe:/a:rocky:linux:rv, p-cpe:/a:rocky:linux:kernel-debug-core, p-cpe:/a:rocky:linux:kernel-zfcpdump-core, p-cpe:/a:rocky:linux:kernel-rt-debug-modules-core, p-cpe:/a:rocky:linux:kernel-rt-core, p-cpe:/a:rocky:linux:kernel-64k-debug-devel, p-cpe:/a:rocky:linux:kernel-64k-debug-devel-matched, p-cpe:/a:rocky:linux:kernel-64k-devel, p-cpe:/a:rocky:linux:kernel-64k-debuginfo, p-cpe:/a:rocky:linux:kernel-rt-debug-devel, p-cpe:/a:rocky:linux:kernel-rt-debug-modules, p-cpe:/a:rocky:linux:kernel-zfcpdump-debuginfo, p-cpe:/a:rocky:linux:libperf-debuginfo, cpe:/o:rocky:linux:9, p-cpe:/a:rocky:linux:perf, p-cpe:/a:rocky:linux:kernel-64k-debug-modules-core, p-cpe:/a:rocky:linux:python3-perf-debuginfo, p-cpe:/a:rocky:linux:kernel-64k-debug-debuginfo, p-cpe:/a:rocky:linux:kernel-debug-devel, p-cpe:/a:rocky:linux:kernel-zfcpdump, p-cpe:/a:rocky:linux:kernel-rt-debuginfo, p-cpe:/a:rocky:linux:kernel-debug-modules-extra, p-cpe:/a:rocky:linux:kernel-64k-modules, p-cpe:/a:rocky:linux:kernel-modules-core, p-cpe:/a:rocky:linux:kernel-headers, p-cpe:/a:rocky:linux:kernel-zfcpdump-modules-extra, p-cpe:/a:rocky:linux:kernel-rt-debug, p-cpe:/a:rocky:linux:kernel-zfcpdump-modules, p-cpe:/a:rocky:linux:kernel-debug-modules-core, p-cpe:/a:rocky:linux:kernel-cross-headers, p-cpe:/a:rocky:linux:kernel-64k-modules-core, p-cpe:/a:rocky:linux:kernel-abi-stablelists, p-cpe:/a:rocky:linux:kernel-modules, p-cpe:/a:rocky:linux:kernel-zfcpdump-modules-core, p-cpe:/a:rocky:linux:kernel-64k-core, p-cpe:/a:rocky:linux:rtla, p-cpe:/a:rocky:linux:kernel-rt-modules-core, p-cpe:/a:rocky:linux:kernel-debug-devel-matched, p-cpe:/a:rocky:linux:libperf, p-cpe:/a:rocky:linux:kernel-tools-debuginfo, p-cpe:/a:rocky:linux:kernel-debug-modules, p-cpe:/a:rocky:linux:kernel-debug, p-cpe:/a:rocky:linux:kernel-debuginfo, p-cpe:/a:rocky:linux:kernel-rt-debug-kvm, p-cpe:/a:rocky:linux:kernel-uki-virt, p-cpe:/a:rocky:linux:kernel-debug-uki-virt

必需的 KB 项: Host/local_checks_enabled, Host/cpu, Host/RockyLinux/release, Host/RockyLinux/rpm-list

可利用: true

易利用性: Exploits are available

补丁发布日期: 2024/9/17

漏洞发布日期: 2024/2/15

参考资料信息

CVE: CVE-2023-52463, CVE-2023-52801, CVE-2024-26629, CVE-2024-26630, CVE-2024-26720, CVE-2024-26886, CVE-2024-26946, CVE-2024-35791, CVE-2024-35797, CVE-2024-35875, CVE-2024-36000, CVE-2024-36019, CVE-2024-36883, CVE-2024-36979, CVE-2024-38559, CVE-2024-38619, CVE-2024-40927, CVE-2024-40936, CVE-2024-41040, CVE-2024-41044, CVE-2024-41055, CVE-2024-41073, CVE-2024-41096, CVE-2024-42082, CVE-2024-42096, CVE-2024-42102, CVE-2024-42131

IAVA: 2024-A-0487