远程 Oracle Linux 6 / 7 主机上安装的程序包受到 ELSA-2024-12700 公告中提及的多个漏洞的影响。

    - scsi：lpfc：修复 lpfc_rcv_padisc() 中可能的内存泄漏 (Justin Tee) [Orabug: 36643241] {CVE-2024-35930}
    - scsi：qla2xxx：修复电缆拔出时的命令刷新 (Quinn Tran) [Orabug: 36596617] {CVE-2024-26931}
    - i40e：不要为工作队列使用 WQ_MEM_RECLAIM 标记 (Sindhu Devale) [Orabug: 36643519] {CVE-2024-36004}
    - dyndbg：修复 >control 解析器中旧的 BUG_ON (Jim Cromie) [Orabug: 36643340] {CVE-2024-35947}
    - btrfs：send：处理标头 iterate_inode_ref() 中的路径引用下溢 (David Sterba) [Orabug: 36643269] {CVE-2024-35935}
    - ipv6：修复 fib6_dump_done() 中的无限递归。(Kuniyuki Iwashima) [Orabug: 36643095] {CVE-2024-35886}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Oracle Linux 6 / 7：Unbreakable Enterprise 内核 (ELSA-2024-12700)

high Nessus 插件 ID 207992

版本 1.6