远程 Redhat Enterprise Linux 9 主机上安装的多个程序包受到 RHSA-2024:8158 公告中提及的多个漏洞影响。

    kernel-rt 程序包提供 Real Time Linux Kernel，支持对具有极高确定性要求的系统进行微调。

    安全修复：

    * 内核：Intel(R) Atom(R) 处理器上的本地信息泄露 (CVE-2023-28746)

    * 内核：hwmon：(w83792d) 通过移除不必要的结构字段来修复空指针取消引用 (CVE-2021-47385)

    * 内核：net/sched: taprio：将最小间隔限制也扩展到整个周期 (CVE-2024-36244)

    - 内核：为旧 h_size 补丁修复日志恢复缓冲区分配 (CVE-2024-39472)

    - 内核：cs_dsp：在 V1 wmfw 文件中的名称字段上使用 strnlen() (CVE-2024-41056)

    * 内核：ibmvnic：添加 tx 检查以防止 skb 泄漏 (CVE-2024-41066)

    * 内核：修复处理 -EPROBE_DEFER 时 create_pinctrl() 中的死锁 (CVE-2024-42090)

    * 内核：sched：act_ct：注意 struct zones_ht_key 中的填充 (CVE-2024-42272)

    * kernel：tipc：发生错误时从 tipc_udp_addr2str() 返回非零值 (CVE-2024-42284)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号进行判断。

检测

RHEL 9：kernel-rt (RHSA-2024:8158)

high Nessus 插件 ID 209098

版本 1.1