远程 RockyLinux 8 主机上安装的多个程序包受到 RLSA-2024:10943 公告中提及的多个漏洞影响。

    * kernel: selinux,smack：不绕过 inode_setsecctx 挂钩中的权限检查（CVE-2024-46695）

    * kernel: net：避免带有 UFO 的 qdisc_pkt_len_init() 中潜在的下溢 (CVE-2024-49949)

    * kernel: blk-rq-qos：修复 rq_qos_wait 与 rq_qos_wake_function 争用有关的崩溃 (CVE-2024-50082)

    * kernel: arm64：probes：删除损坏的 LDR（文字）uprobe 支持 (CVE-2024-50099)

    * kernel: xfrm：修复 algo 转储中的更多内核信息泄漏 (CVE-2024-50110)

    * kernel: xfrm：当未设置 sel.family 时，使用 SA 系列验证新 SA 的 prefixlen (CVE-2024-50142)

    * kernel: irqchip/gic-v4：不允许在消亡的 VPE 上执行 VMOVP (CVE-2024-50192)

    * kernel: netfilter: nf_reject_ipv6：修复 nf_send_reset6() 中可能发生的崩溃 (CVE-2024-50256)

    * kernel：vsock/virtio：vsk->trans 中发生悬摆指针的初始化 (CVE-2024-50264)

Tenable 已直接从 RockyLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

RockyLinux 8：kernel (RLSA-2024:10943)

high Nessus 插件 ID 213226

版本 1.1