远程 Redhat Enterprise Linux 9 主机上安装的多个程序包受到 RHSA-2025:1658 公告中提及的多个漏洞影响。

    内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。

    安全修复：

    * 内核：raid5_cache_count 中存在整数溢出漏洞 (CVE-2024-23307)

    * kernel: netfilter: nft_set_pipapo：不释放实时元素 (CVE-2024-26924)

    * kernel：mm：swap：修复 free_swap_and_cache() 和 swapoff() 之间的争用问题 (CVE-2024-26960)

    * kernel: netfilter：nft_set_pipapo：遍历网络链接转储的当前视图 (CVE-2024-27017)

    * kernel: netfilter: nf_tables：删除集合失败时还原集合元素 (CVE-2024-27012)

    * kernel：netfilter：nf_tables：修复映射中因中止路径引起的内存泄漏 (CVE-2024-27011)

    * kernel：misc：lis3lv02d_i2c：修复调节器在暂停/恢复时启用/禁用两次 (CVE-2024-35824)

    * 内核：of：修复 of_parse_phandle_with_args_map 中的双重释放 (CVE-2023-52679)

    * 内核：x86/mce：确保在 set_bank() 中获取 mce_sysfs_mutex (CVE-2024-35876)

    * kernel：tipc：修复 tipc_buf_append 中可能的内存泄漏 (CVE-2024-36954)

    * kernel: selinux,smack：不绕过 inode_setsecctx 挂钩中的权限检查（CVE-2024-46695）

    * kernel: xfrm：修复 algo 转储中的更多内核信息泄漏 (CVE-2024-50110)

    * kernel: xfrm：当未设置 sel.family 时，使用 SA 系列验证新 SA 的 prefixlen (CVE-2024-50142)

    * kernel: netfilter: nf_reject_ipv6：修复 nf_send_reset6() 中可能发生的崩溃 (CVE-2024-50256)

    * 内核：arm64/sve：处理 SVE 陷阱时丢弃过时的 CPU 状态 (CVE-2024-50275)

    * kernel：mm：修复 alloc_pages_bulk_noprof 中的空指针取消引用 (CVE-2024-53113)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

RHEL 9：内核 (RHSA-2025:1658)

high Nessus 插件 ID 216447

版本 1.1