MagicLinux 9kernel-5.14.0-427.42.1.el9_4 (AXSA:2024-8960:35)
high Nessus 插件 ID 291803
语言：
简介
远程iraclelinux 主机缺少一个或多个安全更新。描述
远程iraclelinux 9 主机上存在安装的程序包该程序包受到 AXSA:2024-8960:35 公告中提及的多个漏洞的影响。* 硬件：cpu：intel：本地分支历史记录注入 (BHI) (CVE-2024-2201)
* 内核：将健全性检查添加至 rx zerocopy (CVE-2024-26640)
* 内核：mptcp：修复过时子流引起的数据重新注入 (CVE-2024-26826)
* 内核：af_unix：修复垃圾回收器与 connect() 的争用问题 (CVE-2024-26923)
* 内核：mac802154：修复了 mac802154_llsec_key_del 中的 llsec 密钥资源释放问题 (CVE-2024-26961)
* 内核：scsi：core：修复未删除的 procfs 主机目录回归问题 (CVE-2024-26935)
* 内核：tty：修复 imageblit 中的越界 vmalloc 访问 (CVE-2021-47383)
* 内核：net/sched: taprio：将最小间隔限制也扩展到整个周期 (CVE-2024-36244)
- 内核：为旧 h_size 补丁修复日志恢复缓冲区分配 (CVE-2024-39472)
* kernel: netfilter: nft_inner：验证必需元数据和负载 (CVE-2024-39504)
* kernel: USB: class: cdc-wdm：修复过多日志消息造成的 CPU 锁定 (CVE-2024-40904)
* kernel：mptcp：确保连接时正确初始化 snd_una (CVE-2024-40931)
* kernel: ipv6：防止 rt6_probe() 中可能存在的空取消引用 (CVE-2024-40960)
* kernel: ext4：不要在缓冲区锁定下创建 EA inode (CVE-2024-40972)
* kernel: wifi: mt76: mt7921s：修复芯片恢复期间潜在的挂起任务 (CVE-2024-40977)
* 内核：net/sched: act_api：修复 tcf_idr_check_alloc() 中可能存在的无限循环漏洞 (CVE-2024-40995)
* kernel：ext4：修复 __ext4_fill_super() 中未初始化的 ratelimit_state->lock 访问 (CVE-2024-40998)
* kernel: netpoll：修复 netpoll_owner_active 中的争用条件 (CVE-2024-41005)
* kernel: xfs：不要离开目录数据块的结尾 (CVE-2024-41013)
* 内核：xfs：为 xlog_recover_process_data 添加边界检查 (CVE-2024-41014)
* 内核：block：在将完整性缓冲区写入媒体之前，将其初始化为零 (CVE-2024-43854)
* kernel: netfilter: flowtable：在使用前初始化 extack (CVE-2024-45018)
Tenable 已直接从MiracleLinux 安全公告中提取上述描述块。
请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。
解决方案
更新受影响的程序包。另见
插件详情
严重性: High
ID: 291803
文件名: miracle_linux_AXSA-2024-8960.nasl
版本: 1.1
类型: local
发布时间: 2026/1/20
最近更新时间: 2026/1/20
支持的传感器: Nessus Agent, Nessus
风险信息
VPR
风险因素: Medium
分数: 6.7
Vendor
Vendor Severity: Moderate
CVSS v2
风险因素: Medium
基本分数: 6.8
时间分数: 5
矢量: CVSS2#AV:L/AC:L/Au:S/C:C/I:C/A:C
CVSS 分数来源: CVE-2024-26961
CVSS v3
风险因素: High
基本分数: 7.8
时间分数: 6.8
矢量: CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
时间矢量: CVSS:3.0/E:U/RL:O/RC:C
漏洞信息
CPE: p-cpe:/a:miracle:linux:kernel-modules, p-cpe:/a:miracle:linux:rv, p-cpe:/a:miracle:linux:kernel-uki-virt, p-cpe:/a:miracle:linux:rtla, p-cpe:/a:miracle:linux:kernel-tools-libs-devel, p-cpe:/a:miracle:linux:kernel-debug-modules-core, p-cpe:/a:miracle:linux:kernel-devel, p-cpe:/a:miracle:linux:kernel-core, p-cpe:/a:miracle:linux:kernel-abi-stablelists, p-cpe:/a:miracle:linux:kernel-modules-extra, p-cpe:/a:miracle:linux:kernel-debug, p-cpe:/a:miracle:linux:kernel-tools-libs, p-cpe:/a:miracle:linux:perf, p-cpe:/a:miracle:linux:libperf, p-cpe:/a:miracle:linux:kernel-debug-modules, p-cpe:/a:miracle:linux:kernel-debug-devel, p-cpe:/a:miracle:linux:kernel-cross-headers, p-cpe:/a:miracle:linux:kernel-tools, p-cpe:/a:miracle:linux:kernel-modules-core, cpe:/o:miracle:linux:9, p-cpe:/a:miracle:linux:kernel-debug-devel-matched, p-cpe:/a:miracle:linux:kernel, p-cpe:/a:miracle:linux:kernel-debug-uki-virt, p-cpe:/a:miracle:linux:kernel-devel-matched, p-cpe:/a:miracle:linux:python3-perf, p-cpe:/a:miracle:linux:bpftool, p-cpe:/a:miracle:linux:kernel-headers, p-cpe:/a:miracle:linux:kernel-debug-core, p-cpe:/a:miracle:linux:kernel-debug-modules-extra
必需的 KB 项: Host/local_checks_enabled, Host/cpu, Host/MiracleLinux/release, Host/MiracleLinux/rpm-list
易利用性: No known exploits are available
补丁发布日期: 2024/11/7
漏洞发布日期: 2021/7/21
参考资料信息
CVE: CVE-2021-47383, CVE-2024-2201, CVE-2024-26640, CVE-2024-26826, CVE-2024-26923, CVE-2024-26935, CVE-2024-26961, CVE-2024-36244, CVE-2024-39472, CVE-2024-39504, CVE-2024-40904, CVE-2024-40931, CVE-2024-40960, CVE-2024-40972, CVE-2024-40977, CVE-2024-40995, CVE-2024-40998, CVE-2024-41005, CVE-2024-41013, CVE-2024-41014, CVE-2024-43854, CVE-2024-45018