远程iraclelinux 9 主机上存在安装的程序包该程序包受到 AXSA:2024-8960:35 公告中提及的多个漏洞的影响。

    * 硬件：cpu：intel：本地分支历史记录注入 (BHI) (CVE-2024-2201)
      * 内核：将健全性检查添加至 rx zerocopy (CVE-2024-26640)
      * 内核：mptcp：修复过时子流引起的数据重新注入 (CVE-2024-26826)
      * 内核：af_unix：修复垃圾回收器与 connect() 的争用问题 (CVE-2024-26923)
      * 内核：mac802154：修复了 mac802154_llsec_key_del 中的 llsec 密钥资源释放问题 (CVE-2024-26961)
      * 内核：scsi：core：修复未删除的 procfs 主机目录回归问题 (CVE-2024-26935)
      * 内核：tty：修复 imageblit 中的越界 vmalloc 访问 (CVE-2021-47383)
      * 内核：net/sched: taprio：将最小间隔限制也扩展到整个周期 (CVE-2024-36244)
      - 内核：为旧 h_size 补丁修复日志恢复缓冲区分配 (CVE-2024-39472)
      * kernel: netfilter: nft_inner：验证必需元数据和负载 (CVE-2024-39504)
      * kernel: USB: class: cdc-wdm：修复过多日志消息造成的 CPU 锁定 (CVE-2024-40904)
      * kernel：mptcp：确保连接时正确初始化 snd_una (CVE-2024-40931)
      * kernel: ipv6：防止 rt6_probe() 中可能存在的空取消引用 (CVE-2024-40960)
      * kernel: ext4：不要在缓冲区锁定下创建 EA inode (CVE-2024-40972)
      * kernel: wifi: mt76: mt7921s：修复芯片恢复期间潜在的挂起任务 (CVE-2024-40977) 
      * 内核：net/sched: act_api：修复 tcf_idr_check_alloc() 中可能存在的无限循环漏洞 (CVE-2024-40995)
      * kernel：ext4：修复 __ext4_fill_super() 中未初始化的 ratelimit_state->lock 访问 (CVE-2024-40998)
      * kernel: netpoll：修复 netpoll_owner_active 中的争用条件 (CVE-2024-41005)
      * kernel: xfs：不要离开目录数据块的结尾 (CVE-2024-41013)
      * 内核：xfs：为 xlog_recover_process_data 添加边界检查 (CVE-2024-41014)
      * 内核：block：在将完整性缓冲区写入媒体之前，将其初始化为零 (CVE-2024-43854)
      * kernel: netfilter: flowtable：在使用前初始化 extack (CVE-2024-45018)

Tenable 已直接从MiracleLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

MagicLinux 9kernel-5.14.0-427.42.1.el9_4 (AXSA:2024-8960:35)

high Nessus 插件 ID 291803

版本 1.1