远程iraclelinux 9 主机上存在安装的程序包该程序包受到 AXSA:2024-8938:33 公告中提及的多个漏洞的影响。

    * 内核：Intel(R) Atom(R) 处理器上的本地信息泄露 (CVE-2023-28746)
      *内核：netfilter: nft_flow_offload：设置流后重置路由对象中的 dst (CVE-2024-27403)
      * 内核：恢复 net/mlx5：阻止进入存在 ns 不一致的 switchdev 模式 (CVE-2023-52658)
      * 内核：dmaengine：idxd：修复单 CPU 平台上 rmmod 期间的 oops (CVE-2024-35989)
      * 内核：hwmon：(w83792d) 通过移除不必要的结构字段来修复空指针取消引用 (CVE-2021-47385)
      * 内核：mptcp：确保连接时正确初始化 snd_nxt (CVE-2024-36889)
      * 内核：net：sched：sch_multiq：修复 multiq_tune() 中可能的 OOB 写入 (CVE-2024-36978)
      * 内核：net/mlx5：添加获取命令队列信号量的超时时间 (CVE-2024-38556)
      * 内核：KVM：SVM：vNMI 和 NMI 窗口中的警告，仅当 NMI 被彻底屏蔽 (CVE-2024-39483)
      * 内核：ionic：修复 netif_napi_del() 之后的使用问题 (CVE-2024-39502)
      * 内核：xfrm6：检查 xfrm6_get_saddr() 中的 ip6_dst_idev() 返回值 (CVE-2024-40959)
      * 内核：gfs2：修复 gfs2_log_flush 中的空指针取消引用漏洞 (CVE-2024-42079)
      * 内核：sched：act_ct：注意 struct zones_ht_key 中的填充 (CVE-2024-42272)
      * kernel：tipc：发生错误时从 tipc_udp_addr2str() 返回非零值 (CVE-2024-42284)

Tenable 已直接从MiracleLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

MagicLinux 9kernel-5.14.0-427.40.1.el9_4 (AXSA:2024-8938:33)

high Nessus 插件 ID 292936

版本 1.1