远程iraclelinux 9 主机上存在安装的程序包该程序包受到 AXSA:2024-8139:13 公告中提及的多个漏洞的影响。

    * 内核：GSM 多路复用争用条件导致权限升级 (CVE-2023-6546)
      * kernel多个释放后使用漏洞 (CVE-2024-1086、 CVE-2023-3567、 CVE-2023-4133、 CVE-2023-6932、 CVE-2023-39198、 CVE-2023-51043、 CVE-2023-51779、 CVE-2023-51780、 CVE-2024-1085、 CVE-2024-26582)
      * 内核：蓝牙 BR/EDR PIN 配对程序容易遭受假冒攻击 (CVE-2020-26555)
      * kernelmemcg 不限制 POSIX 文件锁定的数量允许内存耗尽 (CVE-2022-0480)
      * kernel多个空指针取消引用漏洞 (CVE-2022-38096、 CVE-2023-6622、 CVE-2023-6915、 CVE-2023-42754、 CVE-2023-46862、 CVE-2023-52574、 CVE-2024-0841、 CVE-2023-52448)
      * 内核在 net/bluetooth/l2cap_core.c 中l2cap_config_req() 中的整数溢出 (CVE-2022-45934)
      * kernel: netfilternf_tablesnf_tables_newtable() 中存在越界访问 (CVE-2023-6040)
      * 内核GC 删除 SKB 时与 unix_stream_read_generic() 争用导致 UAFCVE-2023-6531]
      * 内核由于 perf_event 的 read_size 溢出而在 perf_read_group() 中造成越界写入 (CVE-2023-6931)
      * kernelBluetooth 转发和未来保密攻击与防御 (CVE-2023-24023)
      * kernelirdma错误的访问控制CVE-2023-25775
      * Kernel蓝牙子系统的 hci_conn_cleanup 中存在双重释放 (CVE-2023-28464)
      * kernelBluetoothHCInet/bluetooth/hci_sync.c 中存在全局越界访问 (CVE-2023-28866)
      * kernelhci_uart_tty_ioctl 中 HCIUARTSETPROTO 和 HCIUARTGETPROTO 之间的争用条件 (CVE-2023-31083)
      * kernel多个越界读取漏洞 (CVE-2023-37453、 CVE-2023-39189、 CVE-2023-39193、 CVE-2023-6121、 CVE-2023-39194)
      * kernel: netfilterIPSET_CMD_ADD 与 IPSET_CMD_SWAP 之间的争用条件 (CVE-2023-42756)
      * kernellib/kobject.c 容易受到 fill_kobj_path 越界写入攻击 (CVE-2023-45863)
      * 内核：smb：client：修复 smb2_parse_contexts() 中潜在的 OOB 漏洞 (CVE-2023-52434)
      * 内核：mm/sparsemem：修复访问 memory_section->usage 时的争用情形 (CVE-2023-52489)
      * 内核：net：修复 neigh_periodic_work() 中可能存在的存储拆分问题 (CVE-2023-52522)
      * kernel多种内存泄漏漏洞CVE-2023-52529、 CVE-2023-52581]
      * 内核：net：bridge：br_handle_frame_finish() 中的 data-races 包含数据争用问题 (CVE-2023-52578)
      * kernelnet/coreETH_P_1588 流分析器中的内核崩溃CVE-2023-52580
      - 内核：net/sched：act_ct：修复 ooo frags 上的 skb 泄漏和崩溃问题 (CVE-2023-52610)
      * kernel客户端的 receive_encrypted_standard 函数中存在 CIFS 文件系统解密不正确输入验证远程代码执行漏洞 (CVE-2024-0565)
      * 内核：tls：异步通知和套接字关闭之间的争用问题 (CVE-2024-26583)
      * 内核：tls：处理 crypto 请求积压 (CVE-2024-26584)
      * 内核：tls：tx 工作排程和套接字关闭之间的争用问题 (CVE-2024-26585)
      * 内核：mlxsw：spectrum_acl_tcam：修复堆栈损坏 (CVE-2024-26586)
      * 内核：i2c：i801：修复区块进程调用事务 (CVE-2024-26593)
      * 内核：sched/membarrier：降低重创 sys_membarrier 的能力 (CVE-2024-26602)
      * 内核：netfilter：nf_tables：拒绝 QUEUE/DROP 判定参数 (CVE-2024-26609)
      * kernelscatterwalk_copychunks 中的本地 dos 漏洞 (CVE-2023-6176)
      * kernelperf/x86/lbr过滤 vsyscall 地址 (CVE-2023-52476)
      * kernel: netfilter: nf_tables不允许匿名集超时 (CVE-2023-52620)
      * kernel: ip6_tunnel修复 ip6_tnl_parse_tlv_enc_lim() 中的 NEXTHDR_FRAGMENT 处理 (CVE-2024-26633)

Tenable 已直接从MiracleLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

MagicLinux 9kernel-5.14.0-427.13.1.el9_4 (AXSA:2024-8139:13)

critical Nessus 插件 ID 293735

版本 1.1