Rocky Linux 9 [CIQ] 安全更新：bpftool / bpftool-debuginfo / kernel / kernel-64k / kernel-64k-core / 等多种漏洞（crxsa-2024_4349）

high Nessus 插件 ID 355558

语言：

简介

Rocky Linux 主机缺少一个或多个安全更新。

描述

Rocky Linux 9 主机上存在安装的程序包，该程序包受到 CIQ crxsa-2024_4349 公告中提及的多个漏洞的影响。

* 内核：net/mlx5e：修复端口时间戳 napi_poll 上下文中的操作优先级缺陷 (CVE-2023-52626)

* 内核：Bluetooth：避免 hci_error_reset 中潜在的释放后使用 (CVE-2024-26801)

* 内核：crypto：qat - 解决 AER 恢复期间的争用条件 (CVE-2024-26974)

*内核：xen-netfront：添加缺少的 skb_mark_for_recycle (CVE-2024-27393)

* 内核：net/mlx5e：修复 fs_any_create_groups 中的潜在双重释放（CVE-2023-52667）

*内核：smb：client：修复 smb2_reconnect_server() 中的 UAF (CVE-2024-35870)

*内核：net/mlx5：将新 fs 规则正确链接到树中 (CVE-2024-35960)

*内核：net：hns3：不允许重复调用 hns3_nic_net_open (CVE-2021-47400)

错误修复：

* cifs - cifs_put_smb_ses的内核错误（JIRA：Rocky Linux SIG Cloud-28943）

* 缺陷：无法处理地址的页面错误：ff16bf752f593ff8 [rhel-9.4.z] （JIRA：Rocky Linux SIG Cloud-35672）

* [HPE 9.4 Bug] 请求合并 AMD 地址转换库修补程序系列 [rhel-9.4.z] （JIRA：Rocky Linux SIG Cloud-36220）

* [Rocky Linux SIG Cloud9] lib/list_debug.c：51！的内核缺陷[rhel-9.4.z] （JIRA：Rocky Linux SIG Cloud-36687）

* ice：DPLL 相关补丁 [rhel-9.4.z] （JIRA：Rocky Linux SIG Cloud-36716）

* CNB95：net/sched：将 TC 核心更新至上游 v6.8 [rhel-9.4.z] （JIRA：Rocky Linux SIG Cloud-37641）

* IPv6：SR：从上游向后移植补丁 [rhel-9.4.z] （JIRA：Rocky Linux SIG Cloud-37669）

* [RFE] 向后移植 tmpfs noswap 挂载选项 [rhel-9.4.z] （JIRA：Rocky Linux SIG Cloud-38252）

* 孤立的核心导致最新 Rocky Linux SIG Cloud9.4 内核出现问题，并且不能按预期运行。
[rhel-9.4.z] （JIRA：Rocky Linux SIG Cloud-38595）

* [ice] 添加针对 Tx MDD 事件的自动 VF 重置 [rhel-9.4.z] （JIRA：Rocky Linux SIG Cloud-39083）

* [HPEMC Rocky Linux SIG 云 9.4 回归] turbostat：turbostat 在 10+ 套接字上中断。[rhel-9.4.z] （JIRA：Rocky Linux SIG Cloud-34953）

* bnx2x：修复 PCI 错误处理中的崩溃和资源泄漏 [rhel-9.4.z] （JIRA：Rocky Linux SIG Cloud-43272）

Tenable 已直接从 CIQ 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。