Rocky Linux 8 [CIQ] 安全更新：bpftool / bpftool-debuginfo / kernel / kernel-abi-stablelists / 等多种漏洞（crxsa-2024_1607）

high Nessus 插件 ID 357010

语言：

简介

Rocky Linux 主机缺少一个或多个安全更新。

描述

Rocky Linux 8 主机上存在安装的程序包，该程序包受到 CIQ crxsa-2024_1607 公告中提及的多个漏洞的影响。

* kernel：vmwgfx：vmw_cmd_dx_define_query 中存在空指针取消引用 (CVE-2022-38096)

* 内核：由于溢出 perf_event read_size （CVE-2023-6931）在 perf_read_group（）中越界写入

* 内核：GSM 多路复用争用条件导致特权提升 (CVE-2023-6546，ZDI-CAN-20527)

* 内核：客户端（CVE-2024-0565）函数 receive_encrypted_standard 中的 CIFS 文件系统解密不当输入验证远程代码执行漏洞

* 内核：在 drivers/gpu/drm/amd/amdgpu/amdgpu_cs.cCVE-2023-51042 （）的 amdgpu_cs_wait_all_fences 中存在释放后使用

* 内核：ext4：ext4_write_inline_data_end（）（CVE-2021-33631）中的内核缺陷

* 内核：nf_tables：nft_verdict_init() 函数中存在释放后使用漏洞 (CVE-2024-1086)

错误修复：

* OCP 4.12 因 rhel8 的 libceph 中的释放后使用而崩溃（JIRA：Rocky Linux SIG Cloud-21394）

* 内核：nf_tables：nft_verdict_init（）函数中的释放后使用漏洞（JIRA：Rocky Linux SIG Cloud-24010）

* 提示未初始化内容的随机颜色的屏幕溢流（JIRA：Rocky Linux SIG Cloud-21055）

* kernel： vmxgfx：vmw_cmd_dx_define_query 中的空指针取消引用（JIRA：Rocky Linux SIG Cloud-22766）

* 访问 Rocky Linux SIG Cloud 8.6 的 OpenShift 中的端口需要 tx-checksumming （JIRA：Rocky Linux SIG Cloud-20822）

* 内核：客户端函数receive_encrypted_standard中的 CIFS 文件系统解密不当输入验证远程代码执行漏洞（JIRA：Rocky Linux SIG Cloud-22077）

* 内核：由于perf_event的read_size溢出，导致 perf_read_group（）中的越界写入（JIRA：Rocky Linux SIG Cloud-22930）

* rbd：发生错误时不将请求移动到正在运行的列表 [8.x] （JIRA：Rocky Linux SIG Cloud-24204）

* 内核：在 drivers/gpu/drm/amd/amdgpu/amdgpu_cs.c 中，amdgpu_cs_wait_all_fences中的释放后使用（JIRA：Rocky Linux SIG Cloud-24479）

* ceph：多个端点和快照补丁（JIRA：Rocky Linux SIG Cloud-20909）

* [RHVH] 以下 4.5.1 RHVH 版本与高于或等 4.5.2 于版本的 RHVH 之间的迁移挂起（JIRA：Rocky Linux SIG Cloud-23063）

* 除非启动传出流量，否则无法访问基于 SMSC95xx 的界面。（JIRA：Rocky Linux SIG Cloud-25719）

* [Rocky Linux SIG Cloud8] ] 缺陷 bio-696（未受感染）：毒药被覆盖（JIRA：Rocky Linux SIG Cloud-26101）

* kernel：GSM 多路复用争用条件导致权限升级（JIRA：Rocky Linux SIG Cloud-19954）

* 向后移植 smartpqi：修复disable_managed_interrupts （JIRA：Rocky Linux SIG Cloud-26139）

* 内核：ext4：ext4_write_inline_data_end（）中的内核缺陷（JIRA：Rocky Linux SIG Cloud-26331）

* ceph：始终异步检查目录端点（JIRA：Rocky Linux SIG Cloud-27496）

增强功能：

* [IBM 8.10 FEAT] 将 qeth 驱动程序从上游升级到最新版本，例如内核 6.4 （JIRA：Rocky Linux SIG Cloud-25811）

此公告由 Ctrl IQ， Inc 针对 Rocky Linux 系统提供。有关 CIQ 安全实践的更多信息，请访问 https://ciq.com/security。

Tenable 已直接从 CIQ 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。