Rocky Linux 8 [CIQ] 安全更新：kernel-rt / kernel-rt-core / kernel-rt-debug / kernel-rt-debug-core / etc 多种漏洞（crlsa-2024_1614）

high Nessus 插件 ID 357013

语言：

简介

Rocky Linux 主机缺少一个或多个安全更新。

描述

Rocky Linux 8 主机上存在安装的程序包，该程序包受到 CIQ crlsa-2024_1614 公告中提及的多个漏洞的影响。

* kernel：vmwgfx：vmw_cmd_dx_define_query 中存在空指针取消引用 (CVE-2022-38096)

* 内核：由于溢出 perf_event read_size （CVE-2023-6931）在 perf_read_group（）中越界写入

* 内核：GSM 多路复用争用条件导致特权提升 (CVE-2023-6546，ZDI-CAN-20527)

* 内核：客户端（CVE-2024-0565）函数 receive_encrypted_standard 中的 CIFS 文件系统解密不当输入验证远程代码执行漏洞

* 内核：在 drivers/gpu/drm/amd/amdgpu/amdgpu_cs.cCVE-2023-51042 （）的 amdgpu_cs_wait_all_fences 中存在释放后使用

* 内核：ext4：ext4_write_inline_data_end（）（CVE-2021-33631）中的内核缺陷

* 内核：nf_tables：nft_verdict_init() 函数中存在释放后使用漏洞 (CVE-2024-1086)

错误修复：

* kernel-rt：将 RT 源树更新到最新的 Rocky Linux-8.9.z3 批次（JIRA：Rocky Linux-23853）

* kernel-rt： kernel： nf_tables：nft_verdict_init（）函数中的释放后使用漏洞（JIRA：Rocky Linux-24015）

* kernel-rt： kernel： vmxgfx：vmw_cmd_dx_define_query 中的空指针取消引用（JIRA：Rocky Linux-22758）

* kernel-rt： kernel：CIFS 文件系统解密不当输入验证远程代码执行客户端函数receive_encrypted_standard中的漏洞（JIRA：Rocky Linux-22080）

* kernel-rt： kernel：溢出 perf_event read_size导致 perf_read_group（）中的越界写入（JIRA：Rocky Linux-22933）

* kernel-rt： kernel：在 drivers/gpu/drm/amd/amdgpu/amdgpu_cs.c 的 amdgpu_cs_wait_all_fences 中释放后使用（JIRA：Rocky Linux-24498）

* kernel-rt： kernel：GSM 多路复用争用条件导致权限升级（JIRA：Rocky Linux-19966）

* kernel-rt： kernel： ext4：ext4_write_inline_data_end（）中的内核缺陷（JIRA：Rocky Linux-26334）

此公告由 Ctrl IQ， Inc 针对 Rocky Linux 系统提供。有关 CIQ 安全实践的更多信息，请访问 https://ciq.com/security。

Tenable 已直接从 CIQ 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。