Rocky Linux 9 [CIQ] 安全更新：bpftool / bpftool-debuginfo / kernel / kernel-64k / kernel-64k-core / 等多种漏洞（crlsa-2024_8617）

high Nessus 插件 ID 358128

语言：

简介

Rocky Linux 主机缺少一个或多个安全更新。

描述

Rocky Linux 9 主机上存在安装的程序包，该程序包受到 CIQ crlsa-2024_8617 公告中提及的多个漏洞的影响。

* 硬件：cpu：intel：本地分支历史记录注入 (BHI) (CVE-2024-2201)

* 内核：将健全性检查添加至 rx zerocopy (CVE-2024-26640)

* 内核：mptcp：修复过时子流引起的数据重新注入 (CVE-2024-26826)

* 内核：af_unix：修复垃圾回收器与 connect() 的争用问题 (CVE-2024-26923)

* 内核：mac802154：修复了 mac802154_llsec_key_del 中的 llsec 密钥资源释放问题 (CVE-2024-26961)

* 内核：scsi：core：修复未删除的 procfs 主机目录回归问题 (CVE-2024-26935)

* 内核：tty：修复 imageblit 中的越界 vmalloc 访问 (CVE-2021-47383)

* 内核：net/sched: taprio：将最小间隔限制也扩展到整个周期 (CVE-2024-36244)

- 内核：为旧 h_size 补丁修复日志恢复缓冲区分配 (CVE-2024-39472)

* kernel: netfilter: nft_inner：验证必需元数据和负载 (CVE-2024-39504)

* kernel: USB: class: cdc-wdm：修复过多日志消息造成的 CPU 锁定 (CVE-2024-40904)

* kernel：mptcp：确保连接时正确初始化 snd_una (CVE-2024-40931)

* kernel: ipv6：防止 rt6_probe() 中可能存在的空取消引用 (CVE-2024-40960)

* kernel: ext4：不要在缓冲区锁定下创建 EA inode (CVE-2024-40972)

* kernel: wifi: mt76: mt7921s：修复芯片恢复期间潜在的挂起任务 (CVE-2024-40977)

* 内核：net/sched: act_api：修复 tcf_idr_check_alloc() 中可能存在的无限循环漏洞 (CVE-2024-40995)

* kernel：ext4：修复 __ext4_fill_super() 中未初始化的 ratelimit_state->lock 访问 (CVE-2024-40998)

* kernel: netpoll：修复 netpoll_owner_active 中的争用条件 (CVE-2024-41005)

* kernel: xfs：不要离开目录数据块的结尾 (CVE-2024-41013)

* 内核：xfs：为 xlog_recover_process_data 添加边界检查 (CVE-2024-41014)

* 内核：block：在将完整性缓冲区写入媒体之前，将其初始化为零 (CVE-2024-43854)

* kernel: netfilter: flowtable：在使用前初始化 extack (CVE-2024-45018)

Tenable 已直接从 CIQ 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。