Rocky Linux 9 [CIQ] 安全更新：bpftool / bpftool-debuginfo / kernel / kernel-64k / kernel-64k-core / 等多种漏洞（crlsa-2024_8162）

high Nessus 插件 ID 359313

语言：

简介

Rocky Linux 主机缺少一个或多个安全更新。

描述

Rocky Linux 9 主机上存在安装的程序包，该程序包受到 CIQ crlsa-2024_8162 公告中提及的多个漏洞的影响。

* 内核：Intel(R) Atom(R) 处理器上的本地信息泄露 (CVE-2023-28746)

*内核：netfilter: nft_flow_offload：设置流后重置路由对象中的 dst (CVE-2024-27403)

* 内核：恢复 net/mlx5：阻止进入存在 ns 不一致的 switchdev 模式 (CVE-2023-52658)

* 内核：dmaengine：idxd：修复单 CPU 平台上 rmmod 期间的 oops (CVE-2024-35989)

* 内核：hwmon：(w83792d) 通过移除不必要的结构字段来修复空指针取消引用 (CVE-2021-47385)

* 内核：mptcp：确保连接时正确初始化 snd_nxt (CVE-2024-36889)

* 内核：net：sched：sch_multiq：修复 multiq_tune() 中可能的 OOB 写入 (CVE-2024-36978)

* 内核：net/mlx5：添加获取命令队列信号量的超时时间 (CVE-2024-38556)

* 内核：KVM：SVM：vNMI 和 NMI 窗口中的警告，仅当 NMI 被彻底屏蔽 (CVE-2024-39483)

* 内核：ionic：修复 netif_napi_del() 之后的使用问题 (CVE-2024-39502)

* 内核：xfrm6：检查 xfrm6_get_saddr() 中的 ip6_dst_idev() 返回值 (CVE-2024-40959)

* 内核：gfs2：修复 gfs2_log_flush 中的空指针取消引用漏洞 (CVE-2024-42079)

* 内核：sched：act_ct：注意 struct zones_ht_key 中的填充 (CVE-2024-42272)

* kernel：tipc：发生错误时从 tipc_udp_addr2str() 返回非零值 (CVE-2024-42284)

Tenable 已直接从 CIQ 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。