远程主机上安装的内核版本低于 4.14.334-252.552。因此，该软件受到 ALAS2-2024-2391 公告中提及的多个漏洞影响。

    2024-12-05：已将 CVE-2023-52809 添加到此公告中。

    2024-12-05：已将 CVE-2023-52759 添加到此公告中。

    2024-11-08：已将 CVE-2023-52819 添加到此公告中。

    2024-11-08：已将 CVE-2023-52818 添加到此公告中。

    2024-07-03：已将 CVE-2023-52813 添加到此公告中。

    2024-06-06：已将 CVE-2023-52881 添加到此公告中。

    2024-02-01：已将 CVE-2023-0590 添加到此公告中。

    2024-02-01：已将 CVE-2024-0584 添加到此公告中。

    2024-01-19：已将 CVE-2023-52340 添加到此公告中。

    在 Linux 内核中，因争用问题导致 net/sched/sch_api.c 的 qdisc_graft 中包含释放后使用缺陷。此缺陷可导致拒绝服务问题。(CVE-2023-0590)

    - 在 Linux 内核的 QXL 驱动程序中发现了一个争用情形，该情形会导致释放后使用问题。
    (CVE-2023-39198)

    路由器在遇到太大而无法传输到下一跃点的 IPv6 数据包时，将向发送方返回“ICMP6 数据包过大 (PTB)”消息。发送方会缓存更新后的最大传输单元 (MTU)，以便了解在随后路由到同一主机时不要超过此值。

    在 6.3之前的 Linux 内核中，向缓存添加目标时，如果条目数超过阈值，则系统会对 IPv6 目标路由缓存执行垃圾回收。此垃圾回收操作会在保持锁定时检查缓存中的每个条目。在这些受影响的内核版本中，Pv6 ICMP6 PTB 消息洪流可造成高锁争夺和 CPU 使用率增加，从而发生拒绝服务情形。

    补丁通过使 IPv6 代码更接近 IPv4 代码（不存在此问题），向后移植 Linux 内核 6.3 中的垃圾回收改进功能。

    补丁：https://git.kernel.org/pub/scm/linux/kernel/git/torvalds/linux.git/commit?id=af6d10345ca76670c1b7c37799f0d5576ccef277 (CVE-2023-52340)

    在 Linux 内核中，以下漏洞已修复：

    gfs2：忽略无效的配额变更 (CVE-2023-52759)

    在 Linux 内核中，以下漏洞已修复：

    scsi：libfc：修复 fc_lport_ptp_setup() 中潜在的空指针取消引用 (CVE-2023-52809)

    在 Linux 内核中，以下漏洞已修复：

    - crypto：pcrypt - 修复 PADATA_RESET 的挂起任务 (CVE-2023-52813)

    在 Linux 内核中，以下漏洞已修复：

    drm/amd：修复 SMU7 的 UBSAN array-index-out-of-bounds (CVE-2023-52818)

    在 Linux 内核中，以下漏洞已修复：

    drm/amd：修复了 Polaris 和 Tonga 的 UBSAN array-index-out-of-bounds (CVE-2023-52819)

    在 Linux 内核中，以下漏洞已修复：

    tcp：不接受从未发送过的字节的 ACK (CVE-2023-52881)

    Linux 内核 ipv4 组件中存在一个释放后使用漏洞，攻击者可利用此漏洞实现本地特权提升。

    攻击者可利用争用情形导致定时器在由其他线程释放的 RCU 读取锁定对象上被错误注册。

    我们建议升级过去的提交 e2b706c691905fe78468c361aaabc719d0a496f1。(CVE-2023-6932)

    在 Linux 内核的网络子组件中，net/ipv4/igmp.c 的 igmp_start_timer 中发现了一个释放后使用问题。此缺陷可导致本地用户在接收 igmp 查询数据包时出现 refcnt 释放后使用问题，从而导致内核信息泄漏。(CVE-2024-0584)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的内核版本低于 5.4.265-176.364。因此，会受到 ALAS2KERNEL-5.4-2024-057 公告中提及的多个漏洞影响。

    在 Linux 内核中，以下漏洞已修复：

    netfilter: nf_tablesnetns 路径中双重挂钩取消注册 (CVE-2022-49558)

    - 在 Linux 内核的 QXL 驱动程序中发现了一个争用情形，该情形会导致释放后使用问题。
    (CVE-2023-39198)

    Linux 内核 netfilter: nf_tables 组件中存在一个释放后使用漏洞，攻击者可利用此漏洞实现本地特权提升。

    由于 nf_tables netlink 控制平面事务和 nft_set 元素垃圾收集之间存在争用情形，引用计数器可能下溢，从而导致释放后使用漏洞。

    我们建议升级过去的 commit 3e91b0ebd994635df2346353322ac51ce84ce6d8。(CVE-2023-4244)

    路由器在遇到太大而无法传输到下一跃点的 IPv6 数据包时，将向发送方返回“ICMP6 数据包过大 (PTB)”消息。发送方会缓存更新后的最大传输单元 (MTU)，以便了解在随后路由到同一主机时不要超过此值。

    在 6.3之前的 Linux 内核中，向缓存添加目标时，如果条目数超过阈值，则系统会对 IPv6 目标路由缓存执行垃圾回收。此垃圾回收操作会在保持锁定时检查缓存中的每个条目。在这些受影响的内核版本中，Pv6 ICMP6 PTB 消息洪流可造成高锁争夺和 CPU 使用率增加，从而发生拒绝服务情形。

    补丁通过使 IPv6 代码更接近 IPv4 代码（不存在此问题），向后移植 Linux 内核 6.3 中的垃圾回收改进功能。

    补丁：https://git.kernel.org/pub/scm/linux/kernel/git/torvalds/linux.git/commit?id=af6d10345ca76670c1b7c37799f0d5576ccef277 (CVE-2023-52340)

    在 Linux 内核中，以下漏洞已修复：

    netfilter：nft_set_rbtree：跳过此事务中新元素的同步 GC

    此事务中的新元素可能在此类事务结束之前过期。跳过此类元素的同步 GC，否则提交路径可能会遍历已释放的对象。事务完成后，异步 GC 会收集此类过期元素。(CVE-2023-52433)

    在 Linux 内核中，以下漏洞已修复：

    io_uring/af_unix：禁用通过套接字发送 io_uring (CVE-2023-52654)

    在 Linux 内核中，以下漏洞已修复：

    gfs2：忽略无效的配额变更 (CVE-2023-52759)

    在 Linux 内核中，以下漏洞已修复：

    bonding：停止 bond_setup_by_slave() 中的设备 (CVE-2023-52784)

    在 Linux 内核中，以下漏洞已修复：

    i2c: core：当 !preemptible 时运行 atomic i2c xfer (CVE-2023-52791)

    在 Linux 内核中，以下漏洞已修复：

    ipvlan：添加 ipvlan_route_v6_outbound() 辅助函数 (CVE-2023-52796)

    在 Linux 内核中，以下漏洞已修复：

    scsi：libfc：修复 fc_lport_ptp_setup() 中潜在的空指针取消引用 (CVE-2023-52809)

    在 Linux 内核中，以下漏洞已修复：

    - crypto：pcrypt - 修复 PADATA_RESET 的挂起任务 (CVE-2023-52813)

    在 Linux 内核中，以下漏洞已修复：

    drm/amd：修复 SMU7 的 UBSAN array-index-out-of-bounds (CVE-2023-52818)

    在 Linux 内核中，以下漏洞已修复：

    drm/amd：修复了 Polaris 和 Tonga 的 UBSAN array-index-out-of-bounds (CVE-2023-52819)

    在 Linux 内核中，以下漏洞已修复：

    perf/core：如果请求 AUX 区域越界，则提早退出 (CVE-2023-52835)

    在 Linux 内核中，以下漏洞已修复：

    tracing使 trace_event_file 具有 ref 计数器 (CVE-2023-52879)

    在 Linux 内核中，以下漏洞已修复：

    tcp：不接受从未发送过的字节的 ACK (CVE-2023-52881)

    在 Linux 内核中，以下漏洞已修复：

    netfilter：nf_tables：调整集合后端以使用 GC 事务 API (CVE-2023-52923)

    在 Linux 内核中，以下漏洞已修复：

    netfilter：nf_tables：walk 期间不跳过已到期的元素 (CVE-2023-52924)

    在 Linux 内核的 NVMe-oF/TCP 子系统中发现了一个越界读取漏洞。远程攻击者可利用此缺陷发送构建的 TCP 数据包，触发基于堆的缓冲区溢出，进而导致 kmalloc 数据被打印，同时也可能泄漏到内核环形缓冲区 (dmesg)。
    (CVE-2023-6121)

    在 Linux 内核中发现了一个释放后使用缺陷，原因是 Unix 垃圾回收器在删除 SKB 时与 unix_stream_read_generic() 函数在套接字上存在争用问题，而该 SKB 正在该套接字上排队。
    (CVE-2023-6531)

    可以利用 Linux 内核的性能事件系统组件中的堆越界写入漏洞实现本地特权提升。

    perf_event 的 read_size 可能溢出，导致 perf_read_group() 发生堆越界递增或写入。

    我们建议升级过去的提交 382c27f4ed28f803b1f1473ac2d8db0afc795a1b。(CVE-2023-6931)

    Linux 内核 ipv4 组件中存在一个释放后使用漏洞，攻击者可利用此漏洞实现本地特权提升。

    攻击者可利用争用情形导致定时器在由其他线程释放的 RCU 读取锁定对象上被错误注册。

    我们建议升级过去的提交 e2b706c691905fe78468c361aaabc719d0a496f1。(CVE-2023-6932)

    在 Linux 内核的网络子组件中，net/ipv4/igmp.c 的 igmp_start_timer 中发现了一个释放后使用问题。此缺陷可导致本地用户在接收 igmp 查询数据包时出现 refcnt 释放后使用问题，从而导致内核信息泄漏。(CVE-2024-0584)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2024-4928 公告中提及的多个漏洞影响。

    - mlxbf_gige：在 NAPI 初始化后调用 request_irq() (Kamal Heib) [RHEL-43012 RHEL-37179] {CVE-2024-35907}
    - mlxbf_gige：在 open() 错误路径期间停止 PHY (Kamal Heib) [RHEL-43012 RHEL-37179] {CVE-2024-35907}
    - mlxbf_gige：在关机期间停止接口 (Kamal Heib) [RHEL-41708 RHEL-37244] {CVE-2024-35885}
    - net：amd-xgbe：修复 skb 数据长度下溢问题 (Ken Cox) [RHEL-43796 RHEL-43794] {CVE-2022-48743}
    - nfp：flower：处理 acti_netdevs 分配失败问题 (Ken Cox) [RHEL-42852 RHEL-35158] {CVE-2024-27046}
    - block：添加关于分区长度是否需要与块大小一致的检查 (Ming Lei) [RHEL-45501 RHEL-26616] {CVE-2023-52458}
    - icmp：防止 icmp_build_probe() 中可能发生空指标取消引用 (Antoine Tenart) [RHEL-42974 RHEL-37002] {CVE-2024-35857}
    - net/ipv6：避免 ip6_route_mpath_notify() 中可能存在的 UAF (Hangbin Liu) [RHEL-42689 RHEL-33271] {CVE-2024-26852}
    - epoll：改进文件生命周期 (Pavel Reichl) [RHEL-44091 RHEL-44083] {CVE-2024-38580}
    - scsi：lpfc：在调用 lpfc_worker_wake_up() 之前释放 hbalock (Dick Kennedy) [RHEL-40659 RHEL-40665 RHEL-24508 RHEL-39793] {CVE-2024-36924}
    - scsi：lpfc：在资源清理之后移动 NPIV 的传输取消注册 (Dick Kennedy) [RHEL-40659 RHEL-40669 RHEL-24508 RHEL-39887] {CVE-2024-36952}
    - bpf：修复 bpf_timer_cancel_and_free 和 bpf_timer_cancel 之间的争用问题 (Viktor Malik) [RHEL-42640 RHEL-31726] {CVE-2024-26737}
    - can：j1939：j1939_netdev_start()：为 j1939_priv 的 rx_kref 修复 UAF (Ken Cox) [RHEL-41489 RHEL-38415] {CVE-2021-47459}
    - dm：在内部暂停时调用 resume 方法 (Benjamin Marzinski) [RHEL-41838 RHEL-33217] {CVE-2024-26880}
    - octeontx2-af：对中断使用单独的处理程序 (Kamal Heib) [RHEL-42846 RHEL-35170] {CVE-2024-27030}
    - Squashfs：检查 inode 编号是否非无效的零值 (Abhi Das) [RHEL-42811 RHEL-35098] {CVE-2024-26982}
    - ext4：避免从 ext4_mb_try_best_found() 中的损坏群组分配块 (Pavel Reichl) [RHEL-42655 RHEL-31690] {CVE-2024-26773}
    - scsi：libfc：修复 fc_lport_ptp_setup() 中潜在的空指针取消引用问题 (John Meneghini) [RHEL-42528 RHEL-38200] {CVE-2023-52809}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2024:5066 公告中提及的多个漏洞影响。

    内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。

    安全修复：

    * 内核：block：当长度与逻辑块大小不匹配时，ioctl.c 中发生空指针取消引用漏洞 (CVE-2023-52458)

    * 内核：ext4：如果在 fc 重放下，则在区块释放失败后重新生成 buddy (CVE-2024-26601)

    * 内核：PM / devfreq：同步 devfreq_monitor_[start/stop] (CVE-2023-52635)

    * 内核：bpf：修复 bpf_timer_cancel_and_free 和 bpf_timer_cancel 之间的争用 (CVE-2024-26737)

    * 内核：bnxt：阻止移至 PTP 工作线程后的 skb UAF (CVE-2022-48637)

    * 内核：ARM：9359/1：flush：检查是否为 no-mapping 地址保留了 folio (CVE-2024-26947)

    * 内核：scsi：qla2xxx：修复了 ha->vp_map 指针双重释放问题 (CVE-2024-26930)

    * 内核：nouveau：锁定客户端对象树。(CVE-2024-27062)

    * 内核：octeontx2-af：为中断使用单独的处理程序 (CVE-2024-27030)

    * 内核：vt：修复了删除字符时的 unicode 缓冲区损坏问题 (CVE-2024-35823)

    * 内核：netfilter：验证用户针对预期长度的输入 (CVE-2024-35896)

    * 内核：mlxbf_gige：在关闭期间停止使用接口 (CVE-2024-35885)

    * 内核：netfilter：完成用户输入验证 (CVE-2024-35962)

    * 内核：scsi：libfc：修复 fc_lport_ptp_setup() 中潜在的空指针取消引用 (CVE-2023-52809)

    * 内核：i40e：修复此函数警告中可使用未初始化的 vf 的问题 (CVE-2024-36020)

    * 内核：rtnetlink：修复嵌套的 IFLA_VF_VLAN_LIST 属性验证 (CVE-2024-36017)

    * 内核：net：core：拒绝 fraglist GSO skbs 的 skb_copy(_expand) (CVE-2024-36929)

    * 内核：drm/vmwgfx：修复屏蔽信号事件中的无效读取问题 (CVE-2024-36960)

    * 内核：ipvlan：请勿在 ipvlan_process_v{4,6}_outbound 中使用 skb->sk (CVE-2024-33621)

    * 内核：blk-cgroup：修复 WRITE ->lqueued 重新排序而导致的列表损坏问题 (CVE-2024-38384)

    * 内核：blk-cgroup：修复因重置 io stat 而导致的列表损坏 (CVE-2024-38663)

    * 内核：SUNRPC：修复 svc_tcp_listen_data_ready() 中的 UAF 问题 (CVE-2023-52885)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2024:7000 公告中提及的多个漏洞的影响。

    内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。
    安全修复：

     CVE-2023-6040 CVE-2024-26595 CVE-2024-26600 CVE-2021-46984 CVE-2023-52478 CVE-2023-52476 CVE-2023-52522 CVE-2021-47101 CVE-2021-47097 CVE-2023-52605 CVE-2024-26638 CVE-2024-26645 CVE-2024-26665 CVE-2024-26720 CVE-2024-26717 CVE-2024-26769 CVE-2024-26846 CVE-2024-26894 CVE-2024-26880 CVE-2024-26855 CVE-2024-26923 CVE-2024-26939 CVE-2024-27013 CVE-2024-27042 CVE-2024-35809 CVE-2023-52683 CVE-2024-35884 CVE-2024-35877 CVE-2024-35944 CVE-2024-35989 CVE-2021-47412 CVE-2021-47393 CVE-2021-47386 CVE-2021-47385 CVE-2021-47384 CVE-2021-47383 CVE-2021-47432 CVE-2021-47352 CVE-2021-47338 CVE-2021-47321 CVE-2021-47289 CVE-2021-47287 CVE-2023-52798 CVE-2023-52809 CVE-2023-52817 CVE-2023-52840 CVE-2023-52800 CVE-2021-47441 CVE-2021-47466 CVE-2021-47455 CVE-2021-47497 CVE-2021-47560 CVE-2021-47527 CVE-2024-36883 CVE-2024-36922 CVE-2024-36920 CVE-2024-36902 CVE-2024-36953 CVE-2024-36939 CVE-2024-36919 CVE-2024-36901 CVE-2021-47582 CVE-2021-47609 CVE-2024-38619 CVE-2022-48754 CVE-2022-48760 CVE-2024-38581 CVE-2024-38579 CVE-2024-38570 CVE-2024-38559 CVE-2024-38558 CVE-2024-37356 CVE-2024-39471 CVE-2024-39499 CVE-2024-39501 CVE-2024-39506 CVE-2024-40904 CVE-2024-40911 CVE-2024-40912 CVE-2024-40929 CVE-2024-40931 CVE-2024-40941 CVE-2024-40954 CVE-2024-40958 CVE-2024-40959 CVE-2024-40960 CVE-2024-40972 CVE-2024-40977 CVE-2024-40978 CVE-2024-40988 CVE-2024-40989 CVE-2024-40995 CVE-2024-40997 CVE-2024-40998 CVE-2024-41005 CVE-2024-40901 CVE-2024-41007 CVE-2024-41008 CVE-2022-48804 CVE-2022-48836 CVE-2022-48866 CVE-2024-41090 CVE-2024-41091 CVE-2024-41012 CVE-2024-41013 CVE-2024-41014 CVE-2024-41023 CVE-2024-41035 CVE-2024-41038 CVE-2024-41039 CVE-2024-41040 CVE-2024-41041 CVE-2024-41044 CVE-2024-41055 CVE-2024-41056 CVE-2024-41060 CVE-2024-41064 CVE-2024-41065 CVE-2024-41071 CVE-2024-41076 CVE-2024-41097 CVE-2024-42084 CVE-2024-42090 CVE-2024-42094 CVE-2024-42096 CVE-2024-42114 CVE-2024-42124 CVE-2024-42131 CVE-2024-42152 CVE-2024-42154 CVE-2024-42225 CVE-2024-42226 CVE-2024-42228 CVE-2024-42237 CVE-2024-42238 CVE-2024-42240 CVE-2024-42246 CVE-2024-42322 CVE-2024-43830 CVE-2024-43871 有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、确认和其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - scsilibfc修复 fc_lport_ptp_setup() 中可能发生的空指针取消引用 fc_lport_ptp_setup() 未检查 fc_rport_create() 的返回值该值可返回 NULL 并造成空指针取消引用。通过检查 fc_rport_create() 的返回值解决此问题并记录 fc_rport_create() failed 上的错误消息。 (CVE-2023-52809)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程 16.04 LTS / 18.04 LTS 主机上安装的程序包受到 USN-7028-1 公告中提及的多个漏洞的影响。

    发现 JFS 文件系统在打印 xattr 调试信息时包含越界读取漏洞。本地攻击者可利用此问题造成拒绝服务（系统崩溃）。

    在 Linux 内核中发现多个安全问题。攻击者可能利用这些问题入侵系统。此更新修正了以下子系统中的缺陷：

    - GPU 驱动程序；

    - Greybus 驱动程序；

    - 模块化 ISDN 驱动程序；

    - 多设备驱动程序；

    - 网络驱动程序；

    - SCSI 驱动程序；

    - VFIO 驱动程序；

    - F2FS 文件系统；

    - GFS2 文件系统；

    - JFS 文件系统；

    - NILFS2 文件系统；

    - 内核调试程序基础架构；

    - 蓝牙子系统；

    - IPv4 联网；

    - L2TP 协议；

    - Netfilter；

    - RxRPC 会话套接字；(CVE-2024-42154、CVE-2023-52527、CVE-2024-26733、CVE-2024-42160、CVE-2021-47188、CVE-2024-38570、CVE-2024-26851、CVE-2024-26984、CVE-2024-26677、CVE-2024-39480、CVE-2024-27398、CVE-2022-48791、CVE-2024-42224、CVE-2024-38583、CVE-2024-40902、CVE-2023-52809、CVE-2024-39495、CVE-2024-26651、CVE-2024-26880、CVE-2024-42228、CVE-2024-27437、CVE-2022-48863)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 14.04 LTS / 16.04 LTS 主机上安装的程序包受到 USN-7039-1 公告中提及的多个漏洞的影响。

    在 Linux 内核中发现多个安全问题。攻击者可能利用这些问题入侵系统。此更新修正了以下子系统中的缺陷：

    - GPU 驱动程序；

    - 输入设备（平板电脑）驱动程序；

    - 模块化 ISDN 驱动程序；

    - 多设备驱动程序；

    - 网络驱动程序；

    - 近场通信 (NFC) 驱动程序；

    - SCSI 驱动程序；

    - GCT GDM724x LTE 驱动程序；

    - USB 子系统；

    - VFIO 驱动程序；

    - GFS2 文件系统；

    - JFS 文件系统；

    - NILFS2 文件系统；

    - Networking 核心；

    - IPv4 联网；

    - L2TP 协议；

    - Netfilter；

    - RxRPC 会话套接字；(CVE-2024-26651、CVE-2024-38583、CVE-2023-52527、CVE-2024-26880、CVE-2022-48850、CVE-2024-26733、CVE-2021-47188、CVE-2024-42154、CVE-2023-52809、CVE-2024-42228、CVE-2022-48863、CVE-2022-48836、CVE-2022-48838、CVE-2024-26677、CVE-2024-27437、CVE-2022-48857、CVE-2022-48791、CVE-2021-47181、CVE-2024-26851、CVE-2024-40902、CVE-2022-48851、CVE-2024-38570)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的多个程序包受到 RHSA-2024:4928 公告中提及的多个漏洞影响。

    内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。

    安全修复：

    * 内核：block：当长度与逻辑块大小不匹配时，ioctl.c 中发生空指针取消引用漏洞 (CVE-2023-52458)

    * 内核：ext4：避免从 ext4_mb_try_best_found() 中的损坏群组分配块 (CVE-2024-26773)

    * 内核：bpf：修复 bpf_timer_cancel_and_free 和 bpf_timer_cancel 之间的争用 (CVE-2024-26737)

    * 内核：dm：针对内部暂停调用 resume 方法 (CVE-2024-26880)

    * 内核：net/ipv6：避免 ip6_route_mpath_notify() 中可能的 UAF (CVE-2024-26852)

    * 内核：Squashfs：检查 inode 号是否不是无效的零值 (CVE-2024-26982)

    * 内核：nfp：flower：处理 acti_netdevs 分配失败 (CVE-2024-27046)

    * 内核：octeontx2-af：为中断使用单独的处理程序 (CVE-2024-27030)

    * 内核：icmp：防止从 icmp_build_probe() 进行空取消引用 (CVE-2024-35857)

    * 内核：mlxbf_gige：在 NAPI 初始化后调用 request_irq() (CVE-2024-35907)

    * 内核：mlxbf_gige：在关闭期间停止使用接口 (CVE-2024-35885)

    * 内核：scsi：libfc：修复 fc_lport_ptp_setup() 中潜在的空指针取消引用 (CVE-2023-52809)

    * 内核：can：j1939：j1939_netdev_start()：为 j1939_priv 的 rx_kref 修复 UAF (CVE-2021-47459)

    * 内核：scsi：lpfc：调用 lpfc_worker_wake_up() 前释放 hbalock (CVE-2024-36924)

    * 内核：scsi：lpfc：将 NPIV 的传输取消注册操作移至资源清理操作之后 (CVE-2024-36952)

    * 内核：net：amd-xgbe：修复 skb 数据长度下溢问题 (CVE-2022-48743)

    * 内核：epoll：更好地了解文件生命周期 (CVE-2024-38580)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 9 主机上安装的多个程序包受到 RLSA-2024:4928 公告中提及的多个漏洞影响。

    * 内核：block：当长度与逻辑块大小不匹配时，ioctl.c 中发生空指针取消引用漏洞 (CVE-2023-52458)

    * 内核：ext4：避免从 ext4_mb_try_best_found() 中的损坏群组分配块 (CVE-2024-26773)

    * 内核：bpf：修复 bpf_timer_cancel_and_free 和 bpf_timer_cancel 之间的争用 (CVE-2024-26737)

    * 内核：dm：针对内部暂停调用 resume 方法 (CVE-2024-26880)

    * 内核：net/ipv6：避免 ip6_route_mpath_notify() 中可能的 UAF (CVE-2024-26852)

    * 内核：Squashfs：检查 inode 号是否不是无效的零值 (CVE-2024-26982)

    * 内核：nfp：flower：处理 acti_netdevs 分配失败 (CVE-2024-27046)

    * 内核：octeontx2-af：为中断使用单独的处理程序 (CVE-2024-27030)

    * 内核：icmp：防止从 icmp_build_probe() 进行空取消引用 (CVE-2024-35857)

    * 内核：mlxbf_gige：在 NAPI 初始化后调用 request_irq() (CVE-2024-35907)

    * 内核：mlxbf_gige：在关闭期间停止使用接口 (CVE-2024-35885)

    * 内核：scsi：libfc：修复 fc_lport_ptp_setup() 中潜在的空指针取消引用 (CVE-2023-52809)

    * 内核：can：j1939：j1939_netdev_start()：为 j1939_priv 的 rx_kref 修复 UAF (CVE-2021-47459)

    * 内核：scsi：lpfc：调用 lpfc_worker_wake_up() 前释放 hbalock (CVE-2024-36924)

    * 内核：scsi：lpfc：将 NPIV 的传输取消注册操作移至资源清理操作之后 (CVE-2024-36952)

    * 内核：net：amd-xgbe：修复 skb 数据长度下溢问题 (CVE-2022-48743)

    * 内核：epoll：更好地了解文件生命周期 (CVE-2024-38580)

Tenable 已直接从 Rocky Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程iraclelinux 9 主机上存在安装的程序包该程序包受到 AXSA:2024-8642:23 公告中提及的多个漏洞的影响。

    * 内核：block：当长度与逻辑块大小不匹配时，ioctl.c 中发生空指针取消引用漏洞 (CVE-2023-52458)
      * 内核：ext4：避免从 ext4_mb_try_best_found() 中的损坏群组分配块 (CVE-2024-26773)
      * 内核：bpf：修复 bpf_timer_cancel_and_free 和 bpf_timer_cancel 之间的争用 (CVE-2024-26737)
      * 内核：dm：针对内部暂停调用 resume 方法 (CVE-2024-26880)
      * 内核：net/ipv6：避免 ip6_route_mpath_notify() 中可能的 UAF (CVE-2024-26852)
      * 内核：Squashfs：检查 inode 号是否不是无效的零值 (CVE-2024-26982)
      * 内核：nfp：flower：处理 acti_netdevs 分配失败 (CVE-2024-27046)
      * 内核：octeontx2-af：为中断使用单独的处理程序 (CVE-2024-27030)
      * 内核：icmp：防止从 icmp_build_probe() 进行空取消引用 (CVE-2024-35857)
      * 内核：mlxbf_gige：在 NAPI 初始化后调用 request_irq() (CVE-2024-35907)
      * 内核：mlxbf_gige：在关闭期间停止使用接口 (CVE-2024-35885)
      * 内核：scsi：libfc：修复 fc_lport_ptp_setup() 中潜在的空指针取消引用 (CVE-2023-52809)
      * 内核：can：j1939：j1939_netdev_start()：为 j1939_priv 的 rx_kref 修复 UAF (CVE-2021-47459)
      * 内核：scsi：lpfc：调用 lpfc_worker_wake_up() 前释放 hbalock (CVE-2024-36924)
      * 内核：scsi：lpfc：将 NPIV 的传输取消注册操作移至资源清理操作之后 (CVE-2024-36952)
      * 内核：net：amd-xgbe：修复 skb 数据长度下溢问题 (CVE-2022-48743)
      * 内核：epoll：更好地了解文件生命周期 (CVE-2024-38580)

Tenable 已直接从MiracleLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程iraclelinux 8 主机上存在安装的程序包该程序包受到 AXSA:2024-9035:37 公告中提及的多个漏洞的影响。

    CVE-2023-6040 CVE-2024-26595 CVE-2024-26600 CVE-2021-46984 CVE-2023-52478 CVE-2023-52476 CVE-2023-52522 CVE-2021-47101 CVE-2021-47097 CVE-2023-52605 CVE-2024-26638 CVE-2024-26645 CVE-2024-26665 CVE-2024-26720 CVE-2024-26717 CVE-2024-26769 CVE-2024-26846 CVE-2024-26894 CVE-2024-26880 CVE-2024-26855 CVE-2024-26923 CVE-2024-26939 CVE-2024-27013 CVE-2024-27042 CVE-2024-35809 CVE-2023-52683 CVE-2024-35884 CVE-2024-35877 CVE-2024-35944 CVE-2024-35989 CVE-2021-47412 CVE-2021-47393 CVE-2021-47386 CVE-2021-47385 CVE-2021-47384 CVE-2021-47383 CVE-2021-47432 CVE-2021-47352 CVE-2021-47338 CVE-2021-47321 CVE-2021-47289 CVE-2021-47287 CVE-2023-52798 CVE-2023-52809 CVE-2023-52817 CVE-2023-52840 CVE-2023-52800 CVE-2021-47441 CVE-2021-47466 CVE-2021-47455 CVE-2021-47497 CVE-2021-47560 CVE-2021-47527 CVE-2024-36883 CVE-2024-36922 CVE-2024-36920 CVE-2024-36902 CVE-2024-36953 CVE-2024-36939 CVE-2024-36919 CVE-2024-36901 CVE-2021-47582 CVE-2021-47609 CVE-2024-38619 CVE-2022-48754 CVE-2022-48760 CVE-2024-38581 CVE-2024-38579 CVE-2024-38570 CVE-2024-38559 CVE-2024-38558 CVE-2024-37356 CVE-2024-39471 CVE-2024-39499 CVE-2024-39501 CVE-2024-39506 CVE-2024-40904 CVE-2024-40911 CVE-2024-40912 CVE-2024-40929 CVE-2024-40931 CVE-2024-40941 CVE-2024-40954 CVE-2024-40958 CVE-2024-40959 CVE-2024-40960 CVE-2024-40972 CVE-2024-40977 CVE-2024-40978 CVE-2024-40988 CVE-2024-40989 CVE-2024-40995 CVE-2024-40997 CVE-2024-40998 CVE-2024-41005 CVE-2024-40901 CVE-2024-41007 CVE-2024-41008 CVE-2022-48804 CVE-2022-48836 CVE-2022-48866 CVE-2024-41090 CVE-2024-41091 CVE-2024-41012 CVE-2024-41013 CVE-2024-41014 CVE-2024-41023 CVE-2024-41035 CVE-2024-41038 CVE-2024-41039 CVE-2024-41040 CVE-2024-41041 CVE-2024-41044 CVE-2024-41055 CVE-2024-41056 CVE-2024-41060 CVE-2024-41064 CVE-2024-41065 CVE-2024-41071 CVE-2024-41076 CVE-2024-41097 CVE-2024-42084 CVE-2024-42090 CVE-2024-42094 CVE-2024-42096 CVE-2024-42114 CVE-2024-42124 CVE-2024-42131 CVE-2024-42152 CVE-2024-42154 CVE-2024-42225 CVE-2024-42226 CVE-2024-42228 CVE-2024-42237 CVE-2024-42238 CVE-2024-42240 CVE-2024-42246 CVE-2024-42322 CVE-2024-43830 CVE-2024-43871

Tenable 已直接从MiracleLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的内核版本低于 5.10.205-195.804。因此，会受到 ALAS2KERNEL-5.10-2024-045 公告中提及的多个漏洞影响。

    - 在 Linux 内核的 QXL 驱动程序中发现了一个争用情形，该情形会导致释放后使用问题。
    (CVE-2023-39198)

    在 Linux 内核 6.5.9 及之前的版本中发现问题。在 SQ 线程退出的竞争中，可能会发生 io_uring/fdinfo.c io_uring_show_fdinfo 空指针取消引用。(CVE-2023-46862)

    路由器在遇到太大而无法传输到下一跃点的 IPv6 数据包时，将向发送方返回“ICMP6 数据包过大 (PTB)”消息。发送方会缓存更新后的最大传输单元 (MTU)，以便了解在随后路由到同一主机时不要超过此值。

    在 6.3之前的 Linux 内核中，向缓存添加目标时，如果条目数超过阈值，则系统会对 IPv6 目标路由缓存执行垃圾回收。此垃圾回收操作会在保持锁定时检查缓存中的每个条目。在这些受影响的内核版本中，Pv6 ICMP6 PTB 消息洪流可造成高锁争夺和 CPU 使用率增加，从而发生拒绝服务情形。

    补丁通过使 IPv6 代码更接近 IPv4 代码（不存在此问题），向后移植 Linux 内核 6.3 中的垃圾回收改进功能。

    补丁：https://git.kernel.org/pub/scm/linux/kernel/git/torvalds/linux.git/commit?id=af6d10345ca76670c1b7c37799f0d5576ccef277 (CVE-2023-52340)

    在 Linux 内核中，以下漏洞已修复：

    io_uring/af_unix：禁用通过套接字发送 io_uring (CVE-2023-52654)

    在 Linux 内核中，以下漏洞已修复：

    gfs2：忽略无效的配额变更 (CVE-2023-52759)

    在 Linux 内核中，以下漏洞已修复：

    usb：config：修复 usb_get_bos_descriptor() 中的迭代问题 (CVE-2023-52781)

    在 Linux 内核中，以下漏洞已修复：

    bonding：停止 bond_setup_by_slave() 中的设备 (CVE-2023-52784)

    在 Linux 内核中，以下漏洞已修复：

    i2c: core：当 !preemptible 时运行 atomic i2c xfer (CVE-2023-52791)

    在 Linux 内核中，以下漏洞已修复：

    ipvlan：添加 ipvlan_route_v6_outbound() 辅助函数 (CVE-2023-52796)

    在 Linux 内核中，以下漏洞已修复：

    SUNRPC：修复 RPC 客户端，清理了已释放的 pipefs dentry (CVE-2023-52803)

    在 Linux 内核中，以下漏洞已修复：

    scsi：libfc：修复 fc_lport_ptp_setup() 中潜在的空指针取消引用 (CVE-2023-52809)

    在 Linux 内核中，以下漏洞已修复：

    - crypto：pcrypt - 修复 PADATA_RESET 的挂起任务 (CVE-2023-52813)

    在 Linux 内核中，以下漏洞已修复：

    drm/amdgpu：修复潜在的空指针取消引用 (CVE-2023-52814)

    在 Linux 内核中，以下漏洞已修复：

    drm/amd：修复 SMU7 的 UBSAN array-index-out-of-bounds (CVE-2023-52818)

    在 Linux 内核中，以下漏洞已修复：

    drm/amd：修复了 Polaris 和 Tonga 的 UBSAN array-index-out-of-bounds (CVE-2023-52819)

    在 Linux 内核中，以下漏洞已修复：

    bpf：检测 IP == ksym.end 作为 BPF 程序的一部分 (CVE-2023-52828)

    在 Linux 内核中，以下漏洞已修复：

    perf/core：如果请求 AUX 区域越界，则提早退出 (CVE-2023-52835)

    在 Linux 内核中，以下漏洞已修复：

    tracing使 trace_event_file 具有 ref 计数器 (CVE-2023-52879)

    在 Linux 内核中，以下漏洞已修复：

    tcp：不接受从未发送过的字节的 ACK (CVE-2023-52881)

    在 Linux 内核的 NVMe-oF/TCP 子系统中发现了一个越界读取漏洞。远程攻击者可利用此缺陷发送构建的 TCP 数据包，触发基于堆的缓冲区溢出，进而导致 kmalloc 数据被打印，同时也可能泄漏到内核环形缓冲区 (dmesg)。
    (CVE-2023-6121)

    在 Linux 内核中发现了一个释放后使用缺陷，原因是 Unix 垃圾回收器在删除 SKB 时与 unix_stream_read_generic() 函数在套接字上存在争用问题，而该 SKB 正在该套接字上排队。
    (CVE-2023-6531)

    Linux 内核 netfilter: nf_tables 组件中存在一个释放后使用漏洞，攻击者可利用此漏洞实现本地特权提升。

    函数 nft_pipapo_walk 在 set walk 期间未跳过不活动元素，导致 PIPAPO（堆数据包策略）元素双重停用，进而导致释放后使用漏洞。

    我们建议升级过去的提交 317eb9685095678f2c9f5a8189de698c5354316a。(CVE-2023-6817)

    可以利用 Linux 内核的性能事件系统组件中的堆越界写入漏洞实现本地特权提升。

    perf_event 的 read_size 可能溢出，导致 perf_read_group() 发生堆越界递增或写入。

    我们建议升级过去的提交 382c27f4ed28f803b1f1473ac2d8db0afc795a1b。(CVE-2023-6931)

    Linux 内核 ipv4 组件中存在一个释放后使用漏洞，攻击者可利用此漏洞实现本地特权提升。

    攻击者可利用争用情形导致定时器在由其他线程释放的 RCU 读取锁定对象上被错误注册。

    我们建议升级过去的提交 e2b706c691905fe78468c361aaabc719d0a496f1。(CVE-2023-6932)

    在 Linux 内核的网络子组件中，net/ipv4/igmp.c 的 igmp_start_timer 中发现了一个释放后使用问题。此缺陷可导致本地用户在接收 igmp 查询数据包时出现 refcnt 释放后使用问题，从而导致内核信息泄漏。(CVE-2024-0584)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 6 / 7 主机上安装的程序包受到 ELSA-2024-12606 公告中提及的多个漏洞的影响。

    - isdn：mISDN：netjet：修复 nj_probe 中的崩溃：(Zheyu Ma) [Orabug: 36940405] {CVE-2021-47284}
    tracing：重构 trace_clock_global() 以永不阻断 (Steven Rostedt (VMware)) [Orabug: 36940388] ({CVE-2021-46939})
    - udf：修复 udf_symlink 函数中的空指针取消引用 (Arturo Giusti) [Orabug: 36806640] {CVE-2021-47353}
    - media：pvrusb2：修复上下文断开连接时修复释放后使用 (Ricardo B. Marliere) [Orabug: 36802294] {CVE-2023-52445}
    - vt：修复删除缓冲区中的字符时会发生内存重叠的问题 (Yangxi Xiang) [Orabug: 36802212] ({CVE-2022-48627})
    - tty: n_gsm：修复 gsm0_receive() 中可能的越界问题 (Daniel Starke) [Orabug: 36678070] {CVE-2024-36016}
    - netfilter: nftables: exthdr：修复 4 字节堆栈 OOB 写入 (Florian Westphal) [Orabug: 36654631] {CVE-2023-52628}
    - dm：在内部暂停时调用恢复方法 (Mikulas Patocka) [Orabug: 36544879] {CVE-2024-26880}
    net/bnx2x：防止访问 page_pool 中已释放的页面 (Thinh Tran) [Orabug: 36544783] {CVE-2024-26859}
    x86、relocs：忽略 .notes 区段中的重定位 [Orabug: 36531115] {CVE-2024-26816}
    - netlink：修复 __skb_datagram_iter 中的 kernel 释放后信息泄露 (Ryosuke Yasuoka) [Orabug: 36531057] ({CVE-2024-26805})
    - fbdev：savage：如果 pixclock 等于零，则出错 (Fullway Wang) [Orabug: 36530913] {CVE-2024-26778}
    - ext4：修复由于错误范围 moved_len 而导致的区块双重释放 (Baokun Li) [Orabug: 36530519] {CVE-2024-26704}
    - sr9800：添加对 usbnet_get_endpoints 的检查 (Chen Ni) [Orabug: 36530183] {CVE-2024-26651}
    - llc：终止对 ETH_P_TR_802_2 的支持。(Kuniyuki Iwashima) [Orabug: 36530047] {CVE-2024-26635}
    - netfilter：nf_tables：拒绝不受支持系列的表 (Phil Sutter) [Orabug: 36192155] {CVE-2023-6040}
    - wifi：ath9k：修复 ath9k_htc_txstatus() 中潜在的 array-index-out-of-bounds 读取 (Minsuk Kang) [Orabug: 36802321] {CVE-2023-52594}
    - batman-adv：避免无限循环尝试调整本地 TT 的大小 (Sven Eckelmann) [Orabug: 36643464] {CVE-2024-35982}
    - Bluetooth：修复 hci_req_sync_complete() 中的内存泄漏 (Dmitry Antipov) [Orabug: 36643456] {CVE-2024-35978}
    - VMCI：修复 dg_dispatch_as_host() 中的 memcpy() 运行时警告 (Harshit Mogalapalli) [Orabug: 36643323] {CVE-2024-35944}
    - fbmon：防止 fb_videomode_from_videomode() 中的除以零 (Roman Smirnov) [Orabug: 36643194] {CVE-2024-35922}
    - scsi：libfc：修复 fc_lport_ptp_setup() 中潜在的空指针取消引用 (Wenchao Hao) [Orabug: 
    36901390] {CVE-2023-52809}
    - net：usb：修复 smsc75xx_bind 中的内存泄漏 (Pavel Skripkin) [Orabug: 36802200] {CVE-2021-47171}
    - i2c：i801：不要在总线重置时生成中断 (Jean Delvare) [Orabug: 36792714] {CVE-2021-47153}
    - pid：初始化 cad_pid 时引用 (Mark Rutland) [Orabug: 36792687] {CVE-2021-47118}
    - drm/vmwgfx：修复屏蔽信号事件中的无效读取 (Zack Rusin) [Orabug: 36691531] {CVE-2024-36960}
    - firewire：ohci：ISR 和 bottom half 之间发生掩码总线重置中断 (Adam Goldman) [Orabug: 36683507] {CVE-2024-36950}
    - scsi：bnx2fc：删除 spin_lock_bh，同时在上传后释放资源 (Saurav Kashyap) [Orabug: 
    36683370] {CVE-2024-36919}
    - net：修复 ops_init 中的越界访问 (Thadeu Lima de Souza Cascardo) [Orabug: 36683115] {CVE-2024-36883}
    - netfilter：nf_tables：匿名集不允许超时 (Pablo Neira Ayuso) [Orabug: 36654625] {CVE-2023-52620}
    - team：修复团队设备类型变更时的 null-ptr-deref (Ziyang Xuan) [Orabug: 36654606] {CVE-2023-52574}
    - tcp：不接受未发送过的字节的 ACK (Eric Dumazet) [Orabug: 36806731] {CVE-2023-52881}
    - net/usb: kalmia：不要传递 usb_bulk_msg 错误路径中的 act_len (Miko Larsson) [Orabug: 36806698] {CVE-2023-52703}
    - hwrng：core - 修复 mmap-ed hwrng 上的页面错误死锁 (Herbert Xu) [Orabug: 36806668] {CVE-2023-52615}
    - mISDN：修复 HFC_cleanup() 中可能的释放后使用 (Zou Wei) [Orabug: 36806645] {CVE-2021-47356}
    - net：ti：修复 tlan_remove_one 中的 UAF (Pavel Skripkin) [Orabug: 36806628] {CVE-2021-47310}
    - net：cdc_eem：修复 tx fixup skb 泄露 (Linyu Yuan) [Orabug: 36806622] {CVE-2021-47236}
    - usb：hub：防止访问未初始化的 BOS 描述符 (Ricardo Canuelo) [Orabug: 36802300] {CVE-2023-52477}
    - USB：为 LPM 损坏的设备添加 quirk (Alan Stern) [Orabug: 36802300] {CVE-2023-52477}
    - Bluetooth：rfcomm：修复 rfcomm_check_security 中的 null-ptr-deref (Yuxuan Hu) [Orabug: 36544991] {CVE-2024-26903}
    - Bluetooth：避免 hci_error_reset 中潜在的释放后使用 (Ying Hsu) [Orabug: 36531042] {CVE-2024-26801}
    - ext4：避免从 ext4_mb_find_by_goal() 中的损坏群组分配块 (Baokun Li) [Orabug: 
    36530881] {CVE-2024-26772}
    - inet：在 inet_recv_error() 中读取一次 sk->sk_family (Eric Dumazet) [Orabug: 36530348] {CVE-2024-26679}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2024:5067 公告中提及的多个漏洞影响。

    kernel-rt 程序包提供 Real Time Linux Kernel，支持对具有极高确定性要求的系统进行微调。

    安全修复：

    * 内核：block：当长度与逻辑块大小不匹配时，ioctl.c 中发生空指针取消引用漏洞 (CVE-2023-52458)

    * 内核：ext4：如果在 fc 重放下，则在区块释放失败后重新生成 buddy (CVE-2024-26601)

    * 内核：PM / devfreq：同步 devfreq_monitor_[start/stop] (CVE-2023-52635)

    * 内核：bpf：修复 bpf_timer_cancel_and_free 和 bpf_timer_cancel 之间的争用 (CVE-2024-26737)

    * 内核：bnxt：阻止移至 PTP 工作线程后的 skb UAF (CVE-2022-48637)

    * 内核：ARM：9359/1：flush：检查是否为 no-mapping 地址保留了 folio (CVE-2024-26947)

    * 内核：scsi：qla2xxx：修复了 ha->vp_map 指针双重释放问题 (CVE-2024-26930)

    * 内核：nouveau：锁定客户端对象树。(CVE-2024-27062)

    * 内核：octeontx2-af：为中断使用单独的处理程序 (CVE-2024-27030)

    * 内核：vt：修复了删除字符时的 unicode 缓冲区损坏问题 (CVE-2024-35823)

    * 内核：netfilter：验证用户针对预期长度的输入 (CVE-2024-35896)

    * 内核：mlxbf_gige：在关闭期间停止使用接口 (CVE-2024-35885)

    * 内核：netfilter：完成用户输入验证 (CVE-2024-35962)

    * 内核：scsi：libfc：修复 fc_lport_ptp_setup() 中潜在的空指针取消引用 (CVE-2023-52809)

    * 内核：i40e：修复此函数警告中可使用未初始化的 vf 的问题 (CVE-2024-36020)

    * 内核：rtnetlink：修复嵌套的 IFLA_VF_VLAN_LIST 属性验证 (CVE-2024-36017)

    * 内核：net：core：拒绝 fraglist GSO skbs 的 skb_copy(_expand) (CVE-2024-36929)

    * 内核：drm/vmwgfx：修复屏蔽信号事件中的无效读取问题 (CVE-2024-36960)

    * 内核：ipvlan：请勿在 ipvlan_process_v{4,6}_outbound 中使用 skb->sk (CVE-2024-33621)

    * 内核：blk-cgroup：修复 WRITE ->lqueued 重新排序而导致的列表损坏问题 (CVE-2024-38384)

    * 内核：blk-cgroup：修复因重置 io stat 而导致的列表损坏 (CVE-2024-38663)

    * 内核：SUNRPC：修复 svc_tcp_listen_data_ready() 中的 UAF 问题 (CVE-2023-52885)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 8 主机上安装的程序包受到 ALSA-2024:7000 公告中提及的多个漏洞的影响。

    CVE-2023-6040 CVE-2024-26595 CVE-2024-26600 CVE-2021-46984 CVE-2023-52478 CVE-2023-52476 CVE-2023-52522 CVE-2021-47101 CVE-2021-47097 CVE-2023-52605 CVE-2024-26638 CVE-2024-26645 CVE-2024-26665 CVE-2024-26720 CVE-2024-26717 CVE-2024-26769 CVE-2024-26846 CVE-2024-26894 CVE-2024-26880 CVE-2024-26855 CVE-2024-26923 CVE-2024-26939 CVE-2024-27013 CVE-2024-27042 CVE-2024-35809 CVE-2023-52683 CVE-2024-35884 CVE-2024-35877 CVE-2024-35944 CVE-2024-35989 CVE-2021-47412 CVE-2021-47393 CVE-2021-47386 CVE-2021-47385 CVE-2021-47384 CVE-2021-47383 CVE-2021-47432 CVE-2021-47352 CVE-2021-47338 CVE-2021-47321 CVE-2021-47289 CVE-2021-47287 CVE-2023-52798 CVE-2023-52809 CVE-2023-52817 CVE-2023-52840 CVE-2023-52800 CVE-2021-47441 CVE-2021-47466 CVE-2021-47455 CVE-2021-47497 CVE-2021-47560 CVE-2021-47527 CVE-2024-36883 CVE-2024-36922 CVE-2024-36920 CVE-2024-36902 CVE-2024-36953 CVE-2024-36939 CVE-2024-36919 CVE-2024-36901 CVE-2021-47582 CVE-2021-47609 CVE-2024-38619 CVE-2022-48754 CVE-2022-48760 CVE-2024-38581 CVE-2024-38579 CVE-2024-38570 CVE-2024-38559 CVE-2024-38558 CVE-2024-37356 CVE-2024-39471 CVE-2024-39499 CVE-2024-39501 CVE-2024-39506 CVE-2024-40904 CVE-2024-40911 CVE-2024-40912 CVE-2024-40929 CVE-2024-40931 CVE-2024-40941 CVE-2024-40954 CVE-2024-40958 CVE-2024-40959 CVE-2024-40960 CVE-2024-40972 CVE-2024-40977 CVE-2024-40978 CVE-2024-40988 CVE-2024-40989 CVE-2024-40995 CVE-2024-40997 CVE-2024-40998 CVE-2024-41005 CVE-2024-40901 CVE-2024-41007 CVE-2024-41008 CVE-2022-48804 CVE-2022-48836 CVE-2022-48866 CVE-2024-41090 CVE-2024-41091 CVE-2024-41012 CVE-2024-41013 CVE-2024-41014 CVE-2024-41023 CVE-2024-41035 CVE-2024-41038 CVE-2024-41039 CVE-2024-41040 CVE-2024-41041 CVE-2024-41044 CVE-2024-41055 CVE-2024-41056 CVE-2024-41060 CVE-2024-41064 CVE-2024-41065 CVE-2024-41071 CVE-2024-41076 CVE-2024-41097 CVE-2024-42084 CVE-2024-42090 CVE-2024-42094 CVE-2024-42096 CVE-2024-42114 CVE-2024-42124 CVE-2024-42131 CVE-2024-42152 CVE-2024-42154 CVE-2024-42225 CVE-2024-42226 CVE-2024-42228 CVE-2024-42237 CVE-2024-42238 CVE-2024-42240 CVE-2024-42246 CVE-2024-42322 CVE-2024-43830 CVE-2024-43871

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
187832	Amazon Linux 2：内核 (ALAS-2024-2391)	Nessus	Amazon Linux Local Security Checks	2024/1/9	2026/2/24	high
187776	Amazon Linux 2：内核 (ALASKERNEL-5.4-2024-057)	Nessus	Amazon Linux Local Security Checks	2024/1/9	2026/1/26	high
204945	Oracle Linux 9：内核 (ELSA-2024-4928)	Nessus	Oracle Linux Local Security Checks	2024/8/1	2026/2/9	high
205152	RHEL 9：内核 (RHSA-2024:5066)	Nessus	Red Hat Local Security Checks	2024/8/7	2024/11/7	high
207683	RHEL 8：内核 (RHSA-2024:7000)	Nessus	Red Hat Local Security Checks	2024/9/24	2026/3/24	high
226542	Linux Distros 未修补的漏洞：CVE-2023-52809	Nessus	Misc.	2025/3/5	2026/1/15	medium
207588	Ubuntu 16.04 LTS / 18.04 LTS：Linux kernel 漏洞 (USN-7028-1)	Nessus	Ubuntu Local Security Checks	2024/9/23	2025/4/14	high
207818	Ubuntu 14.04 LTS / 16.04 LTS：Linux kernel 漏洞 (USN-7039-1)	Nessus	Ubuntu Local Security Checks	2024/9/26	2025/4/3	high
204861	RHEL 9：内核 (RHSA-2024:4928)	Nessus	Red Hat Local Security Checks	2024/7/31	2025/3/22	high
204939	Rocky Linux 9：kernel (RLSA-2024:4928)	Nessus	Rocky Linux Local Security Checks	2024/8/1	2025/1/15	high
293265	MagicLinux 9kernel-5.14.0-427.28.1.el9_4 (AXSA:2024-8642:23)	Nessus	Miracle Linux Local Security Checks	2026/1/20	2026/1/20	high
207773	Oracle Linux 8：内核 (ELSA-2024-7000)	Nessus	Oracle Linux Local Security Checks	2024/9/25	2026/3/24	high
292346	MagicLinux 8kernel-4.18.0-553.22.1.el8_10 (AXSA:2024-9035:37)	Nessus	Miracle Linux Local Security Checks	2026/1/20	2026/3/24	high
187779	Amazon Linux 2：内核 (ALASKERNEL-5.10-2024-045)	Nessus	Amazon Linux Local Security Checks	2024/1/9	2026/1/26	high
206463	Oracle Linux 6 / 7：Unbreakable Enterprise 内核 (ELSA-2024-12606)	Nessus	Oracle Linux Local Security Checks	2024/9/3	2026/2/9	high
205113	RHEL 9：kernel-rt (RHSA-2024:5067)	Nessus	Red Hat Local Security Checks	2024/8/7	2024/11/7	high
207758	AlmaLinux 8：内核 (ALSA-2024:7000)	Nessus	Alma Linux Local Security Checks	2024/9/25	2026/3/24	high

检测

插件搜索

high

high

high

high

high

medium

high

high

high

high

high

high

high

high

high

high

high