远程主机上安装的内核版本低于 5.15.152-100.162。因此，会受到 ALAS2KERNEL-5.15-2024-040 公告中提及的多个漏洞影响。

    2024-09-12：已将 CVE-2024-27431 添加到此公告中。

    2024-09-12：已将 CVE-2024-27415 添加到此公告中。

    2024-09-12：已将 CVE-2024-27413 添加到此公告中。

    2024-08-27：已将 CVE-2024-26798 添加到此公告中。

    2024-08-27：已将 CVE-2024-26773 添加到此公告中。

    2024-08-27：已将 CVE-2024-26803 添加到此公告中。

    2024-08-27：已将 CVE-2024-26820 添加到此公告中。

    2024-08-27：已将 CVE-2024-26857 添加到此公告中。

    2024-08-27：已将 CVE-2024-26804 添加到此公告中。

    2024-08-27：已将 CVE-2024-26774 添加到此公告中。

    2024-08-27：已将 CVE-2024-26659 添加到此公告中。

    2024-08-27：已将 CVE-2024-26763 添加到此公告中。

    2024-08-27：已将 CVE-2024-27024 添加到此公告中。

    2024-08-27：已将 CVE-2024-26735 添加到此公告中。

    2024-08-27：已将 CVE-2024-26791 添加到此公告中。

    2024-08-27：已将 CVE-2024-26845 添加到此公告中。

    2024-08-27：已将 CVE-2024-26840 添加到此公告中。

    2024-08-27：已将 CVE-2024-26835 添加到此公告中。

    2024-08-27：已将 CVE-2024-26688 添加到此公告中。

    2024-08-27：已将 CVE-2024-26851 添加到此公告中。

    2024-08-27：已将 CVE-2024-26772 添加到此公告中。

    2024-08-27：已将 CVE-2024-26750 添加到此公告中。

    2024-08-27：已将 CVE-2024-26805 添加到此公告中。

    2024-08-27：已将 CVE-2024-26764 添加到此公告中。

    2024-08-27：已将 CVE-2023-52641 添加到此公告中。

    2024-08-27：已将 CVE-2024-26793 添加到此公告中。

    2024-07-03：已将 CVE-2023-52620 添加到此公告中。

    2024-07-03：已将 CVE-2024-0841 添加到此公告中。

    2024-06-06：已将 CVE-2024-27417 添加到此公告中。

    2024-05-23：已将 CVE-2024-26782 添加到此公告中。

    2024-04-25：已将 CVE-2024-26603 添加到此公告中。

    在 Linux 内核的 SMB 客户端中发现一个缺陷。smb2_parse_contexts() 函数中可能存在越界错误。在取消引用 smb2_parse_contexts() 中的创建上下文之前验证偏移和长度。(CVE-2023-52434)

    在 Linux 内核中，以下漏洞已修复：

    netfilter：nf_tables：匿名集不允许超时 (CVE-2023-52620)

    在 Linux 内核中，以下漏洞已修复：

    fs/ntfs3：添加在 attr_allocate_frame() 结尾的空 ptr 取消引用检查 (CVE-2023-52641)

    在 Linux 内核 hugetlbfs (HugeTLB 页面) 功能的 hugetlbfs_fill_super 函数中发现空指针取消引用缺陷。本地用户可能利用此问题造成系统崩溃，或可能提升其在系统中的权限。(CVE-2024-0841)

    在 Linux 内核的 IPv4 网络堆栈中发现一个漏洞。在某些情况下，MPTCP 和 NetLabel 的配置方式可触发 net/ipv4/af_inet.c:inet_sock_destruct() 中的双重释放内存错误。这可造成系统崩溃、拒绝服务，也可能导致任意代码执行。(CVE-2024-1627)

    在 Linux 内核中，以下漏洞已修复：

    ext4：如果在 fc 重放下，则在区块释放失败后重新生成 buddy

    这主要是恢复提交 6bd97bf273bd（ext4：删除冗余的 mb_regenerate_buddy()）并且重新引入 mb_regenerate_buddy()。根据 mb_free_blocks() 中的代码，快速提交重播最终会导致区块被重复标记为已释放。这会造成 buddy 位图损坏，因此在这种情况下我们需要重新生成位图。(CVE-2024-26601)

    在 Linux 内核中，以下漏洞已修复：

    x86/fpu：停止依赖用户空间以防止 xsave 缓冲区中的信息出错

    在此变更之前，用户空间缓冲区的预期大小取自 fx_sw->xstate_size。
    用户可从用户空间更改 fx_sw->xstate_size，因此可以构造 sigreturn 帧，其中

    * fx_sw->xstate_size 小于 fx_sw->xfeatures 中的有效位所需大小。*用户空间取消了部分 sigrame fpu 缓冲区的映射，因此并非 xrstor 所需的所有缓冲区都可访问。

    在这种情况下，xrstor 会尝试还原并访问导致错误的未映射区域。但 fault_in_readable 还是会成功，因为 buf + fx_sw->xstate_size 仍在映射区域内，因此它会返回并再次尝试 xrstor。它将永远循环旋转。

    相反，XRSTOR 可接触的最大大小（取自 fpstate->user_size）中存在错误。

    [ dhansen：调整主题/变更日志 ] (CVE-2024-26603)

    在 Linux 内核中，以下漏洞已修复：

    xhci：正确处理 isoc Babble 和缓冲区溢出事件 (CVE-2024-26659)

    在 Linux 内核中，以下漏洞已修复：

    fs、hugetlb：修复 hugetlbs_fill_super 中的空指针取消引用 (CVE-2024-26688)

    在 Linux 内核中，以下漏洞已修复：

    ipv6: sr：修复可能存在的释放后使用和 null-ptr-deref 漏洞 (CVE-2024-26735)

    在 Linux 内核中，以下漏洞已修复：

    af_unix：清除 GC 中的队列之前先终止 oob_skb ref。(CVE-2024-26750)

    在 Linux 内核中，以下漏洞已修复：

    dm-crypt：使用认证加密时不修改数据 (CVE-2024-26763)

    在 Linux 内核中，以下漏洞已修复：

    fs/aio：将 kiocb_set_cancel_fn() 限制为通过 libaio 提交的 I/O (CVE-2024-26764)

    在 Linux 内核中，以下漏洞已修复：

    ext4：避免从 ext4_mb_find_by_goal() 中的损坏群组分配块 (CVE-2024-26772)

    在 Linux 内核中，以下漏洞已修复：

    ext4：避免从 ext4_mb_try_best_found() 中的损坏群组分配块 (CVE-2024-26773)

    在 Linux 内核中，以下漏洞已修复：

    ext4：避免当块位图损坏时 mb_update_avg_fragment_size() 中除以 0 (CVE-2024-26774)

    在 Linux 内核中，以下漏洞已修复：

    mptcp：修复套接字解除时的双重释放问题 (CVE-2024-26782)

    在 Linux 内核中，以下漏洞已修复：

    btrfs：dev-replace：正确验证设备名称 (CVE-2024-26791)

    在 Linux 内核中，以下漏洞已修复：

    gtp：修复 gtp_newlink() 中的释放后使用和 null-ptr-deref (CVE-2024-26793)

    在 Linux 内核中，以下漏洞已修复：

    fbcon：始终在 fbcon_do_set_font() 中还原旧字体数据 (CVE-2024-26798)

    在 Linux 内核中，以下漏洞已修复：

    net：veth：即使关闭，也要在清除 XDP 时清除 GRO (CVE-2024-26803)

    在 Linux 内核中，以下漏洞已修复：

    net：ip_tunnel：防止余量永久增长 (CVE-2024-26804)

    在 Linux 内核中，以下漏洞已修复：

    netlink：修复 __skb_datagram_iter 中的 kernel 释放后信息泄露 (CVE-2024-26805)

    在 Linux 内核中，以下漏洞已修复：

    hv_netvsc：如果 NET_DEVICE_REGISTER 缺少，则在 netvsc_probe 中注册 VF (CVE-2024-26820)

    在 Linux 内核中，以下漏洞已修复：

    netfilter: nf_tables：在挂钩注册失败时设置休眠标记 (CVE-2024-26835)

    在 Linux 内核中，以下漏洞已修复：

    - cachefiles：修复 cachefiles_add_cache() 中的内存泄漏 (CVE-2024-26840)

    在 Linux 内核中，以下漏洞已修复：

    scsi：target：core：将 TMF 添加至 tmr_list 处理 (CVE-2024-26845)

    在 Linux 内核中，以下漏洞已修复：

    netfilter：nf_conntrack_h323：添加针对 bmp 长度超出范围的保护机制 (CVE-2024-26851)

    在 Linux 内核中，以下漏洞已修复：

    geneve：确保拉入 geneve_rx() 中的内部标头 (CVE-2024-26857)

    在 Linux 内核中，以下漏洞已修复：

    net/rds：修复 rds_conn_connect_if_down 中的警告 (CVE-2024-27024)

    在 Linux 内核中，以下漏洞已修复：

    efi/capsule-loader：修复错误的分配大小 (CVE-2024-27413)

    在 Linux 内核中，以下漏洞已修复：

    netfilter: bridge：在将多播数据包传递至堆栈之前对其进行确认 (CVE-2024-27415)

    在 Linux 内核中，以下漏洞已修复：

    ipv6：修复了 inet6_rtm_getaddr() 中的潜在 struct net 泄漏 (CVE-2024-27417)

    在 Linux 内核中，以下漏洞已修复：

    cpumap：运行 XDP 程序前零初始化 xdp_rxq_info 结构 (CVE-2024-27431)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

因此，它受到 ALAS2023-2024-603 公告中提及的多个漏洞影响。

    2024-09-12：已将 CVE-2024-27404 添加到此公告中。

    2024-09-12：已将 CVE-2024-27431 添加到此公告中。

    2024-09-12：已将 CVE-2024-27415 添加到此公告中。

    2024-09-12：已将 CVE-2024-27413 添加到此公告中。

    2024-08-14：已将 CVE-2024-26849 添加到此公告中。

    2024-08-14：已将 CVE-2024-26742 添加到此公告中。

    2024-08-14：已将 CVE-2024-26851 添加到此公告中。

    2024-08-14：已将 CVE-2024-26686 添加到此公告中。

    2024-08-14：已将 CVE-2024-26764 添加到此公告中。

    2024-08-14：已将 CVE-2024-26798 添加到此公告中。

    2024-08-14：已将 CVE-2024-26840 添加到此公告中。

    2024-08-14：已将 CVE-2024-26659 添加到此公告中。

    2024-08-14：已将 CVE-2024-26805 添加到此公告中。

    2024-08-14：已将 CVE-2024-26835 添加到此公告中。

    2024-08-14：已将 CVE-2024-26845 添加到此公告中。

    2024-08-14：已将 CVE-2024-26741 添加到此公告中。

    2024-08-14：已将 CVE-2024-26803 添加到此公告中。

    2024-08-14：已将 CVE-2024-26789 添加到此公告中。

    2024-08-14：已将 CVE-2024-27023 添加到此公告中。

    2024-08-14：已将 CVE-2024-26857 添加到此公告中。

    2024-08-14：已将 CVE-2023-52641 添加到此公告中。

    2024-08-14：已将 CVE-2024-26774 添加到此公告中。

    2024-08-14：已将 CVE-2024-26735 添加到此公告中。

    2024-08-14：已将 CVE-2024-26760 添加到此公告中。

    2024-08-14：已将 CVE-2024-26763 添加到此公告中。

    2024-08-14：已将 CVE-2024-26772 添加到此公告中。

    2024-08-14：已将 CVE-2024-26832 添加到此公告中。

    2024-08-14：已将 CVE-2024-26844 添加到此公告中。

    2024-08-14：已将 CVE-2024-26804 添加到此公告中。

    2024-08-14：已将 CVE-2024-26793 添加到此公告中。

    2024-08-14：已将 CVE-2024-26792 添加到此公告中。

    2024-08-14：已将 CVE-2024-27024 添加到此公告中。

    2024-08-14：已将 CVE-2024-26773 添加到此公告中。

    2024-08-14：已将 CVE-2024-26791 添加到此公告中。

    2024-08-14：已将 CVE-2024-26780 添加到此公告中。

    2024-07-03：已将 CVE-2023-52620 添加到此公告中。

    2024-06-06：已将 CVE-2024-26621 添加到此公告中。

    2024-06-06：已将 CVE-2024-27417 添加到此公告中。

    2024-05-23：已将 CVE-2024-26782 添加到此公告中。

    在 Linux 内核中，以下漏洞已修复：

    netfilter：nf_tables：匿名集不允许超时 (CVE-2023-52620)

    在 Linux 内核中，以下漏洞已修复：

    fs/ntfs3：添加在 attr_allocate_frame() 结尾的空 ptr 取消引用检查 (CVE-2023-52641)

    在 Linux 内核的 IPv4 网络堆栈中发现一个漏洞。在某些情况下，MPTCP 和 NetLabel 的配置方式可触发 net/ipv4/af_inet.c:inet_sock_destruct() 中的双重释放内存错误。这可造成系统崩溃、拒绝服务，也可能导致任意代码执行。(CVE-2024-1627)

    在 Linux 内核中，以下漏洞已修复：

    mm：huge_memory：不在 32 位平台上强制执行大型页面对齐 (CVE-2024-26621)

    在 Linux 内核中，以下漏洞已修复：

    xhci：正确处理 isoc Babble 和缓冲区溢出事件 (CVE-2024-26659)

    在 Linux 内核中，以下漏洞已修复：

    fs/proc：do_task_stat：使用 sig->stats_lock 收集线程/子线程统计数据 (CVE-2024-26686)

    在 Linux 内核中，以下漏洞已修复：

    ipv6: sr：修复可能存在的释放后使用和 null-ptr-deref 漏洞 (CVE-2024-26735)

    在 Linux 内核中，以下漏洞已修复：

    dccp/tcp：在 check_estalblished() 之后，从针对 tb2 分配失败的 ehash 反哈希 sk。(CVE-2024-26741)

    在 Linux 内核中，以下漏洞已修复：

    scsi：smartpqi：修复 disable_managed_interrupts (CVE-2024-26742)

    在 Linux 内核中，以下漏洞已修复：

    scsi：target：pscsi：修复错误情况的 bio_put() (CVE-2024-26760)

    在 Linux 内核中，以下漏洞已修复：

    dm-crypt：使用认证加密时不修改数据 (CVE-2024-26763)

    在 Linux 内核中，以下漏洞已修复：

    fs/aio：将 kiocb_set_cancel_fn() 限制为通过 libaio 提交的 I/O (CVE-2024-26764)

    在 Linux 内核中，以下漏洞已修复：

    ext4：避免从 ext4_mb_find_by_goal() 中的损坏群组分配块 (CVE-2024-26772)

    在 Linux 内核中，以下漏洞已修复：

    ext4：避免从 ext4_mb_try_best_found() 中的损坏群组分配块 (CVE-2024-26773)

    在 Linux 内核中，以下漏洞已修复：

    ext4：避免当块位图损坏时 mb_update_avg_fragment_size() 中除以 0 (CVE-2024-26774)

    在 Linux 内核中，以下漏洞已修复：

    af_unix：修复 GC 中清除 oob_skb 时任务挂起的问题。(CVE-2024-26780)

    在 Linux 内核中，以下漏洞已修复：

    mptcp：修复套接字解除时的双重释放问题 (CVE-2024-26782)

    在 Linux 内核中，以下漏洞已修复：

    crypto: arm64/neonbs - 修复短输入上的越界访问 (CVE-2024-26789)

    在 Linux 内核中，以下漏洞已修复：

    btrfs：dev-replace：正确验证设备名称 (CVE-2024-26791)

    在 Linux 内核中，以下漏洞已修复：

    btrfs：修复快照创建失败后匿名设备的双重释放 (CVE-2024-26792)

    在 Linux 内核中，以下漏洞已修复：

    gtp：修复 gtp_newlink() 中的释放后使用和 null-ptr-deref (CVE-2024-26793)

    在 Linux 内核中，以下漏洞已修复：

    fbcon：始终在 fbcon_do_set_font() 中还原旧字体数据 (CVE-2024-26798)

    在 Linux 内核中，以下漏洞已修复：

    net：veth：即使关闭，也要在清除 XDP 时清除 GRO (CVE-2024-26803)

    在 Linux 内核中，以下漏洞已修复：

    net：ip_tunnel：防止余量永久增长 (CVE-2024-26804)

    在 Linux 内核中，以下漏洞已修复：

    netlink：修复 __skb_datagram_iter 中的 kernel 释放后信息泄露 (CVE-2024-26805)

    在 Linux 内核中，以下漏洞已修复：

    mm：zswap：修复回写争用路径中缺少的作品集清理 (CVE-2024-26832)

    在 Linux 内核中，以下漏洞已修复：

    netfilter: nf_tables：在挂钩注册失败时设置休眠标记 (CVE-2024-26835)

    在 Linux 内核中，以下漏洞已修复：

    - cachefiles：修复 cachefiles_add_cache() 中的内存泄漏 (CVE-2024-26840)

    在 Linux 内核中，以下漏洞已修复：

    block：修复 _copy_from_iter 中的警告 (CVE-2024-26844)

    在 Linux 内核中，以下漏洞已修复：

    scsi：target：core：将 TMF 添加至 tmr_list 处理 (CVE-2024-26845)

    在 Linux 内核中，以下漏洞已修复：

    netlink：将 nla be16/32 类型添加到 minlen 数组 (CVE-2024-26849)

    在 Linux 内核中，以下漏洞已修复：

    netfilter：nf_conntrack_h323：添加针对 bmp 长度超出范围的保护机制 (CVE-2024-26851)

    在 Linux 内核中，以下漏洞已修复：

    geneve：确保拉入 geneve_rx() 中的内部标头 (CVE-2024-26857)

    在 Linux 内核中，以下漏洞已修复：

    md：修复缺少用于刷新的“active_io”版本 (CVE-2024-27023)

    在 Linux 内核中，以下漏洞已修复：

    net/rds：修复 rds_conn_connect_if_down 中的警告 (CVE-2024-27024)

    在 Linux 内核中，以下漏洞已修复：

    mptcp：修复 remote_id 上的数据争用 (CVE-2024-27404)

    在 Linux 内核中，以下漏洞已修复：

    efi/capsule-loader：修复错误的分配大小 (CVE-2024-27413)

    在 Linux 内核中，以下漏洞已修复：

    netfilter: bridge：在将多播数据包传递至堆栈之前对其进行确认 (CVE-2024-27415)

    在 Linux 内核中，以下漏洞已修复：

    ipv6：修复了 inet6_rtm_getaddr() 中的潜在 struct net 泄漏 (CVE-2024-27417)

    在 Linux 内核中，以下漏洞已修复：

    cpumap：运行 XDP 程序前零初始化 xdp_rxq_info 结构 (CVE-2024-27431)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的内核版本低于 5.10.213-201.855。因此，会受到 ALAS2KERNEL-5.10-2024-052 公告中提及的多个漏洞影响。

    2024-09-12：已将 CVE-2024-27431 添加到此公告中。

    2024-09-12：已将 CVE-2024-27413 添加到此公告中。

    2024-08-27：已将 CVE-2024-26773 添加到此公告中。

    2024-08-27：已将 CVE-2024-26752 添加到此公告中。

    2024-08-27：已将 CVE-2024-26820 添加到此公告中。

    2024-08-27：已将 CVE-2024-26857 添加到此公告中。

    2024-08-27：已将 CVE-2024-26804 添加到此公告中。

    2024-08-27：已将 CVE-2024-26753 添加到此公告中。

    2024-08-27：已将 CVE-2024-26659 添加到此公告中。

    2024-08-27：已将 CVE-2024-26763 添加到此公告中。

    2024-08-27：已将 CVE-2024-27024 添加到此公告中。

    2024-08-27：已将 CVE-2024-26735 添加到此公告中。

    2024-08-27：已将 CVE-2024-26848 添加到此公告中。

    2024-08-27：已将 CVE-2024-26791 添加到此公告中。

    2024-08-27：已将 CVE-2024-26845 添加到此公告中。

    2024-08-27：已将 CVE-2024-26787 添加到此公告中。

    2024-08-27：已将 CVE-2024-26840 添加到此公告中。

    2024-08-27：已将 CVE-2024-26751 添加到此公告中。

    2024-08-27：已将 CVE-2024-26835 添加到此公告中。

    2024-08-27：已将 CVE-2024-26688 添加到此公告中。

    2024-08-27：已将 CVE-2024-26744 添加到此公告中。

    2024-08-27：已将 CVE-2024-26851 添加到此公告中。

    2024-08-27：已将 CVE-2024-26772 添加到此公告中。

    2024-08-27：已将 CVE-2024-26805 添加到此公告中。

    2024-08-27：已将 CVE-2024-26833 添加到此公告中。

    2024-08-27：已将 CVE-2024-26743 添加到此公告中。

    2024-08-27：已将 CVE-2024-26764 添加到此公告中。

    2024-08-27：已将 CVE-2024-26793 添加到此公告中。

    2024-07-03：已将 CVE-2024-0841 添加到此公告中。

    2024-06-06：已将 CVE-2024-27417 添加到此公告中。

    2024-05-23：已将 CVE-2024-26782 添加到此公告中。

    2024-05-23：已将 CVE-2024-26736 添加到此公告中。

    在 Linux 内核的 SMB 客户端中发现一个缺陷。smb2_parse_contexts() 函数中可能存在越界错误。在取消引用 smb2_parse_contexts() 中的创建上下文之前验证偏移和长度。(CVE-2023-52434)

    在 Linux 内核 hugetlbfs (HugeTLB 页面) 功能的 hugetlbfs_fill_super 函数中发现空指针取消引用缺陷。本地用户可能利用此问题造成系统崩溃，或可能提升其在系统中的权限。(CVE-2024-0841)

    在 Linux 内核的 IPv4 网络堆栈中发现一个漏洞。在某些情况下，MPTCP 和 NetLabel 的配置方式可触发 net/ipv4/af_inet.c:inet_sock_destruct() 中的双重释放内存错误。这可造成系统崩溃、拒绝服务，也可能导致任意代码执行。(CVE-2024-1627)

    在 Linux 内核中，以下漏洞已修复：

    ext4：如果在 fc 重放下，则在区块释放失败后重新生成 buddy

    这主要是恢复提交 6bd97bf273bd（ext4：删除冗余的 mb_regenerate_buddy()）并且重新引入 mb_regenerate_buddy()。根据 mb_free_blocks() 中的代码，快速提交重播最终会导致区块被重复标记为已释放。这会造成 buddy 位图损坏，因此在这种情况下我们需要重新生成位图。(CVE-2024-26601)

    在 Linux 内核中，以下漏洞已修复：

    xhci：正确处理 isoc Babble 和缓冲区溢出事件 (CVE-2024-26659)

    在 Linux 内核中，以下漏洞已修复：

    fs、hugetlb：修复 hugetlbs_fill_super 中的空指针取消引用 (CVE-2024-26688)

    在 Linux 内核中，以下漏洞已修复：

    ipv6: sr：修复可能存在的释放后使用和 null-ptr-deref 漏洞 (CVE-2024-26735)

    在 Linux 内核中，已解决以下漏洞：afs：增加 afs_update_volume_status() 中的缓冲区大小 volume->vid 值的最大长度为 20 个字符。因此，将 idbuf[] 的大小增加到 24 以避免溢出。由 Linux Verification Center (linuxtesting.org) 和 SVACE 发现。[DH：
    实际上，它是 20 + NUL，因此将其增加到 24 并使用 snprintf()] (CVE-2024-26736)

    在 Linux 内核中，以下漏洞已修复：

    RDMA/qedr：修复 qedr_create_user_qp 错误流 (CVE-2024-26743)

    在 Linux 内核中，以下漏洞已修复：

    RDMA/srpt：支持指定 srpt_service_guid 参数 (CVE-2024-26744)

    在 Linux 内核中，以下漏洞已修复：

    ARM：ep93xx：将终止符添加到 gpiod_lookup_table (CVE-2024-26751)

    在 Linux 内核中，以下漏洞已修复：

    l2tp：将正确的消息长度传递到 ip6_append_data (CVE-2024-26752)

    在 Linux 内核中，以下漏洞已修复：

    crypto：virtio/akcipher - 修复 memcpy 上的堆栈溢出 (CVE-2024-26753)

    在 Linux 内核中，以下漏洞已修复：

    dm-crypt：使用认证加密时不修改数据 (CVE-2024-26763)

    在 Linux 内核中，以下漏洞已修复：

    fs/aio：将 kiocb_set_cancel_fn() 限制为通过 libaio 提交的 I/O (CVE-2024-26764)

    在 Linux 内核中，以下漏洞已修复：

    ext4：避免从 ext4_mb_find_by_goal() 中的损坏群组分配块 (CVE-2024-26772)

    在 Linux 内核中，以下漏洞已修复：

    ext4：避免从 ext4_mb_try_best_found() 中的损坏群组分配块 (CVE-2024-26773)

    在 Linux 内核中，以下漏洞已修复：

    mptcp：修复套接字解除时的双重释放问题 (CVE-2024-26782)

    在 Linux 内核中，以下漏洞已修复：

    mmc：mmci：stm32：修复 DMA API 重叠映射警告 (CVE-2024-26787)

    在 Linux 内核中，以下漏洞已修复：

    btrfs：dev-replace：正确验证设备名称 (CVE-2024-26791)

    在 Linux 内核中，以下漏洞已修复：

    gtp：修复 gtp_newlink() 中的释放后使用和 null-ptr-deref (CVE-2024-26793)

    在 Linux 内核中，以下漏洞已修复：

    net：ip_tunnel：防止余量永久增长 (CVE-2024-26804)

    在 Linux 内核中，以下漏洞已修复：

    netlink：修复 __skb_datagram_iter 中的 kernel 释放后信息泄露 (CVE-2024-26805)

    在 Linux 内核中，以下漏洞已修复：

    hv_netvsc：如果 NET_DEVICE_REGISTER 缺少，则在 netvsc_probe 中注册 VF (CVE-2024-26820)

    在 Linux 内核中，以下漏洞已修复：

    drm/amd/display：修复 dm_sw_fini() 中的内存泄漏 (CVE-2024-26833)

    在 Linux 内核中，以下漏洞已修复：

    netfilter: nf_tables：在挂钩注册失败时设置休眠标记 (CVE-2024-26835)

    在 Linux 内核中，以下漏洞已修复：

    - cachefiles：修复 cachefiles_add_cache() 中的内存泄漏 (CVE-2024-26840)

    在 Linux 内核中，以下漏洞已修复：

    scsi：target：core：将 TMF 添加至 tmr_list 处理 (CVE-2024-26845)

    在 Linux 内核中，以下漏洞已修复：

    afs：修复目录解析中的死循环 (CVE-2024-26848)

    在 Linux 内核中，以下漏洞已修复：

    netfilter：nf_conntrack_h323：添加针对 bmp 长度超出范围的保护机制 (CVE-2024-26851)

    在 Linux 内核中，以下漏洞已修复：

    geneve：确保拉入 geneve_rx() 中的内部标头 (CVE-2024-26857)

    在 Linux 内核中，以下漏洞已修复：

    net/rds：修复 rds_conn_connect_if_down 中的警告 (CVE-2024-27024)

    在 Linux 内核中，以下漏洞已修复：

    efi/capsule-loader：修复错误的分配大小 (CVE-2024-27413)

    在 Linux 内核中，以下漏洞已修复：

    ipv6：修复了 inet6_rtm_getaddr() 中的潜在 struct net 泄漏 (CVE-2024-27417)

    在 Linux 内核中，以下漏洞已修复：

    cpumap：运行 XDP 程序前零初始化 xdp_rxq_info 结构 (CVE-2024-27431)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的内核版本低于 5.15.152-100.162。因此，会受到 ALAS2KERNEL-5.15-2024-058 公告中提及的多个漏洞影响。

    2025-01-21：已将 CVE-2024-26851 添加到此公告中。

    2025-01-21：已将 CVE-2024-26791 添加到此公告中。

    2025-01-21：已将 CVE-2024-26804 添加到此公告中。

    2025-01-21：已将 CVE-2024-0841 添加到此公告中。

    2025-01-21：已将 CVE-2024-26603 添加到此公告中。

    2025-01-21：已将 CVE-2024-26773 添加到此公告中。

    2025-01-21：已将 CVE-2024-26803 添加到此公告中。

    2025-01-21：已将 CVE-2024-26840 添加到此公告中。

    2025-01-21：已将 CVE-2024-27415 添加到此公告中。

    2025-01-21：已将 CVE-2023-52620 添加到此公告中。

    2025-01-21：已将 CVE-2024-26764 添加到此公告中。

    2025-01-21：已将 CVE-2023-52641 添加到此公告中。

    2025-01-21：已将 CVE-2024-1627 添加到此公告中。

    2025-01-21：已将 CVE-2024-26688 添加到此公告中。

    2025-01-21：已将 CVE-2024-27024 添加到此公告中。

    2025-01-21：已将 CVE-2024-26793 添加到此公告中。

    2025-01-21：已将 CVE-2024-26805 添加到此公告中。

    2025-01-21：已将 CVE-2024-27413 添加到此公告中。

    2025-01-21：已将 CVE-2024-26735 添加到此公告中。

    2025-01-21：已将 CVE-2024-26820 添加到此公告中。

    2025-01-21：已将 CVE-2024-26601 添加到此公告中。

    2025-01-21：已将 CVE-2024-26835 添加到此公告中。

    2025-01-21：已将 CVE-2024-26772 添加到此公告中。

    2025-01-21：已将 CVE-2023-52434 添加到此公告中。

    2025-01-21：已将 CVE-2024-26750 添加到此公告中。

    2025-01-21：已将 CVE-2024-26798 添加到此公告中。

    2025-01-21：已将 CVE-2024-27417 添加到此公告中。

    2025-01-21：已将 CVE-2024-27431 添加到此公告中。

    2025-01-21：已将 CVE-2024-26763 添加到此公告中。

    2025-01-21：已将 CVE-2024-26774 添加到此公告中。

    2025-01-21：已将 CVE-2024-26845 添加到此公告中。

    2025-01-21：已将 CVE-2024-26782 添加到此公告中。

    2025-01-21：已将 CVE-2024-26857 添加到此公告中。

    2025-01-21：已将 CVE-2024-26659 添加到此公告中。

    在 Linux 内核的 SMB 客户端中发现一个缺陷。smb2_parse_contexts() 函数中可能存在越界错误。在取消引用 smb2_parse_contexts() 中的创建上下文之前验证偏移和长度。(CVE-2023-52434)

    在 Linux 内核中，以下漏洞已修复：

    netfilter：nf_tables：匿名集不允许超时 (CVE-2023-52620)

    在 Linux 内核中，以下漏洞已修复：

    fs/ntfs3：修复 ntfs_listxattr 中的 oob (CVE-2023-52640)

    在 Linux 内核中，以下漏洞已修复：

    fs/ntfs3：添加在 attr_allocate_frame() 结尾的空 ptr 取消引用检查 (CVE-2023-52641)

    在 Linux 内核 hugetlbfs (HugeTLB 页面) 功能的 hugetlbfs_fill_super 函数中发现空指针取消引用缺陷。本地用户可能利用此问题造成系统崩溃，或可能提升其在系统中的权限。(CVE-2024-0841)

    在 Linux 内核的 IPv4 网络堆栈中发现一个漏洞。在某些情况下，MPTCP 和 NetLabel 的配置方式可触发 net/ipv4/af_inet.c:inet_sock_destruct() 中的双重释放内存错误。这可造成系统崩溃、拒绝服务，也可能导致任意代码执行。(CVE-2024-1627)

    在 Linux 内核中，以下漏洞已修复：

    ext4：如果在 fc 重放下，则在区块释放失败后重新生成 buddy

    这主要是恢复提交 6bd97bf273bd（ext4：删除冗余的 mb_regenerate_buddy()）并且重新引入 mb_regenerate_buddy()。根据 mb_free_blocks() 中的代码，快速提交重播最终会导致区块被重复标记为已释放。这会造成 buddy 位图损坏，因此在这种情况下我们需要重新生成位图。(CVE-2024-26601)

    在 Linux 内核中，以下漏洞已修复：

    x86/fpu：停止依赖用户空间以防止 xsave 缓冲区中的信息出错

    在此变更之前，用户空间缓冲区的预期大小取自 fx_sw->xstate_size。
    用户可从用户空间更改 fx_sw->xstate_size，因此可以构造 sigreturn 帧，其中

    * fx_sw->xstate_size 小于 fx_sw->xfeatures 中的有效位所需大小。*用户空间取消了部分 sigrame fpu 缓冲区的映射，因此并非 xrstor 所需的所有缓冲区都可访问。

    在这种情况下，xrstor 会尝试还原并访问导致错误的未映射区域。但 fault_in_readable 还是会成功，因为 buf + fx_sw->xstate_size 仍在映射区域内，因此它会返回并再次尝试 xrstor。它将永远循环旋转。

    相反，XRSTOR 可接触的最大大小（取自 fpstate->user_size）中存在错误。

    [ dhansen：调整主题/变更日志 ] (CVE-2024-26603)

    在 Linux 内核中，以下漏洞已修复：

    xhci：正确处理 isoc Babble 和缓冲区溢出事件 (CVE-2024-26659)

    在 Linux 内核中，以下漏洞已修复：

    fs、hugetlb：修复 hugetlbs_fill_super 中的空指针取消引用 (CVE-2024-26688)

    在 Linux 内核中，以下漏洞已修复：

    arp：arp：防止 arp_req_get() 中发生溢出问题。(CVE-2024-26733)

    在 Linux 内核中，以下漏洞已修复：

    ipv6: sr：修复可能存在的释放后使用和 null-ptr-deref 漏洞 (CVE-2024-26735)

    在 Linux 内核中，以下漏洞已修复：

    bpf：修复 bpf_timer_cancel_and_free 和 bpf_timer_cancel 之间的争用 (CVE-2024-26737)

    在 Linux 内核中，以下漏洞已修复：

    af_unix：清除 GC 中的队列之前先终止 oob_skb ref。(CVE-2024-26750)

    在 Linux 内核中，以下漏洞已修复：

    gtp：修复 gtp_genl_dump_pdp() 中的释放后使用和 null-ptr-deref (CVE-2024-26754)

    在 Linux 内核中，以下漏洞已修复：

    dm-crypt：使用认证加密时不修改数据 (CVE-2024-26763)

    在 Linux 内核中，以下漏洞已修复：

    fs/aio：将 kiocb_set_cancel_fn() 限制为通过 libaio 提交的 I/O (CVE-2024-26764)

    在 Linux 内核中，以下漏洞已修复：

    ext4：避免从 ext4_mb_find_by_goal() 中的损坏群组分配块 (CVE-2024-26772)

    在 Linux 内核中，以下漏洞已修复：

    ext4：避免从 ext4_mb_try_best_found() 中的损坏群组分配块 (CVE-2024-26773)

    在 Linux 内核中，以下漏洞已修复：

    ext4：避免当块位图损坏时 mb_update_avg_fragment_size() 中除以 0 (CVE-2024-26774)

    在 Linux 内核中，以下漏洞已修复：

    mptcp：修复套接字解除时的双重释放问题 (CVE-2024-26782)

    在 Linux 内核中，以下漏洞已修复：

    btrfs：dev-replace：正确验证设备名称 (CVE-2024-26791)

    在 Linux 内核中，以下漏洞已修复：

    gtp：修复 gtp_newlink() 中的释放后使用和 null-ptr-deref (CVE-2024-26793)

    在 Linux 内核中，以下漏洞已修复：

    fbcon：始终在 fbcon_do_set_font() 中还原旧字体数据 (CVE-2024-26798)

    在 Linux 内核中，以下漏洞已修复：

    net：veth：即使关闭，也要在清除 XDP 时清除 GRO (CVE-2024-26803)

    在 Linux 内核中，以下漏洞已修复：

    net：ip_tunnel：防止余量永久增长 (CVE-2024-26804)

    在 Linux 内核中，以下漏洞已修复：

    netlink：修复 __skb_datagram_iter 中的 kernel 释放后信息泄露 (CVE-2024-26805)

    在 Linux 内核中，以下漏洞已修复：

    hv_netvsc：如果 NET_DEVICE_REGISTER 缺少，则在 netvsc_probe 中注册 VF (CVE-2024-26820)

    在 Linux 内核中，以下漏洞已修复：

    netfilter: nf_tables：在挂钩注册失败时设置休眠标记 (CVE-2024-26835)

    在 Linux 内核中，以下漏洞已修复：

    - cachefiles：修复 cachefiles_add_cache() 中的内存泄漏 (CVE-2024-26840)

    在 Linux 内核中，以下漏洞已修复：

    efi：runtime：修复软保留区域大小的潜在溢出 (CVE-2024-26843)

    在 Linux 内核中，以下漏洞已修复：

    scsi：target：core：将 TMF 添加至 tmr_list 处理 (CVE-2024-26845)

    在 Linux 内核中，以下漏洞已修复：

    netfilter：nf_conntrack_h323：添加针对 bmp 长度超出范围的保护机制 (CVE-2024-26851)

    在 Linux 内核中，以下漏洞已修复：

    net/ipv6：避免 ip6_route_mpath_notify() 中可能的 UAF (CVE-2024-26852)

    在 Linux 内核中，以下漏洞已修复：

    geneve：确保拉入 geneve_rx() 中的内部标头 (CVE-2024-26857)

    在 Linux 内核中，以下漏洞已修复：

    net/rds：修复 rds_conn_connect_if_down 中的警告 (CVE-2024-27024)

    在 Linux 内核中，以下漏洞已修复：

    netfilter: nft_flow_offload：设置流后重置路由对象中的 dst (CVE-2024-27403)

    在 Linux 内核中，以下漏洞已修复：

    efi/capsule-loader：修复错误的分配大小 (CVE-2024-27413)

    在 Linux 内核中，以下漏洞已修复：

    rtnetlink：修复 IFLA_BRIDGE_FLAGS 写回的错误逻辑 (CVE-2024-27414)

    在 Linux 内核中，以下漏洞已修复：

    netfilter: bridge：在将多播数据包传递至堆栈之前对其进行确认 (CVE-2024-27415)

    在 Linux 内核中，以下漏洞已修复：

    ipv6：修复了 inet6_rtm_getaddr() 中的潜在 struct net 泄漏 (CVE-2024-27417)

    在 Linux 内核中，以下漏洞已修复：

    cpumap：运行 XDP 程序前零初始化 xdp_rxq_info 结构 (CVE-2024-27431)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

因此，该软件受到 ALAS2023-2024-784 公告中提及的多个漏洞影响。

    2025-01-06：已将 CVE-2024-26772 添加到此公告中。

    2025-01-06：已将 CVE-2024-26764 添加到此公告中。

    2025-01-06：已将 CVE-2024-1627 添加到此公告中。

    2025-01-06：已将 CVE-2024-26803 添加到此公告中。

    2025-01-06：已将 CVE-2023-52620 添加到此公告中。

    2025-01-06：已将 CVE-2024-26686 添加到此公告中。

    2025-01-06：已将 CVE-2024-26774 添加到此公告中。

    2025-01-06：已将 CVE-2024-27404 添加到此公告中。

    2025-01-06：已将 CVE-2024-26849 添加到此公告中。

    2025-01-06：已将 CVE-2024-26735 添加到此公告中。

    2025-01-06：已将 CVE-2024-26773 添加到此公告中。

    2025-01-06：已将 CVE-2024-26791 添加到此公告中。

    2025-01-06：已将 CVE-2024-26798 添加到此公告中。

    2025-01-06：已将 CVE-2024-27413 添加到此公告中。

    2025-01-06：已将 CVE-2024-26804 添加到此公告中。

    2025-01-06：已将 CVE-2024-26782 添加到此公告中。

    2025-01-06：已将 CVE-2023-52641 添加到此公告中。

    2025-01-06：已将 CVE-2024-27023 添加到此公告中。

    2025-01-06：已将 CVE-2024-26793 添加到此公告中。

    2025-01-06：已将 CVE-2024-26835 添加到此公告中。

    2025-01-06：已将 CVE-2024-27417 添加到此公告中。

    2025-01-06：已将 CVE-2024-26845 添加到此公告中。

    2025-01-06：已将 CVE-2024-26742 添加到此公告中。

    2025-01-06：已将 CVE-2024-26621 添加到此公告中。

    2025-01-06：已将 CVE-2024-26741 添加到此公告中。

    2025-01-06：已将 CVE-2024-26789 添加到此公告中。

    2025-01-06：已将 CVE-2024-26844 添加到此公告中。

    2025-01-06：已将 CVE-2024-27024 添加到此公告中。

    2025-01-06：已将 CVE-2024-26763 添加到此公告中。

    2025-01-06：已将 CVE-2024-26760 添加到此公告中。

    2025-01-06：已将 CVE-2024-26780 添加到此公告中。

    2025-01-06：已将 CVE-2024-26792 添加到此公告中。

    2025-01-06：已将 CVE-2024-26857 添加到此公告中。

    2025-01-06：已将 CVE-2024-27415 添加到此公告中。

    2025-01-06：已将 CVE-2024-27431 添加到此公告中。

    2025-01-06：已将 CVE-2024-26832 添加到此公告中。

    2025-01-06：已将 CVE-2024-26805 添加到此公告中。

    2025-01-06：已将 CVE-2024-26840 添加到此公告中。

    2025-01-06：已将 CVE-2024-26659 添加到此公告中。

    2025-01-06：已将 CVE-2024-26851 添加到此公告中。

    在 Linux 内核中，以下漏洞已修复：

    netfilter：nf_tables：匿名集不允许超时 (CVE-2023-52620)

    在 Linux 内核中，以下漏洞已修复：

    fs/ntfs3：修复 ntfs_listxattr 中的 oob (CVE-2023-52640)

    在 Linux 内核中，以下漏洞已修复：

    fs/ntfs3：添加在 attr_allocate_frame() 结尾的空 ptr 取消引用检查 (CVE-2023-52641)

    在 Linux 内核的 IPv4 网络堆栈中发现一个漏洞。在某些情况下，MPTCP 和 NetLabel 的配置方式可触发 net/ipv4/af_inet.c:inet_sock_destruct() 中的双重释放内存错误。这可造成系统崩溃、拒绝服务，也可能导致任意代码执行。(CVE-2024-1627)

    在 Linux 内核中，以下漏洞已修复：

    mm：huge_memory：不在 32 位平台上强制执行大型页面对齐 (CVE-2024-26621)

    在 Linux 内核中，以下漏洞已修复：

    xhci：正确处理 isoc Babble 和缓冲区溢出事件 (CVE-2024-26659)

    在 Linux 内核中，以下漏洞已修复：

    fs/proc：do_task_stat：使用 sig->stats_lock 收集线程/子线程统计数据 (CVE-2024-26686)

    在 Linux 内核中，以下漏洞已修复：

    xen/events：映射清理后关闭 evtchn (CVE-2024-26687)

    在 Linux 内核中，以下漏洞已修复：

    bpf、sockmap：修复 sk_psock_verdict_data_ready() 中的空指针取消引用 (CVE-2024-26731)

    在 Linux 内核中，以下漏洞已修复：

    arp：arp：防止 arp_req_get() 中发生溢出问题。(CVE-2024-26733)

    在 Linux 内核中，以下漏洞已修复：

    ipv6: sr：修复可能存在的释放后使用和 null-ptr-deref 漏洞 (CVE-2024-26735)

    在 Linux 内核中，以下漏洞已修复：

    bpf：修复 bpf_timer_cancel_and_free 和 bpf_timer_cancel 之间的争用 (CVE-2024-26737)

    在 Linux 内核中，以下漏洞已修复：

    dccp/tcp：在 check_estalblished() 之后，从针对 tb2 分配失败的 ehash 反哈希 sk。(CVE-2024-26741)

    在 Linux 内核中，以下漏洞已修复：

    scsi：smartpqi：修复 disable_managed_interrupts (CVE-2024-26742)

    在 Linux 内核中，以下漏洞已修复：

    gtp：修复 gtp_genl_dump_pdp() 中的释放后使用和 null-ptr-deref (CVE-2024-26754)

    在 Linux 内核中，以下漏洞已修复：

    mm/swap：修复跳过 swapcache 时发生的争用 (CVE-2024-26759)

    在 Linux 内核中，以下漏洞已修复：

    scsi：target：pscsi：修复错误情况的 bio_put() (CVE-2024-26760)

    在 Linux 内核中，以下漏洞已修复：

    dm-crypt：使用认证加密时不修改数据 (CVE-2024-26763)

    在 Linux 内核中，以下漏洞已修复：

    fs/aio：将 kiocb_set_cancel_fn() 限制为通过 libaio 提交的 I/O (CVE-2024-26764)

    在 Linux 内核中，以下漏洞已修复：

    ext4：避免从 ext4_mb_find_by_goal() 中的损坏群组分配块 (CVE-2024-26772)

    在 Linux 内核中，以下漏洞已修复：

    ext4：避免从 ext4_mb_try_best_found() 中的损坏群组分配块 (CVE-2024-26773)

    在 Linux 内核中，以下漏洞已修复：

    ext4：避免当块位图损坏时 mb_update_avg_fragment_size() 中除以 0 (CVE-2024-26774)

    在 Linux 内核中，以下漏洞已修复：

    af_unix：修复 GC 中清除 oob_skb 时任务挂起的问题。(CVE-2024-26780)

    在 Linux 内核中，以下漏洞已修复：

    mptcp：修复套接字解除时的双重释放问题 (CVE-2024-26782)

    在 Linux 内核中，以下漏洞已修复：

    crypto: arm64/neonbs - 修复短输入上的越界访问 (CVE-2024-26789)

    在 Linux 内核中，以下漏洞已修复：

    btrfs：dev-replace：正确验证设备名称 (CVE-2024-26791)

    在 Linux 内核中，以下漏洞已修复：

    btrfs：修复快照创建失败后匿名设备的双重释放 (CVE-2024-26792)

    在 Linux 内核中，以下漏洞已修复：

    gtp：修复 gtp_newlink() 中的释放后使用和 null-ptr-deref (CVE-2024-26793)

    在 Linux 内核中，以下漏洞已修复：

    fbcon：始终在 fbcon_do_set_font() 中还原旧字体数据 (CVE-2024-26798)

    在 Linux 内核中，以下漏洞已修复：

    net：veth：即使关闭，也要在清除 XDP 时清除 GRO (CVE-2024-26803)

    在 Linux 内核中，以下漏洞已修复：

    net：ip_tunnel：防止余量永久增长 (CVE-2024-26804)

    在 Linux 内核中，以下漏洞已修复：

    netlink：修复 __skb_datagram_iter 中的 kernel 释放后信息泄露 (CVE-2024-26805)

    在 Linux 内核中，以下漏洞已修复：

    mm：zswap：修复回写争用路径中缺少的作品集清理 (CVE-2024-26832)

    在 Linux 内核中，以下漏洞已修复：

    netfilter: nf_tables：在挂钩注册失败时设置休眠标记 (CVE-2024-26835)

    在 Linux 内核中，以下漏洞已修复：

    net：bridge：switchdev：在卸载时跳过延迟事件的 MDB 重播 (CVE-2024-26837)

    在 Linux 内核中，以下漏洞已修复：

    - cachefiles：修复 cachefiles_add_cache() 中的内存泄漏 (CVE-2024-26840)

    在 Linux 内核中，以下漏洞已修复：

    efi：runtime：修复软保留区域大小的潜在溢出 (CVE-2024-26843)

    在 Linux 内核中，以下漏洞已修复：

    block：修复 _copy_from_iter 中的警告 (CVE-2024-26844)

    在 Linux 内核中，以下漏洞已修复：

    scsi：target：core：将 TMF 添加至 tmr_list 处理 (CVE-2024-26845)

    在 Linux 内核中，以下漏洞已修复：

    netlink：将 nla be16/32 类型添加到 minlen 数组 (CVE-2024-26849)

    在 Linux 内核中，以下漏洞已修复：

    netfilter：nf_conntrack_h323：添加针对 bmp 长度超出范围的保护机制 (CVE-2024-26851)

    在 Linux 内核中，以下漏洞已修复：

    net/ipv6：避免 ip6_route_mpath_notify() 中可能的 UAF (CVE-2024-26852)

    在 Linux 内核中，以下漏洞已修复：

    geneve：确保拉入 geneve_rx() 中的内部标头 (CVE-2024-26857)

    在 Linux 内核中，以下漏洞已修复：

    md：修复缺少用于刷新的“active_io”版本 (CVE-2024-27023)

    在 Linux 内核中，以下漏洞已修复：

    net/rds：修复 rds_conn_connect_if_down 中的警告 (CVE-2024-27024)

    在 Linux 内核中，以下漏洞已修复：

    netfilter: nft_flow_offload：设置流后重置路由对象中的 dst (CVE-2024-27403)

    在 Linux 内核中，以下漏洞已修复：

    mptcp：修复 remote_id 上的数据争用 (CVE-2024-27404)

    在 Linux 内核中，以下漏洞已修复：

    efi/capsule-loader：修复错误的分配大小 (CVE-2024-27413)

    在 Linux 内核中，以下漏洞已修复：

    rtnetlink：修复 IFLA_BRIDGE_FLAGS 写回的错误逻辑 (CVE-2024-27414)

    在 Linux 内核中，以下漏洞已修复：

    netfilter: bridge：在将多播数据包传递至堆栈之前对其进行确认 (CVE-2024-27415)

    在 Linux 内核中，以下漏洞已修复：

    ipv6：修复了 inet6_rtm_getaddr() 中的潜在 struct net 泄漏 (CVE-2024-27417)

    在 Linux 内核中，以下漏洞已修复：

    cpumap：运行 XDP 程序前零初始化 xdp_rxq_info 结构 (CVE-2024-27431)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的内核版本低于 5.10.213-201.855。因此，会受到 ALAS2KERNEL-5.10-2024-076 公告中提及的多个漏洞影响。

    2025-01-21：已将 CVE-2024-26851 添加到此公告中。

    2025-01-21：已将 CVE-2024-26791 添加到此公告中。

    2025-01-21：已将 CVE-2024-26804 添加到此公告中。

    2025-01-21：已将 CVE-2024-0841 添加到此公告中。

    2025-01-21：已将 CVE-2024-26773 添加到此公告中。

    2025-01-21：已将 CVE-2024-26840 添加到此公告中。

    2025-01-21：已将 CVE-2024-26736 添加到此公告中。

    2025-01-21：已将 CVE-2024-26753 添加到此公告中。

    2025-01-21：已将 CVE-2024-26764 添加到此公告中。

    2025-01-21：已将 CVE-2024-1627 添加到此公告中。

    2025-01-21：已将 CVE-2024-26688 添加到此公告中。

    2025-01-21：已将 CVE-2024-27024 添加到此公告中。

    2025-01-21：已将 CVE-2024-26793 添加到此公告中。

    2025-01-21：已将 CVE-2024-26805 添加到此公告中。

    2025-01-21：已将 CVE-2024-27413 添加到此公告中。

    2025-01-21：已将 CVE-2024-26735 添加到此公告中。

    2025-01-21：已将 CVE-2024-26820 添加到此公告中。

    2025-01-21：已将 CVE-2024-26848 添加到此公告中。

    2025-01-21：已将 CVE-2024-26601 添加到此公告中。

    2025-01-21：已将 CVE-2024-26752 添加到此公告中。

    2025-01-21：已将 CVE-2024-26772 添加到此公告中。

    2025-01-21：已将 CVE-2024-26835 添加到此公告中。

    2025-01-21：已将 CVE-2023-52434 添加到此公告中。

    2025-01-21：已将 CVE-2024-26787 添加到此公告中。

    2025-01-21：已将 CVE-2024-27417 添加到此公告中。

    2025-01-21：已将 CVE-2024-27431 添加到此公告中。

    2025-01-21：已将 CVE-2024-26763 添加到此公告中。

    2025-01-21：已将 CVE-2024-26833 添加到此公告中。

    2025-01-21：已将 CVE-2024-26744 添加到此公告中。

    2025-01-21：已将 CVE-2024-26751 添加到此公告中。

    2025-01-21：已将 CVE-2024-26845 添加到此公告中。

    2025-01-21：已将 CVE-2024-26743 添加到此公告中。

    2025-01-21：已将 CVE-2024-26782 添加到此公告中。

    2025-01-21：已将 CVE-2024-26857 添加到此公告中。

    2025-01-21：已将 CVE-2024-26659 添加到此公告中。

    在 Linux 内核的 SMB 客户端中发现一个缺陷。smb2_parse_contexts() 函数中可能存在越界错误。在取消引用 smb2_parse_contexts() 中的创建上下文之前验证偏移和长度。(CVE-2023-52434)

    在 Linux 内核 hugetlbfs (HugeTLB 页面) 功能的 hugetlbfs_fill_super 函数中发现空指针取消引用缺陷。本地用户可能利用此问题造成系统崩溃，或可能提升其在系统中的权限。(CVE-2024-0841)

    在 Linux 内核的 IPv4 网络堆栈中发现一个漏洞。在某些情况下，MPTCP 和 NetLabel 的配置方式可触发 net/ipv4/af_inet.c:inet_sock_destruct() 中的双重释放内存错误。这可造成系统崩溃、拒绝服务，也可能导致任意代码执行。(CVE-2024-1627)

    在 Linux 内核中，以下漏洞已修复：

    ext4：如果在 fc 重放下，则在区块释放失败后重新生成 buddy

    这主要是恢复提交 6bd97bf273bd（ext4：删除冗余的 mb_regenerate_buddy()）并且重新引入 mb_regenerate_buddy()。根据 mb_free_blocks() 中的代码，快速提交重播最终会导致区块被重复标记为已释放。这会造成 buddy 位图损坏，因此在这种情况下我们需要重新生成位图。(CVE-2024-26601)

    在 Linux 内核中，以下漏洞已修复：

    xhci：正确处理 isoc Babble 和缓冲区溢出事件 (CVE-2024-26659)

    在 Linux 内核中，以下漏洞已修复：

    fs、hugetlb：修复 hugetlbs_fill_super 中的空指针取消引用 (CVE-2024-26688)

    在 Linux 内核中，以下漏洞已修复：

    arp：arp：防止 arp_req_get() 中发生溢出问题。(CVE-2024-26733)

    在 Linux 内核中，以下漏洞已修复：

    ipv6: sr：修复可能存在的释放后使用和 null-ptr-deref 漏洞 (CVE-2024-26735)

    在 Linux 内核中，已解决以下漏洞：afs：增加 afs_update_volume_status() 中的缓冲区大小 volume->vid 值的最大长度为 20 个字符。因此，将 idbuf[] 的大小增加到 24 以避免溢出。由 Linux Verification Center (linuxtesting.org) 和 SVACE 发现。[DH：
    实际上，它是 20 + NUL，因此将其增加到 24 并使用 snprintf()] (CVE-2024-26736)

    在 Linux 内核中，以下漏洞已修复：

    RDMA/qedr：修复 qedr_create_user_qp 错误流 (CVE-2024-26743)

    在 Linux 内核中，以下漏洞已修复：

    RDMA/srpt：支持指定 srpt_service_guid 参数 (CVE-2024-26744)

    在 Linux 内核中，以下漏洞已修复：

    ARM：ep93xx：将终止符添加到 gpiod_lookup_table (CVE-2024-26751)

    在 Linux 内核中，以下漏洞已修复：

    l2tp：将正确的消息长度传递到 ip6_append_data (CVE-2024-26752)

    在 Linux 内核中，以下漏洞已修复：

    crypto：virtio/akcipher - 修复 memcpy 上的堆栈溢出 (CVE-2024-26753)

    在 Linux 内核中，以下漏洞已修复：

    gtp：修复 gtp_genl_dump_pdp() 中的释放后使用和 null-ptr-deref (CVE-2024-26754)

    在 Linux 内核中，以下漏洞已修复：

    dm-crypt：使用认证加密时不修改数据 (CVE-2024-26763)

    在 Linux 内核中，以下漏洞已修复：

    fs/aio：将 kiocb_set_cancel_fn() 限制为通过 libaio 提交的 I/O (CVE-2024-26764)

    在 Linux 内核中，以下漏洞已修复：

    ext4：避免从 ext4_mb_find_by_goal() 中的损坏群组分配块 (CVE-2024-26772)

    在 Linux 内核中，以下漏洞已修复：

    ext4：避免从 ext4_mb_try_best_found() 中的损坏群组分配块 (CVE-2024-26773)

    在 Linux 内核中，以下漏洞已修复：

    mptcp：修复套接字解除时的双重释放问题 (CVE-2024-26782)

    在 Linux 内核中，以下漏洞已修复：

    mmc：mmci：stm32：修复 DMA API 重叠映射警告 (CVE-2024-26787)

    在 Linux 内核中，以下漏洞已修复：

    btrfs：dev-replace：正确验证设备名称 (CVE-2024-26791)

    在 Linux 内核中，以下漏洞已修复：

    gtp：修复 gtp_newlink() 中的释放后使用和 null-ptr-deref (CVE-2024-26793)

    在 Linux 内核中，以下漏洞已修复：

    net：ip_tunnel：防止余量永久增长 (CVE-2024-26804)

    在 Linux 内核中，以下漏洞已修复：

    netlink：修复 __skb_datagram_iter 中的 kernel 释放后信息泄露 (CVE-2024-26805)

    在 Linux 内核中，以下漏洞已修复：

    hv_netvsc：如果 NET_DEVICE_REGISTER 缺少，则在 netvsc_probe 中注册 VF (CVE-2024-26820)

    在 Linux 内核中，以下漏洞已修复：

    drm/amd/display：修复 dm_sw_fini() 中的内存泄漏 (CVE-2024-26833)

    在 Linux 内核中，以下漏洞已修复：

    netfilter: nf_tables：在挂钩注册失败时设置休眠标记 (CVE-2024-26835)

    在 Linux 内核中，以下漏洞已修复：

    - cachefiles：修复 cachefiles_add_cache() 中的内存泄漏 (CVE-2024-26840)

    在 Linux 内核中，以下漏洞已修复：

    efi：runtime：修复软保留区域大小的潜在溢出 (CVE-2024-26843)

    在 Linux 内核中，以下漏洞已修复：

    scsi：target：core：将 TMF 添加至 tmr_list 处理 (CVE-2024-26845)

    在 Linux 内核中，以下漏洞已修复：

    afs：修复目录解析中的死循环 (CVE-2024-26848)

    在 Linux 内核中，以下漏洞已修复：

    netfilter：nf_conntrack_h323：添加针对 bmp 长度超出范围的保护机制 (CVE-2024-26851)

    在 Linux 内核中，以下漏洞已修复：

    net/ipv6：避免 ip6_route_mpath_notify() 中可能的 UAF (CVE-2024-26852)

    在 Linux 内核中，以下漏洞已修复：

    geneve：确保拉入 geneve_rx() 中的内部标头 (CVE-2024-26857)

    在 Linux 内核中，以下漏洞已修复：

    net/rds：修复 rds_conn_connect_if_down 中的警告 (CVE-2024-27024)

    在 Linux 内核中，以下漏洞已修复：

    efi/capsule-loader：修复错误的分配大小 (CVE-2024-27413)

    在 Linux 内核中，以下漏洞已修复：

    rtnetlink：修复 IFLA_BRIDGE_FLAGS 写回的错误逻辑 (CVE-2024-27414)

    在 Linux 内核中，以下漏洞已修复：

    ipv6：修复了 inet6_rtm_getaddr() 中的潜在 struct net 泄漏 (CVE-2024-27417)

    在 Linux 内核中，以下漏洞已修复：

    cpumap：运行 XDP 程序前零初始化 xdp_rxq_info 结构 (CVE-2024-27431)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
192741	Amazon Linux 2：内核 (ALASKERNEL-5.15-2024-040)	Nessus	Amazon Linux Local Security Checks	2024/4/1	2024/12/11	high
194486	Amazon Linux 2023：bpftool、kernel、kernel-devel (ALAS2023-2024-603)	Nessus	Amazon Linux Local Security Checks	2024/4/29	2024/12/27	high
192744	Amazon Linux 2：内核 (ALASKERNEL-5.10-2024-052)	Nessus	Amazon Linux Local Security Checks	2024/4/1	2024/12/11	high
213366	Amazon Linux 2：内核 (ALASKERNEL-5.15-2024-058)	Nessus	Amazon Linux Local Security Checks	2024/12/23	2025/1/22	high
212350	Amazon Linux 2023：bpftool、kernel、kernel-devel (ALAS2023-2024-784)	Nessus	Amazon Linux Local Security Checks	2024/12/11	2025/1/6	high
213365	Amazon Linux 2：内核 (ALASKERNEL-5.10-2024-076)	Nessus	Amazon Linux Local Security Checks	2024/12/23	2025/1/22	high

检测

插件搜索

high

high

high

high

high

high