远程 Redhat Enterprise Linux 9 主机上安装的多个程序包受到 RHSA-2024:4583 公告中提及的多个漏洞影响。

    内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。

    安全修复：

    * 内核：TIPC 消息重组释放后使用远程代码执行漏洞 (CVE-2024-36886)

    * 内核：ethernet：hisilicon：hns: hns_dsaf_misc：修复 hns_dsaf_ge_srst_by_port() 中可能的数组溢出 (CVE-2021-47548)

    * 内核：net：hns3：修复 hclgevf_send_mbx_msg 中的释放后使用缺陷（CVE-2021-47596）

    * 内核：vt：修复删除缓冲区中的字符时会发生内存重叠的问题 (CVE-2022-48627)

    * 内核：can：j1939：通过将 j1939_socks_lock 更改为 rwlock 来防止死锁 (CVE-2023-52638)

    * 内核：mm/vmscan：修复以错误区域索引调用 wakeup_kswapd() 的错误 (CVE-2024-26783)

    * 内核：net/mlx5e：填充 metadata_map 之后，使用内存屏障执行 PTP WQ xmit 提交跟踪 (CVE-2024-26858)

    * 内核：netfilter：nf_tables：使用时间戳检查 set 元素超时 (CVE-2024-27397)

    * 内核：nvme：修复因保留标签分配而导致的重新连接失败 (CVE-2024-27435)

    * 内核：net：ena：修复错误的描述符释放行为 (CVE-2024-35958)

    * 内核：tcp：在 tcp_twsk_unique() 中使用 refcount_inc_not_zero()。(CVE-2024-36904)

    * 内核：lib/test_hmm.c：处理 src_pfns 和 dst_pfns 分配失败 (CVE-2024-38543)

    * 内核：r8169：修复拆分后的 Tx 数据包上可能存在的环形缓冲区损坏。(CVE-2024-38586)

    * 内核：net：micrel：修复在 lan8841 的框架中接收时间戳 (CVE-2024-38593)

    * 内核：netfilter：tproxy：如果已在设备上禁用 IP，则离开 (CVE-2024-36270)

    * 内核：octeontx2-af：避免用户空间的差一读取 (CVE-2024-36957)

    * 内核：blk-cgroup：修复因重置 io stat 而导致的列表损坏 (CVE-2024-38663)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Rocky Linux 9 主机上存在安装的程序包该程序包受到公告 RLSA-2024:4583 中提及的多个漏洞的影响。

    * 内核：TIPC 消息重组释放后使用远程代码执行漏洞 (CVE-2024-36886)

    * 内核：ethernet：hisilicon：hns: hns_dsaf_misc：修复 hns_dsaf_ge_srst_by_port() 中可能的数组溢出 (CVE-2021-47548)

    * 内核：net：hns3：修复 hclgevf_send_mbx_msg 中的释放后使用缺陷（CVE-2021-47596）

    * 内核：vt：修复删除缓冲区中的字符时会发生内存重叠的问题 (CVE-2022-48627)

    * 内核：can：j1939：通过将 j1939_socks_lock 更改为 rwlock 来防止死锁 (CVE-2023-52638)

    * 内核：mm/vmscan：修复以错误区域索引调用 wakeup_kswapd() 的错误 (CVE-2024-26783)

    * 内核：net/mlx5e：填充 metadata_map 之后，使用内存屏障执行 PTP WQ xmit 提交跟踪 (CVE-2024-26858)

    * 内核：netfilter：nf_tables：使用时间戳检查 set 元素超时 (CVE-2024-27397)

    * 内核：nvme：修复因保留标签分配而导致的重新连接失败 (CVE-2024-27435)

    * 内核：net：ena：修复错误的描述符释放行为 (CVE-2024-35958)

    * 内核：tcp：在 tcp_twsk_unique() 中使用 refcount_inc_not_zero()。(CVE-2024-36904)

    * 内核：lib/test_hmm.c：处理 src_pfns 和 dst_pfns 分配失败 (CVE-2024-38543)

    * 内核：r8169：修复拆分后的 Tx 数据包上可能存在的环形缓冲区损坏。(CVE-2024-38586)

    * 内核：net：micrel：修复在 lan8841 的框架中接收时间戳 (CVE-2024-38593)

    * 内核：netfilter：tproxy：如果已在设备上禁用 IP，则离开 (CVE-2024-36270)

    * 内核：octeontx2-af：避免用户空间的差一读取 (CVE-2024-36957)

    * 内核：blk-cgroup：修复因重置 io stat 而导致的列表损坏 (CVE-2024-38663)

Tenable 已直接从 Rocky Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程iraclelinux 9 主机上存在安装的程序包该程序包受到 AXSA:2024-8593:22 公告中提及的多个漏洞的影响。

    * 内核：TIPC 消息重组释放后使用远程代码执行漏洞 (CVE-2024-36886)
      * 内核：ethernet：hisilicon：hns: hns_dsaf_misc：修复 hns_dsaf_ge_srst_by_port() 中可能的数组溢出 (CVE-2021-47548)
      * 内核：net：hns3：修复 hclgevf_send_mbx_msg 中的释放后使用缺陷（CVE-2021-47596）
      * 内核：vt：修复删除缓冲区中的字符时会发生内存重叠的问题 (CVE-2022-48627)
      * 内核：can：j1939：通过将 j1939_socks_lock 更改为 rwlock 来防止死锁 (CVE-2023-52638)
      * 内核：mm/vmscan：修复以错误区域索引调用 wakeup_kswapd() 的错误 (CVE-2024-26783)
      * 内核：net/mlx5e：填充 metadata_map 之后，使用内存屏障执行 PTP WQ xmit 提交跟踪 (CVE-2024-26858)
      * 内核：netfilter：nf_tables：使用时间戳检查 set 元素超时 (CVE-2024-27397)
      * 内核：nvme：修复因保留标签分配而导致的重新连接失败 (CVE-2024-27435)
      * 内核：net：ena：修复错误的描述符释放行为 (CVE-2024-35958)
      * 内核：tcp：在 tcp_twsk_unique() 中使用 refcount_inc_not_zero()。(CVE-2024-36904)
      * 内核：lib/test_hmm.c：处理 src_pfns 和 dst_pfns 分配失败 (CVE-2024-38543)
      * 内核：r8169：修复拆分后的 Tx 数据包上可能存在的环形缓冲区损坏。(CVE-2024-38586)
      * 内核：net：micrel：修复在 lan8841 的框架中接收时间戳 (CVE-2024-38593)
      * 内核：netfilter：tproxy：如果已在设备上禁用 IP，则离开 (CVE-2024-36270)
      * 内核：octeontx2-af：避免用户空间的差一读取 (CVE-2024-36957)
      * 内核：blk-cgroup：修复因重置 io stat 而导致的列表损坏 (CVE-2024-38663)

Tenable 已直接从MiracleLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Linux 内核中，已解决以下漏洞： net/mlx5e: Use a memory barrier to enforce PTP WQ xmit submission tracking occurs after populating the metadata_map Just simply reordering the functions mlx5e_ptp_metadata_map_put and mlx5e_ptpsq_track_metadata in the mlx5e_txwqe_complete context is not good enough since both the compiler and CPU are free to reorder these two functions. If reordering does occur, the issue that was supposedly fixed by 7e3f3ba97e6c (net/mlx5e: Track xmit submission to PTP WQ after populating metadata map) will be seen. This will lead to NULL pointer dereferences in mlx5e_ptpsq_mark_ts_cqes_undelivered in the NAPI polling context due to the tracking list being populated before the metadata map. (CVE-2024-26858)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
202561	RHEL 9：内核 (RHSA-2024:4583)	Nessus	Red Hat Local Security Checks	2024/7/17	2025/9/18	high
204769	Rocky Linux 9内核 (RLSA-2024:4583)	Nessus	Rocky Linux Local Security Checks	2024/7/26	2025/12/18	high
293187	MagicLinux 9kernel-5.14.0-427.26.1.el9_4 (AXSA:2024-8593:22)	Nessus	Miracle Linux Local Security Checks	2026/1/20	2026/1/20	high
227986	Linux Distros 未修补的漏洞: CVE-2024-26858	Nessus	Misc.	2025/3/5	2025/9/6	medium

检测

插件搜索

high

high

high

medium