远程 OracleVM 系统缺少解决关键安全更新的必要补丁：

    [4.1.12-124.88.3]- crypto：pcrypt - 修复 PADATA_RESET 的挂起任务 (Lu Jialin) [Orabug：36806710] {CVE-2023-52813}- usbnet：maxpacket 的健全性检查 (Oliver Neukum) [Orabug：36806658] {CVE-2021-47495}- phonet：修复 rtm_phonet_notify() skb 分配 (Eric Dumazet) [Orabug：36683487] {CVE-2024-36946}- wifi：nl80211：不释放 NULL 合并规则 (Johannes Berg) [Orabug：36683466] {CVE-2024-36941}- bna：确保复制的 buf 以 NUL 终止 (Bui Quang Minh) [Orabug：36683433] {CVE-2024-36934}- bna：使用 memdup_user 复制用户空间缓冲区 (Ivan Vecera) [Orabug：36683433] {CVE-2024-36934}- 新帮助程序：memdup_user_nul() (Al Viro) [Orabug：36683433] {CVE-2024-36934}- netfilter：nf_tables：修复 __nft_expr_type_get() 中的潜在数据争用 (Ziyang Xuan) [Orabug：36598047] {CVE-2024-27020}- netfilter：nf_tables：__nft_expr_type_get() 选择特定的系列类型 (Pablo Neira Ayuso) [Orabug：36598047] {CVE-2024-27020}- net/mlx5e：舍弃较短的以太网帧 (Manjunath Patil) [Orabug：36879159] {CVE-2024-41090} {CVE-2024-41091}[4.1.12-124.88.2]- net：usb：smsc75xx：修复 __smsc75xx_read_reg 中的 uninit 值访问 (Shigeru Yoshida) [Orabug：36802310] {CVE-2023-52528}- usbnet/smsc75xx：静默未初始化的变量警告 (Dan Carpenter) {CVE-2023-52528}- tty：n_gsm：
    需要利用 CAP_NET_ADMIN 来附加 N_GSM0710 ldisc (Thadeu Lima de Souza Cascardo) [Orabug：36685663] {CVE-2023-52880}- netfilter：nf_tables：禁止使用超时标记的匿名设置 (Pablo Neira Ayuso) [Orabug：36530112] {CVE-2024-26642}- ubi：检查 VTBL 代码中是否存在太小的 LEB 大小 (Richard Weinberger) [Orabug：36356637] {CVE-2024-25739}[4.1.12-124.88.1]- NFS：LOOKUP_DIRECTORY 也可用于符号链接 (Trond Myklebust) [Orabug：33958156] {CVE-2022-24448}- NFSv4：处理目录查找失败的情况 (Trond Myklebust) [Orabug：33958156] {CVE-2022-24448}

Tenable 已直接从 OracleVM 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的多个程序包受到 RHSA-2024:5102 公告中提及的多个漏洞影响。

    kernel-rt 程序包提供 Real Time Linux Kernel，支持对具有极高确定性要求的系统进行微调。

    安全修复：

    * 内核：如果 SetVariable 不受支持，则在重新挂载时强制执行 RO (CVE-2023-52463)

    * 内核：tracing：重构 trace_clock_global() 以永不阻断 (CVE-2021-46939)

    - 内核：ext4：避免因 flex bg 过大而导致的在线调整大小失败 (CVE-2023-52622)

    * 内核：net/sched：flower：修复链模板卸载 (CVE-2024-26669)

    * 内核：stmmac：销毁工作队列时清除变量 (CVE-2024-26802)

    * 内核：efi：runtime：修复软保留区域大小的潜在溢出 (CVE-2024-26843)

    * 内核：quota：修复潜在的空指针取消引用 (CVE-2024-26878)

    * 内核：TIPC 消息重组释放后使用远程代码执行漏洞 (CVE-2024-36886)

    * 内核：SUNRPC：修复 gss_import_v2_context 中的内存泄漏 (CVE-2023-52653)

    * kernel: dmaengine/idxd：硬件勘误表允许通过不受信任的应用程序直接访问造成潜在的安全问题 (CVE-2024-21823)

    * 内核：ext4：修复在线调整大小期间的损坏问题 (CVE-2024-35807)

    * 内核：x86/fpu：保持 xfd_state 与 MSR_IA32_XFD 之间的同步 (CVE-2024-35801)

    * 内核：dyndbg：修复 >control 解析器中的旧 BUG_ON (CVE-2024-35947)

    * 内核：net/sched：act_skbmod：防止内核发生信息泄露 (CVE-2024-35893)

    * 内核：x86/mce：确保在 set_bank() 中获取 mce_sysfs_mutex (CVE-2024-35876)

    * 内核：platform/x86：wmi：修复字符设备打开问题 (CVE-2023-52864)

    * 内核：tipc：将与持有者相关的名称的 nla_policy 更改为 NLA_NUL_STRING (CVE-2023-52845)

    - 内核：恢复 net/mlx5：阻止进入存在 ns 不一致的 switchdev 模式 (CVE-2023-52658)

    * 内核：由于缺少 leb_size 检查而崩溃 (CVE-2024-25739)

    * 内核：tcp：确保初始化一次 accept_queue 的自旋锁 (CVE-2024-26614)

    * 内核：将健全性检查添加至 rx zerocopy (CVE-2024-26640)

    * 内核：NFSv4.2：修复了 mm/usercopy.c:102 的 nfs4_listxattr 内核缺陷 (CVE-2024-26870)

    * 内核：nfs：修复直接写入中的 UAF 问题 (CVE-2024-26958)

    * 内核：SUNRPC：修复 gssx_dec_option_array 中的某些内存泄漏 (CVE-2024-27388)

    * 内核：wifi：iwlwifi：mvm：不要为 GTK 设置 MFP 标记 (CVE-2024-27434)

    * 内核：of：修复 of_parse_phandle_with_args_map 中的双重释放 (CVE-2023-52679)

    * 内核：scsi：lpfc：修复 lpfc_rcv_padisc() 中可能的内存泄漏 (CVE-2024-35930)

    * 内核：wifi：iwlwifi：mvm：rfi：修复潜在的响应泄漏 (CVE-2024-35912)

    * 内核：block：防止 blk_rq_stat_sum() 中发生除以零错误 (CVE-2024-35925)

    * 内核：wifi：ath11k：将 MHI 通道缓冲区长度减少到 8KB (CVE-2024-35938)

    * kernel: wifi: cfg80211：更仔细地检查 A-MSDU 格式 (CVE-2024-35937)

    * 内核：wifi：rtw89：修复中止扫描时的空指针访问 (CVE-2024-35946)

    * 内核：netfilter：nf_tables：遵守来自 netdev 释放事件路径的表休眠标记 (CVE-2024-36005)

    * 内核：mm/hugetlb：修复了 resv uncharge 缺少 hugetlb_lock 的问题 (CVE-2024-36000)

    * 内核：mlxsw：spectrum_acl_tcam：修复错误的列表 API 使用 (CVE-2024-36006)

    * 内核：net：ieee802154：修复解析 dev 地址中的空取消引用 (CVE-2021-47257)

    * 内核：mmc：sdio：修复某些错误路径中可能的资源泄漏 (CVE-2023-52730)

    * 内核：wifi：ath11k：修复 gtk 卸载状态事件锁定 (CVE-2023-52777)

    * (CVE-2023-52832)
    * (CVE-2023-52803)
    * (CVE-2023-52756)
    * (CVE-2023-52834)
    * (CVE-2023-52791)
    * (CVE-2023-52764)
    * (CVE-2021-47468)
    * (CVE-2021-47284)
    * (CVE-2024-36025)
    * (CVE-2024-36941)
    * (CVE-2024-36940)
    * (CVE-2024-36904)
    * (CVE-2024-36896)
    * (CVE-2024-36954)
    * (CVE-2024-36950)
    * (CVE-2024-38575)
    * (CVE-2024-36917)
    * (CVE-2024-36016)
    * (CVE-2023-52762)
    * (CVE-2024-27025)
    * (CVE-2021-47548)
    * (CVE-2023-52619)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
205210	OracleVM 3.4：kernel-uek (OVMSA-2024-0010)	Nessus	OracleVM Local Security Checks	2024/8/8	2026/1/26	high
205212	RHEL 8：kernel-rt (RHSA-2024:5102)	Nessus	Red Hat Local Security Checks	2024/8/8	2025/9/24	high

检测

插件搜索

high

high