远程 Rocky Linux 8 主机上安装的多个程序包受到 RLSA-2024:3618 公告中提及的多个漏洞影响。

    * 内核：RSA 解密操作中的 Marvin 漏洞边信道泄漏 (CVE-2023-6240)

    * 内核：vhost/vhost.c:vhost_new_msg() 中存在信息泄露 (CVE-2024-0340)

    * 内核：不受信任的 VMM 可触发 int80 syscall 处理 (CVE-2024-25744)

    * 内核：i2c：i801：修复区块进程调用事务 (CVE-2024-26593)

    * 内核：pvrusb2：修复上下文断开连接时发生的释放后使用漏洞 (CVE-2023-52445)

    * 内核：x86/fpu：停止依赖用户空间以防止 xsave 缓冲区中的信息出错，导致无限循环 (CVE-2024-26603)

    * 内核：i2c 中存在释放后使用漏洞 (CVE-2019-25162)

    * 内核：i2c：验证 compat ioctl 中的用户数据 (CVE-2021-46934)

    * 内核：media：dvbdev：修复 dvb_media_device_free() 中的内存泄漏 (CVE-2020-36777)

    * 内核：usb: hub：防止访问未初始化的 BOS 描述符 (CVE-2023-52477)

    * 内核：mtd：需要 locking 和 badblock ioctls 的写入权限 (CVE-2021-47055)

    * 内核：net/smc：修复 SMC-D connection dump 中的非法 rmb_desc 访问 (CVE-2024-26615)

    * 内核：vt：修复删除缓冲区中的字符时会发生内存重叠的问题 (CVE-2022-48627)

    * 内核：raid5_cache_count 中存在整数溢出漏洞 (CVE-2024-23307)

    * 内核：media: uvcvideo：uvc_query_v4l2_menu() 中存在越界读取漏洞 (CVE-2023-52565)

    * 内核：net：bridge：br_handle_frame_finish() 中的 data-races 包含数据争用问题 (CVE-2023-52578)

    * 内核：net: usb: smsc75xx：修复 __smsc75xx_read_reg 中的 uninit-value 访问漏洞 (CVE-2023-52528)

    * 内核：platform/x86：think-lmi：修复引用泄漏问题 (CVE-2023-52520)

    * 内核：RDMA/siw：修复连接失败处理漏洞 (CVE-2023-52513)

    * 内核：pid：初始化 `cad_pid` 时引用 (CVE-2021-47118)

    - 内核：net/sched：act_ct：修复 ooo frags 上的 skb 泄漏和崩溃问题 (CVE-2023-52610)

    * 内核：netfilter：nf_tables：取消绑定超时的匿名集时，将集标记为死集 (CVE-2024-26643)

    * 内核：netfilter：nf_tables：禁止为匿名集添加超时标记 (CVE-2024-26642)

    * 内核：i2c：i801：不要在总线重置时生成中断 (CVE-2021-47153)

    * 内核：xhci：正确处理 isoc Babble 和缓冲区溢出事件 (CVE-2024-26659)

    * 内核：hwmon：(coretemp) 修复越界内存访问漏洞 (CVE-2024-26664)

    * 内核：wifi: mac80211：修复启用 fast-xmit 时的争用条件问题 (CVE-2024-26779)

    * 内核：RDMA/srpt：支持指定 srpt_service_guid 参数 (CVE-2024-26744)

    * 内核：RDMA/qedr：修复 qedr_create_user_qp 错误流 (CVE-2024-26743)

    * 内核：tty：tty_buffer：修复 flush_to_ldisc 中的 softlockup (CVE-2021-47185)

    * 内核：do_sys_name_to_handle()：使用 kzalloc() 修复 kernel-infoleak (CVE-2024-26901)

    * 内核：RDMA/srpt：在 srpt 设备完全设置之前，不要注册事件处理程序 (CVE-2024-26872)

    * 内核：usb: ulpi：修复 debugfs 目录泄漏问题 (CVE-2024-26919)

    * 内核：usb: xhci：在 xhci_map_urb_for_dma 中添加错误处理 (CVE-2024-26964)

    * 内核：USB: core：修复 usb_deauthorize_interface() 中的死锁 (CVE-2024-26934)

    * 内核：USB：core：修复端口禁用 sysfs 属性中的死锁 (CVE-2024-26933)

    * 内核：fs: sysfs：修复 sysfs_break_active_protection() 中的引用泄漏问题 (CVE-2024-26993)

    * 内核：fat：修复 nostale filehandles 存在未初始化域问题 (CVE-2024-26973)

    * 内核：USB：usb-storage：防止 isd200_ata_command 中的除 0 错误 (CVE-2024-27059)

    * 内核：net:emac/emac-mac：修复 emac_mac_tx_buf_send 中的释放后使用漏洞 (CVE-2021-47013)

    * 内核：net: usb：修复 smsc75xx_bind 中的内存泄漏问题 (CVE-2021-47171)

    * 内核：powerpc/pseries：修复 papr_get_attr() 中潜在的内存泄漏问题 (CVE-2022-48669)

    * 内核：uio：修复 uio_open 中的释放后使用漏洞 (CVE-2023-52439)

    * 内核：wifi：ath9k：修复 ath9k_htc_txstatus() 中潜在的 array-index-out-of-bounds 读取问题 (CVE-2023-52594)

    * 内核：wifi：rt2x00：硬件重置时重新启动信标队列 (CVE-2023-52595)

Tenable 已直接从 Rocky Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的内核版本低于 5.15.134-87.145。因此，会受到 ALAS2KERNEL-5.15-2023-028 公告中提及的多个漏洞影响。

    Linux 内核 netfilter: nf_tables 组件中存在一个释放后使用漏洞，攻击者可利用此漏洞实现本地特权提升。

    由于 nf_tables netlink 控制平面事务和 nft_set 元素垃圾收集之间存在争用情形，引用计数器可能下溢，从而导致释放后使用漏洞。

    我们建议升级过去的 commit 3e91b0ebd994635df2346353322ac51ce84ce6d8。(CVE-2023-4244)

    在 Linux 内核 IPv4 堆栈中发现了一个空指针取消引用缺陷。在调用 __ip_options_compile 之前，假定套接字缓冲区 (skb) 与设备关联，但如果 skb 由 ipvs 重新路由，则 skb 可能未与设备关联。此问题可能允许具有 CAP_NET_ADMIN 权限的本地用户造成系统崩溃。(CVE-2023-42754)

    在 Linux 内核的 Netfilter 子系统中发现了一个漏洞。IPSET_CMD_ADD 和 IPSET_CMD_SWAP 之间的竞争条件可能会由于在错误的“set”上调用“__ip_set_put”而造成内核错误。
    本地用户可以利用此问题造成系统崩溃。(CVE-2023-42756)

    Linux 内核 netfilter: nf_tables 组件中存在一个释放后使用漏洞，攻击者可利用此漏洞实现本地特权提升。

    在同一交易内的链绑定中添加和删除规则会导致释放后使用。

    我们建议升级过去的提交 f15f29fd4779be8a418b66e9d52979bb6d6c2325。(CVE-2023-5197)

    在 Linux 内核中，以下漏洞已修复：

    netfilter：nft_set_rbtree：跳过此事务中新元素的同步 GC

    此事务中的新元素可能在此类事务结束之前过期。跳过此类元素的同步 GC，否则提交路径可能会遍历已释放的对象。事务完成后，异步 GC 会收集此类过期元素。(CVE-2023-52433)

    在 Linux 内核中，以下漏洞已修复：

    x86/srso：为 Hygon 处理器添加 SRSO 缓解方案 (CVE-2023-52482)

    在 Linux 内核中，以下漏洞已修复：

    ring-buffer：不要尝试读取过去的提交 (CVE-2023-52501)

    在 Linux 内核中，以下漏洞已修复：

    serial: 8250_port：使用前检查 IRQ 数据 (CVE-2023-52567)

    在 Linux 内核中，以下漏洞已修复：

    net：rds：修复可能的空指针取消引用 (CVE-2023-52573)

    在 Linux 内核中，以下漏洞已修复：

    team：修复团队设备类型变更时的 null-ptr-deref (CVE-2023-52574)

    在 Linux 内核中，以下漏洞已修复：

    - net：bridge：使用 DEV_STATS_INC() (CVE-2023-52578)

    在 Linux 内核中，以下漏洞已修复：

    net/core：修复 ETH_P_1588 流分析器 (CVE-2023-52580)

    在 Linux 内核中，以下漏洞已修复：

    netfilter：nf_tables：调整集合后端以使用 GC 事务 API (CVE-2023-52923)

    在 Linux 内核中，以下漏洞已修复：

    netfilter：nf_tables：walk 期间不跳过已到期的元素 (CVE-2023-52924)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的内核版本低于 5.10.198-187.748。因此，会受到 ALAS2KERNEL-5.10-2023-042 公告中提及的多个漏洞影响。

    在 Linux 内核中，以下漏洞已修复：

    netfilter: nf_tablesnetns 路径中双重挂钩取消注册 (CVE-2022-49558)

    在 Linux 内核 6.2 的 drivers/mtd/ubi/cdev.c 中发现了一个问题。当 mtd->erasesize 为 0 时，ctrl_cdev_ioctl 间接使用的 do_div(sz,mtd->erasesize) 中会出现除零错误。
    (CVE-2023-31085)

    内核 Xen 事件处理程序中存在的一个缺陷可造成非特权 Xen 客户机中 Xen 控制台处理出现死锁问题。(CVE-2023-34324)

    Linux 内核 netfilter: nf_tables 组件中存在一个释放后使用漏洞，攻击者可利用此漏洞实现本地特权提升。

    由于 nf_tables netlink 控制平面事务和 nft_set 元素垃圾收集之间存在争用情形，引用计数器可能下溢，从而导致释放后使用漏洞。

    我们建议升级过去的 commit 3e91b0ebd994635df2346353322ac51ce84ce6d8。(CVE-2023-4244)

    在 Linux 内核 IPv4 堆栈中发现了一个空指针取消引用缺陷。在调用 __ip_options_compile 之前，假定套接字缓冲区 (skb) 与设备关联，但如果 skb 由 ipvs 重新路由，则 skb 可能未与设备关联。此问题可能允许具有 CAP_NET_ADMIN 权限的本地用户造成系统崩溃。(CVE-2023-42754)

    在 Linux 内核的 Netfilter 子系统中发现了一个漏洞。IPSET_CMD_ADD 和 IPSET_CMD_SWAP 之间的竞争条件可能会由于在错误的“set”上调用“__ip_set_put”而造成内核错误。
    本地用户可以利用此问题造成系统崩溃。(CVE-2023-42756)

    拒绝原因：CVE-2023-4881 被错误地分配给 Linux 内核安全团队认为是非安全问题的缺陷。(CVE-2023-4881)

    在 Linux 内核中，以下漏洞已修复：

    netfilter：nft_set_rbtree：跳过此事务中新元素的同步 GC

    此事务中的新元素可能在此类事务结束之前过期。跳过此类元素的同步 GC，否则提交路径可能会遍历已释放的对象。事务完成后，异步 GC 会收集此类过期元素。(CVE-2023-52433)

    在 Linux 内核中，以下漏洞已修复：

    ring-buffer：不要尝试读取过去的提交 (CVE-2023-52501)

    在 Linux 内核中，以下漏洞已修复：

    net：修复 neigh_periodic_work() 中可能存在的存储拆分问题 (CVE-2023-52522)

    在 Linux 内核中，以下漏洞已修复：

    ipv4、ipv6：修复 __ip{,6}_append_data() 中对 transhdrlen 的处理 (CVE-2023-52527)

    在 Linux 内核中，以下漏洞已修复：

    net：usb: smsc75xx：修复 __smsc75xx_read_reg 中的 uninit-value 访问漏洞 (CVE-2023-52528)

    在 Linux 内核中，以下漏洞已修复：

    恢复 tty：n_gsm：修复 gsm_cleanup_mux 中的 UAF 问题 (CVE-2023-52564)

    在 Linux 内核中，以下漏洞已修复：

    nilfs2：修复 nilfs_gccache_submit_read_data() 中潜在的释放后使用问题 (CVE-2023-52566)

    在 Linux 内核中，以下漏洞已修复：

    serial: 8250_port：使用前检查 IRQ 数据 (CVE-2023-52567)

    在 Linux 内核中，以下漏洞已修复：

    net：rds：修复可能的空指针取消引用 (CVE-2023-52573)

    在 Linux 内核中，以下漏洞已修复：

    team：修复团队设备类型变更时的 null-ptr-deref (CVE-2023-52574)

    在 Linux 内核中，以下漏洞已修复：

    dccp：再次修复 dccp_v4_err()/dccp_v6_err() (CVE-2023-52577)

    在 Linux 内核中，以下漏洞已修复：

    - net：bridge：使用 DEV_STATS_INC() (CVE-2023-52578)

    在 Linux 内核中，以下漏洞已修复：

    netfilter: nftables: exthdr：修复 4 字节堆栈 OOB 写入

    如果 priv->len 为 4 的倍数，则 dst[len / 4] 可写入经过目标数组，导致堆栈损坏。

    如果 ->len 不是寄存器大小的倍数，则必须使用此构造来清除寄存器的其余部分，以便为其添加与 nft_payload.c 相同的条件。

    该错误已在 4.1 周期中添加，然后会在添加 whentcp/sctp 和 ip 选项支持的情况下被复制/继承。

    Zero Day Initiative 计划报告的错误（ZDI-CAN-21950、ZDI-CAN-21951、ZDI-CAN-21961）。(CVE-2023-52628)

    在 Linux 内核中，以下漏洞已修复：

    netfilter：nf_tables：调整集合后端以使用 GC 事务 API (CVE-2023-52923)

    在 Linux 内核中，以下漏洞已修复：

    netfilter：nf_tables：walk 期间不跳过已到期的元素 (CVE-2023-52924)

    在 Linux 内核的 TIPC 子系统中，在 net/tipc/crypto.c 的 tipc_crypto_key_revoke 中发现了一个拒绝服务漏洞。此缺陷允许具有本地用户权限的客户机触发死锁，并可能导致系统崩溃。(CVE-2024-0641)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

遠端主機上安裝的核心版本早於 5.4.258-171.360。因此，會受到 ALAS2KERNEL-5.4-2023-055 公告中所提及的多個弱點影響。

    2024-07-03：已將 CVE-2023-52573 新增至此公告。

    2024-07-03：已將 CVE-2023-52522 新增至此公告。

    2024-07-03：已將 CVE-2023-52578 新增至此公告。

    2024-07-03：已將 CVE-2023-42756 新增至此公告。

    2024-07-03：已將 CVE-2023-52574 新增至此公告。

    2024-06-06：已將 CVE-2023-52567 新增至此公告。

    在 Linux 核心 6.2 之前的 drivers/mtd/ubi/cdev.c 中發現一個問題。當 mtd->erasesize 為 0 時，ctrl_cdev_ioctl 間接使用的 do_div(sz,mtd->erasesize) 中會出現除以零錯誤。
    (CVE-2023-31085)

    核心 Xen 事件處置程式中的一個瑕疵可在非特權 Xen 來賓中造成 Xen 主控台處理鎖死。(CVE-2023-34324)

    在 Linux 核心的 ipv4 堆疊中發現 NULL 指標解除參照瑕疵。假設在呼叫 __ip_options_compile 之前，通訊端緩衝區 (skb) 已與裝置相關聯，但如果 skb 經 ipvs 重新路由，則並非總是如此。具有 CAP_NET_ADMIN 特權的本機使用者可利用此問題造成系統當機。(CVE-2023-42754)

    在 Linux 核心的 Netfilter 子系統中發現一個瑕疵。由於對錯誤的 `set` 叫用 `__ip_set_put` ，IPSET_CMD_ADD 和 IPSET_CMD_SWAP 之間的爭用情形可導致核心錯誤。
    本機使用者可能會利用此問題導致系統當機。(CVE-2023-42756)

    在 Linux 核心中，下列弱點已解決：

    net：修正 neigh_periodic_work() 中潛在的儲存區中斷弱點 (CVE-2023-52522)

    在 Linux 核心中，下列弱點已解決：

    serial：8250_port：使用前檢查 IRQ 資料 (CVE-2023-52567)

    在 Linux 核心中，下列弱點已解決：

    net：rds：修正可能的 NULL 指標解除參照 (CVE-2023-52573)

    在 Linux 核心中，下列弱點已解決：

    team：team 裝置類型發生變更時，修正 NULL 指標解除參照 (CVE-2023-52574)

    在 Linux 核心中，下列弱點已解決：

    net：bridge：使用 DEV_STATS_INC() (CVE-2023-52578)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 Linux 核心中，已解決下列弱點： net: bridge: use DEV_STATS_INC() syzbot/KCSAN reported data-races in br_handle_frame_finish() [1] This function can run from multiple cpus without mutual exclusion. Adopt SMP safe DEV_STATS_INC() to update dev->stats fields. Handles updates to dev->stats.tx_dropped while we are at it. [1] BUG: KCSAN: data-race in br_handle_frame_finish / br_handle_frame_finish read-write to 0xffff8881374b2178 of 8 bytes by interrupt on cpu 1:
    br_handle_frame_finish+0xd4f/0xef0 net/bridge/br_input.c:189 br_nf_hook_thresh+0x1ed/0x220 br_nf_pre_routing_finish_ipv6+0x50f/0x540 NF_HOOK include/linux/netfilter.h:304 [inline] br_nf_pre_routing_ipv6+0x1e3/0x2a0 net/bridge/br_netfilter_ipv6.c:178 br_nf_pre_routing+0x526/0xba0 net/bridge/br_netfilter_hooks.c:508 nf_hook_entry_hookfn include/linux/netfilter.h:144 [inline] nf_hook_bridge_pre net/bridge/br_input.c:272 [inline] br_handle_frame+0x4c9/0x940 net/bridge/br_input.c:417 __netif_receive_skb_core+0xa8a/0x21e0 net/core/dev.c:5417
    __netif_receive_skb_one_core net/core/dev.c:5521 [inline] __netif_receive_skb+0x57/0x1b0 net/core/dev.c:5637 process_backlog+0x21f/0x380 net/core/dev.c:5965 __napi_poll+0x60/0x3b0 net/core/dev.c:6527 napi_poll net/core/dev.c:6594 [inline] net_rx_action+0x32b/0x750 net/core/dev.c:6727
    __do_softirq+0xc1/0x265 kernel/softirq.c:553 run_ksoftirqd+0x17/0x20 kernel/softirq.c:921 smpboot_thread_fn+0x30a/0x4a0 kernel/smpboot.c:164 kthread+0x1d7/0x210 kernel/kthread.c:388 ret_from_fork+0x48/0x60 arch/x86/kernel/process.c:147 ret_from_fork_asm+0x11/0x20 arch/x86/entry/entry_64.S:304 read-write to 0xffff8881374b2178 of 8 bytes by interrupt on cpu 0:
    br_handle_frame_finish+0xd4f/0xef0 net/bridge/br_input.c:189 br_nf_hook_thresh+0x1ed/0x220 br_nf_pre_routing_finish_ipv6+0x50f/0x540 NF_HOOK include/linux/netfilter.h:304 [inline] br_nf_pre_routing_ipv6+0x1e3/0x2a0 net/bridge/br_netfilter_ipv6.c:178 br_nf_pre_routing+0x526/0xba0 net/bridge/br_netfilter_hooks.c:508 nf_hook_entry_hookfn include/linux/netfilter.h:144 [inline] nf_hook_bridge_pre net/bridge/br_input.c:272 [inline] br_handle_frame+0x4c9/0x940 net/bridge/br_input.c:417 __netif_receive_skb_core+0xa8a/0x21e0 net/core/dev.c:5417
    __netif_receive_skb_one_core net/core/dev.c:5521 [inline] __netif_receive_skb+0x57/0x1b0 net/core/dev.c:5637 process_backlog+0x21f/0x380 net/core/dev.c:5965 __napi_poll+0x60/0x3b0 net/core/dev.c:6527 napi_poll net/core/dev.c:6594 [inline] net_rx_action+0x32b/0x750 net/core/dev.c:6727
    __do_softirq+0xc1/0x265 kernel/softirq.c:553 do_softirq+0x5e/0x90 kernel/softirq.c:454
    __local_bh_enable_ip+0x64/0x70 kernel/softirq.c:381 __raw_spin_unlock_bh include/linux/spinlock_api_smp.h:167 [inline] _raw_spin_unlock_bh+0x36/0x40 kernel/locking/spinlock.c:210 spin_unlock_bh include/linux/spinlock.h:396 [inline] batadv_tt_local_purge+0x1a8/0x1f0 net/batman-adv/translation-table.c:1356 batadv_tt_purge+0x2b/0x630 net/batman-adv/translation-table.c:3560 process_one_work kernel/workqueue.c:2630 [inline] process_scheduled_works+0x5b8/0xa30 kernel/workqueue.c:2703 worker_thread+0x525/0x730 kernel/workqueue.c:2784 kthread+0x1d7/0x210 kernel/kthread.c:388 ret_from_fork+0x48/0x60 arch/x86/kernel/process.c:147 ret_from_fork_asm+0x11/0x20 arch/x86/entry/entry_64.S:304 value changed: 0x00000000000d7190 -> 0x00000000000d7191 Reported by Kernel Concurrency Sanitizer on: CPU: 0 PID: 14848 Comm: kworker/u4:11 Not tainted 6.6.0-rc1-syzkaller-00236-gad8a69f361b9 #0 (CVE-2023-52578)

請注意，Nessus 依賴供應商報告的套件存在。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2024:3627 公告中提及的多個弱點影響。

    kernel-rt 套件提供即時 Linux 核心，其可針對具有極高決定機制需求的系統啟用微調。

    安全性修正：

    * 核心：RSA 解密作業中的 Marvin 側通道洩漏弱點 (CVE-2023-6240)

    * 核心：vhost/vhost.c:vhost_new_msg() 中存在資訊洩露 (CVE-2024-0340)

    * 核心：未受信任的 VMM 可觸發 int80 系統呼叫處理 (CVE-2024-25744)

    * 核心：i2c：i801：修正區塊處理程序呼叫交易 (CVE-2024-26593)

    * 核心：pvrusb2：修正內容中斷連線時發生的釋放後使用弱點 (CVE-2023-52445)

    * 核心：x86/fpu：停止依賴使用者空間獲取資訊會導致 xsave 緩衝區中存在可造成永遠迴圈錯誤 (CVE-2024-26603)

    * 核心：i2c 中的釋放後使用 (CVE-2019-25162)

    * 核心：i2c：驗證相容 ioctl 中的使用者資料 (CVE-2021-46934)

    * 核心：media：dvbdev：修正 dvb_media_device_free() 中的記憶體洩漏弱點 (CVE-2020-36777)

    * 核心：usb：hub：防止存取未初始化的 BOS 描述符號 (CVE-2023-52477)

    * 核心：mtd：需要取得對鎖定和 badblock ioctl 的寫入權限 (CVE-2021-47055)

    * 核心：net/smc：修正 SMC-D 連線轉儲存中的非法 rmb_desc 存取 (CVE-2024-26615)

    * 核心：vt：修正刪除緩衝區中的字元時發生的記憶體重疊 (CVE-2022-48627)

    * 核心：raid5_cache_count 中的整數溢位 (CVE-2024-23307)

    * 核心：media：uvcvideo：uvc_query_v4l2_menu() 中的超出邊界讀取 (CVE-2023-52565)

    * 核心：net：bridge：br_handle_frame_finish() 中的 indata-races 存在資料爭用弱點 (CVE-2023-52578)

    * 核心：net：usb：smsc75xx：修正 __smsc75xx_read_reg 中的 uninit-value 存取 (CVE-2023-52528)

    * 核心：platform/x86：think-lmi：修正參照洩漏弱點 (CVE-2023-52520)

    * 核心：RDMA/siw：修正連線失敗處理 (CVE-2023-52513)

    * 核心：pid：初始化「cad_pid」時取得參照 (CVE-2021-47118)

    * 核心：net/sched：act_ct：修正 ooo 片段上的 skb 洩漏和損毀問題 (CVE-2023-52610)

    * 核心：netfilter：nf_tables：以逾時解除系結匿名集時，將集合標記為無作用 (CVE-2024-26643)

    * 核心：netfilter：nf_tables：不允許帶逾時標記的匿名集合 (CVE-2024-26642)

    * 核心：i2c：i801：匯流排重設時不產生中斷 (CVE-2021-47153)

    * 核心：xhci：正確處理 isoc Babble 和緩衝區滿溢事件 (CVE-2024-26659)

    * 核心：hwmon：(coretemp) 修正超出邊界記憶體存取弱點 (CVE-2024-26664)

    * 核心：wifi：mac80211：修正啟用 fast-xmit 時發生的爭用情形 (CVE-2024-26779)

    * 核心：RDMA/srpt：支援指定 srpt_service_guid 參數 (CVE-2024-26744)

    * 核心：RDMA/qedr：修正 qedr_create_user_qp 錯誤流程 (CVE-2024-26743)

    * 核心：tty：tty_buffer：修正 flush_to_ldisc 中的 softlockup 問題 (CVE-2021-47185)

    * 核心：do_sys_name_to_handle()：使用 kzalloc() 修正 kernel-infoleak 核心資訊洩漏弱點 (CVE-2024-26901)

    * 核心：RDMA/srpt：在完成 srpt 裝置完全設定之前，不註冊事件處置程式 (CVE-2024-26872)

    * 核心：usb：ulpi：修正 debugfs 目錄洩漏 (CVE-2024-26919)

    * 核心：usb：xhci：在 xhci_map_urb_for_dma 中新增錯誤處理 (CVE-2024-26964)

    * 核心：USB：核心：修正 usb_deauthorize_interface() 中的鎖死 (CVE-2024-26934)

    * 核心：USB：核心：修正連接埠停用 sysfs 屬性中的鎖死 (CVE-2024-26933)

    * 核心：fs：sysfs：修復 sysfs_break_active_protection() 中的參照洩漏弱點 (CVE-2024-26993)

    * 核心：fat：修正過時 filehandles 中的未初始化欄位 (CVE-2024-26973)

    * 核心：USB：usb-storage：防止 isd200_ata_command 中發生除以 0 錯誤 (CVE-2024-27059)

    錯誤修正：

    * kernel-rt：將 RT 來源樹狀結構更新至最新的 JIRA:RHEL-34640 (JIRA:RHEL-34640)

    * kernel-rt：epoll_wait 未向應用程式報告擷取所有事件 (JIRA:RHEL-23022)

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Rocky Linux 8 主機已安裝受到多個弱點影響的套件如 RLSA-2024:3627 公告中所提及。

    * 核心：RSA 解密作業中的 Marvin 側通道洩漏弱點 (CVE-2023-6240)

    * 核心：vhost/vhost.c:vhost_new_msg() 中存在資訊洩露 (CVE-2024-0340)

    * 核心：未受信任的 VMM 可觸發 int80 系統呼叫處理 (CVE-2024-25744)

    * 核心：i2c：i801：修正區塊處理程序呼叫交易 (CVE-2024-26593)

    * 核心：pvrusb2：修正內容中斷連線時發生的釋放後使用弱點 (CVE-2023-52445)

    * 核心：x86/fpu：停止依賴使用者空間獲取資訊會導致 xsave 緩衝區中存在可造成永遠迴圈錯誤 (CVE-2024-26603)

    * 核心：i2c 中的釋放後使用 (CVE-2019-25162)

    * 核心：i2c：驗證相容 ioctl 中的使用者資料 (CVE-2021-46934)

    * 核心：media：dvbdev：修正 dvb_media_device_free() 中的記憶體洩漏弱點 (CVE-2020-36777)

    * 核心：usb：hub：防止存取未初始化的 BOS 描述符號 (CVE-2023-52477)

    * 核心：mtd：需要取得對鎖定和 badblock ioctl 的寫入權限 (CVE-2021-47055)

    * 核心：net/smc：修正 SMC-D 連線轉儲存中的非法 rmb_desc 存取 (CVE-2024-26615)

    * 核心：vt：修正刪除緩衝區中的字元時發生的記憶體重疊 (CVE-2022-48627)

    * 核心：raid5_cache_count 中的整數溢位 (CVE-2024-23307)

    * 核心：media：uvcvideo：uvc_query_v4l2_menu() 中的超出邊界讀取 (CVE-2023-52565)

    * 核心：net：bridge：br_handle_frame_finish() 中的 indata-races 存在資料爭用弱點 (CVE-2023-52578)

    * 核心：net：usb：smsc75xx：修正 __smsc75xx_read_reg 中的 uninit-value 存取 (CVE-2023-52528)

    * 核心：platform/x86：think-lmi：修正參照洩漏弱點 (CVE-2023-52520)

    * 核心：RDMA/siw：修正連線失敗處理 (CVE-2023-52513)

    * 核心：pid：初始化「cad_pid」時取得參照 (CVE-2021-47118)

    * 核心：net/sched：act_ct：修正 ooo 片段上的 skb 洩漏和損毀問題 (CVE-2023-52610)

    * 核心：netfilter：nf_tables：以逾時解除系結匿名集時，將集合標記為無作用 (CVE-2024-26643)

    * 核心：netfilter：nf_tables：不允許帶逾時標記的匿名集合 (CVE-2024-26642)

    * 核心：i2c：i801：匯流排重設時不產生中斷 (CVE-2021-47153)

    * 核心：xhci：正確處理 isoc Babble 和緩衝區滿溢事件 (CVE-2024-26659)

    * 核心：hwmon：(coretemp) 修正超出邊界記憶體存取弱點 (CVE-2024-26664)

    * 核心：wifi：mac80211：修正啟用 fast-xmit 時發生的爭用情形 (CVE-2024-26779)

    * 核心：RDMA/srpt：支援指定 srpt_service_guid 參數 (CVE-2024-26744)

    * 核心：RDMA/qedr：修正 qedr_create_user_qp 錯誤流程 (CVE-2024-26743)

    * 核心：tty：tty_buffer：修正 flush_to_ldisc 中的 softlockup 問題 (CVE-2021-47185)

    * 核心：do_sys_name_to_handle()：使用 kzalloc() 修正 kernel-infoleak 核心資訊洩漏弱點 (CVE-2024-26901)

    * 核心：RDMA/srpt：在完成 srpt 裝置完全設定之前，不註冊事件處置程式 (CVE-2024-26872)

    * 核心：usb：ulpi：修正 debugfs 目錄洩漏 (CVE-2024-26919)

    * 核心：usb：xhci：在 xhci_map_urb_for_dma 中新增錯誤處理 (CVE-2024-26964)

    * 核心：USB：核心：修正 usb_deauthorize_interface() 中的鎖死 (CVE-2024-26934)

    * 核心：USB：核心：修正連接埠停用 sysfs 屬性中的鎖死 (CVE-2024-26933)

    * 核心：fs：sysfs：修復 sysfs_break_active_protection() 中的參照洩漏弱點 (CVE-2024-26993)

    * 核心：fat：修正過時 filehandles 中的未初始化欄位 (CVE-2024-26973)

    * 核心：USB：usb-storage：防止 isd200_ata_command 中發生除以 0 錯誤 (CVE-2024-27059)

    錯誤修正:

    * kernel-rt將 RT 來源樹狀結構更新至最新的 Rocky Linux-8.10.z 核心 (JIRA:Rocky Linux-34640)

    * kernel-rtepoll_wait 未報告應用程式的所有事件擷取 (JIRA:Rocky Linux-23022)

Tenable 已直接從 Rocky Linux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2024:3462 公告中提及的多個弱點影響。

    核心套件中包含 Linux 核心，後者是任何 Linux 作業系統的核心。

    安全性修正：

    * RHEL：新增 AmpereOne 的 Spectre-BHB 緩解措施 (CVE-2023-3006)

    * 核心：net:emac/emac-mac：修復 emac_mac_tx_buf_send 中的釋放後使用問題 (CVE-2021-47013)

    * 核心：net：bridge：br_handle_frame_finish() 中的 indata-races 包含資料爭用弱點 (CVE-2023-52578)

    錯誤修正：

    * XFS：如果在 FS 凍結時中斷快取，則解除凍結作業懸置 (JIRA:RHEL-34522)

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的核心版本早於 5.15.134-87.145。因此，會受到 ALAS2KERNEL-515-2023-028 公告中所提及的多個弱點影響。

    Linux 核心的 netfilter: nf_tables 元件中存在釋放後使用弱點，攻擊者可利用此弱點來提升本機權限。

    nf_tables netlink 控制平面交易和 nft_set 元素記憶體回收之間存在爭用情形，可能會使參照計數器反向溢位，進而造成釋放後使用弱點。

    建議升級過去的 Commit 3e91b0ebd994635df2346353322ac51ce84ce6d8。(CVE-2023-4244)

    在 Linux 核心的 ipv4 堆疊中發現 NULL 指標解除參照瑕疵。假設在呼叫 __ip_options_compile 之前，通訊端緩衝區 (skb) 已與裝置相關聯，但如果 skb 經 ipvs 重新路由，則並非總是如此。具有 CAP_NET_ADMIN 特權的本機使用者可利用此問題造成系統當機。(CVE-2023-42754)

    在 Linux 核心的 Netfilter 子系統中發現一個瑕疵。由於對錯誤的 `set` 叫用 `__ip_set_put` ，IPSET_CMD_ADD 和 IPSET_CMD_SWAP 之間的爭用情形可導致核心錯誤。
    本機使用者可能會利用此問題導致系統當機。(CVE-2023-42756)

    Linux 核心的 netfilter: nf_tables 元件中存在釋放後使用弱點，攻擊者可利用此弱點來提升本機權限。

    在相同交易的鏈結繫結中新增和移除規則會導致釋放後使用。

    建議升級過去的 Commit f15f29fd4779be8a418b66e9d52979bb6d6c2325。(CVE-2023-5197)

    在 Linux 核心中，下列弱點已解決：

    netfilter：nft_set_rbtree：略過此交易中新元素的同步 GC

    此交易中的新元素可能會在交易結束前到期。略過此類元素的同步 GC，否則提交路徑可能會繞過已釋放的物件。交易完成後，async GC 會收集此類過期的元素。(CVE-2023-52433)

    在 Linux 核心中，下列弱點已解決：

    x86/srso：新增 Hygon 處理器的 SRSO 緩解措施 (CVE-2023-52482)

    在 Linux 核心中，下列弱點已解決：

    ring-buffer：不會嘗試讀取過去的認可 (CVE-2023-52501)

    在 Linux 核心中，下列弱點已解決：

    serial：8250_port：使用前檢查 IRQ 資料 (CVE-2023-52567)

    在 Linux 核心中，下列弱點已解決：

    net：rds：修正可能的 NULL 指標解除參照 (CVE-2023-52573)

    在 Linux 核心中，下列弱點已解決：

    team：team 裝置類型發生變更時，修正 NULL 指標解除參照 (CVE-2023-52574)

    在 Linux 核心中，下列弱點已解決：

    net：bridge：使用 DEV_STATS_INC() (CVE-2023-52578)

    在 Linux 核心中，下列弱點已解決：

    net/core：修正 ETH_P_1588 流量解剖器 (CVE-2023-52580)

    在 Linux 核心中，下列弱點已解決：

    netfilter：nf_tables：調整設定後端以使用 GC 交易 API (CVE-2023-52923)

    在 Linux 核心中，下列弱點已解決：

    netfilter：nf_tables：執行期間不略過過期的元素 (CVE-2023-52924)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的核心版本早於 5.10.198-187.748。因此，會受到 ALAS2KERNEL-5.10-2023-042 公告中所提及的多個弱點影響。

    在 Linux 核心中，下列弱點已解決：

    netfilternf_tablesnetns 路徑中的雙重勾點取消註冊 (CVE-2022-49558)

    在 Linux 核心 6.2 之前的 drivers/mtd/ubi/cdev.c 中發現一個問題。當 mtd->erasesize 為 0 時，ctrl_cdev_ioctl 間接使用的 do_div(sz,mtd->erasesize) 中會出現除以零錯誤。
    (CVE-2023-31085)

    核心 Xen 事件處置程式中的一個瑕疵可在非特權 Xen 來賓中造成 Xen 主控台處理鎖死。(CVE-2023-34324)

    Linux 核心的 netfilter: nf_tables 元件中存在釋放後使用弱點，攻擊者可利用此弱點來提升本機權限。

    nf_tables netlink 控制平面交易和 nft_set 元素記憶體回收之間存在爭用情形，可能會使參照計數器反向溢位，進而造成釋放後使用弱點。

    建議升級過去的 Commit 3e91b0ebd994635df2346353322ac51ce84ce6d8。(CVE-2023-4244)

    在 Linux 核心的 ipv4 堆疊中發現 NULL 指標解除參照瑕疵。假設在呼叫 __ip_options_compile 之前，通訊端緩衝區 (skb) 已與裝置相關聯，但如果 skb 經 ipvs 重新路由，則並非總是如此。具有 CAP_NET_ADMIN 特權的本機使用者可利用此問題造成系統當機。(CVE-2023-42754)

    在 Linux 核心的 Netfilter 子系統中發現一個瑕疵。由於對錯誤的 `set` 叫用 `__ip_set_put` ，IPSET_CMD_ADD 和 IPSET_CMD_SWAP 之間的爭用情形可導致核心錯誤。
    本機使用者可能會利用此問題導致系統當機。(CVE-2023-42756)

    拒絕原因：CVE-2023-4881 被錯誤指派給被 Linux 核心安全團隊視為非安全性問題的錯誤。(CVE-2023-4881)

    在 Linux 核心中，下列弱點已解決：

    netfilter：nft_set_rbtree：略過此交易中新元素的同步 GC

    此交易中的新元素可能會在交易結束前到期。略過此類元素的同步 GC，否則提交路徑可能會繞過已釋放的物件。交易完成後，async GC 會收集此類過期的元素。(CVE-2023-52433)

    在 Linux 核心中，下列弱點已解決：

    ring-buffer：不會嘗試讀取過去的認可 (CVE-2023-52501)

    在 Linux 核心中，下列弱點已解決：

    net：修正 neigh_periodic_work() 中潛在的儲存區中斷弱點 (CVE-2023-52522)

    在 Linux 核心中，下列弱點已解決：

    ipv4、ipv6：修正 __ip{,6}_append_data() 中的 transhdrlen 處理 (CVE-2023-52527)

    在 Linux 核心中，下列弱點已解決：

    net：usb：smsc75xx：修正 __smsc75xx_read_reg 中的 uninit-value 存取 (CVE-2023-52528)

    在 Linux 核心中，下列弱點已解決：

    Revert tty：n_gsm：修正 gsm_cleanup_mux 中的 UAF (CVE-2023-52564)

    在 Linux 核心中，下列弱點已解決：

    nilfs2：修正 nilfs_gccache_submit_read_data() 中可能的釋放後使用 (CVE-2023-52566)

    在 Linux 核心中，下列弱點已解決：

    serial：8250_port：使用前檢查 IRQ 資料 (CVE-2023-52567)

    在 Linux 核心中，下列弱點已解決：

    net：rds：修正可能的 NULL 指標解除參照 (CVE-2023-52573)

    在 Linux 核心中，下列弱點已解決：

    team：team 裝置類型發生變更時，修正 NULL 指標解除參照 (CVE-2023-52574)

    在 Linux 核心中，下列弱點已解決：

    dccp：再次修正 dccp_v4_err()/dccp_v6_err() (CVE-2023-52577)

    在 Linux 核心中，下列弱點已解決：

    net：bridge：使用 DEV_STATS_INC() (CVE-2023-52578)

    在 Linux 核心中，下列弱點已解決：

    netfilter：nftables：exthdr：修復 4 位元組堆疊 OOB 寫入弱點

    如果 priv->len 是 4 的倍數，則 dst[len / 4] 可寫入超過目的地陣列，進而導致堆疊損毀。

    這個建構對於清理暫存器的其餘部分是必要的，前提是 ->len 不是暫存器大小的倍數，因此就像 nft_payload.c 一樣，將其做為條件。

    錯誤是在 4.1 週期中新增，並在新增 tcp/sctp 和 ip 選項支援時複製/繼承。

    由零時差計劃專案報告的錯誤 (ZDI-CAN-21950、ZDI-CAN-21951、ZDI-CAN-21961)。(CVE-2023-52628)

    在 Linux 核心中，下列弱點已解決：

    netfilter：nf_tables：調整設定後端以使用 GC 交易 API (CVE-2023-52923)

    在 Linux 核心中，下列弱點已解決：

    netfilter：nf_tables：執行期間不略過過期的元素 (CVE-2023-52924)

    在 Linux 核心的 TIPC 子系統中，發現 net/tipc/crypto.c 的 tipc_crypto_key_revoke 存在拒絕服務弱點。此瑕疵允許具有本機使用者權限的來賓觸發鎖死，並可能造成系統當機。(CVE-2024-0641)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2024:2394 公告中提及的多個弱點影響。

  - 核心：藍牙 BR/EDR PIN 配對程序容易遭受假冒攻擊 (CVE-2020-26555)

  - 核心：memcg 未限制 POSIX 檔案鎖定的數量，進而允許記憶體耗盡 (CVE-2022-0480)

  - 核心：vmwgfx：vmw_cmd_dx_define_query 中存在 NULL 指標解除參照 (CVE-2022-38096)

  - 核心：net/bluetooth/l2cap_core.c 中的 l2cap_config_req() 包含整數溢位弱點 (CVE-2022-45934)

  - 核心：drivers/tty/vt/vc_screen.c 中的 vcs_read 包含因爭用導致的釋放後使用弱點 (CVE-2023-3567)

  - 核心：cxgb4：ch_flow_stats_cb() 中的釋放後使用弱點 (CVE-2023-4133)

  - 核心：netfilter：nf_tables：nf_tables_newtable() 中的超出邊界存取弱點 (CVE-2023-6040)

  - 核心：NVMe：nvmet_ctrl_find_get 中的超出邊界讀取會導致資訊洩漏 (CVE-2023-6121)

  - 核心：scatterwalk_copychunks 中的本機 DoS 弱點 (CVE-2023-6176)

  - 核心：GC 刪除 SKB 會與 unix_stream_read_generic() 發生爭用，進而導致 UAF (CVE-2023-6531)

  - 核心：GSM 多工爭用情形導致權限提升 (CVE-2023-6546)

  - 核心：nft_dynset_init() 中的 Null 指標解除參照弱點 (CVE-2023-6622)

  - 核心：lib/idr.c 中的 ida_free 包含 Null 指標解除參照弱點 (CVE-2023-6915)

  - 核心：perf_read_group() 中發生超出邊界寫入，這是 perf_event 的 read_size 溢位的結果 (CVE-2023-6931)

  - 核心：IPv4 IGMP 中的釋放後使用弱點 (CVE-2023-6932)

  - 核心：藍牙轉寄和未來密碼攻擊與防禦 (CVE-2023-24023)

  - kernel：irdma：不當存取控制 (CVE-2023-25775)

  - 核心：藍牙子系統的 hci_conn_cleanup 中包含重複釋放弱點 (CVE-2023-28464)

  - 核心：藍牙：HCI：net/bluetooth/hci_sync.c 中的全域超出邊界存取弱點 (CVE-2023-28866)

  - 核心：hci_uart_tty_ioctl 中 HCIUARTSETPROTO 和 HCIUARTGETPROTO 之間的爭用條件 (CVE-2023-31083)

  - 核心：usb：read_descriptors 中的超出邊界讀取弱點 (CVE-2023-37453)

  - 核心：netfilter：nftables nf_osf_match_one() 中的超出邊界讀取弱點 (CVE-2023-39189)

  - 核心：netfilter：xtables sctp nf_osf_match_one() 中的超出邊界讀取弱點 (CVE-2023-39193)

  - 核心：xfrm：__xfrm_state_filter_match() 中的超出邊界讀取弱點 (CVE-2023-39194)

  - 核心：QXL：qxl_mode_dumb_create() 中的爭用條件可導致釋放後使用 (CVE-2023-39198)

  - 核心：ipv4：ipv4_send_dest_unreach() 中的 NULL 指標解除參照弱點 (CVE-2023-42754)

  - 核心：netfilter：IPSET_CMD_ADD 和 IPSET_CMD_SWAP 之間的爭用條件 (CVE-2023-42756)

  - 核心：lib/kobject.c 容易遭受 fill_kobj_path 的超出邊界寫入弱點攻擊 (CVE-2023-45863)

  - 核心：io_uring_show_fdinfo 中的 Null 指標解除參照弱點 (CVE-2023-46862)

  - 核心：在 drivers/gpu/drm/drm_atomic.c 中的非封鎖 Atomic commit 和驅動程式卸載之間發生爭用情形時，會出現釋放後使用情形 (CVE-2023-51043)

  - 核心：bluetooth：bt_sock_ioctl bt_sock_recvmsg 中的爭用條件可導致釋放後使用 (CVE-2023-51779)

  - 核心：net/atm/ioctl.c 中的釋放後使用弱點 (CVE-2023-51780)

  - 核心：smb：用戶端：修正 smb2_parse_contexts() 中潛在的 OOB 弱點 (CVE-2023-52434)

  - 核心：gfs2：修正 gfs2_rgrp_dump 中的核心 NULL 指標解除參照弱點 (CVE-2023-52448)

  - 核心：perf/x86/lbr：篩選 vsyscall 位址 (CVE-2023-52476)

  - 核心：mm/sparsemem：修正存取 memory_section->usage 時的爭用條件 (CVE-2023-52489)

  - 核心：net：修正 neigh_periodic_work() 中潛在的儲存區中斷弱點 (CVE-2023-52522)

  - 核心：HID：sony：修正 sony_probe() 中潛在的記憶體流失弱點 (CVE-2023-52529)

  - 核心：team：團隊裝置類型變更時會發生 NULL 指標解除參照 (CVE-2023-52574)

  - 核心：net：bridge：br_handle_frame_finish() 中的 indata-races 包含資料爭用弱點 (CVE-2023-52578)

  - 核心：net/core：ETH_P_1588 流量解剖器中的核心損毀弱點 (CVE-2023-52580)

  - 核心：netfilter：nf_tables：超過 255 個元素到期時會發生記憶體流失 (CVE-2023-52581)

  - 核心：net/sched：act_ct：修正 ooo 片段上的 skb 洩漏和損毀問題 (CVE-2023-52610)

  - 核心：netfilter：nf_tables：不允許匿名集逾時 (CVE-2023-52620)

  - 核心：用戶端 receive_encrypted_standard 函式中存在 CIFS 檔案系統解密不當輸入驗證遠端程式碼執行弱點 (CVE-2024-0565)

  - 核心：hugetlbfs：hugetlbfs_fill_super 函式中的 Null 指標解除參照弱點 (CVE-2024-0841)

  - 核心：nf_tables：nft_setelem_catchall_deactivate() 函式中的釋放後使用弱點 (CVE-2024-1085)

  - 核心：nf_tables：nft_verdict_init() 函式中存在釋放後使用弱點 (CVE-2024-1086)

  - kernel: tls：因部分讀取和非同步解密產生的釋放後使用弱點 (CVE-2024-26582)

  - 核心：tls：非同步通知和通訊端關閉之間的爭用條件 (CVE-2024-26583)

  - kernel: tls：處理密碼編譯要求的積存 (CVE-2024-26584)

  - 核心：tls：tx 工作排程和通訊端關閉之間的爭用條件 (CVE-2024-26585)

  - kernel: mlxsw: spectrum_acl_tcam：修正堆疊損毀 (CVE-2024-26586)

  - 核心：i2c：i801：修正區塊處理程序呼叫交易 (CVE-2024-26593)

  - 核心：sched/membarrier：減少對 sys_membarrier 的頻繁呼叫 (CVE-2024-26602)

  - 核心：netfilter：nf_tables：拒絕 QUEUE/DROP 判定參數 (CVE-2024-26609)

  - 核心：ip6_tunnel：修正 ip6_tnl_parse_tlv_enc_lim() 中的 NEXTHDR_FRAGMENT 處理 (CVE-2024-26633)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2024-3618 公告中提及的多個弱點影響。

    - uio：修正 uio_open 中的釋放後使用 (Ricardo Robaina) [RHEL-26232] {CVE-2023-52439}
    - net:emac/emac-mac：修復 emac_mac_tx_buf_send 中的釋放後使用問題 (Ken Cox) [RHEL-27316] {CVE-2021-47013}
    - wifi: brcm80211：處理 pmk_op 配置失敗 (Jose Ignacio Tornos Martinez) [RHEL-35150] {CVE-2024-27048}
    - wifi: rtl8xxxu：新增 c2hcmd_work 的 cancel_work_sync() (Jose Ignacio Tornos Martinez) [RHEL-35140] {CVE-2024-27052}
    - wifi：iwlwifi：mvm：確保存在卸載 TID 佇列 (Jose Ignacio Tornos Martinez) [RHEL-35130] {CVE-2024-27056}
    - wifi: mt76: mt7921e：修正 free_irq() 中的釋放後使用 (Jose Ignacio Tornos Martinez) [RHEL-34866] {CVE-2024-26892}
    - wifi: ath9k：延遲所有 ath9k_wmi_event_tasklet()，直到 init 完成 (Jose Ignacio Tornos Martinez) [RHEL-34189] {CVE-2024-26897}
    - wifi：iwlwifi：mvm：在我們用盡工作站時修正當機 (Jose Ignacio Tornos Martinez) [RHEL-31547] {CVE-2024-26693}
    - wifi: iwlwifi：修正重複釋放錯誤 (Jose Ignacio Tornos Martinez) [RHEL-31543] {CVE-2024-26694}
    - wifi: ath9k：修正 ath9k_htc_txstatus() 中的潛在讀取 array-index-out-of-bounds (Jose Ignacio Tornos Martinez) [RHEL-29089] {CVE-2023-52594}
    - wifi: rt2x00：硬體重設時重新啟動 beacon 佇列 (Jose Ignacio Tornos Martinez) [RHEL-29093] {CVE-2023-52595}
    - wifi: iwlwifi：修正記憶體損毀 (Jose Ignacio Tornos Martinez) [RHEL-28903] {CVE-2024-26610}
    - net/mlx5e：在停用 aRFS 時防止鎖死 (Kamal Heib) [RHEL-35041] {CVE-2024-27014}
    - net: usb：修正 smsc75xx_bind 中的潛在釋放後使用 (Jose Ignacio Tornos Martinez) [RHEL-30311] {CVE-2021-47171}
    - net: usb：修正 smsc75xx_bind 中的記憶體洩漏 (Jose Ignacio Tornos Martinez) [RHEL-30311] {CVE-2021-47171}
    - netfilter：nf_tables：為具有逾時的匿名集解除繫結時，將集合標記為無作用 (Phil Sutter) [RHEL-30076] {CVE-2024-26643}
    - netfilter：nf_tables：禁止使用逾時標記的匿名集 (Phil Sutter) [RHEL-30080] {CVE-2024-26642}
    - md/raid5：修正 raid5_cache_count 中的原子性違規 (Nigel Croxon) [RHEL-27930] {CVE-2024-23307}
    - usb: ulpi：修正 debugfs 目錄洩漏 (Desnes Nunes) [RHEL-33287] {CVE-2024-26919}
    - powerpc/pseries：修正 papr_get_attr() 中的潛在記憶體洩漏 (Mamatha Inamdar) [RHEL-35213] {CVE-2022-48669}
    - USB：usb-storage：防止 isd200_ata_command 中發生除以 0 錯誤 (Desnes Nunes) [RHEL-35122] {CVE-2024-27059}
    - USB: core：修正 usb_deauthorize_interface() 中的鎖死 (Desnes Nunes) [RHEL-35002] {CVE-2024-26934}
    - usb: xhci：在 xhci_map_urb_for_dma 中新增錯誤處理 (Desnes Nunes) [RHEL-34958] {CVE-2024-26964}
    - fs：sysfs：修復 sysfs_break_active_protection() 中的參照洩漏弱點 (Ewan D. Milne) [RHEL-35076] {CVE-2024-26993}
    - xhci：正確處理 isoc Babble 和緩衝區滿溢事件 (Desnes Nunes) [RHEL-31297] {CVE-2024-26659}
    - xhci：TD 中途發生交易錯誤時，正確處理 isoc TD。(Desnes Nunes) [RHEL-31297] {CVE-2024-26659}
    - USB：核心：修正連接埠停用 sysfs 屬性中的鎖死 (Desnes Nunes) [RHEL-35006] {CVE-2024-26933}
    - USB: core：新增 hub_get() 和 hub_put() 常式 (Desnes Nunes) [RHEL-35006] {CVE-2024-26933}
    - x86/coco：預設為在 TDX 和 SEV 上停用 32 位元模擬 (Vitaly Kuznetsov) [RHEL-25087] {CVE-2024-25744}
    - x86：使 IA32_EMULATION 開機時間可設定 (Vitaly Kuznetsov) [RHEL-25087] {CVE-2024-25744}
    - x86/entry：使 IA32 系統呼叫的可用性取決於 ia32_enabled() (Vitaly Kuznetsov) [RHEL-25087] {CVE-2024-25744}
    - x86/elf：使 32 位元處理程序的載入取決於 ia32_enabled() (Vitaly Kuznetsov) [RHEL-25087] {CVE-2024-25744}
    - x86/entry：重新命名 ignore_sysret() (Vitaly Kuznetsov) [RHEL-25087] {CVE-2024-25744}
    - x86/cpu：不要在 Intel CPU 上寫入 CSTAR MSR (Vitaly Kuznetsov) [RHEL-25087] {CVE-2024-25744}
    - x86：引入 ia32_enabled() (Vitaly Kuznetsov) [RHEL-25087] {CVE-2024-25744}
    - s390/ptrace：正確處理 fpc 暫存器的設定 (Tobias Huschle) [RHEL-29106] {CVE-2023-52598}
    - net/smc：修正 SMC-D 連線轉儲存中的非法 rmb_desc 存取 (Tobias Huschle) [RHEL-27746] {CVE-2024-26615}
    - wifi: mac80211：修正啟用 fast-xmit 時的爭用情形 (Jose Ignacio Tornos Martinez) [RHEL-31664] {CVE-2024-26779}
    - mtd：需要取得對鎖定和 badblock ioctl 的寫入權限 (Prarit Bhargava) [RHEL-27585] {CVE-2021-47055}
    - mtd：正確檢查權限的所有 ioctls 寫入 (Prarit Bhargava) [RHEL-27585] {CVE-2021-47055}
    - pid：初始化時採用參照 (Waiman Long) [RHEL-29420] {CVE-2021-47118}
    - i2c：i801：匯流排重設時不產生中斷 (Prarit Bhargava) [RHEL-30325] {CVE-2021-47153}
    - RDMA/srpt：在完成 srpt 裝置完全設定之前，不註冊事件處置程式 (Kamal Heib) [RHEL-33224] {CVE-2024-26872}
    - Fat：修正過時 filehandles 中的未初始化欄位 (Andrey Albershteyn) [RHEL-33186 RHEL-35108] {CVE-2024-26973}
    - do_sys_name_to_handle()：使用 kzalloc() 修正 kernel-infoleak (Andrey Albershteyn) [RHEL-33186] {CVE-2024-26901}
    - tty：tty_buffer：修正 flush_to_ldisc 中的 softlockup 問題 (Prarit Bhargava) [RHEL-32590] {CVE-2021-47185}
    - RDMA/srpt：支援指定 srpt_service_guid 參數 (Kamal Heib) [RHEL-31710] {CVE-2024-26744}
    - RDMA/qedr：修正 qedr_create_user_qp 錯誤流程 (Kamal Heib) [RHEL-31714] {CVE-2024-26743}
    - hwmon：(coretemp) 修正超出邊界記憶體存取 (David Arcari) [RHEL-31305] {CVE-2024-26664}
    - net: bridge：使用 DEV_STATS_INC() (Ivan Vecera) [RHEL-27989] {CVE-2023-52578}
    - net：修正 netdev_stats_to_stats64() 中不需要的正負號延伸 (Ivan Vecera) [RHEL-27989] {CVE-2023-52578}
    - net：新增 atomic_long_t 至 net_device_stats 欄位 (Ivan Vecera) [RHEL-27989] {CVE-2023-52578}
    - net/sched：act_ct：修正 ooo 片段上的 skb 洩漏和損毀問題 (Xin Long) [RHEL-29467] {CVE-2023-52610}
    - net: usb: smsc75xx：修正 __smsc75xx_read_reg 中的 uninit-value 存取 (Jose Ignacio Tornos Martinez) [RHEL-28015] {CVE-2023-52528}
    - powerpc/mm：修正 pgtable_cache_add 中的 null 指標解除參照 (Mamatha Inamdar) [RHEL-29118] {CVE-2023-52607}
    - powerpc/lib：驗證向量作業的大小 (Mamatha Inamdar) [RHEL-29114] {CVE-2023-52606}
    - usb：hub：防止存取未初始化的 BOS 描述符號 (Desnes Nunes) [RHEL-28986] {CVE-2023-52477}
    - media：uvcvideo：修正 OOB 讀取 (Desnes Nunes) [RHEL-27940] {CVE-2023-52565}
    - media: pvrusb2：修正內容中斷連線時的釋放後使用 (Desnes Nunes) [RHEL-26498] {CVE-2023-52445}
    - i2c：i801：修正區塊處理程序呼叫交易 (Prarit Bhargava) [RHEL-26478] {CVE-2024-26593}
    - media: dvbdev：修正 dvb_media_device_free() 中的記憶體洩漏 (Prarit Bhargava) [RHEL-27254] {CVE-2020-36777}
    - i2c：修正潛在的釋放後使用 (Prarit Bhargava) [RHEL-26849] {CVE-2019-25162}
    - i2c：驗證相容 ioctl 中的使用者資料 (Prarit Bhargava) [RHEL-27022] {CVE-2021-46934}
    - platform/x86：think-lmi：修正參照洩漏 (Prarit Bhargava) [RHEL-28030] {CVE-2023-52520}
    - vhost：在 memset() 之後使用 kzalloc() 而非 kmalloc() (Jon Maloy) [RHEL-21505] {CVE-2024-0340}
    - RDMA/siw：修正連線失敗處理 (Kamal Heib) [RHEL-28042] {CVE-2023-52513}
    - vt：修正刪除緩衝區中的字元時發生的記憶體重疊 (Waiman Long) [RHEL-27778 RHEL-27779] {CVE-2022-48627}
    - x86/fpu：停止依賴使用者空間以防止 xsave 緩衝區中的資訊錯誤 (Steve Best) [RHEL-26669] {CVE-2024-26603}
    mptcp：修復通訊端卸除時的重複釋放問題 (Davide Caratti) [RHEL-22773] {CVE-2024-26782}
    - crypto：akcipher - 停用簽署和解密 (Herbert Xu) [RHEL-17114] {CVE-2023-6240}
    - crypto：akcipher - 要求回呼的預設實作 (Herbert Xu) [RHEL-17114] {CVE-2023-6240}
    - crypto：testmgr - 按金鑰類型分割 akcipher 測試 (Herbert Xu) [RHEL-17114] {CVE-2023-6240}

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Rocky Linux 8 主機上安裝的多個套件受到 RLSA-2024:3618 公告中提及的多個弱點影響。

    * 核心：RSA 解密作業中的 Marvin 側通道洩漏弱點 (CVE-2023-6240)

    * 核心：vhost/vhost.c:vhost_new_msg() 中存在資訊洩露 (CVE-2024-0340)

    * 核心：未受信任的 VMM 可觸發 int80 系統呼叫處理 (CVE-2024-25744)

    * 核心：i2c：i801：修正區塊處理程序呼叫交易 (CVE-2024-26593)

    * 核心：pvrusb2：修正內容中斷連線時發生的釋放後使用弱點 (CVE-2023-52445)

    * 核心：x86/fpu：停止依賴使用者空間獲取資訊會導致 xsave 緩衝區中存在可造成永遠迴圈錯誤 (CVE-2024-26603)

    * 核心：i2c 中的釋放後使用 (CVE-2019-25162)

    * 核心：i2c：驗證相容 ioctl 中的使用者資料 (CVE-2021-46934)

    * 核心：media：dvbdev：修正 dvb_media_device_free() 中的記憶體洩漏弱點 (CVE-2020-36777)

    * 核心：usb：hub：防止存取未初始化的 BOS 描述符號 (CVE-2023-52477)

    * 核心：mtd：需要取得對鎖定和 badblock ioctl 的寫入權限 (CVE-2021-47055)

    * 核心：net/smc：修正 SMC-D 連線轉儲存中的非法 rmb_desc 存取 (CVE-2024-26615)

    * 核心：vt：修正刪除緩衝區中的字元時發生的記憶體重疊 (CVE-2022-48627)

    * 核心：raid5_cache_count 中的整數溢位 (CVE-2024-23307)

    * 核心：media：uvcvideo：uvc_query_v4l2_menu() 中的超出邊界讀取 (CVE-2023-52565)

    * 核心：net：bridge：br_handle_frame_finish() 中的 indata-races 存在資料爭用弱點 (CVE-2023-52578)

    * 核心：net：usb：smsc75xx：修正 __smsc75xx_read_reg 中的 uninit-value 存取 (CVE-2023-52528)

    * 核心：platform/x86：think-lmi：修正參照洩漏弱點 (CVE-2023-52520)

    * 核心：RDMA/siw：修正連線失敗處理 (CVE-2023-52513)

    * 核心：pid：初始化「cad_pid」時取得參照 (CVE-2021-47118)

    * 核心：net/sched：act_ct：修正 ooo 片段上的 skb 洩漏和損毀問題 (CVE-2023-52610)

    * 核心：netfilter：nf_tables：以逾時解除系結匿名集時，將集合標記為無作用 (CVE-2024-26643)

    * 核心：netfilter：nf_tables：不允許帶逾時標記的匿名集合 (CVE-2024-26642)

    * 核心：i2c：i801：匯流排重設時不產生中斷 (CVE-2021-47153)

    * 核心：xhci：正確處理 isoc Babble 和緩衝區滿溢事件 (CVE-2024-26659)

    * 核心：hwmon：(coretemp) 修正超出邊界記憶體存取弱點 (CVE-2024-26664)

    * 核心：wifi：mac80211：修正啟用 fast-xmit 時發生的爭用情形 (CVE-2024-26779)

    * 核心：RDMA/srpt：支援指定 srpt_service_guid 參數 (CVE-2024-26744)

    * 核心：RDMA/qedr：修正 qedr_create_user_qp 錯誤流程 (CVE-2024-26743)

    * 核心：tty：tty_buffer：修正 flush_to_ldisc 中的 softlockup 問題 (CVE-2021-47185)

    * 核心：do_sys_name_to_handle()：使用 kzalloc() 修正 kernel-infoleak 核心資訊洩漏弱點 (CVE-2024-26901)

    * 核心：RDMA/srpt：在完成 srpt 裝置完全設定之前，不註冊事件處置程式 (CVE-2024-26872)

    * 核心：usb：ulpi：修正 debugfs 目錄洩漏 (CVE-2024-26919)

    * 核心：usb：xhci：在 xhci_map_urb_for_dma 中新增錯誤處理 (CVE-2024-26964)

    * 核心：USB：核心：修正 usb_deauthorize_interface() 中的鎖死 (CVE-2024-26934)

    * 核心：USB：核心：修正連接埠停用 sysfs 屬性中的鎖死 (CVE-2024-26933)

    * 核心：fs：sysfs：修復 sysfs_break_active_protection() 中的參照洩漏弱點 (CVE-2024-26993)

    * 核心：fat：修正過時 filehandles 中的未初始化欄位 (CVE-2024-26973)

    * 核心：USB：usb-storage：防止 isd200_ata_command 中發生除以 0 錯誤 (CVE-2024-27059)

    * 核心：net:emac/emac-mac：修復 emac_mac_tx_buf_send 中的釋放後使用問題 (CVE-2021-47013)

    * 核心：net：usb：修正 smsc75xx_bind 中的記憶體洩漏弱點 (CVE-2021-47171)

    * 核心：powerpc/pseries：修正 papr_get_attr() 中的潛在記憶體洩漏弱點 (CVE-2022-48669)

    * 核心：uio：修正 uio_open 中的釋放後使用弱點 (CVE-2023-52439)

    * 核心：wifi：ath9k：修正 ath9k_htc_txstatus() 中潛在的 array-index-out-of-bounds 讀取弱點 (CVE-2023-52594)

    * 核心：wifi：rt2x00：硬體重設後，重新啟動 beacon 佇列 (CVE-2023-52595)

Tenable 已直接從 Rocky Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
200609	Rocky Linux 8：内核更新（中危）(RLSA-2024:3618)	Nessus	Rocky Linux Local Security Checks	2024/6/14	2024/9/9	high
183267	Amazon Linux 2：内核 (ALASKERNEL-5.15-2023-028)	Nessus	Amazon Linux Local Security Checks	2023/10/18	2025/3/17	high
184183	Amazon Linux 2：内核 (ALASKERNEL-5.10-2023-042)	Nessus	Amazon Linux Local Security Checks	2023/11/1	2025/5/23	high
184177	Amazon Linux 2：kernel (ALASKERNEL-5.4-2023-055)	Nessus	Amazon Linux Local Security Checks	2023/11/1	2024/12/17	high
226928	Linux Distros 未修補弱點：CVE-2023-52578	Nessus	Misc.	2025/3/5	2025/3/5	high
200116	RHEL 8 : kernel-rt (RHSA-2024:3627)	Nessus	Red Hat Local Security Checks	2024/6/5	2024/11/7	high
200568	Rocky Linux 8kernel-rt (RLSA-2024:3627)	Nessus	Rocky Linux Local Security Checks	2024/6/14	2024/9/9	high
198060	RHEL 8：核心 (RHSA-2024:3462)	Nessus	Red Hat Local Security Checks	2024/5/29	2024/12/10	high
183267	Amazon Linux 2 : kernel (ALASKERNEL-5.15-2023-028)	Nessus	Amazon Linux Local Security Checks	2023/10/18	2025/3/17	high
184183	Amazon Linux 2：kernel (ALASKERNEL-5.10-2023-042)	Nessus	Amazon Linux Local Security Checks	2023/11/1	2025/5/23	high
194794	RHEL 9：核心 (RHSA-2024:2394)	Nessus	Red Hat Local Security Checks	2024/4/30	2025/3/24	critical
200159	Oracle Linux 8：kernel (ELSA-2024-3618)	Nessus	Oracle Linux Local Security Checks	2024/6/6	2024/11/2	high
200609	Rocky Linux 8：kernel update (Moderate) (RLSA-2024:3618)	Nessus	Rocky Linux Local Security Checks	2024/6/14	2024/9/9	high

检测

插件搜索

high

high

high

high

high

high

high

high

high

high

critical

high

high