远程 Ubuntu 16.04 LTS 主机上安装的程序包受到 USN-6700-2 公告中提及的多个漏洞的影响。

  - l2tp_ppp.c 的 pppol2tp_create 中，可能存在因争用条件造成的释放后使用。这可能会导致本地权限提升，并需要系统执行权限。无需用户交互即可利用漏洞。产品：Android 版本：Android 内核 Android ID：A-186777253 引用：
    上游内核 (CVE-2022-20567)

  - 在 Linux 内核 6.3.3 之前的版本中发现问题。 由于 ext4_group_desc_csum 未正确检查偏移，因此当从 fs/ext4/super.c 调用时，lib/crc16.c 中的 crc16 发生越界读取。注意：第三方对此问题存在争议，因为该内核并非用于防御具有所述“在被文件系统挂载期间修改块设备”权限的攻击者。
    (CVE-2023-34256)

  - 在 Linux 内核的 Netfilter 连接跟踪 (conntrack) 中发现越界读取漏洞。此缺陷允许远程用户通过 DCCP 协议泄露敏感信息。
    (CVE-2023-39197)

  - 在 6.6.8 之前的 Linux 内核中发现了一个问题。因 atalk_recvmsg 争用条件，net/appletalk/ddp.c 中的 atalk_ioctl 存在释放后使用漏洞。(CVE-2023-51781)

  - 在 Linux 内核的 ext4 中，在 fs/ext4/super.c 的 __ext4_remount 中发现一个释放后使用缺陷。此缺陷允许本地用户在释放旧配额文件名以触发潜在的故障时造成信息泄漏问题，从而导致释放后使用。(CVE-2024-0775)

  - Linux 内核 netfilter: nf_tables 组件中存在一个释放后使用漏洞，攻击者可利用此漏洞以实现本地特权提升。nft_verdict_init() 函数允许在挂钩判定中将正值作为丢弃错误，因此，当 NF_DROP 发出类似于 NF_ACCEPT 的丢弃错误时，nf_hook_slow() 函数可造成双重释放漏洞。我们建议升级过去的提交 f342de4e2f33e0e39165d8639387aa6c19dff660。(CVE-2024-1086)

  - 在 Linux 内核的 scsi 设备驱动程序的 lpfc_unregister_fcf_rescan() 函数中发现争用条件。这可导致空指针取消引用问题，进而可能导致内核错误或拒绝服务问题。(CVE-2024-24855)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Rocky Linux 8 主机上存在安装的程序包该程序包受到公告 RLSA-2024:1614 中提及的多个漏洞的影响。

  - Linux 上的 openEuler 内核（文件系统模块）包含整数溢出或环绕漏洞，可发生强制整数溢出。此问题会影响 openEuler 内核：4.19.90 之前的 4.19.90-2401.3版、 5.10.0-60.18.0 之前的 5.10.0-183.0.0 版。(CVE-2021-33631)

  - 在采用设备文件“/dev/dri/renderD128（或 Dxxx）”的 Linux 内核中，在 GPU 组件的 drivers/gpu/vmxgfx/vmxgfx_execbuf.c 中的 vmwgfx 驱动程序中发现空指针取消引用漏洞。在系统中具有用户帐户的本地攻击者可利用此缺陷获得特权，造成拒绝服务 (DoS)。
    (CVE-2022-38096)

  - 在 Linux 内核 6.4.12 之前的版本中，drivers/gpu/drm/amd/amdgpu/amdgpu_cs.c 中的 amdgpu_cs_wait_all_fences 存在释放后使用屏蔽。(CVE-2023-51042)

  - 在 Linux 内核的 GSM 0710 tty 多路器中发现争用条件。之所以发生此问题，是因为两个线程在 gsm 行规则已启用的情况下对同一 tty 文件描述符执行了 GSMIOC_SETCONF ioctl，并且会在重新启动 gsm mux 时导致 struct gsm_dlci 发生释放后使用问题。本地非特权用户可利用此问题提升其在系统中的权限。(CVE-2023-6546)

  - 可以利用 Linux 内核的性能事件系统组件中的堆越界写入漏洞实现本地特权提升。perf_event 的 read_size 可能溢出，导致 perf_read_group() 发生堆越界递增或写入。我们建议升级过去的提交 382c27f4ed28f803b1f1473ac2d8db0afc795a1b。(CVE-2023-6931)

  - 在 Linux 内核的 SMB 客户端子组件中，在 fs/smb/client/smb2ops.c 的 receive_encrypted_standard 中发现越界内存读取缺陷。出现此问题的原因是 memcpy 长度存在整数下溢，从而导致拒绝服务。(CVE-2024-0565)

  - Linux 内核 netfilter: nf_tables 组件中存在一个释放后使用漏洞，攻击者可利用此漏洞以实现本地特权提升。nft_verdict_init() 函数允许在挂钩判定中将正值作为丢弃错误，因此，当 NF_DROP 发出类似于 NF_ACCEPT 的丢弃错误时，nf_hook_slow() 函数可造成双重释放漏洞。我们建议升级过去的提交 f342de4e2f33e0e39165d8639387aa6c19dff660。(CVE-2024-1086)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2024:1249 公告中提及的多个漏洞的影响。

  - Linux 内核的 net/bluetooth/l2cap_core.c 的 l2cap_connect 和 l2cap_le_connect_req 函数中存在释放后使用漏洞，可能允许通过蓝牙（分别）远程执行代码和泄漏内核内存。如果在受害者附近，远程攻击者可通过蓝牙执行泄露内核内存的代码。我们建议升级过去的提交 https://www.google.com/url https://github.com/torvalds/linux/commit/711f8c3fb3db61897080468586b970c87c61d9e4 https://www.google.com/url (CVE-2022-42896)

  - 在 6.2.12 之前的 Linux 内核中，在 drivers/video/fbdev/core/fbcon.c 的 set_con2fb_map 中发现一个问题。由于仅针对第一个 vc 进行了分配，因此 fbcon_registered_fb 和 fbcon_display 数组在 fbcon_mode_deleted 中会同步失效（con2fb_map 指向旧的 fb_info）。
    (CVE-2023-38409)

  - 在 6.5.3 版本之前 Linux 内核中，发现 IGB 驱动程序中的 drivers/net/ethernet/intel/igb/igb_main.c 存在问题。缓冲区大小可能不足以容纳大于 MTU 的框架。(CVE-2023-45871)

  - Linux 内核 net/sched: sch_qfq 组件中存在一个释放后使用漏洞，攻击者可利用此漏洞以实现本地特权提升。当 plug qdisc 被用作 qfq qdisc 的类时，由于 sch_plug 的 .peek 处理程序不正确，且 agg_dequeue() 中缺少错误检查，发送网络数据包则会触发 qfq_dequeue() 中的释放后使用情形。我们建议升级过去的提交 8fc134fee27f2263988ae38920bc03da416b03d8。(CVE-2023-4921)

  - Linux 内核 netfilter: nf_tables 组件中存在一个释放后使用漏洞，攻击者可利用此漏洞以实现本地特权提升。nft_verdict_init() 函数允许在挂钩判定中将正值作为丢弃错误，因此，当 NF_DROP 发出类似于 NF_ACCEPT 的丢弃错误时，nf_hook_slow() 函数可造成双重释放漏洞。我们建议升级过去的提交 f342de4e2f33e0e39165d8639387aa6c19dff660。(CVE-2024-1086)

  - 在 Linux 内核中，以下漏洞已修复：sched/membarrier：减少对 sys_membarrier 的频繁调用。在某些系统中，sys_membarrier 的消耗非常大，导致整体速度变慢。因此，设置路径锁定可将访问序列化，从而防止以过高频率调用此功能以及计算机超负荷运行。(CVE-2024-26602)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 14.04 LTS 主机上安装的程序包受到 USN-6701-4 公告中提及的多个漏洞的影响。

  - 在 HCI 套接字实现中发现一个漏洞，出现此漏洞的原因是 Linux 内核的 net/bluetooth/hci_sock.c 中缺少功能检查。此缺陷让攻击者可以在未经授权的情况下执行管理命令，从而危害蓝牙通信的机密性、完整性和可用性。(CVE-2023-2002)

  - 在 5.17 之前的 Linux 内核中，drivers/phy/tegra/xusb.c 未正确处理 tegra_xusb_find_port_node 返回值。调用方在错误情况下预期为 NULL，但使用了错误指针。(CVE-2023-23000)

  - 一个已知的缓存推测漏洞，该漏洞被称为分支历史注入 (BHI) 或 Spectre-BHB，在新硬件 AmpereOne 中再次成为现实。Spectre-BHB 与 Spectre v2 类似，不同之处在于恶意代码使用共享分支历史记录（存储在 CPU 分支历史缓冲区或 BHB 中）来影响受害者硬件上下文中的错误预测分支。一旦发生这种情况，由错误预测导致的分支引起的推测可能会造成缓存分配。此问题会导致获取不应访问的信息。(CVE-2023-3006)

  - 在 Linux 内核 6.3.3 之前的版本中发现问题。由于 ext4_group_desc_csum 未正确检查偏移，因此当从 fs/ext4/super.c 调用时，lib/crc16.c 中的 crc16 发生越界读取。注意：第三方对此问题存在争议，因为该内核并非用于防御具有所述“在被文件系统挂载期间修改块设备”权限的攻击者。
    (CVE-2023-34256)

  - 在 Linux 内核的 Netfilter 连接跟踪 (conntrack) 中发现越界读取漏洞。此缺陷允许远程用户通过 DCCP 协议泄露敏感信息。
    (CVE-2023-39197)

  - 在 Linux 内核的 siano smsusb 模块中发现释放后使用漏洞。插入 siano 设备时，设备初始化期间会发生此缺陷。本地用户可利用此缺陷导致系统崩溃，从而造成拒绝服务情况。(CVE-2023-4132)

  - Xen 的虚拟网络协议中的传输请求可由多个部分组成。尽管这些部分在实际上并不实用，但除初始部分外，它们中的任何一个长度都可能为零，即完全不携带任何数据。除了要传输的数据的某个初始部分，这些部分还会直接转换为 Linux 所称的 SKB 片段。当此类转换后的请求部分对于特定 SKB 而言长度均为零时，可导致在核心网络代码中出现空指针取消引用漏洞。(CVE-2023-46838)

  - 在 6.6.8 之前的 Linux 内核中发现了一个问题。因 atalk_recvmsg 争用条件，net/appletalk/ddp.c 中的 atalk_ioctl 存在释放后使用漏洞。(CVE-2023-51781)

  - 在 Linux 内核的 NVMe-oF/TCP 子系统中发现越界读取漏洞。远程攻击者可利用此问题发送构建的 TCP 数据包，触发基于堆的缓冲区溢出，进而导致 kmalloc 数据被打印，同时也可能泄漏到内核环形缓冲区 (dmesg)。
    (CVE-2023-6121)

  - 在 Linux 内核的 ext4 中，在 fs/ext4/super.c 的 __ext4_remount 中发现一个释放后使用缺陷。此缺陷允许本地用户在释放旧配额文件名以触发潜在的故障时造成信息泄漏问题，从而导致释放后使用。(CVE-2024-0775)

  - Linux 内核 netfilter: nf_tables 组件中存在一个释放后使用漏洞，攻击者可利用此漏洞以实现本地特权提升。nft_verdict_init() 函数允许在挂钩判定中将正值作为丢弃错误，因此，当 NF_DROP 发出类似于 NF_ACCEPT 的丢弃错误时，nf_hook_slow() 函数可造成双重释放漏洞。我们建议升级过去的提交 f342de4e2f33e0e39165d8639387aa6c19dff660。(CVE-2024-1086)

  - 在 Linux 内核的 scsi 设备驱动程序的 lpfc_unregister_fcf_rescan() 函数中发现争用条件。这可导致空指针取消引用问题，进而可能导致内核错误或拒绝服务问题。(CVE-2024-24855)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 AOS 版本低于 6.5.5.7。因此，该主机受到 NXSA-AOS-6.5.5.7 公告中提及的多个漏洞影响。

  - Linux 内核的 net/bluetooth/l2cap_core.c 的 l2cap_connect 和 l2cap_le_connect_req 函数中存在释放后使用漏洞，可能允许通过蓝牙（分别）远程执行代码和泄漏内核内存。如果在受害者附近，远程攻击者可通过蓝牙执行泄露内核内存的代码。我们建议升级过去的提交 https://www.google.com/url https://github.com/torvalds/linux/commit/711f8c3fb3db61897080468586b970c87c61d9e4 https://www.google.com/url (CVE-2022-42896)

  - 在 6.2.12 之前的 Linux 内核中，在 drivers/video/fbdev/core/fbcon.c 的 set_con2fb_map 中发现一个问题。由于仅针对第一个 vc 进行了分配，因此 fbcon_registered_fb 和 fbcon_display 数组在 fbcon_mode_deleted 中会同步失效（con2fb_map 指向旧的 fb_info）。
    (CVE-2023-38409)

  - 在 6.5.3 版本之前 Linux 内核中，发现 IGB 驱动程序中的 drivers/net/ethernet/intel/igb/igb_main.c 存在问题。缓冲区大小可能不足以容纳大于 MTU 的框架。(CVE-2023-45871)

  - Linux 内核 net/sched: sch_qfq 组件中存在一个释放后使用漏洞，攻击者可利用此漏洞以实现本地特权提升。当 plug qdisc 被用作 qfq qdisc 的类时，由于 sch_plug 的 .peek 处理程序不正确，且 agg_dequeue() 中缺少错误检查，发送网络数据包则会触发 qfq_dequeue() 中的释放后使用情形。我们建议升级过去的提交 8fc134fee27f2263988ae38920bc03da416b03d8。(CVE-2023-4921)

  - Linux 内核 netfilter: nf_tables 组件中存在一个释放后使用漏洞，攻击者可利用此漏洞以实现本地特权提升。nft_verdict_init() 函数允许在挂钩判定中将正值作为丢弃错误，因此，当 NF_DROP 发出类似于 NF_ACCEPT 的丢弃错误时，nf_hook_slow() 函数可造成双重释放漏洞。我们建议升级过去的提交 f342de4e2f33e0e39165d8639387aa6c19dff660。(CVE-2024-1086)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 10 主机上安装的程序包受到 dla-3841 公告中提及的多个漏洞影响。

    - ------------------------------------------------------------------------- Debian LTS 公告 DLA-3841-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Ben Hutchings 2024 年 6 月 25 日 https://wiki.debian.org/LTS-------------------------------------------------------------------------

    程序包：linux-5.10 版本：5.10.209-2~deb10u1 CVE ID：CVE-2023-6040 CVE-2023-6356 CVE-2023-6535 CVE-2023-6536 CVE-2023-6606 CVE-2023-6915 CVE-2023-39198 CVE-2023-46838 CVE-2023-51779 CVE-2023-52340 CVE-2023-52436 CVE-2023-52438 CVE-2023-52439 CVE-2023-52443 CVE-2023-52444 CVE-2023-52445 CVE-2023-52448 CVE-2023-52449 CVE-2023-52451 CVE-2023-52454 CVE-2023-52456 CVE-2023-52457 CVE-2023-52462 CVE-2023-52463 CVE-2023-52464 CVE-2023-52467 CVE-2023-52469 CVE-2023-52470 CVE-2023-52609 CVE-2023-52612 CVE-2023-52675 CVE-2023-52679 CVE-2023-52683 CVE-2023-52686 CVE-2023-52690 CVE-2023-52691 CVE-2023-52693 CVE-2023-52694 CVE-2023-52696 CVE-2023-52698 CVE-2024-0646 CVE-2024-1086 CVE-2024-24860 CVE-2024-26586 CVE-2024-26597 CVE-2024-26598 CVE-2024-26633

    在 Linux 内核中发现多个可能导致特权提升、拒绝服务或信息泄漏的漏洞。

    对于 Debian 10 buster，先前已在 5.10.209-2~deb10u1 版本中修复这些问题。此更新还额外包含了来自于稳定更新 5.10.206-5.10.209（含）的大量错误修复。

    如需了解 linux-5.10 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/linux-5.10

    有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://wiki.debian.org/LTSAttachment:signature.ascDescription: PGP signature

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2024-3138 公告中提及的多個弱點影響。

    - x86/sev：在一定程度上強化 #VC 指令模擬 (Vitaly Kuznetsov) [RHEL-30040] {CVE-2024-25743 CVE-2024-25742}
    - mm/sparsemem：修正存取 memory_section->usage 時發生的爭用 (Waiman Long) [RHEL-28875 RHEL-28876] {CVE-2023-52489}
    - mm：使用 __pfn_to_section() 而非 open 進行編碼 (Waiman Long) [RHEL-28875] {CVE-2023-52489}
    - fs、hugetlb：修正 hugetlbs_fill_super 中的 NULL 指標解除參照 (Audra Mitchell) [RHEL-20614] {CVE-2024-0841}
    - sched/membarrier：減少對 sys_membarrier 的頻繁呼叫 (Wander Lairson Costa) [RHEL-23430] {CVE-2024-26602}
    - smb：client：修正 receive_encrypted_standard() 中的 OOB (Scott Mayhew) [RHEL-21685] {CVE-2024-0565}
    - gfs2：修正 gfs2_rgrp_dump 中的核心 NULL 指標解除參照弱點 (Andrew Price) [RHEL-26501] {CVE-2023-52448}
    - smb：用戶端：修正對 SMB3.1.1 POSIX 建立背景資訊的剖析 (Paulo Alcantara) [RHEL-26241] {CVE-2023-52434}
    - smb：用戶端：修正 smb2_parse_contexts() 中潛在的 OOB 弱點 (Paulo Alcantara) [RHEL-26241] {CVE-2023-52434}
    - ext4：修正 'ext4_write_inline_data_end()' 中的核心錯誤 (Carlos Maiolino) [RHEL-23386] {CVE-2021-33631}
    - netfilter：nf_tables：拒絕 QUEUE/DROP 判定參數 (Florian Westphal) [RHEL-23506] {CVE-2024-1086}
    - 藍牙：新增更多 enc 金鑰大小檢查 (David Marlin) [RHEL-19666] {CVE-2023-24023}
    - 藍牙：將 HCI_OP_READ_ENC_KEY_SIZE cmdcmplt 標準化 (David Marlin) [RHEL-19666] {CVE-2023-24023}
    - drm/amdgpu：修正潛在的隔離釋放後使用 v2 (Michel Danzer) [RHEL-22504] {CVE-2023-51042}
    - serial：core：在不受支援的 ioctl 上提早傳回 (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - lib/hexdump：使 print_hex_dump_bytes() 在 !DEBUG 版本上成為 nop (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - tty：n_gsm：修正狀態行變更在無效連線情況下發生的爭用情形 (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - 還原 'tty：n_gsm：修正 gsm_cleanup_mux 中的 UAF' (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - tty：n_gsm：修正 gsm_cleanup_mux 中爭用情形引起的 UAF (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - tty：n_gsm：修正 gsm_cleanup_mux 中的 UAF (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - tty：n_gsm：新增參數交涉支援 (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - tty：n_gsm：新增使用參數交涉的參數 (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - tty：n_gsm：為最小單位大小引入巨集 (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - tty：n_gsm：為除錯位元命名 (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - tty：n_gsm：引入 gsm_control_command() 函式 (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - tty：n_gsm：以 gsm_read_ea_val() 取代 gsm_read_ea() (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - tty：n_gsm：為 gsm tty 次要裝置命名 (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - tty：n_gsm：在 gsm_alloc_mux() 初始化更多成員 (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - tty：n_gsm：為 gsm_receive_buf() 中的 gsm->receive 新增功能健全檢查 (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - tty：n_gsm：修正 tx 路徑中的流量控制處理 (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - tty：n_gsm：修正 gsm_activate_mux() 中的資源配置順序 (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - tty：n_gsm：修正傳出資料路徑中的鎖死和連結耗盡 (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - tty：n_gsm：修正 gsmld_write() 中的爭用情形 (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - tty：n_gsm：修正 mux 流量關閉期間的非流量控制框架 (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - tty：n_gsm：修正遺漏的計時器，以處理已停止的連結 (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - tty：n_gsm：修正 gsm_dlci_data_output() 中的錯誤佇列行為 (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - tty：n_gsm：修正控制通道開啟前的 tty 註冊 (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - tty：n_gsm：修正使用者無法在啟動器開啟之前開啟回應程式的問題 (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - tty：n_gsm：除錯輸出配置必須使用 GFP_ATOMIC (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - tty：n_gsm：修正封包資料十六進位轉儲存輸出 (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - tty：n_gsm：修正 gsm_dlci_data() 中的緩衝區過度讀取 (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - tty：n_gsm：修正 gsm_dlci_modem_output() 中不時出現未初始化警告的問題 (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - tty：n_gsm：修正軟體流量控制處理 (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - tty：n_gsm：修正進階選項中對 MSC 的無效使用 (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - tty：n_gsm：修正損毀的虛擬 tty 處理 (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - tty：n_gsm：修正 DLCI 開啟後缺少調製解調器控制項更新的問題 (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - tty：n_gsm：修正重設 fifo 爭用情形 (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - tty：n_gsm：修正聚合層類型 2 中缺少 tty 喚醒的問題 (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - tty：n_gsm：修正 MSC 中訊號八位元編碼錯誤的問題 (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - tty：n_gsm：修正錯誤命令框架長度欄位編碼 (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - tty：n_gsm：修正錯誤命令重試處理 (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - tty：n_gsm：修正遺漏的明確 ldisc 排清 (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - tty：n_gsm：修正錯誤 DLCI 版本順序 (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - tty：n_gsm：修正 txframe 大小不足 (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - tty：n_gsm：修正框架接收處理 (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - tty：n_gsm：修正聚合層類型 2 中的錯誤訊號 octet 編碼 (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - tty：n_gsm：修正取消註冊 tty 裝置後的 mux 清理 (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - tty：n_gsm：修正已分離的 mux 資源 (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - tty：n_gsm：修正透過 CLD 命令執行的重新啟動處理 (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - tty：n_gsm：修正 gsmtty_open() 中的鎖死 (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - tty：n_gsm：修正聚合層類型 2 中的錯誤調製解調器處理 (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - tty：n_gsm：修正用於流量控制的錯誤 tty 控制行 (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - tty：n_gsm：修正 DLCI 版本引起的 NULL 指標存取 (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - tty：n_gsm：修正對命令/回應位元的編碼 (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - tty：n_gsm：修正軟體流量控制編碼/處理 (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - mxser：從 mxser_receive_chars_new() 中移除 tty 參數 (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - mxser：不手動節流 (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - mxser：將 mxser_port::ldisc_stop_rx 設為 bool (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - tty：n_gsm：不要略過 gsmld_output() 中的寫入傳回值 (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - tty：n_gsm：清理 gsm_queue() 中的 indenting (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - tty：n_gsm：設定要求程式時，儲存 dlci 位址開放狀態 (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - tty：n_gsm：設定要求程式時，修改 gsmtty 驅動程式註冊方法 (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - tty：n_gsm：設定要求程式時，刪除 gsmtty 開放 SABM 框架 (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - tty：n_gsm：設定要求程式時，修改 CR、PF 位元 printk 資訊 (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - tty：n_gsm：設定要求程式時，修改 CR、PF 位元 (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - tty：停止使用 alloc_tty_driver (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - tty：請勿將 semi-state 儲存到 tty 驅動程式中 (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - hvsi：不在 tty_register_driver 失敗時發生錯誤 (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - amiserial：將 rs_table 切換為單一狀態 (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - amiserial：展開 'custom' (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - amiserial：使用 memset 將 serial_state 歸零 (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - amiserial：移除 serial_* 字串 (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - mxser：捨棄 mxser_port::custom_divisor (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - mxser：捨棄 mxser_port::baud_base (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - mxser：移除 unused mxser_port::stop_rx (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - mxser：不配置 MXSER_PORTS + 1 (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - mxser：從 mxser_receive_chars 中移除 cnt (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - mxser：移除 MOXA_GETMSTATUS ioctl (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - mxser：移除 MOXA_GETDATACOUNT ioctl (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - mxser：移除 MOXA_CHKPORTENABLE ioctl (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - mxser：移除 MOXA_ASPP_LSTATUS ioctl (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - mxser：移除 MOXA_ASPP_MON 和朋友 (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - mxser：移除 MOXA_SET_BAUD_METHOD ioctl (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - mxser：移除 MOXA_GET_MAJOR 已過時的 ioctl (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - mxser：捨棄未使用的 MOXA_DIAGNOSE 巨集 (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - mxser：捨棄 UART_MCR_AFE 和 UART_LSR_SPECIAL 定義 (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - mxser：從 LSR 位元檢查中移除 else (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - mxser：擷取 mxser_receive_chars_old (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - mxser：擷取 mxser_receive_chars_new (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - mxser：簡化 mxser_interrupt 並捨棄 mxser_board::vector_mask (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - mxser：擷取連接埠 ISR (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - mxser：清理 mxser_receive_chars 中的 LSR 處理 (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - mxser：從 ISR 中移除 nonsense (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - mxser：放置常數 board::uart_type (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - mxser：引入 enum mxser_must_hwid (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - mxser：將 mxser_board::chip_flag 重新命名為 must_hwid (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - mxser：將 CheckIsMoxaMust 重命名為 mxser_get_must_hwid (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - mxser：清理 Gpci_uart_info 結構 (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - mxser：將 mxser.h 整合到 .c 中 (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - mxser：捨棄 ISA 支援 (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - n_gsm：在 gsm_init 中使用 goto-failpaths (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - tty：mxser：捨棄低延遲的因應措施 (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - tty：n_gsm：檢查註冊 tty 裝置時是否發生錯誤 (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - tty：mxser：修正 TIOCSSERIAL jiffies 轉換 (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - tty：n_gsm，移除重複的參數 (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - tty：不檢查 tty_unregister_driver 的傳回值 (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - tty：nozomi，移除 init/exit 訊息 (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - tty_port：捨棄 low_latency 的最後追蹤 (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - tty：n_gsm：將明顯的 kernel-doc 濫用降級並提供其他遺漏的 docs (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - tty：n_gsm，消除 gsm->{output,error}() 的間接導向 (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - tty：n_gsm：修正 gsm_data_kick 中的假 i++ (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - tty：n_gsm：移除 gsm_print_packet() 中的不必要測試 (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - tty：n_gsm：修正在空間可用時喚醒 tty 上層的問題 (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - tty：n_gsm：修正 SOF 跳過 (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - tty：n_gsm：改善除錯輸出 (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - n_gsm：將 constipated 切換為 bool (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - n_gsm：將 throttled 切換為 bool (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - n_gsm：將 dead 切換為 bool (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - n_gsm：引入 enum gsm_dlci_mode (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - n_gsm：引入 enum gsm_dlci_state (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - n_gsm：捨棄不需要的 gsm_dlci->fifo 欄位 (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - tty：n_gsm：以彈性陣列成員取代零長度陣列 (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - tty：n_gsm：避免因非同步連接埠懸置而發生遞迴鎖定 (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - tty：n_gsm：新增協助程式，以在 mux-num 和 tty-base 之間相互轉換 (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - docs：序列：將其移至 driver-api (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - docs：序列：將 docs 轉換為 ReST 並重新命名為 *.rst (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - tty：n_gsm：標記預期的交換器失敗 (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - n_gsm：使用 Constify u8 和不帶正負號的字元 (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - tty：n_gsm：新增 copy_config() 和 gsm_config()，為 serdev 做好準備 (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - mxser：切換至 ->[sg]et_serial() (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - amiserial：切換至 ->[sg]et_serial() (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - tty/serial_core：新增 ISO7816 基礎架構 (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - drm/vmwgfx：修正可能因內容無效引發的 null 指標解除參照 (Jocelyn Falempe) [RHEL-3179] {CVE-2022-38096}
    - atm：修正 do_vcc_ioctl 中的釋放後使用 (Guillaume Nault) [RHEL-21179] {CVE-2023-51780}
    - 藍牙：修正 hci_conn_cleanup 中的重複釋放 (David Marlin) [RHEL-2555] {CVE-2023-28464}
    - kobject：修正 fill_kobj_path() 中的 slab 超出邊界 (Waiman Long) [RHEL-20926] {CVE-2023-45863}
    - kobject：修改 kobject_get_path() 以採用 const * (Waiman Long) [RHEL-20926] {CVE-2023-45863}
    - kobject：移除對 kset 的 docstring 參照 (Waiman Long) [RHEL-20926] {CVE-2023-45863}
    - nvmet-tcp：修正 H2C 預期的 PDU len 計算 (Maurizio Lombardi) [RHEL-19155 RHEL-19161 RHEL-19167] {CVE-2023-6536 CVE-2023-6535 CVE-2023-6356}
    - nvmet-tcp：移除規範程式碼 (Maurizio Lombardi) [RHEL-19155 RHEL-19161 RHEL-19167] {CVE-2023-6536 CVE-2023-6535 CVE-2023-6356}
    - nvmet-tcp：修正 nvmet_req_complete() 中的損毀 (Maurizio Lombardi) [RHEL-19155 RHEL-19161 RHEL-19167] {CVE-2023-6536 CVE-2023-6535 CVE-2023-6356}
    - nvmet-tcp：修正主機傳送無效 H2C PDU 長度時發生的核心錯誤 (Maurizio Lombardi) [RHEL-19155 RHEL-19161 RHEL-19167] {CVE-2023-6536 CVE-2023-6535 CVE-2023-6356}
    - ipv6：移除 gc 之前的額外計數器提取 (Davide Caratti) [RHEL-21457] {CVE-2023-52340}
    - ipv6：移除使用 ipv4 內嵌的 max_size 檢查 (Davide Caratti) [RHEL-21457] {CVE-2023-52340}
    - net/dst：針對 dst 項目計量使用較小的 percpu_counter 批次 (Davide Caratti) [RHEL-21457] {CVE-2023-52340}
    - net：新增路由快取完整診斷訊息 (Davide Caratti) [RHEL-21457] {CVE-2023-52340}
    - xfs：終止 XFS_IOC_{ALLOC,FREE}SP* ioctl (Andrey Albershteyn) [RHEL-8464] {CVE-2021-4155}
    - ida：修正點陣圖為空白時發生的 ida_free 損毀 (Wander Lairson Costa) [RHEL-19681] {CVE-2023-6915}
    - net：tls，也更新 splice 上的 curr (Sabrina Dubroca) [RHEL-19065] {CVE-2024-0646}
    - smb：用戶端：修正 smbCalcSize() 中的 OOB (Scott Mayhew) [RHEL-18990] {CVE-2023-6606}
    - smb：用戶端：修正 smb2_dump_detail() 中的潛在 OOB (Scott Mayhew) [RHEL-19144] {CVE-2023-6610}
    - smb：用戶端：修正 cifs_dump_detail() 中的潛在 OOB (Scott Mayhew) [RHEL-19144] {CVE-2023-6610}
    - mISDN：修正 l1oip 計時器處置程式中的釋放後使用錯誤 (Ricardo Robaina) [RHEL-2553 RHEL-2690] {CVE-2022-3565}
    - netfilter：nf_tables：解決不相符的 dynset 和 set 運算式 (Florian Westphal) [RHEL-19014] {CVE-2023-6622}
    - netfilter：nft_set_pipapo：在 set walk 期間跳過非作用中元素 (Florian Westphal) [RHEL-19721] {CVE-2023-6817}
    - ipv4：igmp：修正接收 igmp 查詢封包時發生的 refcnt uaf 問題 (Hangbin Liu) [RHEL-19794] {CVE-2023-6932}
    - perf：修正 perf_event_validate_size() (Michael Petlan) [RHEL-17968] {CVE-2023-6931}
    - 藍牙：af_bluetooth：修正 bt_sock_recvmsg 中的釋放後使用 (Ricardo Robaina) [RHEL-20743] {CVE-2023-51779}

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

The remote Oracle Linux 8 host has packages installed that are affected by multiple vulnerabilities as referenced in the ELSA-2024-3138 advisory.

    - x86/sev: Harden #VC instruction emulation somewhat (Vitaly Kuznetsov) [RHEL-30040] {CVE-2024-25743     CVE-2024-25742}
    - mm/sparsemem: fix race in accessing memory_section->usage (Waiman Long) [RHEL-28875 RHEL-28876]     {CVE-2023-52489}
    - mm: use __pfn_to_section() instead of open coding it (Waiman Long) [RHEL-28875] {CVE-2023-52489}
    - fs,hugetlb: fix NULL pointer dereference in hugetlbs_fill_super (Audra Mitchell) [RHEL-20614]     {CVE-2024-0841}
    - sched/membarrier: reduce the ability to hammer on sys_membarrier (Wander Lairson Costa) [RHEL-23430]     {CVE-2024-26602}
    - smb: client: fix OOB in receive_encrypted_standard() (Scott Mayhew) [RHEL-21685] {CVE-2024-0565}
    - gfs2: Fix kernel NULL pointer dereference in gfs2_rgrp_dump (Andrew Price) [RHEL-26501] {CVE-2023-52448}
    - smb: client: fix parsing of SMB3.1.1 POSIX create context (Paulo Alcantara) [RHEL-26241]     {CVE-2023-52434}
    - smb: client: fix potential OOBs in smb2_parse_contexts() (Paulo Alcantara) [RHEL-26241] {CVE-2023-52434}
    - ext4: fix kernel BUG in 'ext4_write_inline_data_end()' (Carlos Maiolino) [RHEL-23386] {CVE-2021-33631}
    - netfilter: nf_tables: reject QUEUE/DROP verdict parameters (Florian Westphal) [RHEL-23506]     {CVE-2024-1086}
    - Bluetooth: Add more enc key size check (David Marlin) [RHEL-19666] {CVE-2023-24023}
    - Bluetooth: Normalize HCI_OP_READ_ENC_KEY_SIZE cmdcmplt (David Marlin) [RHEL-19666] {CVE-2023-24023}
    - drm/amdgpu: Fix potential fence use-after-free v2 (Michel Danzer) [RHEL-22504] {CVE-2023-51042}
    - serial: core: return early on unsupported ioctls (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - lib/hexdump: make print_hex_dump_bytes() a nop on !DEBUG builds (Wander Lairson Costa) [RHEL-19955]     {CVE-2023-6546}
    - tty: n_gsm: fix race condition in status line change on dead connections (Wander Lairson Costa)     [RHEL-19955] {CVE-2023-6546}
    - Revert 'tty: n_gsm: fix UAF in gsm_cleanup_mux' (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - tty: n_gsm: fix the UAF caused by race condition in gsm_cleanup_mux (Wander Lairson Costa) [RHEL-19955]     {CVE-2023-6546}
    - tty: n_gsm: fix UAF in gsm_cleanup_mux (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - tty: n_gsm: add parameter negotiation support (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - tty: n_gsm: add parameters used with parameter negotiation (Wander Lairson Costa) [RHEL-19955]     {CVE-2023-6546}
    - tty: n_gsm: introduce macro for minimal unit size (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - tty: n_gsm: name the debug bits (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - tty: n_gsm: introduce gsm_control_command() function (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - tty: n_gsm: replace use of gsm_read_ea() with gsm_read_ea_val() (Wander Lairson Costa) [RHEL-19955]     {CVE-2023-6546}
    - tty: n_gsm: name gsm tty device minors (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - tty: n_gsm: initialize more members at gsm_alloc_mux() (Wander Lairson Costa) [RHEL-19955]     {CVE-2023-6546}
    - tty: n_gsm: add sanity check for gsm->receive in gsm_receive_buf() (Wander Lairson Costa) [RHEL-19955]     {CVE-2023-6546}
    - tty: n_gsm: fix flow control handling in tx path (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - tty: n_gsm: fix resource allocation order in gsm_activate_mux() (Wander Lairson Costa) [RHEL-19955]     {CVE-2023-6546}
    - tty: n_gsm: fix deadlock and link starvation in outgoing data path (Wander Lairson Costa) [RHEL-19955]     {CVE-2023-6546}
    - tty: n_gsm: fix race condition in gsmld_write() (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - tty: n_gsm: fix non flow control frames during mux flow off (Wander Lairson Costa) [RHEL-19955]     {CVE-2023-6546}
    - tty: n_gsm: fix missing timer to handle stalled links (Wander Lairson Costa) [RHEL-19955]     {CVE-2023-6546}
    - tty: n_gsm: fix wrong queuing behavior in gsm_dlci_data_output() (Wander Lairson Costa) [RHEL-19955]     {CVE-2023-6546}
    - tty: n_gsm: fix tty registration before control channel open (Wander Lairson Costa) [RHEL-19955]     {CVE-2023-6546}
    - tty: n_gsm: fix user open not possible at responder until initiator open (Wander Lairson Costa)     [RHEL-19955] {CVE-2023-6546}
    - tty: n_gsm: Debug output allocation must use GFP_ATOMIC (Wander Lairson Costa) [RHEL-19955]     {CVE-2023-6546}
    - tty: n_gsm: Fix packet data hex dump output (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - tty: n_gsm: fix buffer over-read in gsm_dlci_data() (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - tty: n_gsm: fix sometimes uninitialized warning in gsm_dlci_modem_output() (Wander Lairson Costa)     [RHEL-19955] {CVE-2023-6546}
    - tty: n_gsm: fix software flow control handling (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - tty: n_gsm: fix invalid use of MSC in advanced option (Wander Lairson Costa) [RHEL-19955]     {CVE-2023-6546}
    - tty: n_gsm: fix broken virtual tty handling (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - tty: n_gsm: fix missing update of modem controls after DLCI open (Wander Lairson Costa) [RHEL-19955]     {CVE-2023-6546}
    - tty: n_gsm: fix reset fifo race condition (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - tty: n_gsm: fix missing tty wakeup in convergence layer type 2 (Wander Lairson Costa) [RHEL-19955]     {CVE-2023-6546}
    - tty: n_gsm: fix wrong signal octets encoding in MSC (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - tty: n_gsm: fix wrong command frame length field encoding (Wander Lairson Costa) [RHEL-19955]     {CVE-2023-6546}
    - tty: n_gsm: fix wrong command retry handling (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - tty: n_gsm: fix missing explicit ldisc flush (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - tty: n_gsm: fix wrong DLCI release order (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - tty: n_gsm: fix insufficient txframe size (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - tty: n_gsm: fix frame reception handling (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - tty: n_gsm: fix wrong signal octet encoding in convergence layer type 2 (Wander Lairson Costa)     [RHEL-19955] {CVE-2023-6546}
    - tty: n_gsm: fix mux cleanup after unregister tty device (Wander Lairson Costa) [RHEL-19955]     {CVE-2023-6546}
    - tty: n_gsm: fix decoupled mux resource (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - tty: n_gsm: fix restart handling via CLD command (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - tty: n_gsm: fix deadlock in gsmtty_open() (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - tty: n_gsm: fix wrong modem processing in convergence layer type 2 (Wander Lairson Costa) [RHEL-19955]     {CVE-2023-6546}
    - tty: n_gsm: fix wrong tty control line for flow control (Wander Lairson Costa) [RHEL-19955]     {CVE-2023-6546}
    - tty: n_gsm: fix NULL pointer access due to DLCI release (Wander Lairson Costa) [RHEL-19955]     {CVE-2023-6546}
    - tty: n_gsm: fix encoding of command/response bit (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - tty: n_gsm: fix SW flow control encoding/handling (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - mxser: remove tty parameter from mxser_receive_chars_new() (Wander Lairson Costa) [RHEL-19955]     {CVE-2023-6546}
    - mxser: don't throttle manually (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - mxser: make mxser_port::ldisc_stop_rx a bool (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - tty: n_gsm: Don't ignore write return value in gsmld_output() (Wander Lairson Costa) [RHEL-19955]     {CVE-2023-6546}
    - tty: n_gsm: clean up indenting in gsm_queue() (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - tty: n_gsm: Save dlci address open status when config requester (Wander Lairson Costa) [RHEL-19955]     {CVE-2023-6546}
    - tty: n_gsm: Modify gsmtty driver register method when config requester (Wander Lairson Costa)     [RHEL-19955] {CVE-2023-6546}
    - tty: n_gsm: Delete gsmtty open SABM frame when config requester (Wander Lairson Costa) [RHEL-19955]     {CVE-2023-6546}
    - tty: n_gsm: Modify CR,PF bit printk info when config requester (Wander Lairson Costa) [RHEL-19955]     {CVE-2023-6546}
    - tty: n_gsm: Modify CR,PF bit when config requester (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - tty: stop using alloc_tty_driver (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - tty: don't store semi-state into tty drivers (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - hvsi: don't panic on tty_register_driver failure (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - amiserial: switch rs_table to a single state (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - amiserial: expand 'custom' (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - amiserial: use memset to zero serial_state (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - amiserial: remove serial_* strings (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - mxser: drop mxser_port::custom_divisor (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - mxser: drop mxser_port::baud_base (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - mxser: remove unused mxser_port::stop_rx (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - mxser: don't allocate MXSER_PORTS + 1 (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - mxser: remove cnt from mxser_receive_chars (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - mxser: remove MOXA_GETMSTATUS ioctl (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - mxser: remove MOXA_GETDATACOUNT ioctl (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - mxser: remove MOXA_CHKPORTENABLE ioctl (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - mxser: remove MOXA_ASPP_LSTATUS ioctl (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - mxser: remove MOXA_ASPP_MON and friends (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - mxser: remove MOXA_SET_BAUD_METHOD ioctl (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - mxser: remove MOXA_GET_MAJOR deprecated ioctl (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - mxser: drop unused MOXA_DIAGNOSE macro (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - mxser: drop UART_MCR_AFE and UART_LSR_SPECIAL defines (Wander Lairson Costa) [RHEL-19955]     {CVE-2023-6546}
    - mxser: remove else from LSR bits checks (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - mxser: extract mxser_receive_chars_old (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - mxser: extract mxser_receive_chars_new (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - mxser: simplify mxser_interrupt and drop mxser_board::vector_mask (Wander Lairson Costa) [RHEL-19955]     {CVE-2023-6546}
    - mxser: extract port ISR (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - mxser: cleanup LSR handling in mxser_receive_chars (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - mxser: remove nonsense from ISR (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - mxser: drop constant board::uart_type (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - mxser: introduce enum mxser_must_hwid (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - mxser: rename mxser_board::chip_flag to must_hwid (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - mxser: rename CheckIsMoxaMust to mxser_get_must_hwid (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - mxser: cleanup Gpci_uart_info struct (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - mxser: integrate mxser.h into .c (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - mxser: drop ISA support (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - n_gsm: use goto-failpaths in gsm_init (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - tty: mxser: drop low-latency workaround (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - tty: n_gsm: check error while registering tty devices (Wander Lairson Costa) [RHEL-19955]     {CVE-2023-6546}
    - tty: mxser: fix TIOCSSERIAL jiffies conversions (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - tty: n_gsm, remove duplicates of parameters (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - tty: do not check tty_unregister_driver's return value (Wander Lairson Costa) [RHEL-19955]     {CVE-2023-6546}
    - tty: nozomi, remove init/exit messages (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - tty_port: drop last traces of low_latency (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - tty: n_gsm: Demote obvious abuse of kernel-doc and supply other missing docss (Wander Lairson Costa)     [RHEL-19955] {CVE-2023-6546}
    - tty: n_gsm, eliminate indirection for gsm->{output,error}() (Wander Lairson Costa) [RHEL-19955]     {CVE-2023-6546}
    - tty: n_gsm: Fix bogus i++ in gsm_data_kick (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - tty: n_gsm: Remove unnecessary test in gsm_print_packet() (Wander Lairson Costa) [RHEL-19955]     {CVE-2023-6546}
    - tty: n_gsm: Fix waking up upper tty layer when room available (Wander Lairson Costa) [RHEL-19955]     {CVE-2023-6546}
    - tty: n_gsm: Fix SOF skipping (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - tty: n_gsm: Improve debug output (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - n_gsm: switch constipated to bool (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - n_gsm: switch throttled to bool (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - n_gsm: switch dead to bool (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - n_gsm: introduce enum gsm_dlci_mode (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - n_gsm: introduce enum gsm_dlci_state (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - n_gsm: drop unneeded gsm_dlci->fifo field (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - tty: n_gsm: Replace zero-length array with flexible-array member (Wander Lairson Costa) [RHEL-19955]     {CVE-2023-6546}
    - tty: n_gsm: avoid recursive locking with async port hangup (Wander Lairson Costa) [RHEL-19955]     {CVE-2023-6546}
    - tty: n_gsm: add helpers to convert mux-num to/from tty-base (Wander Lairson Costa) [RHEL-19955]     {CVE-2023-6546}
    - docs: serial: move it to the driver-api (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - docs: serial: convert docs to ReST and rename to *.rst (Wander Lairson Costa) [RHEL-19955]     {CVE-2023-6546}
    - tty: n_gsm: Mark expected switch fall-throughs (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - n_gsm: Constify u8 and unsigned char usage (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - tty: n_gsm: Add copy_config() and gsm_config() to prepare for serdev (Wander Lairson Costa) [RHEL-19955]     {CVE-2023-6546}
    - mxser: switch to ->[sg]et_serial() (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - amiserial: switch to ->[sg]et_serial() (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - tty/serial_core: add ISO7816 infrastructure (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - drm/vmwgfx: Fix possible null pointer derefence with invalid contexts (Jocelyn Falempe) [RHEL-3179]     {CVE-2022-38096}
    - atm: Fix Use-After-Free in do_vcc_ioctl (Guillaume Nault) [RHEL-21179] {CVE-2023-51780}
    - Bluetooth: Fix double free in hci_conn_cleanup (David Marlin) [RHEL-2555] {CVE-2023-28464}
    - kobject: Fix slab-out-of-bounds in fill_kobj_path() (Waiman Long) [RHEL-20926] {CVE-2023-45863}
    - kobject: modify kobject_get_path() to take a const * (Waiman Long) [RHEL-20926] {CVE-2023-45863}
    - kobject: Remove docstring reference to kset (Waiman Long) [RHEL-20926] {CVE-2023-45863}
    - nvmet-tcp: Fix the H2C expected PDU len calculation (Maurizio Lombardi) [RHEL-19155 RHEL-19161     RHEL-19167] {CVE-2023-6536 CVE-2023-6535 CVE-2023-6356}
    - nvmet-tcp: remove boilerplate code (Maurizio Lombardi) [RHEL-19155 RHEL-19161 RHEL-19167] {CVE-2023-6536     CVE-2023-6535 CVE-2023-6356}
    - nvmet-tcp: fix a crash in nvmet_req_complete() (Maurizio Lombardi) [RHEL-19155 RHEL-19161 RHEL-19167]     {CVE-2023-6536 CVE-2023-6535 CVE-2023-6356}
    - nvmet-tcp: Fix a kernel panic when host sends an invalid H2C PDU length (Maurizio Lombardi) [RHEL-19155     RHEL-19161 RHEL-19167] {CVE-2023-6536 CVE-2023-6535 CVE-2023-6356}
    - ipv6: Remove extra counter pull before gc (Davide Caratti) [RHEL-21457] {CVE-2023-52340}
    - ipv6: remove max_size check inline with ipv4 (Davide Caratti) [RHEL-21457] {CVE-2023-52340}
    - net/dst: use a smaller percpu_counter batch for dst entries accounting (Davide Caratti) [RHEL-21457]     {CVE-2023-52340}
    - net: add a route cache full diagnostic message (Davide Caratti) [RHEL-21457] {CVE-2023-52340}
    - xfs: kill the XFS_IOC_{ALLOC,FREE}SP* ioctls (Andrey Albershteyn) [RHEL-8464] {CVE-2021-4155}
    - ida: Fix crash in ida_free when the bitmap is empty (Wander Lairson Costa) [RHEL-19681] {CVE-2023-6915}
    - net: tls, update curr on splice as well (Sabrina Dubroca) [RHEL-19065] {CVE-2024-0646}
    - smb: client: fix OOB in smbCalcSize() (Scott Mayhew) [RHEL-18990] {CVE-2023-6606}
    - smb: client: fix potential OOB in smb2_dump_detail() (Scott Mayhew) [RHEL-19144] {CVE-2023-6610}
    - smb: client: fix potential OOB in cifs_dump_detail() (Scott Mayhew) [RHEL-19144] {CVE-2023-6610}
    - mISDN: fix use-after-free bugs in l1oip timer handlers (Ricardo Robaina) [RHEL-2553 RHEL-2690]     {CVE-2022-3565}
    - netfilter: nf_tables: bail out on mismatching dynset and set expressions (Florian Westphal) [RHEL-19014]     {CVE-2023-6622}
    - netfilter: nft_set_pipapo: skip inactive elements during set walk (Florian Westphal) [RHEL-19721]     {CVE-2023-6817}
    - ipv4: igmp: fix refcnt uaf issue when receiving igmp query packet (Hangbin Liu) [RHEL-19794]     {CVE-2023-6932}
    - perf: Fix perf_event_validate_size() (Michael Petlan) [RHEL-17968] {CVE-2023-6931}
    - Bluetooth: af_bluetooth: Fix Use-After-Free in bt_sock_recvmsg (Ricardo Robaina) [RHEL-20743]     {CVE-2023-51779}

Tenable has extracted the preceding description block directly from the Oracle Linux security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2024-3138 公告中提及的多个漏洞影响。

    - x86/sev：稍微强化 #VC 指令仿真 (Vitaly Kuznetsov) [RHEL-30040] {CVE-2024-25743 CVE-2024-25742}
    - mm/sparsemem：修复访问 memory_section->usage 中的争用 (Waiman Long) [RHEL-28875 RHEL-28876] {CVE-2023-52489}
    - mm：使用 __pfn_to_section() 而不是对其使用开放编码 (Waiman Long) [RHEL-28875] {CVE-2023-52489}
    - fs、hugetlb：修复 hugetlbs_fill_super 中的空指针取消引用 (Audra Mitchell) [RHEL-20614] {CVE-2024-0841}
    - sched/membarrier：降低重创 sys_membarrier 的能力 (Wander Lairson Costa) [RHEL-23430] {CVE-2024-26602}
    - smb：client：修复 receive_encrypted_standard() 中的 OOB (Scott Mayhew) [RHEL-21685] {CVE-2024-0565}
    - gfs2：修复 gfs2_rgrp_dump 中的内核空指针取消引用 (Andrew Price) [RHEL-26501] {CVE-2023-52448}
    - smb：client：修复对 SMB3.1.1 POSIX 创建上下文的解析 (Paulo Alcantara) [RHEL-26241] {CVE-2023-52434}
    - smb：client：修复 smb2_parse_contexts() 中潜在的 OOB 漏洞 (Paulo Alcantara) [RHEL-26241] {CVE-2023-52434}
    - ext4：修复“ext4_write_inline_data_end()”中的内核缺陷 (Carlos Maiolino) [RHEL-23386] {CVE-2021-33631}
    - netfilter：nf_tables：拒绝 QUEUE/DROP 判定参数 (Florian Westphal) [RHEL-23506] {CVE-2024-1086}
    - Bluetooth：添加更多 enc 密钥大小检查 (David Marlin) [RHEL-19666] {CVE-2023-24023}
    - Bluetooth：规范化 HCI_OP_READ_ENC_KEY_SIZE cmdcmplt (David Marlin) [RHEL-19666] {CVE-2023-24023}
    - drm/amdgpu：修复潜在的 fence 释放后使用 v2 (Michel Danzer) [RHEL-22504] {CVE-2023-51042}
    - serial：core：在不受支持的 ioctls 上提早返回 (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - lib/hexdump：使 print_hex_dump_bytes() 成为 !DEBUG 版本上的 nop (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - tty：n_gsm：修复死连接状态行更改中的争用条件 (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - 恢复“tty：n_gsm：修复 gsm_cleanup_mux 中的 UAF” (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - tty：n_gsm：修复 gsm_cleanup_mux 中的征用条件引起的 UAF (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - tty：n_gsm：修复 gsm_cleanup_mux 中的 UAF (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - tty：n_gsm：添加参数协商支持 (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - tty：n_gsm：添加参数协商使用的参数 (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - tty：n_gsm：引入最小单元大小的宏 (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - tty：n_gsm：命名调试位 (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - tty：n_gsm：引入 gsm_control_command() 函数 (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - tty：n_gsm：将 gsm_read_ea() 的使用替换为 gsm_read_ea_val() (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - tty：n_gsm：命名 gsm 次要设备 (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - tty：n_gsm：在 gsm_alloc_mux() 初始化更多成员 (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - tty：n_gsm：为 gsm_receive_buf() 中的 gsm->receive 添加健全性检查 (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - tty：n_gsm：修复 tx 路径中的流控制处理 (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - tty：n_gsm：修复 gsm_activate_mux() 中的资源分配顺序 (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - tty：n_gsm：修复传出数据路径中的死锁和链接耗尽 (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - tty：n_gsm：修复 gsmld_write() 中的征用条件 (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - tty：n_gsm：修复 mux 流关闭期间的非流控制帧 (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - tty：n_gsm：修复缺少的计时器以处理停止的链接 (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - tty：n_gsm：修复 gsm_dlci_data_output() 中的错误排队行为 (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - tty：n_gsm：修复控制通道打开之前的 tty 注册 (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - tty：n_gsm：修复在发起程序打开前，响应器无法由用户打开的问题 (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - tty：n_gsm：调试输出分配必须使用 GFP_ATOMIC (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - tty：n_gsm：修复数据包数据十六进制转储输出 (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - tty：n_gsm：修复 gsm_dlci_data() 中的缓冲区读取越界 (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - tty：n_gsm：修复 gsm_dlci_modem_output() 中有时出现的未初始化警告 (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - tty：n_gsm：修复软件流控制处理 (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - tty：n_gsm：修复高级选项中 MSC 的无效使用 (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - tty：n_gsm：修复损坏的虚拟 tty 处理 (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - tty：n_gsm：修复 DLCI 打开后缺少的调制解调器控件更新 (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - tty：n_gsm：修复重置 fifo 的征用条件 (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - tty：n_gsm：修复汇聚层类型 2 中缺失的 tty 唤醒 (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - tty：n_gsm：修复 MSC 中错误的信号八进制编码 (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - tty：n_gsm：修复错误的命令帧长度字段编码 (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - tty：n_gsm：修复错误的命令重试处理 (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - tty：n_gsm：修复缺少的显式 ldisc 刷新 (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - tty：n_gsm：修复错误的 DLCI 释放顺序 (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - tty：n_gsm：修复 txframe 大小不足的问题 (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - tty：n_gsm：修复帧接收处理 (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - tty：n_gsm：修复汇聚层类型 2 中错误的信号八进制编码 (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - tty：n_gsm：修复取消注册 tty 设备后的 mux 清理 (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - tty：n_gsm：修复分离的 mux 资源 (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - tty：n_gsm：修复通过 CLD 命令重启的处理 (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - tty：n_gsm：修复 gsmtty_open() 中的死锁 (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - tty：n_gsm：修复汇聚层类型 2 中错误的调制解调器处理 (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - tty：n_gsm：修复用于流控制的错误 tty 控制行 (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - tty：n_gsm：修复 DLCI 释放引起的空指针访问 (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - tty：n_gsm：修复命令/响应位的编码 (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - tty：n_gsm：修复 SW 流控制编码/处理 (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - mxser：从 mxser_receive_chars_new() 中删除 tty 参数 (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - mxser：不要手动节流 (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - mxser：使 mxser_port::ldisc_stop_rx 成为 bool (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - tty：n_gsm：请勿忽略 gsmld_output() 中的写入返回值 (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - tty：n_gsm：清除 gsm_queue() 中的缩进 (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - tty：n_gsm：配置请求程序时，保存 dlci 地址打开状态 (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - tty：n_gsm：配置请求程序时修改 gsmtty 驱动程序注册方法 (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - tty：n_gsm：配置请求程序时删除 gsmtty 打开的 SABM 帧 (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - tty：n_gsm：配置请求程序时修改 CR、PF 位 printk 信息 (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - tty：n_gsm：配置请求程序时修改 CR、PF 位 (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - tty：停止使用 alloc_tty_driver (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - tty：不要将 semi-state 存储到 tty 驱动程序中 (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - hvsi：不会在 tty_register_driver 失败时发生错误 (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - amiserial：将 rs_table 切换为单一状态 (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - amiserial：扩展“custom”(Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - amiserial：使用 memset 将 serial_state 归零 (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - amiserial：删除 serial_* 字符串 (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - mxser：终止 mxser_port::custom_divisor (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - mxser：终止 mxser_port::baud_base (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - mxser：删除未使用的 mxser_port::stop_rx (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - mxser：请勿分配 MXSER_PORTS + 1 (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - mxser：从 mxser_receive_chars 中删除 cnt (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - mxser：删除 MOXA_GETMSTATUS ioctl (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - mxser：删除 MOXA_GETDATACOUNT ioctl (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - mxser：删除 MOXA_CHKPORTENABLE ioctl (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - mxser：删除 MOXA_ASPP_LSTATUS ioctl (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - mxser：删除 MOXA_ASPP_MON 和好友 (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - mxser：删除 MOXA_SET_BAUD_METHOD ioctl (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - mxser：删除 MOXA_GET_MAJOR 弃用的 ioctl (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - mxser：终止未使用的 MOXA_DIAGNOSE 宏 (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - mxser：终止 UART_MCR_AFE 和 UART_LSR_SPECIAL 定义 (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - mxser：从 LSR 位检查中删除其他 (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - mxser：提取 mxser_receive_chars_old (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - mxser：提取 mxser_receive_chars_new (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - mxser：简化 mxser_interrupt 并终止 mxser_board::vector_mask (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - mxser：提取端口 ISR (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - mxser：清理 mxser_receive_chars 中的 LSR 处理 (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - mxser：从 LSR 删除无意义内容 (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - mxser：终止常量 board::uart_type (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - mxser：引入枚举 mxser_must_hwid (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - mxser：将 mxser_board::chip_flag 重命名为 must_hwid (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - mxser：将 CheckIsMoxaMust 重命名为 mxser_get_must_hwid (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - mxser：清理 Gpci_uart_info 结构 (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - mxser：将 mxser.h 集成到 .c 中 (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - mxser：终止 ISA 支持 (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - n_gsm：在 gsm_init 中使用 goto-failpaths (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - tty：mxser：终止低延迟变通方案 (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - tty：n_gsm：注册 tty 设备时检查错误 (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - tty：mxser：修复 TIOCSSERAL jiffies 转换 (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - tty：n_gsm，删除重复参数 (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - tty：不检查 tty_unregister_driver 的返回值 (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - tty：nozomi，删除初始化/退出消息 (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - tty_port：终止 low_latency 的最后跟踪 (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - tty：n_gsm：降级明显的 kernel-doc 滥用问题并提供其他缺失的 docs (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - tty：n_gsm，消除 gsm->{output,error}() 的间接指向 (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - tty：n_gsm：修复 gsm_data_kick 中的虚假 i++  (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - tty：n_gsm：删除 gsm_print_packet() 中的不必要测试 (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - tty：n_gsm：修复在空间可用时唤醒上层 tty 的问题 (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - tty：n_gsm：修复跳过 SOF 的问题 (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - tty：n_gsm：改进调试输出 (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - n_gsm：将 constipated 切换为 bool (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - n_gsm：将 throttled 切换为 bool (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - n_gsm：将 dead 切换为 bool (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - n_gsm：引入 enum gsm_dlci_mode (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - n_gsm：引入 enum gsm_dlci_state (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - n_gsm：删除不需要的 gsm_dlci->fifo 字段 (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - tty：n_gsm：使用灵活数组成员替换零长度数组 (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - tty：n_gsm：避免使用异步端口挂起进行递归锁定 (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - tty：n_gsm：添加帮助程序，以在 mux-num 与 tty-base 之间来回转换 (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - docs：serial：将其移至 driver-api (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - docs：serial：将 docs 转换为 ReST 并重命名为 *.rst (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - tty：n_gsm：标记预期的交换机失效 (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - n_gsm：常量化 u8 和未签名字符的使用 (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - tty：n_gsm：添加 copy_config() 和 gsm_config() 以准备 serdev (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - mxser：切换到 ->[sg]et_serial() (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - amiserial：切换到 ->[sg]et_serial() (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - tty/serial_core：添加 ISO7816 基础架构 (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - drm/vmwgfx：修复无效上下文中可能的空指针取消引用 (Jocelyn Falempe) [RHEL-3179] {CVE-2022-38096}
    - atm：修复 do_vcc_ioctl 中的释放后使用 (Guillaume Nault) [RHEL-21179] {CVE-2023-51780}
    - Bluetooth：修复 hci_conn_cleanup 中的双重释放 (David Marlin) [RHEL-2555] {CVE-2023-28464}
    - kobject：修复 fill_kobj_path() 中的 slab 越界问题 (Waiman Long) [RHEL-20926] {CVE-2023-45863}
    - kobject：修改 kobject_get_path() 以采用常量 * (Waiman Long) [RHEL-20926] {CVE-2023-45863}
    - kobject：删除对 kset 的 docstring 引用 (Waiman Long) [RHEL-20926] {CVE-2023-45863}
    - nvmet-tcp：修复 H2C 预期的 PDU 长度计算 (Maurizio Lombardi) [RHEL-19155 RHEL-19161 RHEL-19167] {CVE-2023-6536 CVE-2023-6535 CVE-2023-6356}
    - nvmet-tcp：删除样板代码 (Maurizio Lombardi) [RHEL-19155 RHEL-19161 RHEL-19167] {CVE-2023-6536 CVE-2023-6535 CVE-2023-6356}
    - nvmet-tcp：修复 nvmet_req_complete() 中的崩溃问题 (Maurizio Lombardi) [RHEL-19155 RHEL-19161 RHEL-19167] {CVE-2023-6536 CVE-2023-6535 CVE-2023-6356}
    - nvmet-tcp：修复主机发送无效的 H2C PDU 长度时的内核错误 (Maurizio Lombardi) [RHEL-19155 RHEL-19161 RHEL-19167] {CVE-2023-6536 CVE-2023-6535 CVE-2023-6356}
    - ipv6：在 gc 之前删除多余的计数器拉取 (Davide Caratti) [RHEL-21457] {CVE-2023-52340}
    - ipv6：删除与 ipv4 内联的 max_size 检查 (Davide Caratti) [RHEL-21457] {CVE-2023-52340}
    - net/dst：使用较小的 percpu_counter 批处理进行 dst 条目统计 (Davide Caratti) [RHEL-21457] {CVE-2023-52340}
    - net：添加路由缓存已满的诊断消息 (Davide Caratti) [RHEL-21457] {CVE-2023-52340}
    - xfs：终止 XFS_IOC_{ALLOC,FREE}SP* ioctls (Andrey Albershteyn) [RHEL-8464] {CVE-2021-4155}
    - ida：修复位图为空时 ida_free 中的崩溃 (Wander Lairson Costa) [RHEL-19681] {CVE-2023-6915}
    - net：tls，同时更新 splice 上的 curr (Sabrina Dubroca) [RHEL-19065] {CVE-2024-0646}
    - smb：client：修复 smbCalcSize() 中的 OOB (Scott Mayhew) [RHEL-18990] {CVE-2023-6606}
    - smb：client：修复 smb2_dump_detail() 中潜在的 OOB (Scott Mayhew) [RHEL-19144] {CVE-2023-6610}
    - smb：client：修复 cifs_dump_detail() 中潜在的 OOB (Scott Mayhew) [RHEL-19144] {CVE-2023-6610}
    - mISDN：修复 l1oip 计时器处理程序中的释放后使用缺陷 (Ricardo Robaina) [RHEL-2553 RHEL-2690] {CVE-2022-3565}
    - netfilter： nf_tables：在 dynset 和 set 表达式不匹配时退出 (Florian Westphal) [RHEL-19014] {CVE-2023-6622}
    - netfilter：nft_set_pipapo： 在 set walk 期间跳过不活动元素 (Florian Westphal) [RHEL-19721] {CVE-2023-6817}
    - ipv4：igmp：修复接收 igmp 查询数据包时的 refcnt uaf 问题 (Hangbin Liu) [RHEL-19794] {CVE-2023-6932}
    - perf：修复 perf_event_validate_size() (Michael Petlan) [RHEL-17968] {CVE-2023-6931}
    - Bluetooth：af_bluetooth：修复 bt_sock_recvmsg 中的释放后使用 (Ricardo Robaina) [RHEL-20743] {CVE-2023-51779}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
192411	Ubuntu 16.04 LTS：Linux kernel (AWS) 漏洞 (USN-6700-2)	Nessus	Ubuntu Local Security Checks	2024/3/21	2024/8/27	high
192950	Rocky Linux 8kernel-rt (RLSA-2024:1614)	Nessus	Rocky Linux Local Security Checks	2024/4/5	2024/5/30	high
192963	RHEL 7：内核 (RHSA-2024:1249)	Nessus	Red Hat Local Security Checks	2024/4/8	2024/11/7	high
193083	Ubuntu 14.04 LTS：Linux kernel (Azure) 漏洞 (USN-6701-4)	Nessus	Ubuntu Local Security Checks	2024/4/9	2024/9/18	critical
196948	Nutanix AOS：多个漏洞 (NXSA-AOS-6.5.5.7)	Nessus	Misc.	2024/5/14	2025/2/17	high
201106	Debian dla-3841：linux-config-5.10 - 安全更新	Nessus	Debian Local Security Checks	2024/6/27	2024/6/28	high
198038	Oracle Linux 8：kernel (ELSA-2024-3138)	Nessus	Oracle Linux Local Security Checks	2024/5/28	2026/2/9	critical
198038	Oracle Linux 8 : kernel (ELSA-2024-3138)	Nessus	Oracle Linux Local Security Checks	2024/5/28	2026/2/9	critical
198038	Oracle Linux 8：内核 (ELSA-2024-3138)	Nessus	Oracle Linux Local Security Checks	2024/5/28	2026/2/9	critical
198038	Oracle Linux 8 : kernel (ELSA-2024-3138)	Nessus	Oracle Linux Local Security Checks	2024/5/28	2026/2/9	critical

检测

插件搜索

high

high

high

critical

high

high

critical

critical

critical

critical