远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2024-8617 公告中提及的多个漏洞影响。

    - redhat/configs：添加 CONFIG_MITIGATION_SPECTRE_BHI (Waiman Long) [RHEL-45492 RHEL-28203] {CVE-2024-2201}
    - x86/缺陷：修复 BHI retpoline 检查 (Waiman Long) [RHEL-45492 RHEL-28203] {CVE-2024-2201}
    - x86/缺陷：使用 CONFIG_MITIGATION_SPECTRE_BHI 替换 CONFIG_SPECTRE_BHI_{ON,OFF} (Waiman Long) [RHEL-45492 RHEL-28203] {CVE-2024-2201}
    - x86/缺陷：移除 CONFIG_BHI_MITIGATION_AUTO 和 spectre_bhi=auto (Waiman Long) [RHEL-45492 RHEL-28203] {CVE-2024-2201}
    - x86/缺陷：明确 syscall 强化不是 BHI 缓解措施 (Waiman Long) [RHEL-45492 RHEL-28203] {CVE-2024-2201}
    - x86/缺陷：修复对 RRSBA 的 BHI 处理 (Waiman Long) [RHEL-45492 RHEL-28203] {CVE-2024-2201}
    - x86/缺陷：将“ia32_cap”变量重命名为“x86_arch_cap_msr”(Waiman Long) [RHEL-45492 RHEL-28203] {CVE-2024-2201}
    - x86/缺陷：缓存 MSR_IA32_ARCH_CAPABILITIES 的值 (Waiman Long) [RHEL-45492 RHEL-28203] {CVE-2024-2201}
    - x86/缺陷：修复 BHI 文档 (Waiman Long) [RHEL-45492 RHEL-28203] {CVE-2024-2201}
    - x86/缺陷：修复 spectre_bhi_state() 的返回类型 (Waiman Long) [RHEL-45492 RHEL-28203] {CVE-2024-2201}
    - x86/缺陷：将 CONFIG_SPECTRE_BHI_ON 设为默认设置 (Waiman Long) [RHEL-45492 RHEL-28203] {CVE-2024-2201}
    - KVM：x86：添加 BHI_NO (Waiman Long) [RHEL-45492 RHEL-28203] {CVE-2024-2201}
    - x86/bhi：默认缓解 KVM (Waiman Long) [RHEL-45492 RHEL-28203] {CVE-2024-2201}
    - x86/bhi：默认添加 BHI 缓解 knob (Waiman Long) [RHEL-45492 RHEL-28203] {CVE-2024-2201}
    - x86/bhi：枚举分支历史记录注入 (BHI) 错误 (Waiman Long) [RHEL-45492 RHEL-28203] {CVE-2024-2201}
    - x86/bhi：定义 SPEC_CTRL_BHI_DIS_S (Waiman Long) [RHEL-45492 RHEL-28203] {CVE-2024-2201}
    - x86/bhi：添加对清除系统调用条目处的分支历史记录的支持 (Waiman Long) [RHEL-45492 RHEL-28203] {CVE-2024-2201}
    - x86/缺陷：将“spectre_v2”sysfs 文件中的逗号更改为分号 (Waiman Long) [RHEL-45492 RHEL-28203] {CVE-2024-2201}
    - perf/x86/amd/lbr：根据可用性使用冻结 (Waiman Long) [RHEL-45492 RHEL-28203] {CVE-2024-2201}
    - Documentation/kernel-parameters： 添加 spec_rstack_overflow 到 mitigations=off (Waiman Long) [RHEL-45492 RHEL-28203] {CVE-2024-2201}
    - scsi：core：修复未删除的 procfs 主机目录回归 (Ewan D. Milne) [RHEL-39539 RHEL-39601 RHEL-33543 RHEL-35000] {CVE-2024-26935}
    - tty：修复 imageblit 中的越界 vmalloc 访问 (Andrew Halaney) [RHEL-42095 RHEL-24205] {CVE-2021-47383}
    - block：在将完整性缓冲区写入媒体之前，将其初始化为零 (Ming Lei) [RHEL-54769 RHEL-54768] {CVE-2024-43854}
    - netfilter：nft_inner：验证强制元数据和负载 (Phil Sutter) [RHEL-47488 RHEL-47486] {CVE-2024-39504}
    - netfilter：flowtable：在使用前初始化 extack (CKI Backport Bot) [RHEL-58546 RHEL-58544] {CVE-2024-45018}
    - ext4：不要在缓冲区锁定下创建 EA inode (Carlos Maiolino) [RHEL-48285 RHEL-48282] {CVE-2024-40972}
    - ext4：将配额核算纳入 ext4_xattr_inode_lookup_create() (Carlos Maiolino) [RHEL-48285 RHEL-48282] {CVE-2024-40972}
    - ext4：修复 __ext4_fill_super() 中未初始化的 ratelimit_state->lock 访问 (Carlos Maiolino) [RHEL-48519 RHEL-48517] {CVE-2024-40998}
    - ext4：如果启用配额后挂载失败，则关闭配额 (Carlos Maiolino) [RHEL-48519 RHEL-48517] {CVE-2024-40998}
    - mptcp：修复从过时子流重新注入数据的问题 (Davide Caratti) [RHEL-59920 RHEL-32669] {CVE-2024-26826}
    - xfs：将边界检查添加到 xlog_recover_process_data (CKI Backport Bot) [RHEL-50864 RHEL-50862] {CVE-2024-41014}
    - af_unix：修复垃圾回收器与 connect() 的争用问题 (Davide Caratti) [RHEL-42771 RHEL-33410] {CVE-2024-26923}
    - xfs：不要离开目录数据块的结尾 (CKI Backport Bot) [RHEL-50887 RHEL-50885] {CVE-2024-41013}
    - ipv6：防止 rt6_probe() 中可能存在的空取消引用 (Hangbin Liu) [RHEL-48161 RHEL-45826] {CVE-2024-40960}
    - mac802154：修复 mac802154_llsec_key_del 中的 llsec 密钥资源释放问题 (Steve Best) [RHEL-42795 RHEL-34969] {CVE-2024-26961}
    - mptcp：确保连接时正确初始化 snd_una (Florian Westphal) [RHEL-47945 RHEL-47943] {CVE-2024-40931}
    - USB：class：cdc-wdm：修复过多日志消息造成的 CPU 锁定 (CKI Backport Bot) [RHEL-47560 RHEL-47558] {CVE-2024-40904}
    - xfs：为旧 h_size 补丁修复日志恢复缓冲区分配 (Bill O'Donnell) [RHEL-46481 RHEL-46479] {CVE-2024-39472}
    - tcp：添加健全性检查到 rx zerocopy (Paolo Abeni) [RHEL-58403 RHEL-29496] {CVE-2024-26640}
    - netpoll：修复 netpoll_owner_active 中的争用条件 (CKI Backport Bot) [RHEL-49373 RHEL-49371] {CVE-2024-41005}
    - wifi：mt76: mt7921s：修复芯片恢复期间潜在的挂起任务 (CKI Backport Bot) [RHEL-48321 RHEL-48319] {CVE-2024-40977}
    - net/sched: act_api：修复 tcf_idr_check_alloc() 中可能存在的无限循环漏洞 (Davide Caratti) [RHEL-48483 RHEL-44375] {CVE-2024-40995}
    - net/sched：net/sched: taprio：将最小间隔限制也扩展到整个周期 (Davide Caratti) [RHEL-44377 RHEL-44375] {CVE-2024-36244}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的内核版本低于 5.4.156-83.273。因此，会受到 ALAS2KERNEL-5.4-2025-099 公告中提及的多个漏洞影响。

    在用户使用 OverlayFS 以特定方式重命名的方式中，发现访问 Linux 内核 OverlayFS 子系统中的文件对象时存在争用条件。本地用户可利用此缺陷导致系统崩溃。
    (CVE-2021-20321)

    在 Linux 内核中发现一个缺陷。ccp-ops crypto 驱动程序中的内存泄漏可允许攻击者造成拒绝服务。此缺陷与较早版本的 CVE-2019-18808 类似此漏洞最大的威胁在于系统可用性。(CVE-2021-3744)

    在 Linux 内核的 ccp_run_aes_gcm_cmd() 函数中发现内存泄漏缺陷，攻击者可利用此缺陷造成拒绝服务。此漏洞与早先的 CVE-2019-18808 类似。此漏洞最大的威胁在于系统可用性。(CVE-2021-3764)

    在 Linux 内核的 bpf 的 kernel/bpf/stackmap.c 的 prealloc_elems_and_freelist 中发现越界 (OOB) 内存写入缺陷。此缺陷用于计算大小的乘法运算可导致整数溢出，具有特殊用户权限的本地攻击者可获得对越界内存的访问权限，从而导致系统崩溃或内部内核泄漏信息。(CVE-2021-41864)

    在 Linux 内核中，以下漏洞已修复：

    binder：确保 fd closes 完整 (CVE-2021-47360)

    在 Linux 内核中，以下漏洞已修复：

    irqchip/gic-v3-its：修复因错误引起的潜在 VPE 泄漏 (CVE-2021-47373)

    在 Linux 内核中，以下漏洞已修复：

    blktrace：修复被 sysfs 删除之后 blk_trace 访问中的释放后使用问题 (CVE-2021-47375)

    在 Linux 内核中，以下漏洞已修复：

    bpf：添加调用 kvcalloc() 前的超大检查 (CVE-2021-47376)

    在 Linux 内核中，以下漏洞已修复：

    blk-cgroup：通过在破坏 blkg pd 之前获取 blkcg 锁定来修复 UAF (CVE-2021-47379)

    在 Linux 内核中，以下漏洞已修复：

    tty：修复 imageblit 中的 vmalloc 访问越界问题  (CVE-2021-47383)

    在 Linux 内核中，以下漏洞已修复：

    hwmon：(w83793) 通过移除不必要的结构字段来修复空指针取消引用 (CVE-2021-47384)

    在 Linux 内核中，以下漏洞已修复：

    hwmon(w83792d) 通过删除不必要的结构字段修复空指针取消引用 (CVE-2021-47385)

    在 Linux 内核中，以下漏洞已修复：

    hwmon：(w83791d) 通过移除不必要的结构字段来修复空指针取消引用 (CVE-2021-47386)

    在 Linux 内核中，以下漏洞已修复：

    cpufreq：schedutil：使用 kobject release() 方法释放 sugov_tunables (CVE-2021-47387)

    在 Linux 内核中，以下漏洞已修复：

    sctp如果 skb_header_pointer 在 sctp_rcv_ootb 中返回 NULL 则中断 (CVE-2021-47397)

    在 Linux 内核中，以下漏洞已修复：

    net：sched：flower：使用 rcu 保护 fl_walk() (CVE-2021-47402)

    在 Linux 内核中，以下漏洞已修复：

    HID：betop：修复 betop_probe 中的 slab-out-of-bound 写入 (CVE-2021-47404)

    在 Linux 内核中，以下漏洞已修复：

    HIDusbhid释放 usbhid_stop 中的 raw_report 缓冲区 (CVE-2021-47405)

    在 Linux 内核中，以下漏洞已修复：

    phymdio修复内存泄漏 (CVE-2021-47416)

    在 Linux 内核中，以下漏洞已修复：

    net_sched修复 fifo_set_limit() 中的空取消引用 (CVE-2021-47418)

    在 Linux 内核中，以下漏洞已修复：

    i40e修复未初始化的 misc IRQ 向量释放 (CVE-2021-47424)

    在 Linux 内核中，以下漏洞已修复：

    i2cacpi修复重新配置设备添加中的资源泄漏 (CVE-2021-47425)

    在 Linux 内核中，以下漏洞已修复：

    xhci修复了中止命令时的命令环指针损坏 (CVE-2021-47434)

    在 Linux 内核中，以下漏洞已修复：

    can：j1939：j1939_netdev_start()：修复 j1939_priv 的 rx_kref 中的释放后使用问题 (CVE-2021-47459)

    在 Linux 内核中，以下漏洞已修复：

    ocfs2修复内联格式转换后的数据损坏CVE-2021-47460

    在 Linux 内核中，以下漏洞已修复：

    audit：修复 audit_filter_rules 中可能存在的空指针取消引用漏洞 (CVE-2021-47464)

    在 Linux 内核中，以下漏洞已修复：

    mmslub修复 kmem_cache_open() 中的潜在内存泄漏 (CVE-2021-47466)

    在 Linux 内核中，以下漏洞已修复：

    nvmem：修复字节大小单元格的位移越界 (UBSAN) 问题 (CVE-2021-47497)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 8 主机上安装的程序包受到 ALSA-2024:7000 公告中提及的多个漏洞的影响。

    CVE-2023-6040 CVE-2024-26595 CVE-2024-26600 CVE-2021-46984 CVE-2023-52478 CVE-2023-52476 CVE-2023-52522 CVE-2021-47101 CVE-2021-47097 CVE-2023-52605 CVE-2024-26638 CVE-2024-26645 CVE-2024-26665 CVE-2024-26720 CVE-2024-26717 CVE-2024-26769 CVE-2024-26846 CVE-2024-26894 CVE-2024-26880 CVE-2024-26855 CVE-2024-26923 CVE-2024-26939 CVE-2024-27013 CVE-2024-27042 CVE-2024-35809 CVE-2023-52683 CVE-2024-35884 CVE-2024-35877 CVE-2024-35944 CVE-2024-35989 CVE-2021-47412 CVE-2021-47393 CVE-2021-47386 CVE-2021-47385 CVE-2021-47384 CVE-2021-47383 CVE-2021-47432 CVE-2021-47352 CVE-2021-47338 CVE-2021-47321 CVE-2021-47289 CVE-2021-47287 CVE-2023-52798 CVE-2023-52809 CVE-2023-52817 CVE-2023-52840 CVE-2023-52800 CVE-2021-47441 CVE-2021-47466 CVE-2021-47455 CVE-2021-47497 CVE-2021-47560 CVE-2021-47527 CVE-2024-36883 CVE-2024-36922 CVE-2024-36920 CVE-2024-36902 CVE-2024-36953 CVE-2024-36939 CVE-2024-36919 CVE-2024-36901 CVE-2021-47582 CVE-2021-47609 CVE-2024-38619 CVE-2022-48754 CVE-2022-48760 CVE-2024-38581 CVE-2024-38579 CVE-2024-38570 CVE-2024-38559 CVE-2024-38558 CVE-2024-37356 CVE-2024-39471 CVE-2024-39499 CVE-2024-39501 CVE-2024-39506 CVE-2024-40904 CVE-2024-40911 CVE-2024-40912 CVE-2024-40929 CVE-2024-40931 CVE-2024-40941 CVE-2024-40954 CVE-2024-40958 CVE-2024-40959 CVE-2024-40960 CVE-2024-40972 CVE-2024-40977 CVE-2024-40978 CVE-2024-40988 CVE-2024-40989 CVE-2024-40995 CVE-2024-40997 CVE-2024-40998 CVE-2024-41005 CVE-2024-40901 CVE-2024-41007 CVE-2024-41008 CVE-2022-48804 CVE-2022-48836 CVE-2022-48866 CVE-2024-41090 CVE-2024-41091 CVE-2024-41012 CVE-2024-41013 CVE-2024-41014 CVE-2024-41023 CVE-2024-41035 CVE-2024-41038 CVE-2024-41039 CVE-2024-41040 CVE-2024-41041 CVE-2024-41044 CVE-2024-41055 CVE-2024-41056 CVE-2024-41060 CVE-2024-41064 CVE-2024-41065 CVE-2024-41071 CVE-2024-41076 CVE-2024-41097 CVE-2024-42084 CVE-2024-42090 CVE-2024-42094 CVE-2024-42096 CVE-2024-42114 CVE-2024-42124 CVE-2024-42131 CVE-2024-42152 CVE-2024-42154 CVE-2024-42225 CVE-2024-42226 CVE-2024-42228 CVE-2024-42237 CVE-2024-42238 CVE-2024-42240 CVE-2024-42246 CVE-2024-42322 CVE-2024-43830 CVE-2024-43871

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 9 主机上安装的多个程序包受到 RLSA-2024:8617 公告中提及的多个漏洞影响。

    * 硬件：cpu：intel：本地分支历史记录注入 (BHI) (CVE-2024-2201)

    * 内核：将健全性检查添加至 rx zerocopy (CVE-2024-26640)

    * 内核：mptcp：修复过时子流引起的数据重新注入 (CVE-2024-26826)

    * 内核：af_unix：修复垃圾回收器与 connect() 的争用问题 (CVE-2024-26923)

    * 内核：mac802154：修复了 mac802154_llsec_key_del 中的 llsec 密钥资源释放问题 (CVE-2024-26961)

    * 内核：scsi：core：修复未删除的 procfs 主机目录回归问题 (CVE-2024-26935)

    * 内核：tty：修复 imageblit 中的越界 vmalloc 访问 (CVE-2021-47383)

    * 内核：net/sched: taprio：将最小间隔限制也扩展到整个周期 (CVE-2024-36244)

    - 内核：为旧 h_size 补丁修复日志恢复缓冲区分配 (CVE-2024-39472)

    * kernel: netfilter: nft_inner：验证必需元数据和负载 (CVE-2024-39504)

    * kernel: USB: class: cdc-wdm：修复过多日志消息造成的 CPU 锁定 (CVE-2024-40904)

    * kernel：mptcp：确保连接时正确初始化 snd_una (CVE-2024-40931)

    * kernel: ipv6：防止 rt6_probe() 中可能存在的空取消引用 (CVE-2024-40960)

    * kernel: ext4：不要在缓冲区锁定下创建 EA inode (CVE-2024-40972)

    * kernel: wifi: mt76: mt7921s：修复芯片恢复期间潜在的挂起任务 (CVE-2024-40977) 

    * 内核：net/sched: act_api：修复 tcf_idr_check_alloc() 中可能存在的无限循环漏洞 (CVE-2024-40995)

    * kernel：ext4：修复 __ext4_fill_super() 中未初始化的 ratelimit_state->lock 访问 (CVE-2024-40998)

    * kernel: netpoll：修复 netpoll_owner_active 中的争用条件 (CVE-2024-41005)

    * kernel: xfs：不要离开目录数据块的结尾 (CVE-2024-41013)

    * 内核：xfs：为 xlog_recover_process_data 添加边界检查 (CVE-2024-41014)

    * 内核：block：在将完整性缓冲区写入媒体之前，将其初始化为零 (CVE-2024-43854)

    * kernel: netfilter: flowtable：在使用前初始化 extack (CVE-2024-45018)

Tenable 已直接从 RockyLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2024:7001 公告中提及的多个漏洞的影响。

    kernel-rt 程序包提供 Real Time Linux Kernel，支持对具有极高确定性要求的系统进行微调。
    安全修复：

     CVE-2023-6040 CVE-2024-26595 CVE-2021-46984 CVE-2023-52478 CVE-2023-52476 CVE-2023-52522 CVE-2021-47101 CVE-2021-47097 CVE-2023-52605 CVE-2024-26645 CVE-2024-26665 CVE-2024-26720 CVE-2024-26717 CVE-2024-26769 CVE-2024-26894 CVE-2024-26880 CVE-2024-26855 CVE-2024-26923 CVE-2024-26939 CVE-2024-27013 CVE-2024-27042 CVE-2024-35809 CVE-2023-52683 CVE-2024-35884 CVE-2024-35877 CVE-2024-35944 CVE-2024-35989 CVE-2021-47412 CVE-2021-47393 CVE-2021-47386 CVE-2021-47385 CVE-2021-47384 CVE-2021-47383 CVE-2021-47432 CVE-2021-47352 CVE-2021-47338 CVE-2021-47321 CVE-2021-47289 CVE-2021-47287 CVE-2023-52817 CVE-2023-52840 CVE-2021-47441 CVE-2021-47466 CVE-2021-47455 CVE-2021-47497 CVE-2021-47560 CVE-2021-47527 CVE-2024-36883 CVE-2024-36920 CVE-2024-36902 CVE-2024-36953 CVE-2024-36939 CVE-2024-36901 CVE-2021-47582 CVE-2021-47609 CVE-2024-38619 CVE-2022-48754 CVE-2022-48760 CVE-2024-38581 CVE-2024-38570 CVE-2024-38559 CVE-2024-38558 CVE-2024-37356 CVE-2024-39471 CVE-2024-39499 CVE-2024-39501 CVE-2024-39506 CVE-2024-40904 CVE-2024-40911 CVE-2024-40912 CVE-2024-40929 CVE-2024-40931 CVE-2024-40941 CVE-2024-40954 CVE-2024-40958 CVE-2024-40959 CVE-2024-40960 CVE-2024-40972 CVE-2024-40977 CVE-2024-40978 CVE-2024-40988 CVE-2024-40989 CVE-2024-40995 CVE-2024-40997 CVE-2024-40998 CVE-2024-41005 CVE-2024-40901 CVE-2024-41007 CVE-2024-41008 CVE-2022-48804 CVE-2022-48836 CVE-2022-48866 CVE-2024-41090 CVE-2024-41091 CVE-2024-41012 CVE-2024-41013 CVE-2024-41014 CVE-2024-41035 CVE-2024-41038 CVE-2024-41039 CVE-2024-41040 CVE-2024-41041 CVE-2024-41044 CVE-2024-41055 CVE-2024-41056 CVE-2024-41060 CVE-2024-41071 CVE-2024-41076 CVE-2024-41097 CVE-2024-42084 CVE-2024-42090 CVE-2024-42096 CVE-2024-42114 CVE-2024-42124 CVE-2024-42131 CVE-2024-42152 CVE-2024-42154 CVE-2024-42226 CVE-2024-42228 CVE-2024-42237 CVE-2024-42238 CVE-2024-42240 CVE-2024-42246 CVE-2024-42322 CVE-2024-43871 有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、确认和其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - tty修复 imageblit 中的越界 vmalloc 访问当用户空间程序执行 ioctl FBIOPUT_VSCREENINFO 传递仅包含字段 xres、yres 和 bits_per_pixel 值的 fb_var_screeninfo struct 时会发生此问题。如果此 struct 与之前的 ioctl 相同vc_resize() 会检测到此情况而且不会调用 resize_screen()导致 fb_var_screeninfo 不完整。并且这会导致 updatescrollmode() 为 fbcon_display->vrows 计算错误的值从而使 real_y() 返回错误的 y 值而该值最终导致 imageblit 访问越界地址值。 。为解决此问题我使即使屏幕不需要任何大小调整也会调用 resize_screen()因此它将独立修复和填充 fb_var_screeninfo。 (CVE-2021-47383)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的多个程序包受到 RHSA-2024:5365 公告中提及的多个漏洞影响。

    kernel-rt 程序包提供 Real Time Linux Kernel，支持对具有极高确定性要求的系统进行微调。

    安全修复：

    * 内核：wifi：ath9k：延迟执行所有的 ath9k_wmi_event_tasklet()，直到初始化完成 (CVE-2024-26897)

    * 内核：wifi：rtl8xxxu：为 c2hcmd_work 添加 cancel_work_sync() (CVE-2024-27052)

    * 内核：wifi：ath10k：修复 ath10k_wmi_tlv_op_pull_mgmt_tx_compl_ev() 中的空指针取消引用 (CVE-2023-52651)

    * kernel: wifi: cfg80211：更仔细地检查 A-MSDU 格式 (CVE-2024-35937)

    * 内核：platform/x86：wmi：修复字符设备打开问题 (CVE-2023-52864)

    * kernel：net：CVE-2024-36971 kernel：网络路由管理中的 UAF (CVE-2024-36971)

    * 内核：net/mlx5：添加获取命令队列信号量的超时时间 (CVE-2024-38556)

    * 内核：stm class：修复 stm_register_device() 中的双重释放 (CVE-2024-38627)

    错误修复：

    * kernel-rt：将 RT 源树更新到最新的 RHEL-9.2 临时计划版本 (JIRA:RHEL-52875)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2024:8617 公告中提及的多个漏洞影响。

    内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。

    安全修复：

    * 硬件：cpu：intel：本地分支历史记录注入 (BHI) (CVE-2024-2201)

    * 内核：将健全性检查添加至 rx zerocopy (CVE-2024-26640)

    * 内核：mptcp：修复过时子流引起的数据重新注入 (CVE-2024-26826)

    * 内核：af_unix：修复垃圾回收器与 connect() 的争用问题 (CVE-2024-26923)

    * 内核：mac802154：修复了 mac802154_llsec_key_del 中的 llsec 密钥资源释放问题 (CVE-2024-26961)

    * 内核：scsi：core：修复未删除的 procfs 主机目录回归问题 (CVE-2024-26935)

    * 内核：tty：修复 imageblit 中的越界 vmalloc 访问 (CVE-2021-47383)

    * 内核：net/sched: taprio：将最小间隔限制也扩展到整个周期 (CVE-2024-36244)

    - 内核：为旧 h_size 补丁修复日志恢复缓冲区分配 (CVE-2024-39472)

    * kernel: netfilter: nft_inner：验证必需元数据和负载 (CVE-2024-39504)

    * kernel: USB: class: cdc-wdm：修复过多日志消息造成的 CPU 锁定 (CVE-2024-40904)

    * kernel：mptcp：确保连接时正确初始化 snd_una (CVE-2024-40931)

    * kernel: ipv6：防止 rt6_probe() 中可能存在的空取消引用 (CVE-2024-40960)

    * kernel: ext4：不要在缓冲区锁定下创建 EA inode (CVE-2024-40972)

    * kernel: wifi: mt76: mt7921s：修复芯片恢复期间潜在的挂起任务 (CVE-2024-40977) 

    * 内核：net/sched: act_api：修复 tcf_idr_check_alloc() 中可能存在的无限循环漏洞 (CVE-2024-40995)

    * kernel：ext4：修复 __ext4_fill_super() 中未初始化的 ratelimit_state->lock 访问 (CVE-2024-40998)

    * kernel: netpoll：修复 netpoll_owner_active 中的争用条件 (CVE-2024-41005)

    * kernel: xfs：不要离开目录数据块的结尾 (CVE-2024-41013)

    * 内核：xfs：为 xlog_recover_process_data 添加边界检查 (CVE-2024-41014)

    * 内核：block：在将完整性缓冲区写入媒体之前，将其初始化为零 (CVE-2024-43854)

    * kernel: netfilter: flowtable：在使用前初始化 extack (CVE-2024-45018)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程iraclelinux 9 主机上存在安装的程序包该程序包受到 AXSA:2024-8960:35 公告中提及的多个漏洞的影响。

    * 硬件：cpu：intel：本地分支历史记录注入 (BHI) (CVE-2024-2201)
      * 内核：将健全性检查添加至 rx zerocopy (CVE-2024-26640)
      * 内核：mptcp：修复过时子流引起的数据重新注入 (CVE-2024-26826)
      * 内核：af_unix：修复垃圾回收器与 connect() 的争用问题 (CVE-2024-26923)
      * 内核：mac802154：修复了 mac802154_llsec_key_del 中的 llsec 密钥资源释放问题 (CVE-2024-26961)
      * 内核：scsi：core：修复未删除的 procfs 主机目录回归问题 (CVE-2024-26935)
      * 内核：tty：修复 imageblit 中的越界 vmalloc 访问 (CVE-2021-47383)
      * 内核：net/sched: taprio：将最小间隔限制也扩展到整个周期 (CVE-2024-36244)
      - 内核：为旧 h_size 补丁修复日志恢复缓冲区分配 (CVE-2024-39472)
      * kernel: netfilter: nft_inner：验证必需元数据和负载 (CVE-2024-39504)
      * kernel: USB: class: cdc-wdm：修复过多日志消息造成的 CPU 锁定 (CVE-2024-40904)
      * kernel：mptcp：确保连接时正确初始化 snd_una (CVE-2024-40931)
      * kernel: ipv6：防止 rt6_probe() 中可能存在的空取消引用 (CVE-2024-40960)
      * kernel: ext4：不要在缓冲区锁定下创建 EA inode (CVE-2024-40972)
      * kernel: wifi: mt76: mt7921s：修复芯片恢复期间潜在的挂起任务 (CVE-2024-40977) 
      * 内核：net/sched: act_api：修复 tcf_idr_check_alloc() 中可能存在的无限循环漏洞 (CVE-2024-40995)
      * kernel：ext4：修复 __ext4_fill_super() 中未初始化的 ratelimit_state->lock 访问 (CVE-2024-40998)
      * kernel: netpoll：修复 netpoll_owner_active 中的争用条件 (CVE-2024-41005)
      * kernel: xfs：不要离开目录数据块的结尾 (CVE-2024-41013)
      * 内核：xfs：为 xlog_recover_process_data 添加边界检查 (CVE-2024-41014)
      * 内核：block：在将完整性缓冲区写入媒体之前，将其初始化为零 (CVE-2024-43854)
      * kernel: netfilter: flowtable：在使用前初始化 extack (CVE-2024-45018)

Tenable 已直接从MiracleLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 8 主机上安装的程序包受到 ALSA-2024:7001 公告中提及的多个漏洞的影响。

    CVE-2023-6040 CVE-2024-26595 CVE-2021-46984 CVE-2023-52478 CVE-2023-52476 CVE-2023-52522 CVE-2021-47101 CVE-2021-47097 CVE-2023-52605 CVE-2024-26645 CVE-2024-26665 CVE-2024-26720 CVE-2024-26717 CVE-2024-26769 CVE-2024-26894 CVE-2024-26880 CVE-2024-26855 CVE-2024-26923 CVE-2024-26939 CVE-2024-27013 CVE-2024-27042 CVE-2024-35809 CVE-2023-52683 CVE-2024-35884 CVE-2024-35877 CVE-2024-35944 CVE-2024-35989 CVE-2021-47412 CVE-2021-47393 CVE-2021-47386 CVE-2021-47385 CVE-2021-47384 CVE-2021-47383 CVE-2021-47432 CVE-2021-47352 CVE-2021-47338 CVE-2021-47321 CVE-2021-47289 CVE-2021-47287 CVE-2023-52817 CVE-2023-52840 CVE-2021-47441 CVE-2021-47466 CVE-2021-47455 CVE-2021-47497 CVE-2021-47560 CVE-2021-47527 CVE-2024-36883 CVE-2024-36920 CVE-2024-36902 CVE-2024-36953 CVE-2024-36939 CVE-2024-36901 CVE-2021-47582 CVE-2021-47609 CVE-2024-38619 CVE-2022-48754 CVE-2022-48760 CVE-2024-38581 CVE-2024-38570 CVE-2024-38559 CVE-2024-38558 CVE-2024-37356 CVE-2024-39471 CVE-2024-39499 CVE-2024-39501 CVE-2024-39506 CVE-2024-40904 CVE-2024-40911 CVE-2024-40912 CVE-2024-40929 CVE-2024-40931 CVE-2024-40941 CVE-2024-40954 CVE-2024-40958 CVE-2024-40959 CVE-2024-40960 CVE-2024-40972 CVE-2024-40977 CVE-2024-40978 CVE-2024-40988 CVE-2024-40989 CVE-2024-40995 CVE-2024-40997 CVE-2024-40998 CVE-2024-41005 CVE-2024-40901 CVE-2024-41007 CVE-2024-41008 CVE-2022-48804 CVE-2022-48836 CVE-2022-48866 CVE-2024-41090 CVE-2024-41091 CVE-2024-41012 CVE-2024-41013 CVE-2024-41014 CVE-2024-41035 CVE-2024-41038 CVE-2024-41039 CVE-2024-41040 CVE-2024-41041 CVE-2024-41044 CVE-2024-41055 CVE-2024-41056 CVE-2024-41060 CVE-2024-41071 CVE-2024-41076 CVE-2024-41097 CVE-2024-42084 CVE-2024-42090 CVE-2024-42096 CVE-2024-42114 CVE-2024-42124 CVE-2024-42131 CVE-2024-42152 CVE-2024-42154 CVE-2024-42226 CVE-2024-42228 CVE-2024-42237 CVE-2024-42238 CVE-2024-42240 CVE-2024-42246 CVE-2024-42322 CVE-2024-43871

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程iraclelinux 8 主机上存在安装的程序包该程序包受到 AXSA:2024-9035:37 公告中提及的多个漏洞的影响。

    CVE-2023-6040 CVE-2024-26595 CVE-2024-26600 CVE-2021-46984 CVE-2023-52478 CVE-2023-52476 CVE-2023-52522 CVE-2021-47101 CVE-2021-47097 CVE-2023-52605 CVE-2024-26638 CVE-2024-26645 CVE-2024-26665 CVE-2024-26720 CVE-2024-26717 CVE-2024-26769 CVE-2024-26846 CVE-2024-26894 CVE-2024-26880 CVE-2024-26855 CVE-2024-26923 CVE-2024-26939 CVE-2024-27013 CVE-2024-27042 CVE-2024-35809 CVE-2023-52683 CVE-2024-35884 CVE-2024-35877 CVE-2024-35944 CVE-2024-35989 CVE-2021-47412 CVE-2021-47393 CVE-2021-47386 CVE-2021-47385 CVE-2021-47384 CVE-2021-47383 CVE-2021-47432 CVE-2021-47352 CVE-2021-47338 CVE-2021-47321 CVE-2021-47289 CVE-2021-47287 CVE-2023-52798 CVE-2023-52809 CVE-2023-52817 CVE-2023-52840 CVE-2023-52800 CVE-2021-47441 CVE-2021-47466 CVE-2021-47455 CVE-2021-47497 CVE-2021-47560 CVE-2021-47527 CVE-2024-36883 CVE-2024-36922 CVE-2024-36920 CVE-2024-36902 CVE-2024-36953 CVE-2024-36939 CVE-2024-36919 CVE-2024-36901 CVE-2021-47582 CVE-2021-47609 CVE-2024-38619 CVE-2022-48754 CVE-2022-48760 CVE-2024-38581 CVE-2024-38579 CVE-2024-38570 CVE-2024-38559 CVE-2024-38558 CVE-2024-37356 CVE-2024-39471 CVE-2024-39499 CVE-2024-39501 CVE-2024-39506 CVE-2024-40904 CVE-2024-40911 CVE-2024-40912 CVE-2024-40929 CVE-2024-40931 CVE-2024-40941 CVE-2024-40954 CVE-2024-40958 CVE-2024-40959 CVE-2024-40960 CVE-2024-40972 CVE-2024-40977 CVE-2024-40978 CVE-2024-40988 CVE-2024-40989 CVE-2024-40995 CVE-2024-40997 CVE-2024-40998 CVE-2024-41005 CVE-2024-40901 CVE-2024-41007 CVE-2024-41008 CVE-2022-48804 CVE-2022-48836 CVE-2022-48866 CVE-2024-41090 CVE-2024-41091 CVE-2024-41012 CVE-2024-41013 CVE-2024-41014 CVE-2024-41023 CVE-2024-41035 CVE-2024-41038 CVE-2024-41039 CVE-2024-41040 CVE-2024-41041 CVE-2024-41044 CVE-2024-41055 CVE-2024-41056 CVE-2024-41060 CVE-2024-41064 CVE-2024-41065 CVE-2024-41071 CVE-2024-41076 CVE-2024-41097 CVE-2024-42084 CVE-2024-42090 CVE-2024-42094 CVE-2024-42096 CVE-2024-42114 CVE-2024-42124 CVE-2024-42131 CVE-2024-42152 CVE-2024-42154 CVE-2024-42225 CVE-2024-42226 CVE-2024-42228 CVE-2024-42237 CVE-2024-42238 CVE-2024-42240 CVE-2024-42246 CVE-2024-42322 CVE-2024-43830 CVE-2024-43871

Tenable 已直接从MiracleLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的内核版本低于 4.14.252-195.481。因此，该软件受到 ALAS2-2021-1719 公告中提及的多个漏洞影响。

    在 Linux 内核中发现一个缺陷。定时器树损坏，导致 lib/timerqueue.c 的 timerqueue_add 函数中缺少任务唤醒。此缺陷使拥有特殊用户特权的本地攻击者能够造成拒绝服务，从而在运行 OSP 期间导致系统的运行速度变慢并最终停止系统。此漏洞最大的威胁在于系统可用性。(CVE-2021-20317)

    在用户使用 OverlayFS 以特定方式重命名的方式中，发现访问 Linux 内核 OverlayFS 子系统中的文件对象时存在争用条件。本地用户可利用此缺陷导致系统崩溃。
    (CVE-2021-20321)

    在用户分离 USB 设备的方式中，发现 Linux 内核 USB 高速移动设备功能存在一个释放后使用缺陷。本地用户可利用此缺陷造成系统崩溃，或提升其在系统中的权限。(CVE-2021-37159)

    在 Linux 内核中发现一个缺陷。ccp-ops crypto 驱动程序中的内存泄漏可允许攻击者造成拒绝服务。此缺陷与较早版本的 CVE-2019-18808 类似此漏洞最大的威胁在于系统可用性。(CVE-2021-3744)

    在 Linux 内核的 ccp_run_aes_gcm_cmd() 函数中发现内存泄漏缺陷，攻击者可利用此缺陷造成拒绝服务。此漏洞与早先的 CVE-2019-18808 类似。此漏洞最大的威胁在于系统可用性。(CVE-2021-3764)

    在 Linux 内核中发现一个缺陷。cBPF JIT 编译器可能会生成包含错误分支的机器代码。此缺陷允许非特权用户构建异常机器代码，在劫持控制流后执行任意内核代码。此漏洞最大的威胁在于机密性、完整性，以及系统可用性。(CVE-2021-38300)

    在 Linux 内核的 bpf 的 kernel/bpf/stackmap.c 的 prealloc_elems_and_freelist 中发现越界 (OOB) 内存写入缺陷。此缺陷用于计算大小的乘法运算可导致整数溢出，具有特殊用户权限的本地攻击者可获得对越界内存的访问权限，从而导致系统崩溃或内部内核泄漏信息。(CVE-2021-41864)

    在 Linux 内核中，以下漏洞已修复：

    irqchip/gic-v3-its：修复因错误引起的潜在 VPE 泄漏 (CVE-2021-47373)

    在 Linux 内核中，以下漏洞已修复：

    blktrace：修复被 sysfs 删除之后 blk_trace 访问中的释放后使用问题 (CVE-2021-47375)

    在 Linux 内核中，以下漏洞已修复：

    tty：修复 imageblit 中的 vmalloc 访问越界问题  (CVE-2021-47383)

    在 Linux 内核中，以下漏洞已修复：

    cpufreq：schedutil：使用 kobject release() 方法释放 sugov_tunables (CVE-2021-47387)

    在 Linux 内核中，以下漏洞已修复：

    sctp：如果 skb_header_pointer 在 sctp_rcv_ootb 中返回 NULL，则中断 (CVE-2021-47397)

    在 Linux 内核中，以下漏洞已修复：

    HID：betop：修复 betop_probe 中的 slab-out-of-bound 写入 (CVE-2021-47404)

    在 Linux 内核中，以下漏洞已修复：

    HID: usbhid：释放 usbhid_stop 中的 raw_report 缓冲区 (CVE-2021-47405)

    在 Linux 内核中，以下漏洞已修复：

    phy: mdio：修复内存泄漏问题 (CVE-2021-47416)

    在 Linux 内核中，以下漏洞已修复：

    net_sched：修复 fifo_set_limit() 中的空取消引用 (CVE-2021-47418)

    在 Linux 内核中，以下漏洞已修复：

    i2c: acpi：修复重新配置设备添加中的资源泄漏问题 (CVE-2021-47425)

    在 Linux 内核中，以下漏洞已修复：

    xhci：修复中止命令期间的命令环指针损坏漏洞 (CVE-2021-47434)

    在 Linux 内核中，以下漏洞已修复：

    nvmem：修复字节大小单元格的位移越界 (UBSAN) 问题 (CVE-2021-47497)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2024:7000 公告中提及的多个漏洞的影响。

    内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。
    安全修复：

     CVE-2023-6040 CVE-2024-26595 CVE-2024-26600 CVE-2021-46984 CVE-2023-52478 CVE-2023-52476 CVE-2023-52522 CVE-2021-47101 CVE-2021-47097 CVE-2023-52605 CVE-2024-26638 CVE-2024-26645 CVE-2024-26665 CVE-2024-26720 CVE-2024-26717 CVE-2024-26769 CVE-2024-26846 CVE-2024-26894 CVE-2024-26880 CVE-2024-26855 CVE-2024-26923 CVE-2024-26939 CVE-2024-27013 CVE-2024-27042 CVE-2024-35809 CVE-2023-52683 CVE-2024-35884 CVE-2024-35877 CVE-2024-35944 CVE-2024-35989 CVE-2021-47412 CVE-2021-47393 CVE-2021-47386 CVE-2021-47385 CVE-2021-47384 CVE-2021-47383 CVE-2021-47432 CVE-2021-47352 CVE-2021-47338 CVE-2021-47321 CVE-2021-47289 CVE-2021-47287 CVE-2023-52798 CVE-2023-52809 CVE-2023-52817 CVE-2023-52840 CVE-2023-52800 CVE-2021-47441 CVE-2021-47466 CVE-2021-47455 CVE-2021-47497 CVE-2021-47560 CVE-2021-47527 CVE-2024-36883 CVE-2024-36922 CVE-2024-36920 CVE-2024-36902 CVE-2024-36953 CVE-2024-36939 CVE-2024-36919 CVE-2024-36901 CVE-2021-47582 CVE-2021-47609 CVE-2024-38619 CVE-2022-48754 CVE-2022-48760 CVE-2024-38581 CVE-2024-38579 CVE-2024-38570 CVE-2024-38559 CVE-2024-38558 CVE-2024-37356 CVE-2024-39471 CVE-2024-39499 CVE-2024-39501 CVE-2024-39506 CVE-2024-40904 CVE-2024-40911 CVE-2024-40912 CVE-2024-40929 CVE-2024-40931 CVE-2024-40941 CVE-2024-40954 CVE-2024-40958 CVE-2024-40959 CVE-2024-40960 CVE-2024-40972 CVE-2024-40977 CVE-2024-40978 CVE-2024-40988 CVE-2024-40989 CVE-2024-40995 CVE-2024-40997 CVE-2024-40998 CVE-2024-41005 CVE-2024-40901 CVE-2024-41007 CVE-2024-41008 CVE-2022-48804 CVE-2022-48836 CVE-2022-48866 CVE-2024-41090 CVE-2024-41091 CVE-2024-41012 CVE-2024-41013 CVE-2024-41014 CVE-2024-41023 CVE-2024-41035 CVE-2024-41038 CVE-2024-41039 CVE-2024-41040 CVE-2024-41041 CVE-2024-41044 CVE-2024-41055 CVE-2024-41056 CVE-2024-41060 CVE-2024-41064 CVE-2024-41065 CVE-2024-41071 CVE-2024-41076 CVE-2024-41097 CVE-2024-42084 CVE-2024-42090 CVE-2024-42094 CVE-2024-42096 CVE-2024-42114 CVE-2024-42124 CVE-2024-42131 CVE-2024-42152 CVE-2024-42154 CVE-2024-42225 CVE-2024-42226 CVE-2024-42228 CVE-2024-42237 CVE-2024-42238 CVE-2024-42240 CVE-2024-42246 CVE-2024-42322 CVE-2024-43830 CVE-2024-43871 有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、确认和其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 9 主机上存在安装的程序包该程序包受到 ALSA-2024:8617 公告中提及的多个漏洞的影响。

    * 硬件：cpu：intel：本地分支历史记录注入 (BHI) (CVE-2024-2201)
      * 内核：将健全性检查添加至 rx zerocopy (CVE-2024-26640)
      * 内核：mptcp：修复过时子流引起的数据重新注入 (CVE-2024-26826)
      * 内核：af_unix：修复垃圾回收器与 connect() 的争用问题 (CVE-2024-26923)
      * 内核：mac802154：修复了 mac802154_llsec_key_del 中的 llsec 密钥资源释放问题 (CVE-2024-26961)
      * 内核：scsi：core：修复未删除的 procfs 主机目录回归问题 (CVE-2024-26935)
      * 内核：tty：修复 imageblit 中的越界 vmalloc 访问 (CVE-2021-47383)
      * 内核：net/sched: taprio：将最小间隔限制也扩展到整个周期 (CVE-2024-36244)
      - 内核：为旧 h_size 补丁修复日志恢复缓冲区分配 (CVE-2024-39472)
      * kernel: netfilter: nft_inner：验证必需元数据和负载 (CVE-2024-39504)
      * kernel: USB: class: cdc-wdm：修复过多日志消息造成的 CPU 锁定 (CVE-2024-40904)
      * kernel：mptcp：确保连接时正确初始化 snd_una (CVE-2024-40931)
      * kernel: ipv6：防止 rt6_probe() 中可能存在的空取消引用 (CVE-2024-40960)
      * kernel: ext4：不要在缓冲区锁定下创建 EA inode (CVE-2024-40972)
      * kernel: wifi: mt76: mt7921s：修复芯片恢复期间潜在的挂起任务 (CVE-2024-40977) 
      * 内核：net/sched: act_api：修复 tcf_idr_check_alloc() 中可能存在的无限循环漏洞 (CVE-2024-40995)
      * kernel：ext4：修复 __ext4_fill_super() 中未初始化的 ratelimit_state->lock 访问 (CVE-2024-40998)
      * kernel: netpoll：修复 netpoll_owner_active 中的争用条件 (CVE-2024-41005)
      * kernel: xfs：不要离开目录数据块的结尾 (CVE-2024-41013)
      * 内核：xfs：为 xlog_recover_process_data 添加边界检查 (CVE-2024-41014)
      * 内核：block：在将完整性缓冲区写入媒体之前，将其初始化为零 (CVE-2024-43854)
      * kernel: netfilter: flowtable：在使用前初始化 extack (CVE-2024-45018)

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的内核版本低于 5.10.75-79.358。因此，会受到 ALAS2KERNEL-5.10-2022-007 公告中提及的多个漏洞影响。

    在用户使用 OverlayFS 以特定方式重命名的方式中，发现访问 Linux 内核 OverlayFS 子系统中的文件对象时存在争用条件。本地用户可利用此缺陷导致系统崩溃。
    (CVE-2021-20321)

    此漏洞允许本地攻击者提升对 Linux 内核 5.14-rc3 的受影响装置的特权。要利用此漏洞，攻击者必须首先具备在目标系统上执行低权限代码的能力。处理 eBPF 程序时存在特定缺陷。造成此问题的原因是缺少对用户提供的 eBPF 程序的正确验证，这可导致类型混淆情形。攻击者可利用此漏洞，在内核的上下文中提升特权和执行任意代码。此漏洞之前为 ZDI-CAN-14689。(CVE-2021-34866)

    在 Linux 内核中发现一个缺陷。ccp-ops crypto 驱动程序中的内存泄漏可允许攻击者造成拒绝服务。此缺陷与较早版本的 CVE-2019-18808 类似此漏洞最大的威胁在于系统可用性。(CVE-2021-3744)

    在 Linux 内核的 ccp_run_aes_gcm_cmd() 函数中发现内存泄漏缺陷，攻击者可利用此缺陷造成拒绝服务。此漏洞与早先的 CVE-2019-18808 类似。此漏洞最大的威胁在于系统可用性。(CVE-2021-3764)

    在 Linux 内核的 bpf 的 kernel/bpf/stackmap.c 的 prealloc_elems_and_freelist 中发现越界 (OOB) 内存写入缺陷。此缺陷用于计算大小的乘法运算可导致整数溢出，具有特殊用户权限的本地攻击者可获得对越界内存的访问权限，从而导致系统崩溃或内部内核泄漏信息。(CVE-2021-41864)

    在 Linux 内核的透明进程间通信实现的加密接收代码中发现一个缺陷。能够向目标发送 TIPC 消息的攻击者可损坏目标系统上的内存并升级权限。(CVE-2021-43267)

    在 Linux 内核中，以下漏洞已修复：

    binder：确保 fd closes 完整 (CVE-2021-47360)

    在 Linux 内核中，以下漏洞已修复：

    irqchip/gic-v3-its：修复因错误引起的潜在 VPE 泄漏 (CVE-2021-47373)

    在 Linux 内核中，以下漏洞已修复：

    blktrace：修复被 sysfs 删除之后 blk_trace 访问中的释放后使用问题 (CVE-2021-47375)

    在 Linux 内核中，以下漏洞已修复：

    bpf：添加调用 kvcalloc() 前的超大检查 (CVE-2021-47376)

    在 Linux 内核中，以下漏洞已修复：

    nvme-rdma：在破坏 qp 之前破坏 cm id 以避免释放后使用 (CVE-2021-47378)

    在 Linux 内核中，以下漏洞已修复：

    blk-cgroup：通过在破坏 blkg pd 之前获取 blkcg 锁定来修复 UAF (CVE-2021-47379)

    在 Linux 内核中，以下漏洞已修复：

    tty：修复 imageblit 中的 vmalloc 访问越界问题  (CVE-2021-47383)

    在 Linux 内核中，以下漏洞已修复：

    hwmon：(w83793) 通过移除不必要的结构字段来修复空指针取消引用 (CVE-2021-47384)

    在 Linux 内核中，以下漏洞已修复：

    hwmon(w83792d) 通过删除不必要的结构字段修复空指针取消引用 (CVE-2021-47385)

    在 Linux 内核中，以下漏洞已修复：

    hwmon：(w83791d) 通过移除不必要的结构字段来修复空指针取消引用 (CVE-2021-47386)

    在 Linux 内核中，以下漏洞已修复：

    cpufreq：schedutil：使用 kobject release() 方法释放 sugov_tunables (CVE-2021-47387)

    在 Linux 内核中，以下漏洞已修复：

    KVM: x86：修复从 ioapic_write_indirect() 进行的堆栈越界内存访问 (CVE-2021-47390)

    在 Linux 内核中，以下漏洞已修复：

    RDMA/cma修复 rdma_cma_listen_on_all() 失败中的侦听器泄漏 (CVE-2021-47392)

    在 Linux 内核中，以下漏洞已修复：

    sctp如果 skb_header_pointer 在 sctp_rcv_ootb 中返回 NULL 则中断 (CVE-2021-47397)

    在 Linux 内核中，以下漏洞已修复：

    ixgbe修复 ixgbe_xdp_setup 中的空指针取消引用 (CVE-2021-47399)

    在 Linux 内核中，以下漏洞已修复：

    HID：betop：修复 betop_probe 中的 slab-out-of-bound 写入 (CVE-2021-47404)

    在 Linux 内核中，以下漏洞已修复：

    HIDusbhid释放 usbhid_stop 中的 raw_report 缓冲区 (CVE-2021-47405)

    在 Linux 内核中，以下漏洞已修复：

    ext4：向 ext4_ext_replay_set_iblocks() 添加错误检查 (CVE-2021-47406)

    在 Linux 内核中，以下漏洞已修复：

    KVM：x86：处理页面跟踪初始化期间的 SRCU 初始化失败 (CVE-2021-47407)

    在 Linux 内核中，以下漏洞已修复：

    netfilter：conntrack：序列化哈希调整大小和清理 (CVE-2021-47408)

    在 Linux 内核中，以下漏洞已修复：

    phymdio修复内存泄漏 (CVE-2021-47416)

    在 Linux 内核中，以下漏洞已修复：

    net_sched修复 fifo_set_limit() 中的空取消引用 (CVE-2021-47418)

    在 Linux 内核中，以下漏洞已修复：

    i40e修复未初始化的 misc IRQ 向量释放 (CVE-2021-47424)

    在 Linux 内核中，以下漏洞已修复：

    i2cacpi修复重新配置设备添加中的资源泄漏 (CVE-2021-47425)

    在 Linux 内核中，以下漏洞已修复：

    x86/entry当 CONFIG_X86_SMAP=n 时清除 X86_FEATURE_SMAP (CVE-2021-47430)

    在 Linux 内核中，以下漏洞已修复：

    btrfs修复 btrfs_replace_file_extents 中的中止逻辑 (CVE-2021-47433)

    在 Linux 内核中，以下漏洞已修复：

    xhci修复了中止命令时的命令环指针损坏 (CVE-2021-47434)

    在 Linux 内核中，以下漏洞已修复：

    net/mlx5e修复了 mlx5_core_destroy_cq() 错误路径中的内存泄漏 (CVE-2021-47438)

    在 Linux 内核中，以下漏洞已修复：

    drm/edid在 connector_bad_edid() 中按 num_blocks 读取上限 num_of_ext (CVE-2021-47444)

    在 Linux 内核中，以下漏洞已修复：

    nvmem：修复字节大小单元格的位移越界 (UBSAN) 问题 (CVE-2021-47497)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的多个程序包受到 RHSA-2024:5364 公告中提及的多个漏洞影响。

    内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。

    安全修复：

    * 内核：gfs2：修复 gfs2_rgrp_dump 中的空指针取消引用漏洞 (CVE-2023-52448)

    * 内核：wifi：ath9k：延迟执行所有的 ath9k_wmi_event_tasklet()，直到初始化完成 (CVE-2024-26897)

    * 内核：net：ice：修复 ice_bridge_setlink() 中潜在的空指针取消引用 (CVE-2024-26855)

    * 内核：wifi：rtl8xxxu：为 c2hcmd_work 添加 cancel_work_sync() (CVE-2024-27052)

    * 内核：nfp：flower：处理 acti_netdevs 分配失败 (CVE-2024-27046)

    * 内核：wifi：ath10k：修复 ath10k_wmi_tlv_op_pull_mgmt_tx_compl_ev() 中的空指针取消引用 (CVE-2023-52651)

    * kernel: dmaengine/idxd：硬件勘误表允许通过不受信任的应用程序直接访问造成潜在的安全问题 (CVE-2024-21823)

    * 内核：wifi：mac80211：检查/清除 non-4addr sta VLAN 变更的 fast rx (CVE-2024-35789)

    - 内核：spectrum_acl_tcam：修复取消重新哈希作业时的内存泄漏缺陷 (CVE-2024-35852)

    * 内核：wifi：iwlwifi：dbg-tlv：确保 NULL 终止 (CVE-2024-35845)

    * 内核：mlxbf_gige：在 NAPI 初始化后调用 request_irq() (CVE-2024-35907)

    * kernel: wifi: cfg80211：更仔细地检查 A-MSDU 格式 (CVE-2024-35937)

    * 内核：tty：修复 imageblit 中的越界 vmalloc 访问 (CVE-2021-47383)

    * 内核：platform/x86：wmi：修复字符设备打开问题 (CVE-2023-52864)

    * 内核：cxl/port：修复 delete_endpoint() 与父项之间的取消注册争用 (CVE-2023-52771)

    * 内核：wifi：nl80211：不释放 NULL 合并规则 (CVE-2024-36941)

    * 内核：wifi：iwlwifi：在锁定下读取 txq->read_ptr (CVE-2024-36922)

    * kernel：net：CVE-2024-36971 kernel：网络路由管理中的 UAF (CVE-2024-36971)

    * 内核：r8169：修复拆分后的 Tx 数据包上可能存在的环形缓冲区损坏。(CVE-2024-38586)

    * 内核：net/mlx5：添加获取命令队列信号量的超时时间 (CVE-2024-38556)

    * 内核：net/mlx5：丢弃内部错误中的命令完成 (CVE-2024-38555)

    * 内核：net：bridge：xmit：确保我们至少有 eth 标头 len 字节 (CVE-2024-38538)

    * 内核：stm class：修复 stm_register_device() 中的双重释放 (CVE-2024-38627)

    错误修复：

    * [回归] aarch64 上的 sk_memory_allocated 计数器泄漏 (JIRA:RHEL-36775)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程iraclelinux 7 主机上存在安装的程序包该程序包受到 AXSA:2024-8820:28 公告中提及的多个漏洞的影响。

    * net: ice修复 ice_bridge_setlink() 中潜在的空指针取消引用 {CVE-2024-26855}
    * tty修复 imageblit 中的越界 vmalloc 访问 {CVE-2021-47383}
    * drm/vmwgfx修复屏蔽信号事件中的无效读取 {CVE-2024-36960}
    * 恢复 GFS2卸载期间跳过 dlm_unlock 调用 {CVE-2024-38570}
    * 恢复 GFS2撤回 {CVE-2024-38570} 后忽略解锁失败
    * 恢复GFS2修复跳过解锁条件 {CVE-2024-38570}
    * ima修复 dentry 的 dname.name 上的释放后使用 {CVE-2024-39494}
    * netfilternft_limit拒绝导致整数溢出的配置 {CVE-2024-26668}
    * ipv6删除 ipv4 内联的 max_size 检查内联CVE-2023-52340}
    * USBcore修复 usb_deauthorize_interface() 中的死锁 {CVE-2024-26934}
    * net: ip_tunnel确保提取 ip_tunnel_rcv() 中的内部标头 {CVE-2024-26882}
    * ip验证虚拟设备 xmit 上的标头长度
    * ext4改进 __ext4_remount() 中的错误恢复代码路径 {CVE-2024-0775}
    * drivers/amd/pm修复 kv_parse_power_table 中的释放后使用CVE-2023-52469}
    * drm/amdgpu调用 amdgpu_vce_cs_reloc 时使用未初始化的值 *size {CVE-2024-42228}
    * netfilternf_tables修复 __nft_expr_type_get() 中潜在的数据争用 {CVE-2024-27020}
    * af_unix修复垃圾回收器对 connect() 争用 {CVE-2024-26923}
    * md/raid5修复 raid5_cache_count {CVE-2024-23307} 中的原子性违规 CVE
    CVE-2021-47383 在 Linux 内核中已解决以下漏洞 tty: Fix out-of-bound vmalloc access in imageblit This issue happens when a userspace program does an ioctl FBIOPUT_VSCREENINFO passing the fb_var_screeninfo struct containing only the fields xres, yres, and bits_per_pixel with values. If this struct is the same as the previous ioctl, the vc_resize() detects it and doesn't call the resize_screen(), leaving the fb_var_screeninfo incomplete. And this leads to the updatescrollmode() calculates a wrong value to fbcon_display->vrows, which makes the real_y() return a wrong value of y, and that value, eventually, causes the imageblit to access an out-of-bound address value. To solve this issue I made the resize_screen() be called even if the screen does not need any resizing, so it will fix and fill the fb_var_screeninfo independently.
    CVE-2024-0775 A use-after-free flaw was found in the __ext4_remount in fs/ext4/super.c in ext4 in the Linux kernel. This flaw allows a local user to cause an information leak problem while freeing the old quota file names before a potential failure, leading to a use-after-free.
    CVE-2024-26855 In the Linux kernel, the following vulnerability has been resolved: net: ice: Fix potential NULL pointer dereference in ice_bridge_setlink() The function ice_bridge_setlink() may encounter a NULL pointer dereference if nlmsg_find_attr() returns NULL and br_spec is dereferenced subsequently in nla_for_each_nested(). To address this issue, add a check to ensure that br_spec is not NULL before proceeding with the nested attribute iteration.
    CVE-2024-26882 In the Linux kernel, the following vulnerability has been resolved: net: ip_tunnel: make sure to pull inner header in ip_tunnel_rcv() Apply the same fix than ones found in : 8d975c15c0cd (ip6_tunnel: make sure to pull inner header in __ip6_tnl_rcv()) 1ca1ba465e55 (geneve: make sure to pull inner header in geneve_rx()) We have to save skb->network_header in a temporary variable in order to be able to recompute the network_header pointer after a pskb_inet_may_pull() call. pskb_inet_may_pull() makes sure the needed headers are in skb->head. syzbot reported: BUG: KMSAN: uninit-value in __INET_ECN_decapsulate include/net/inet_ecn.h:253 [inline] BUG: KMSAN: uninit-value in INET_ECN_decapsulate include/net/inet_ecn.h:275 [inline] BUG: KMSAN: uninit-value in IP_ECN_decapsulate include/net/inet_ecn.h:302 [inline] BUG: KMSAN: uninit-value in ip_tunnel_rcv+0xed9/0x2ed0 net/ipv4/ip_tunnel.c:409 __INET_ECN_decapsulate include/net/inet_ecn.h:253 [inline] INET_ECN_decapsulate include/net/inet_ecn.h:275 [inline] IP_ECN_decapsulate include/net/inet_ecn.h:302 [inline] ip_tunnel_rcv+0xed9/0x2ed0 net/ipv4/ip_tunnel.c:409 __ipgre_rcv+0x9bc/0xbc0 net/ipv4/ip_gre.c:389 ipgre_rcv net/ipv4/ip_gre.c:411 [inline] gre_rcv+0x423/0x19f0 net/ipv4/ip_gre.c:447 gre_rcv+0x2a4/0x390 net/ipv4/gre_demux.c:163 ip_protocol_deliver_rcu+0x264/0x1300 net/ipv4/ip_input.c:205 ip_local_deliver_finish+0x2b8/0x440 net/ipv4/ip_input.c:233 NF_HOOK include/linux/netfilter.h:314 [inline] ip_local_deliver+0x21f/0x490 net/ipv4/ip_input.c:254 dst_input include/net/dst.h:461 [inline] ip_rcv_finish net/ipv4/ip_input.c:449 [inline] NF_HOOK include/linux/netfilter.h:314 [inline] ip_rcv+0x46f/0x760 net/ipv4/ip_input.c:569 __netif_receive_skb_one_core net/core/dev.c:5534 [inline]
    __netif_receive_skb+0x1a6/0x5a0 net/core/dev.c:5648 netif_receive_skb_internal net/core/dev.c:5734 [inline] netif_receive_skb+0x58/0x660 net/core/dev.c:5793 tun_rx_batched+0x3ee/0x980 drivers/net/tun.c:1556 tun_get_user+0x53b9/0x66e0 drivers/net/tun.c:2009 tun_chr_write_iter+0x3af/0x5d0 drivers/net/tun.c:2055 call_write_iter include/linux/fs.h:2087 [inline] new_sync_write fs/read_write.c:497 [inline] vfs_write+0xb6b/0x1520 fs/read_write.c:590 ksys_write+0x20f/0x4c0 fs/read_write.c:643
    __do_sys_write fs/read_write.c:655 [inline] __se_sys_write fs/read_write.c:652 [inline]
    __x64_sys_write+0x93/0xd0 fs/read_write.c:652 do_syscall_x64 arch/x86/entry/common.c:52 [inline] do_syscall_64+0xcf/0x1e0 arch/x86/entry/common.c:83 entry_SYSCALL_64_after_hwframe+0x63/0x6b Uninit was created at: __alloc_pages+0x9a6/0xe00 mm/page_alloc.c:4590 alloc_pages_mpol+0x62b/0x9d0 mm/mempolicy.c:2133 alloc_pages+0x1be/0x1e0 mm/mempolicy.c:2204 skb_page_frag_refill+0x2bf/0x7c0 net/core/sock.c:2909 tun_build_skb drivers/net/tun.c:1686 [inline] tun_get_user+0xe0a/0x66e0 drivers/net/tun.c:1826 tun_chr_write_iter+0x3af/0x5d0 drivers/net/tun.c:2055 call_write_iter include/linux/fs.h:2087 [inline] new_sync_write fs/read_write.c:497 [inline] vfs_write+0xb6b/0x1520 fs/read_write.c:590 ksys_write+0x20f/0x4c0 fs/read_write.c:643 __do_sys_write fs/read_write.c:655 [inline]
    __se_sys_write fs/read_write.c:652 [inline] __x64_sys_write+0x93/0xd0 fs/read_write.c:652 do_syscall_x64 arch/x86/entry/common.c:52 [inline] do_syscall_64+0xcf/0x1e0 arch/x86/entry/common.c:83 entry_SYSCALL_64_after_hwframe+0x63/0x6b CVE-2024-27020 In the Linux kernel, the following vulnerability has been resolved: netfilter: nf_tables: Fix potential data-race in __nft_expr_type_get() nft_unregister_expr() can concurrent with __nft_expr_type_get(), and there is not any protection when iterate over nf_tables_expressions list in __nft_expr_type_get().
    Therefore, there is potential data-race of nf_tables_expressions list entry. Use list_for_each_entry_rcu() to iterate over nf_tables_expressions list in __nft_expr_type_get(), and use rcu_read_lock() in the caller nft_expr_type_get() to protect the entire type query process.
    CVE-2024-38570 In the Linux kernel, the following vulnerability has been resolved: gfs2: Fix potential glock use-after-free on unmount When a DLM lockspace is released and there ares still locks in that lockspace, DLM will unlock those locks automatically. Commit fb6791d100d1b started exploiting this behavior to speed up filesystem unmount: gfs2 would simply free glocks it didn't want to unlock and then release the lockspace.
    This didn't take the bast callbacks for asynchronous lock contention notifications into account, which remain active until until a lock is unlocked or its lockspace is released. To prevent those callbacks from accessing deallocated objects, put the glocks that should not be unlocked on the sd_dead_glocks list, release the lockspace, and only then free those glocks. As an additional measure, ignore unexpected ast and bast callbacks if the receiving glock is dead.
    CVE-2024-26923 In the Linux kernel, the following vulnerability has been resolved: af_unix: Fix garbage collector racing against connect() Garbage collector does not take into account the risk of embryo getting enqueued during the garbage collection. If such embryo has a peer that carries SCM_RIGHTS, two consecutive passes of scan_children() may see a different set of children. Leading to an incorrectly elevated inflight count, and then a dangling pointer within the gc_inflight_list. sockets are AF_UNIX/SOCK_STREAM S is an unconnected socket L is a listening in-flight socket bound to addr, not in fdtable V's fd will be passed via sendmsg(), gets inflight count bumped connect(S, addr) sendmsg(S, [V]); close(V) __unix_gc()
    ---------------- ------------------------- ----------- NS = unix_create1() skb1 = sock_wmalloc(NS) L = unix_find_other(addr) unix_state_lock(L) unix_peer(S) = NS // V count=1 inflight=0 NS = unix_peer(S) skb2 = sock_alloc() skb_queue_tail(NS, skb2[V]) // V became in-flight // V count=2 inflight=1 close(V) // V count=1 inflight=1 // GC candidate condition met for u in gc_inflight_list: if (total_refs == inflight_refs) add u to gc_candidates // gc_candidates={L, V} for u in gc_candidates: scan_children(u, dec_inflight) // embryo (skb1) was not // reachable from L yet, so V's // inflight remains unchanged
    __skb_queue_tail(L, skb1) unix_state_unlock(L) for u in gc_candidates: if (u.inflight) scan_children(u, inc_inflight_move_tail) // V count=1 inflight=2 (!) If there is a GC-candidate listening socket, lock/unlock its state. This makes GC wait until the end of any ongoing connect() to that socket. After flipping the lock, a possibly SCM-laden embryo is already enqueued. And if there is another embryo coming, it can not possibly carry SCM_RIGHTS. At this point, unix_inflight() can not happen because unix_gc_lock is already taken. Inflight graph remains unaffected.
    CVE-2023-52469 In the Linux kernel, the following vulnerability has been resolved: drivers/amd/pm: fix a use-after-free in kv_parse_power_table When ps allocated by kzalloc equals to NULL, kv_parse_power_table frees adev->pm.dpm.ps that allocated before. However, after the control flow goes through the following call chains: kv_parse_power_table |-> kv_dpm_init |-> kv_dpm_sw_init |-> kv_dpm_fini The adev->pm.dpm.ps is used in the for loop of kv_dpm_fini after its first free in kv_parse_power_table and causes a use-after-free bug.
    CVE-2023-52340 The IPv6 implementation in the Linux kernel before 6.3 has a net/ipv6/route.c max_size threshold that can be consumed easily, e.g., leading to a denial of service (network is unreachable errors) when IPv6 packets are sent in a loop via a raw socket.
    CVE-2024-42228 In the Linux kernel, the following vulnerability has been resolved: drm/amdgpu: Using uninitialized value
    *size when calling amdgpu_vce_cs_reloc Initialize the size before calling amdgpu_vce_cs_reloc, such as case 0x03000001. V2: To really improve the handling we would actually need to have a separate value of 0xffffffff.(Christian) CVE-2024-26934 In the Linux kernel, the following vulnerability has been resolved: USB: core: Fix deadlock in usb_deauthorize_interface() Among the attribute file callback routines in drivers/usb/core/sysfs.c, the interface_authorized_store() function is the only one which acquires a device lock on an ancestor device:
    It calls usb_deauthorize_interface(), which locks the interface's parent USB device. The will lead to deadlock if another process already owns that lock and tries to remove the interface, whether through a configuration change or because the device has been disconnected. As part of the removal procedure, device_del() waits for all ongoing sysfs attribute callbacks to complete. But usb_deauthorize_interface() can't complete until the device lock has been released, and the lock won't be released until the removal has finished. The mechanism provided by sysfs to prevent this kind of deadlock is to use the sysfs_break_active_protection() function, which tells sysfs not to wait for the attribute callback.
    Reported-and-tested by: Yue Sun Reported by: xingwei lee CVE-2024-23307Integer Overflow or Wraparound vulnerability in Linux Linux kernel kernel on Linux, x86, ARM (md, raid, raid5 modules) allows Forced Integer Overflow.
    CVE-2024-23307 Integer Overflow or Wraparound vulnerability in Linux Linux kernel kernel on Linux, x86, ARM (md, raid, raid5 modules) allows Forced Integer Overflow.
    CVE-2024-36960 In the Linux kernel, the following vulnerability has been resolved: drm/vmwgfx: Fix invalid reads in fence signaled events Correctly set the length of the drm_event to the size of the structure that's actually used. The length of the drm_event was set to the parent structure instead of to the drm_vmw_event_fence which is supposed to be read. drm_read uses the length parameter to copy the event to the user space thus resuling in oob reads.
    CVE-2024-26668 In the Linux kernel, the following vulnerability has been resolved: netfilter: nft_limit: reject configurations that cause integer overflow Reject bogus configs where internal token counter wraps around.
    This only occurs with very very large requests, such as 17gbyte/s. Its better to reject this rather than having incorrect ratelimit.
    CVE-2024-39494 In the Linux kernel, the following vulnerability has been resolved: ima: Fix use-after-free on a dentry's dname.name ->d_name.name can change on rename and the earlier value can be freed; there are conditions sufficient to stabilize it (->d_lock on dentry, ->d_lock on its parent, ->i_rwsem exclusive on the parent's inode, rename_lock), but none of those are met at any of the sites. Take a stable snapshot of the name instead.

Tenable 已直接从MiracleLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 8 主机上存在安装的程序包该程序包受到公告 RLSA-2024:7001 中提及的多个漏洞的影响。

    CVE-2023-6040 CVE-2024-26595 CVE-2021-46984 CVE-2023-52478 CVE-2023-52476 CVE-2023-52522 CVE-2021-47101 CVE-2021-47097 CVE-2023-52605 CVE-2024-26645 CVE-2024-26665 CVE-2024-26720 CVE-2024-26717 CVE-2024-26769 CVE-2024-26894 CVE-2024-26880 CVE-2024-26855 CVE-2024-26923 CVE-2024-26939 CVE-2024-27013 CVE-2024-27042 CVE-2024-35809 CVE-2023-52683 CVE-2024-35884 CVE-2024-35877 CVE-2024-35944 CVE-2024-35989 CVE-2021-47412 CVE-2021-47393 CVE-2021-47386 CVE-2021-47385 CVE-2021-47384 CVE-2021-47383 CVE-2021-47432 CVE-2021-47352 CVE-2021-47338 CVE-2021-47321 CVE-2021-47289 CVE-2021-47287 CVE-2023-52817 CVE-2023-52840 CVE-2021-47441 CVE-2021-47466 CVE-2021-47455 CVE-2021-47497 CVE-2021-47560 CVE-2021-47527 CVE-2024-36883 CVE-2024-36920 CVE-2024-36902 CVE-2024-36953 CVE-2024-36939 CVE-2024-36901 CVE-2021-47582 CVE-2021-47609 CVE-2024-38619 CVE-2022-48754 CVE-2022-48760 CVE-2024-38581 CVE-2024-38570 CVE-2024-38559 CVE-2024-38558 CVE-2024-37356 CVE-2024-39471 CVE-2024-39499 CVE-2024-39501 CVE-2024-39506 CVE-2024-40904 CVE-2024-40911 CVE-2024-40912 CVE-2024-40929 CVE-2024-40931 CVE-2024-40941 CVE-2024-40954 CVE-2024-40958 CVE-2024-40959 CVE-2024-40960 CVE-2024-40972 CVE-2024-40977 CVE-2024-40978 CVE-2024-40988 CVE-2024-40989 CVE-2024-40995 CVE-2024-40997 CVE-2024-40998 CVE-2024-41005 CVE-2024-40901 CVE-2024-41007 CVE-2024-41008 CVE-2022-48804 CVE-2022-48836 CVE-2022-48866 CVE-2024-41090 CVE-2024-41091 CVE-2024-41012 CVE-2024-41013 CVE-2024-41014 CVE-2024-41035 CVE-2024-41038 CVE-2024-41039 CVE-2024-41040 CVE-2024-41041 CVE-2024-41044 CVE-2024-41055 CVE-2024-41056 CVE-2024-41060 CVE-2024-41071 CVE-2024-41076 CVE-2024-41097 CVE-2024-42084 CVE-2024-42090 CVE-2024-42096 CVE-2024-42114 CVE-2024-42124 CVE-2024-42131 CVE-2024-42152 CVE-2024-42154 CVE-2024-42226 CVE-2024-42228 CVE-2024-42237 CVE-2024-42238 CVE-2024-42240 CVE-2024-42246 CVE-2024-42322 CVE-2024-43871

Tenable 已直接从 RockyLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
210013	Oracle Linux 9：内核 (ELSA-2024-8617)	Nessus	Oracle Linux Local Security Checks	2024/10/31	2026/2/9	high
235794	Amazon Linux 2：内核 (ALASKERNEL-5.4-2025-099)	Nessus	Amazon Linux Local Security Checks	2025/5/13	2026/2/26	high
207758	AlmaLinux 8：内核 (ALSA-2024:7000)	Nessus	Alma Linux Local Security Checks	2024/9/25	2026/3/24	high
210620	RockyLinux 9：kernel (RLSA-2024:8617)	Nessus	Rocky Linux Local Security Checks	2024/11/8	2025/1/6	high
207656	RHEL 8：kernel-rt (RHSA-2024:7001)	Nessus	Red Hat Local Security Checks	2024/9/24	2026/3/24	high
224348	Linux Distros 未修补的漏洞：CVE-2021-47383	Nessus	Misc.	2025/3/5	2026/1/15	high
205506	RHEL 9：kernel-rt (RHSA-2024:5365)	Nessus	Red Hat Local Security Checks	2024/8/14	2025/9/24	high
209903	RHEL 9：内核 (RHSA-2024:8617)	Nessus	Red Hat Local Security Checks	2024/10/30	2025/3/6	high
291803	MagicLinux 9kernel-5.14.0-427.42.1.el9_4 (AXSA:2024-8960:35)	Nessus	Miracle Linux Local Security Checks	2026/1/20	2026/1/20	high
207757	AlmaLinux 8：kernel-rt (ALSA-2024:7001)	Nessus	Alma Linux Local Security Checks	2024/9/25	2026/3/24	high
207773	Oracle Linux 8：内核 (ELSA-2024-7000)	Nessus	Oracle Linux Local Security Checks	2024/9/25	2026/3/24	high
292346	MagicLinux 8kernel-4.18.0-553.22.1.el8_10 (AXSA:2024-9035:37)	Nessus	Miracle Linux Local Security Checks	2026/1/20	2026/3/24	high
154914	Amazon Linux 2：内核 (ALAS-2021-1719)	Nessus	Amazon Linux Local Security Checks	2021/11/5	2026/2/24	high
207683	RHEL 8：内核 (RHSA-2024:7000)	Nessus	Red Hat Local Security Checks	2024/9/24	2026/3/24	high
210140	AlmaLinux 9内核 (ALSA-2024:8617)	Nessus	Alma Linux Local Security Checks	2024/11/4	2025/1/3	high
160447	Amazon Linux 2：内核 (ALASKERNEL-5.10-2022-007)	Nessus	Amazon Linux Local Security Checks	2022/5/2	2026/2/26	critical
205514	RHEL 9：内核 (RHSA-2024:5364)	Nessus	Red Hat Local Security Checks	2024/8/14	2025/9/24	high
292981	iracleLinux 7kernel-3.10.0-1160.119.1.0.2.el7.AXS7 (AXSA:2024-8820:28)	Nessus	Miracle Linux Local Security Checks	2026/1/20	2026/1/20	high
207938	RockyLinux 8kernel-rt (RLSA-2024:7001)	Nessus	Rocky Linux Local Security Checks	2024/9/30	2026/3/24	high

检测

插件搜索

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

critical

high

high

high