远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2024:4349 公告中提及的多个漏洞影响。

    内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。

    安全修复：

    * 内核：net/mlx5e：修复端口时间戳 napi_poll 上下文中的操作优先级缺陷 (CVE-2023-52626)

    * 内核：Bluetooth：避免 hci_error_reset 中潜在的释放后使用 (CVE-2024-26801)

    * 内核：crypto：qat - 解决 AER 恢复期间的争用条件 (CVE-2024-26974)

    *内核：xen-netfront：添加缺少的 skb_mark_for_recycle (CVE-2024-27393)

    * 内核：net/mlx5e：修复 fs_any_create_groups 中的潜在双重释放（CVE-2023-52667）

    *内核：smb：client：修复 smb2_reconnect_server() 中的 UAF (CVE-2024-35870)

    *内核：net/mlx5：将新 fs 规则正确链接到树中 (CVE-2024-35960)

    *内核：net：hns3：不允许重复调用 hns3_nic_net_open (CVE-2021-47400)

    错误修复：

    * cifs - cifs_put_smb_ses 发生内核错误 (JIRA:RHEL-28943)

    * 缺陷：无法处理地址的页面错误：ff16bf752f593ff8 [rhel-9.4.z] (JIRA:RHEL-35672)

    * [HPE 9.4 缺陷] 请求合并 AMD 地址转换库修补程序系列 [rhel-9.4.z] (JIRA:RHEL-36220)

    * [RHEL9] lib/list_debug.c:51! 的内核缺陷 [rhel-9.4.z] (JIRA:RHEL-36687)

    * ice：与 DPLL 相关的补丁 [rhel-9.4.z] (JIRA:RHEL-36716)

    * CNB95：net/sched：将 TC 核心更新到上游 v6.8 [rhel-9.4.z] (JIRA:RHEL-37641)

    * IPv6：SR：从上游向后移植补丁 [rhel-9.4.z] (JIRA:RHEL-37669)

    * [RFE] 向后移植 tmpfs noswap 挂载选项 [rhel-9.4.z] (JIRA:RHEL-38252)

    * 孤立的核心在最新的 RHEL9.4 内核中造成问题，且无法正常运行。[rhel-9.4.z] (JIRA:RHEL-38595)

    * [ice] 在 Tx MDD 事件上添加自动 VF 重置 [rhel-9.4.z] (JIRA:RHEL-39083)

    * [HPEMC RHEL 9.4 REGRESSION] turbostat：turbostat 在 10+ 套接字上中断。[rhel-9.4.z] (JIRA:RHEL-34953)

    * bnx2x：修复 PCI 错误处理中的崩溃、资源泄漏 [rhel-9.4.z] (JIRA:RHEL-43272)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - nethns3不允许重复调用 hns3_nic_net_open() 不允许重复调用 hns3_nic_net_open()但没有对此进行检查。同时执行设备重置和设置 tc 时存在重复调用 hns3_nic_net_open 的小机会并通过调用 napi_enable 两次造成内核缺陷。
    调用跟踪信息如下所示[ 3078.222780] ------------[ 在此切换 ]------------ [3078.230255] 位于 net/core/ 的内核缺陷dev.c:6991 [ 3078.236224] 内部错误Oops - BUG: 0 [#1] PREEMPT SMP [ 3078.243431] 链接的模块hns3 hclgevf hclge hnae3 vfio_iommu_type1 vfio_pci vfio_virqfd vfio pv680_mii(O) [ 3078.258880] CPU: 0 PID: 295 Comm kworker/u8:5 受感染GO 5.14.0-rc4+ #1 [ 3078.269102] 硬件名称 、BIOS KpxxxFPGA 1P B600 V181 08/12/2021 [ 3078.276801] 工作队列hclge hclge_service_task [hclge] [ 3078.288774] pstate 60400009 (nZCv daif +PAN -UAO -TCO BTYPE=--) [ 3078.296168] pc :
    napi_enable+0x80/0x84 tc qdisc sho[w 3d0e7v8 .e3t0h218 79] lr : hns3_nic_net_open+0x138/0x510 [hns3] [3078.314771] sp : ffff8000108abb20 [ 3078.319099] x29: ffff8000108abb20 x28:
    ffff0820a8490300 [ 3078.329121] x260000000000000001 x25ffff08209cfc6200 x24: 0000000000000000 [3078.339044] x23: ffff0820a8490300 x22: ffff08209cd76000 x21: fffe 3078.349018: cd76000 x21:
    0000000000000000 x19ffff08209cd76900 x18: 0000000000000000 [ 3078.358620] x17: 0000000000000000 x16
    ffffc816e1727a50 x150000ffff8f4ff930 [ 3078.368895] x140000000000000000 x130000000000000000 x12
    0000259e9dbeb6b4 [ 3078.377987] x11: 0096a8f7e764eb40 x10: 634615ad28d3eab5 x9: ffffc816ad8885b8 [3078.387091] x8: ffff08209cfc6fb8 x7: ffff0820ac0da058 x6 : ffff0820ac0da058 x6: ffff0816ad8885b8 3078.396356[34:20 ] afff080
    0000000000000140 x4 : 0000000000000003 x3 : ffff08209cd76938 [ 3078.405365] x2 : 0000000000000000 x1 :
    0000000000000010 x0 : ffff0820abfe38a0 [ 3078.414657] 调用跟踪[ 3078.418517] napi_enable+0x80/0x84 [3078.424626] hns3_reset_notify_up_enet+0x78/0xd0 [hns3] [ 3078.433469] hns3_reset_notify+0x64/0x80 [hns3_reset_notify+0x64/0x80] [hns3 3078.4414300x68/0xb0 [hclge] [ 3078.450511] hclge_reset_rebuild+0x524/0x884 [hclge] [ 3078.458879] hclge_reset_service_task+0x3c4/0x680 [hclge] [ 3078.467470] hclge_service_task+0xb0/0xb54 [hclge] [ 3078.475675] process_one_work+0x1dc/ 0x48c [ 3078.481888] worker_thread+0x15c/0x464 [ 3078.487104] kthread+0x160/0x170 [ 3078.492479] ret_from_fork+0x10/0x18 [3078.498785] Codec8027c81 35ffffa2 d50323bf d65f03c0 (d4210000) [ 3078.506889] ---[ end trace 8ebe0340a1b0fb44 ]--- hns3_nic_net_open() 执行成功后标记 HNS3_NIC_STATE_DOWN 将被清除。因此添加对此标记的检查未设置 HNS3_NIC_STATE_DOWN 时会直接返回。
    (CVE-2021-47400)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2024:4108 公告中提及的多个漏洞影响。

    内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。

    安全修复：

    *内核：netfilter：nf_tables：使用时间戳检查 set 元素超时 (CVE-2024-27397)

    *内核：xen-netfront：添加缺少的 skb_mark_for_recycle (CVE-2024-27393)

    *内核：netfilter: nft_flow_offload：设置流后重置路由对象中的 dst (CVE-2024-27403)

    *内核：smb：client：修复 smb2_reconnect_server() 中的 UAF (CVE-2024-35870)

    *内核：net/mlx5：将新 fs 规则正确链接到树中 (CVE-2024-35960)

    *内核：net：ena：修复错误的描述符释放行为 (CVE-2024-35958)

    *内核：net：hns3：不允许重复调用 hns3_nic_net_open (CVE-2021-47400)

    *内核：octeontx2-af：避免用户空间的差一读取 (CVE-2024-36957)

    错误修复：

    * rh9.4 的 lpfc 更新 -（14.2.0.15 14.2.0.16 补丁）(JIRA:RHEL-35144)

    * cifs - cifs_put_smb_ses 发生内核错误 (JIRA:RHEL-25787)

    * Rhel-9.2- 观察到的 vas：在共享模式下运行 proc add rem mix 操作时，无法使用 DLPAR 消息重新配置 VAS 功能[5.14.0-252.el9.ppc64le][P9] (JIRA：RHEL-34086)

    * CNB95：dpll：将 DPLL 衍合到上游 v6.8 (JIRA:RHEL-36570)

    * 在第 59 次和第 100 次 AC 周期之间初始加载 RHEL9.2 期间，引导进程停止 (JIRA:RHEL-36681)

    * ice：与 DPLL 相关的补丁 (JIRA:RHEL-36714)

    * [HPE RHEL 9.2 BUG] x86/platform/uv：sub-NUMA 群集的 UV 支持 (JIRA:RHEL-37595)

    * CNB95：net/sched：将 TC 核心更新到上游 v6.8 (JIRA:RHEL-37640)

    * [ice] 由于无法加载 DDP 程序包而进入安全模式时命中错误 (JIRA:RHEL-38906)

    * [ice] 在 Tx MDD 事件上添加自动 VF 重置 (JIRA:RHEL-39082)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2024-4349 公告中提及的多个漏洞影响。

    - xen-netfront：添加缺少的 skb_mark_for_recycle (Vitaly Kuznetsov) [RHEL-37626 RHEL-36573] {CVE-2024-27393}
    - net/mlx5e：修复 fs_any_create_groups 中的潜在双重释放 (Kamal Heib) [RHEL-38972 RHEL-37093] {CVE-2023-52667}
    - crypto：qat - 修复 ADF_DEV_RESET_SYNC 内存泄漏 (Vladis Dronov) [RHEL-38546 RHEL-35816] {CVE-2024-26974}
    - crypto：qat - 解决 AER 恢复期间的争用条件 (Vladis Dronov) [RHEL-38546 RHEL-35816] {CVE-2024-26974}
    - net/mlx5e：修复端口时间戳 napi_poll 上下文中的操作优先级缺陷 (Kamal Heib) [RHEL-34050 RHEL-30492] {CVE-2023-52626}
    - Bluetooth：避免 hci_error_reset 中潜在的释放后使用 (David Marlin) [RHEL-33913 RHEL-31828] {CVE-2024-26801}
    - net：hns3：不允许重复调用 hns3_nic_net_open (Jose Ignacio Tornos Martinez) [RHEL-38933 RHEL-37707] {CVE-2021-47400}
    - net/mlx5：将新 fs 规则正确链接到树中 (Kamal Heib) [RHEL-38954 RHEL-37422] {CVE-2024-35960}
    - smb：client：修复 smb2_reconnect_server() 中的 UAF (Jay Shin) [RHEL-28943 RHEL-40177 RHEL-37273 RHEL-7986] {CVE-2024-35870}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Rocky Linux 9 主机上存在安装的程序包该程序包受到公告 RLSA-2024:4349 中提及的多个漏洞的影响。

    * 内核：net/mlx5e：修复端口时间戳 napi_poll 上下文中的操作优先级缺陷 (CVE-2023-52626)

    * 内核：Bluetooth：避免 hci_error_reset 中潜在的释放后使用 (CVE-2024-26801)

    * 内核：crypto：qat - 解决 AER 恢复期间的争用条件 (CVE-2024-26974)

    *内核：xen-netfront：添加缺少的 skb_mark_for_recycle (CVE-2024-27393)

    * 内核：net/mlx5e：修复 fs_any_create_groups 中的潜在双重释放（CVE-2023-52667）

    *内核：smb：client：修复 smb2_reconnect_server() 中的 UAF (CVE-2024-35870)

    *内核：net/mlx5：将新 fs 规则正确链接到树中 (CVE-2024-35960)

    *内核：net：hns3：不允许重复调用 hns3_nic_net_open (CVE-2021-47400)

    错误修复：

    * cifs - cifs_put_smb_ses 的内核错误 (JIRA:Rocky Linux-28943)

    * 缺陷无法处理地址 ff16bf752f593ff8 的页面错误 [rhel-9.4.z] (JIRA:Rocky Linux-35672)

    * [HPE 9.4 Bug] 请求合并 AMD 地址转换库修补程序系列 [rhel-9.4.z] (JIRA:Rocky Linux-36220)

    * [Rocky Linux9] 位于 lib/list_debug.c:51! 的内核缺陷[rhel-9.4.z] (JIRA:Rocky Linux-36687)

    * ice与 DPLL 相关的补丁 [rhel-9.4.z] (JIRA:Rocky Linux-36716)

    * CNB95net/sched将 TC 核心更新到上游 v6.8 [rhel-9.4.z] (JIRA:Rocky Linux-37641)

    * IPv6: SR来自上游的向后移植补丁 [rhel-9.4.z] (JIRA:Rocky Linux-37669)

    * [RFE] 向后移植 tmpfs noswap 挂载选项 [rhel-9.4.z] (JIRA:Rocky Linux-38252)

    * 孤立的核心在最新的 Rocky Linux9.4 内核上造成问题并且无法正常工作。
    [rhel-9.4.z] (JIRA:Rocky Linux-38595)

    * [ice] 在 Tx MDD 事件中添加自动 VF 重置 [rhel-9.4.z] (JIRA:Rocky Linux-39083)

    * [HPEMC Rocky Linux 9.4 REGRESSION] turbostatturbostat 已在 10 多个套接字上损坏。 [rhel-9.4.z] (JIRA:Rocky Linux-34953)

    * bnx2x修复 PCI 错误处理、资源泄漏中的崩溃 [rhel-9.4.z] (JIRA:Rocky Linux-43272)

Tenable 已直接从 Rocky Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2024:4106 公告中提及的多个漏洞影响。

    kernel-rt 程序包提供 Real Time Linux Kernel，支持对具有极高确定性要求的系统进行微调。

    安全修复：

    *内核：netfilter：nf_tables：使用时间戳检查 set 元素超时 (CVE-2024-27397)

    *内核：xen-netfront：添加缺少的 skb_mark_for_recycle (CVE-2024-27393)

    *内核：netfilter: nft_flow_offload：设置流后重置路由对象中的 dst (CVE-2024-27403)

    *内核：smb：client：修复 smb2_reconnect_server() 中的 UAF (CVE-2024-35870)

    *内核：net/mlx5：将新 fs 规则正确链接到树中 (CVE-2024-35960)

    *内核：net：ena：修复错误的描述符释放行为 (CVE-2024-35958)

    *内核：net：hns3：不允许重复调用 hns3_nic_net_open (CVE-2021-47400)

    *内核：octeontx2-af：避免用户空间的差一读取 (CVE-2024-36957)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
201945	RHEL 9：内核 (RHSA-2024:4349)	Nessus	Red Hat Local Security Checks	2024/7/8	2025/3/19	high
230148	Linux Distros 未修补的漏洞：CVE-2021-47400	Nessus	Misc.	2025/3/5	2025/10/28	medium
201020	RHEL 9：内核 (RHSA-2024:4108)	Nessus	Red Hat Local Security Checks	2024/6/26	2025/9/29	high
201990	Oracle Linux 9：内核 (ELSA-2024-4349)	Nessus	Oracle Linux Local Security Checks	2024/7/9	2025/9/9	high
202389	Rocky Linux 9内核 (RLSA-2024:4349)	Nessus	Rocky Linux Local Security Checks	2024/7/15	2025/3/19	high
201022	RHEL 9：kernel-rt (RHSA-2024:4106)	Nessus	Red Hat Local Security Checks	2024/6/26	2025/9/29	high

检测

插件搜索

high

medium

high

high

high

high