远程 Redhat Enterprise Linux 9 主机上安装的多个程序包受到 RHSA-2024:5257 公告中提及的多个漏洞影响。

    内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。

    安全修复：

    * 内核：netfilter：nf_tables：禁止为匿名集添加超时标记 (CVE-2024-26642)

    * 内核：KVM：s390：vsie：修复阴影创建期间的争用 (CVE-2023-52639)

    * kernel: netfilter: nft_chain_filter：处理 inet/ingress basechain 的 NETDEV_UNREGISTER (CVE-2024-26808)

    * 内核：TIPC 消息重组释放后使用远程代码执行漏洞 (CVE-2024-36886)

    * 内核：fs: sysfs：修复 sysfs_break_active_protection() 中的引用泄漏问题 (CVE-2024-26993)

    * kernel: dmaengine/idxd：硬件勘误表允许通过不受信任的应用程序直接访问造成潜在的安全问题 (CVE-2024-21823)

    * 内核：netfilter：nf_tables：使用时间戳检查 set 元素超时 (CVE-2024-27397)

    *内核：xen-netfront：添加缺少的 skb_mark_for_recycle (CVE-2024-27393)

    *内核：netfilter: nft_flow_offload：设置流后重置路由对象中的 dst (CVE-2024-27403)

    * 内核：netfilter：nf_tables：修复 __nft_flowtable_type_get() 中潜在的数据争用 (CVE-2024-35898)

    * kernel：nf_tables：在 basechain 待删除的情况下丢弃表标志更新 (CVE-2024-35897)

    * kernel: ionic：修复 netif_napi_del() 之后的使用问题 (CVE-2024-39502)

    * kernel: scsi：qedi：修复读取 debugfs 属性时的崩溃问题 (CVE-2024-40978)

    * kernel：net/sunrpc：修复 rpc_sysfs_xprt_state_change 中的引用计数泄漏问题 (CVE-2021-47624)

    * kernel：virtio-net：tap：mlx5_core 短帧拒绝服务问题 (CVE-2024-41090)

    * kernel：virtio-net：tun：mlx5_core 短帧拒绝服务问题 (CVE-2024-41091)

    * 内核：KEV - Beaky Buzzard (CVE-2024-36971)

    错误修复：

    * 更新 nvme 固件时，“# nvme list”输出在未重新启动的情况下不会反映新的固件版本。(JIRA:RHEL-46809)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Linux 内核中，已解决以下漏洞： net/sunrpc: fix reference count leaks in rpc_sysfs_xprt_state_change The refcount leak issues take place in an error handling path. When the 3rd argument buf doesn't match with offline, online or remove, the function simply returns -EINVAL and forgets to decrease the reference count of a rpc_xprt object and a rpc_xprt_switch object increased by rpc_sysfs_xprt_kobj_get_xprt() and rpc_sysfs_xprt_kobj_get_xprt_switch(), causing reference count leaks of both unused objects. Fix this issue by jumping to the error handling path labelled with out_put when buf matches none of offline, online or remove. (CVE-2021-47624)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程 Rocky Linux 8 主机上存在安装的程序包该程序包受到公告 RLSA-2024:5102 中提及的多个漏洞的影响。

    * 内核：如果 SetVariable 不受支持，则在重新挂载时强制执行 RO (CVE-2023-52463)

    * 内核：tracing：重构 trace_clock_global() 以永不阻断 (CVE-2021-46939)

    - 内核：ext4：避免因 flex bg 过大而导致的在线调整大小失败 (CVE-2023-52622)

    * 内核：net/sched：flower：修复链模板卸载 (CVE-2024-26669)

    * 内核：stmmac：销毁工作队列时清除变量 (CVE-2024-26802)

    * 内核：efi：runtime：修复软保留区域大小的潜在溢出 (CVE-2024-26843)

    * 内核：quota：修复潜在的空指针取消引用 (CVE-2024-26878)

    * 内核：TIPC 消息重组释放后使用远程代码执行漏洞 (CVE-2024-36886)

    * 内核：SUNRPC：修复 gss_import_v2_context 中的内存泄漏 (CVE-2023-52653)

    * kernel: dmaengine/idxd：硬件勘误表允许通过不受信任的应用程序直接访问造成潜在的安全问题 (CVE-2024-21823)

    * 内核：ext4：修复在线调整大小期间的损坏问题 (CVE-2024-35807)

    * 内核：x86/fpu：保持 xfd_state 与 MSR_IA32_XFD 之间的同步 (CVE-2024-35801)

    * 内核：dyndbg：修复 >control 解析器中的旧 BUG_ON (CVE-2024-35947)

    * 内核：net/sched：act_skbmod：防止内核发生信息泄露 (CVE-2024-35893)

    * 内核：x86/mce：确保在 set_bank() 中获取 mce_sysfs_mutex (CVE-2024-35876)

    * 内核：platform/x86：wmi：修复字符设备打开问题 (CVE-2023-52864)

    * 内核：tipc：将与持有者相关的名称的 nla_policy 更改为 NLA_NUL_STRING (CVE-2023-52845)

    - 内核：恢复 net/mlx5：阻止进入存在 ns 不一致的 switchdev 模式 (CVE-2023-52658)

    * 内核：由于缺少 leb_size 检查而崩溃 (CVE-2024-25739)

    * 内核：tcp：确保初始化一次 accept_queue 的自旋锁 (CVE-2024-26614)

    * 内核：将健全性检查添加至 rx zerocopy (CVE-2024-26640)

    * 内核：NFSv4.2：修复了 mm/usercopy.c:102 的 nfs4_listxattr 内核缺陷 (CVE-2024-26870)

    * 内核：nfs：修复直接写入中的 UAF 问题 (CVE-2024-26958)

    * 内核：SUNRPC：修复 gssx_dec_option_array 中的某些内存泄漏 (CVE-2024-27388)

    * 内核：wifi：iwlwifi：mvm：不要为 GTK 设置 MFP 标记 (CVE-2024-27434)

    * 内核：of：修复 of_parse_phandle_with_args_map 中的双重释放 (CVE-2023-52679)

    * 内核：scsi：lpfc：修复 lpfc_rcv_padisc() 中可能的内存泄漏 (CVE-2024-35930)

    * 内核：wifi：iwlwifi：mvm：rfi：修复潜在的响应泄漏 (CVE-2024-35912)

    * 内核：block：防止 blk_rq_stat_sum() 中发生除以零错误 (CVE-2024-35925)

    * 内核：wifi：ath11k：将 MHI 通道缓冲区长度减少到 8KB (CVE-2024-35938)

    * kernel: wifi: cfg80211：更仔细地检查 A-MSDU 格式 (CVE-2024-35937)

    * 内核：wifi：rtw89：修复中止扫描时的空指针访问 (CVE-2024-35946)

    * 内核：netfilter：nf_tables：遵守来自 netdev 释放事件路径的表休眠标记 (CVE-2024-36005)

    * 内核：mm/hugetlb：修复了 resv uncharge 缺少 hugetlb_lock 的问题 (CVE-2024-36000)

    * 内核：mlxsw：spectrum_acl_tcam：修复错误的列表 API 使用 (CVE-2024-36006)

    * 内核：net：ieee802154：修复解析 dev 地址中的空取消引用 (CVE-2021-47257)

    * 内核：mmc：sdio：修复某些错误路径中可能的资源泄漏 (CVE-2023-52730)

    * 内核：wifi：ath11k：修复 gtk 卸载状态事件锁定 (CVE-2023-52777)

    * (CVE-2023-52832)
    * (CVE-2023-52803)
    * (CVE-2023-52756)
    * (CVE-2023-52834)
    * (CVE-2023-52791)
    * (CVE-2023-52764)
    * (CVE-2021-47468)
    * (CVE-2021-47284)
    * (CVE-2024-36025)
    * (CVE-2024-36941)
    * (CVE-2024-36940)
    * (CVE-2024-36904)
    * (CVE-2024-36896)
    * (CVE-2024-36954)
    * (CVE-2024-36950)
    * (CVE-2024-38575)
    * (CVE-2024-36917)
    * (CVE-2024-36016)
    * (CVE-2023-52762)
    * (CVE-2024-27025)
    * (CVE-2021-47548)
    * (CVE-2023-52619)

Tenable 已直接从 Rocky Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 8 主机存在安装的程序包该程序包受到 ALSA-2024:5102 公告中提及的多个漏洞的影响。

    * 内核：如果 SetVariable 不受支持，则在重新挂载时强制执行 RO (CVE-2023-52463)
    * 内核：tracing：重构 trace_clock_global() 以永不阻断 (CVE-2021-46939)
    - 内核：ext4：避免因 flex bg 过大而导致的在线调整大小失败 (CVE-2023-52622)
    * 内核：net/sched：flower：修复链模板卸载 (CVE-2024-26669)
    * 内核：stmmac：销毁工作队列时清除变量 (CVE-2024-26802)
    * 内核：efi：runtime：修复软保留区域大小的潜在溢出 (CVE-2024-26843)
    * 内核：quota：修复潜在的空指针取消引用 (CVE-2024-26878)
    * 内核：TIPC 消息重组释放后使用远程代码执行漏洞 (CVE-2024-36886)
    * 内核：SUNRPC：修复 gss_import_v2_context 中的内存泄漏 (CVE-2023-52653)
    * kernel: dmaengine/idxd：硬件勘误表允许通过不受信任的应用程序直接访问造成潜在的安全问题 (CVE-2024-21823)
    * 内核：ext4：修复在线调整大小期间的损坏问题 (CVE-2024-35807)
    * 内核：x86/fpu：保持 xfd_state 与 MSR_IA32_XFD 之间的同步 (CVE-2024-35801)
    * 内核：dyndbg：修复 >control 解析器中的旧 BUG_ON (CVE-2024-35947)
    * 内核：net/sched：act_skbmod：防止内核发生信息泄露 (CVE-2024-35893)
    * 内核：x86/mce：确保在 set_bank() 中获取 mce_sysfs_mutex (CVE-2024-35876)
    * 内核：platform/x86：wmi：修复字符设备打开问题 (CVE-2023-52864)
    * 内核：tipc：将与持有者相关的名称的 nla_policy 更改为 NLA_NUL_STRING (CVE-2023-52845)
    - 内核：恢复 net/mlx5：阻止进入存在 ns 不一致的 switchdev 模式 (CVE-2023-52658)
    * 内核：由于缺少 leb_size 检查而崩溃 (CVE-2024-25739)
    * 内核：tcp：确保初始化一次 accept_queue 的自旋锁 (CVE-2024-26614)
    * 内核：将健全性检查添加至 rx zerocopy (CVE-2024-26640)
    * 内核：NFSv4.2：修复了 mm/usercopy.c:102 的 nfs4_listxattr 内核缺陷 (CVE-2024-26870)
    * 内核：nfs：修复直接写入中的 UAF 问题 (CVE-2024-26958)
    * 内核：SUNRPC：修复 gssx_dec_option_array 中的某些内存泄漏 (CVE-2024-27388)
    * 内核：wifi：iwlwifi：mvm：不要为 GTK 设置 MFP 标记 (CVE-2024-27434)
    * 内核：of：修复 of_parse_phandle_with_args_map 中的双重释放 (CVE-2023-52679)
    * 内核：scsi：lpfc：修复 lpfc_rcv_padisc() 中可能的内存泄漏 (CVE-2024-35930)
    * 内核：wifi：iwlwifi：mvm：rfi：修复潜在的响应泄漏 (CVE-2024-35912)
    * 内核：block：防止 blk_rq_stat_sum() 中发生除以零错误 (CVE-2024-35925)
    * 内核：wifi：ath11k：将 MHI 通道缓冲区长度减少到 8KB (CVE-2024-35938)
    * kernel: wifi: cfg80211：更仔细地检查 A-MSDU 格式 (CVE-2024-35937)
    * 内核：wifi：rtw89：修复中止扫描时的空指针访问 (CVE-2024-35946)
    * 内核：netfilter：nf_tables：遵守来自 netdev 释放事件路径的表休眠标记 (CVE-2024-36005)
    * 内核：mm/hugetlb：修复了 resv uncharge 缺少 hugetlb_lock 的问题 (CVE-2024-36000)
    * 内核：mlxsw：spectrum_acl_tcam：修复错误的列表 API 使用 (CVE-2024-36006)
    * 内核：net：ieee802154：修复解析 dev 地址中的空取消引用 (CVE-2021-47257)
    * 内核：mmc：sdio：修复某些错误路径中可能的资源泄漏 (CVE-2023-52730)
    * 内核：wifi：ath11k：修复 gtk 卸载状态事件锁定 (CVE-2023-52777)
    * (CVE-2023-52832)
    * (CVE-2023-52803)
    * (CVE-2023-52756)
    * (CVE-2023-52834)
    * (CVE-2023-52791)
    * (CVE-2023-52764)
    * (CVE-2021-47468)
    * (CVE-2021-47284)
    * (CVE-2024-36025)
    * (CVE-2024-36941)
    * (CVE-2024-36940)
    * (CVE-2024-36904)
    * (CVE-2024-36896)
    * (CVE-2024-36954)
    * (CVE-2024-36950)
    * (CVE-2024-38575)
    * (CVE-2024-36917)
    * (CVE-2024-36016)
    * (CVE-2023-52762)
    * (CVE-2024-27025)
    * (CVE-2021-47548)
    * (CVE-2023-52619)

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的多个程序包受到 RHSA-2024:5102 公告中提及的多个漏洞影响。

    kernel-rt 程序包提供 Real Time Linux Kernel，支持对具有极高确定性要求的系统进行微调。

    安全修复：

    * 内核：如果 SetVariable 不受支持，则在重新挂载时强制执行 RO (CVE-2023-52463)

    * 内核：tracing：重构 trace_clock_global() 以永不阻断 (CVE-2021-46939)

    - 内核：ext4：避免因 flex bg 过大而导致的在线调整大小失败 (CVE-2023-52622)

    * 内核：net/sched：flower：修复链模板卸载 (CVE-2024-26669)

    * 内核：stmmac：销毁工作队列时清除变量 (CVE-2024-26802)

    * 内核：efi：runtime：修复软保留区域大小的潜在溢出 (CVE-2024-26843)

    * 内核：quota：修复潜在的空指针取消引用 (CVE-2024-26878)

    * 内核：TIPC 消息重组释放后使用远程代码执行漏洞 (CVE-2024-36886)

    * 内核：SUNRPC：修复 gss_import_v2_context 中的内存泄漏 (CVE-2023-52653)

    * kernel: dmaengine/idxd：硬件勘误表允许通过不受信任的应用程序直接访问造成潜在的安全问题 (CVE-2024-21823)

    * 内核：ext4：修复在线调整大小期间的损坏问题 (CVE-2024-35807)

    * 内核：x86/fpu：保持 xfd_state 与 MSR_IA32_XFD 之间的同步 (CVE-2024-35801)

    * 内核：dyndbg：修复 >control 解析器中的旧 BUG_ON (CVE-2024-35947)

    * 内核：net/sched：act_skbmod：防止内核发生信息泄露 (CVE-2024-35893)

    * 内核：x86/mce：确保在 set_bank() 中获取 mce_sysfs_mutex (CVE-2024-35876)

    * 内核：platform/x86：wmi：修复字符设备打开问题 (CVE-2023-52864)

    * 内核：tipc：将与持有者相关的名称的 nla_policy 更改为 NLA_NUL_STRING (CVE-2023-52845)

    - 内核：恢复 net/mlx5：阻止进入存在 ns 不一致的 switchdev 模式 (CVE-2023-52658)

    * 内核：由于缺少 leb_size 检查而崩溃 (CVE-2024-25739)

    * 内核：tcp：确保初始化一次 accept_queue 的自旋锁 (CVE-2024-26614)

    * 内核：将健全性检查添加至 rx zerocopy (CVE-2024-26640)

    * 内核：NFSv4.2：修复了 mm/usercopy.c:102 的 nfs4_listxattr 内核缺陷 (CVE-2024-26870)

    * 内核：nfs：修复直接写入中的 UAF 问题 (CVE-2024-26958)

    * 内核：SUNRPC：修复 gssx_dec_option_array 中的某些内存泄漏 (CVE-2024-27388)

    * 内核：wifi：iwlwifi：mvm：不要为 GTK 设置 MFP 标记 (CVE-2024-27434)

    * 内核：of：修复 of_parse_phandle_with_args_map 中的双重释放 (CVE-2023-52679)

    * 内核：scsi：lpfc：修复 lpfc_rcv_padisc() 中可能的内存泄漏 (CVE-2024-35930)

    * 内核：wifi：iwlwifi：mvm：rfi：修复潜在的响应泄漏 (CVE-2024-35912)

    * 内核：block：防止 blk_rq_stat_sum() 中发生除以零错误 (CVE-2024-35925)

    * 内核：wifi：ath11k：将 MHI 通道缓冲区长度减少到 8KB (CVE-2024-35938)

    * kernel: wifi: cfg80211：更仔细地检查 A-MSDU 格式 (CVE-2024-35937)

    * 内核：wifi：rtw89：修复中止扫描时的空指针访问 (CVE-2024-35946)

    * 内核：netfilter：nf_tables：遵守来自 netdev 释放事件路径的表休眠标记 (CVE-2024-36005)

    * 内核：mm/hugetlb：修复了 resv uncharge 缺少 hugetlb_lock 的问题 (CVE-2024-36000)

    * 内核：mlxsw：spectrum_acl_tcam：修复错误的列表 API 使用 (CVE-2024-36006)

    * 内核：net：ieee802154：修复解析 dev 地址中的空取消引用 (CVE-2021-47257)

    * 内核：mmc：sdio：修复某些错误路径中可能的资源泄漏 (CVE-2023-52730)

    * 内核：wifi：ath11k：修复 gtk 卸载状态事件锁定 (CVE-2023-52777)

    * (CVE-2023-52832)
    * (CVE-2023-52803)
    * (CVE-2023-52756)
    * (CVE-2023-52834)
    * (CVE-2023-52791)
    * (CVE-2023-52764)
    * (CVE-2021-47468)
    * (CVE-2021-47284)
    * (CVE-2024-36025)
    * (CVE-2024-36941)
    * (CVE-2024-36940)
    * (CVE-2024-36904)
    * (CVE-2024-36896)
    * (CVE-2024-36954)
    * (CVE-2024-36950)
    * (CVE-2024-38575)
    * (CVE-2024-36917)
    * (CVE-2024-36016)
    * (CVE-2023-52762)
    * (CVE-2024-27025)
    * (CVE-2021-47548)
    * (CVE-2023-52619)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Rocky Linux 8 主机上安装的多个程序包受到 RLSA-2024:5101 公告中提及的多个漏洞影响。

    * 内核：powerpc：修复超出 drmem 数组末尾的访问 (CVE-2023-52451)

    * 内核：如果 SetVariable 不受支持，则在重新挂载时强制执行 RO (CVE-2023-52463)

    * 内核：tracing：重构 trace_clock_global() 以永不阻断 (CVE-2021-46939)

    - 内核：ext4：避免因 flex bg 过大而导致的在线调整大小失败 (CVE-2023-52622)

    * 内核：net/sched：flower：修复链模板卸载 (CVE-2024-26669)

    * 内核：stmmac：销毁工作队列时清除变量 (CVE-2024-26802)

    * 内核：efi：runtime：修复软保留区域大小的潜在溢出 (CVE-2024-26843)

    * 内核：quota：修复潜在的空指针取消引用 (CVE-2024-26878)

    * 内核：TIPC 消息重组释放后使用远程代码执行漏洞 (CVE-2024-36886)

    * 内核：SUNRPC：修复 gss_import_v2_context 中的内存泄漏 (CVE-2023-52653)

    * kernel: dmaengine/idxd：硬件勘误表允许通过不受信任的应用程序直接访问造成潜在的安全问题 (CVE-2024-21823)

    - 内核：恢复 net/mlx5：阻止进入存在 ns 不一致的 switchdev 模式 (CVE-2023-52658)

    * 内核：ext4：修复在线调整大小期间的损坏问题 (CVE-2024-35807)

    * 内核：x86/fpu：保持 xfd_state 与 MSR_IA32_XFD 之间的同步 (CVE-2024-35801)

    * 内核：dyndbg：修复 >control 解析器中的旧 BUG_ON (CVE-2024-35947)

    * 内核：net/sched：act_skbmod：防止内核发生信息泄露 (CVE-2024-35893)

    * 内核：x86/mce：确保在 set_bank() 中获取 mce_sysfs_mutex (CVE-2024-35876)

    * 内核：platform/x86：wmi：修复字符设备打开问题 (CVE-2023-52864)

    * 内核：tipc：将与持有者相关的名称的 nla_policy 更改为 NLA_NUL_STRING (CVE-2023-52845)

    * (CVE-2023-28746)
    * (CVE-2023-52847)
    * (CVE-2021-47548)
    * (CVE-2024-36921)
    * (CVE-2024-26921)
    * (CVE-2021-47579)
    * (CVE-2024-36927)
    * (CVE-2024-39276)
    * (CVE-2024-33621)
    * (CVE-2024-27010)
    * (CVE-2024-26960)
    * (CVE-2024-38596)
    * (CVE-2022-48743)
    * (CVE-2024-26733)
    * (CVE-2024-26586)
    * (CVE-2024-26698)
    * (CVE-2023-52619)

    错误修复：

    * Rocky Linux8.6 - Spinlock 统计数据可能显示负的经过时间和格式不正确的输出 (JIRA:Rocky Linux-17678)

    * [AWS][8.9] 为 Amazon EC2 r8g.metal-24xl 实例启动调试内核时发现调用跟踪 (JIRA:Rocky Linux-23841)

    * [rhel8] gfs2：修复 glock shrinker (JIRA:Rocky Linux-32941)

    * lan78xx：Microchip LAN7800 在拔出和重新插入后从未启动 (JIRA:Rocky Linux-33437)

    * [Hyper-V][Rocky Linux-8.10.z] 将 hv_netvsc 驱动程序更新至 TOT (JIRA:Rocky Linux-39074)

    * proc inode-i_sb 上 fsnotify 触发的释放后使用 (JIRA:Rocky Linux-40167)

    * blk-cgroup：正确地将 iostat 更新向上传播到层次结构 [rhel-8.10.z] (JIRA:Rocky Linux-40939)

    * (JIRA:Rocky Linux-31798)
    * (JIRA:Rocky Linux-10263)
    * (JIRA:Rocky Linux-40901)
    * (JIRA:Rocky Linux-43547)
    * (JIRA:Rocky Linux-34876)

    增强功能：

    * [RFE] 为自定义 softdog 配置添加模块参数“soft_reboot_cmd”和“soft_active_on_boot”(JIRA:Rocky Linux-19723)

Tenable 已直接从 Rocky Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2024:5256 公告中提及的多个漏洞影响。

    kernel-rt 程序包提供 Real Time Linux Kernel，支持对具有极高确定性要求的系统进行微调。

    安全修复：

    * 内核：netfilter：nf_tables：禁止为匿名集添加超时标记 (CVE-2024-26642)

    * kernel: netfilter: nft_chain_filter：处理 inet/ingress basechain 的 NETDEV_UNREGISTER (CVE-2024-26808)

    * 内核：TIPC 消息重组释放后使用远程代码执行漏洞 (CVE-2024-36886)

    * 内核：fs: sysfs：修复 sysfs_break_active_protection() 中的引用泄漏问题 (CVE-2024-26993)

    * kernel: dmaengine/idxd：硬件勘误表允许通过不受信任的应用程序直接访问造成潜在的安全问题 (CVE-2024-21823)

    * 内核：netfilter：nf_tables：使用时间戳检查 set 元素超时 (CVE-2024-27397)

    *内核：netfilter: nft_flow_offload：设置流后重置路由对象中的 dst (CVE-2024-27403)

    * 内核：netfilter：nf_tables：修复 __nft_flowtable_type_get() 中潜在的数据争用 (CVE-2024-35898)

    * kernel：nf_tables：在 basechain 待删除的情况下丢弃表标志更新 (CVE-2024-35897)

    * kernel：net：CVE-2024-36971 kernel：网络路由管理中的 UAF (CVE-2024-36971)

    * kernel: ionic：修复 netif_napi_del() 之后的使用问题 (CVE-2024-39502)

    * kernel: scsi：qedi：修复读取 debugfs 属性时的崩溃问题 (CVE-2024-40978)

    * kernel：net/sunrpc：修复 rpc_sysfs_xprt_state_change 中的引用计数泄漏问题 (CVE-2021-47624)

    * kernel：virtio-net：tap：mlx5_core 短帧拒绝服务问题 (CVE-2024-41090)

    * kernel：virtio-net：tun：mlx5_core 短帧拒绝服务问题 (CVE-2024-41091)

    错误修复：

    * kernel-rt：将 RT 源树更新到最新的 RHEL-9.0.z Batch 19 (JIRA:RHEL-45540)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的多个程序包受到 RHSA-2024:5101 公告中提及的多个漏洞影响。

    内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。

    安全修复：

    * 内核：powerpc：修复超出 drmem 数组末尾的访问 (CVE-2023-52451)

    * 内核：如果 SetVariable 不受支持，则在重新挂载时强制执行 RO (CVE-2023-52463)

    * 内核：tracing：重构 trace_clock_global() 以永不阻断 (CVE-2021-46939)

    - 内核：ext4：避免因 flex bg 过大而导致的在线调整大小失败 (CVE-2023-52622)

    * 内核：net/sched：flower：修复链模板卸载 (CVE-2024-26669)

    * 内核：stmmac：销毁工作队列时清除变量 (CVE-2024-26802)

    * 内核：efi：runtime：修复软保留区域大小的潜在溢出 (CVE-2024-26843)

    * 内核：quota：修复潜在的空指针取消引用 (CVE-2024-26878)

    * 内核：TIPC 消息重组释放后使用远程代码执行漏洞 (CVE-2024-36886)

    * 内核：SUNRPC：修复 gss_import_v2_context 中的内存泄漏 (CVE-2023-52653)

    * kernel: dmaengine/idxd：硬件勘误表允许通过不受信任的应用程序直接访问造成潜在的安全问题 (CVE-2024-21823)

    - 内核：恢复 net/mlx5：阻止进入存在 ns 不一致的 switchdev 模式 (CVE-2023-52658)

    * 内核：ext4：修复在线调整大小期间的损坏问题 (CVE-2024-35807)

    * 内核：x86/fpu：保持 xfd_state 与 MSR_IA32_XFD 之间的同步 (CVE-2024-35801)

    * 内核：dyndbg：修复 >control 解析器中的旧 BUG_ON (CVE-2024-35947)

    * 内核：net/sched：act_skbmod：防止内核发生信息泄露 (CVE-2024-35893)

    * 内核：x86/mce：确保在 set_bank() 中获取 mce_sysfs_mutex (CVE-2024-35876)

    * 内核：platform/x86：wmi：修复字符设备打开问题 (CVE-2023-52864)

    * 内核：tipc：将与持有者相关的名称的 nla_policy 更改为 NLA_NUL_STRING (CVE-2023-52845)

    * (CVE-2023-28746)
    * (CVE-2023-52847)
    * (CVE-2021-47548)
    * (CVE-2024-36921)
    * (CVE-2024-26921)
    * (CVE-2021-47579)
    * (CVE-2024-36927)
    * (CVE-2024-39276)
    * (CVE-2024-33621)
    * (CVE-2024-27010)
    * (CVE-2024-26960)
    * (CVE-2024-38596)
    * (CVE-2022-48743)
    * (CVE-2024-26733)
    * (CVE-2024-26586)
    * (CVE-2024-26698)
    * (CVE-2023-52619)

    错误修复：

    * RHEL8.6 - Spinlock 统计数据可能显示负的经过时间和格式不正确的输出 (JIRA:RHEL-17678)

    * [AWS][8.9] 为 Amazon EC2 r8g.metal-24xl 实例启动调试内核时发现调用跟踪 (JIRA:RHEL-23841)

    * [rhel8] gfs2：修复 glock shrinker (JIRA:RHEL-32941)

    * lan78xx：Microchip LAN7800 在拔出和重新插入后从未启动 (JIRA:RHEL-33437)

    * [Hyper-V][RHEL-8.10.z] 将 hv_netvsc 驱动程序更新到 TOT (JIRA:RHEL-39074)

    * proc inode-i_sb 上 fsnotify 触发的释放后使用 (JIRA:RHEL-40167)

    * blk-cgroup：正确地将 iostat 更新向上传播到层次结构 [rhel-8.10.z] (JIRA:RHEL-40939)

    * (JIRA:RHEL-31798)
    * (JIRA:RHEL-10263)
    * (JIRA:RHEL-40901)
    * (JIRA:RHEL-43547)
    * (JIRA:RHEL-34876)

    增强：

    * [RFE] 为自定义 softdog 配置添加模块参数“soft_reboot_cmd”和“soft_active_on_boot”(JIRA:RHEL-19723)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 8 主机存在安装的程序包该程序包受到 ALSA-2024:5101 公告中提及的多个漏洞的影响。

    * 内核：powerpc：修复超出 drmem 数组末尾的访问 (CVE-2023-52451)
    * 内核：如果 SetVariable 不受支持，则在重新挂载时强制执行 RO (CVE-2023-52463)
    * 内核：tracing：重构 trace_clock_global() 以永不阻断 (CVE-2021-46939)
    - 内核：ext4：避免因 flex bg 过大而导致的在线调整大小失败 (CVE-2023-52622)
    * 内核：net/sched：flower：修复链模板卸载 (CVE-2024-26669)
    * 内核：stmmac：销毁工作队列时清除变量 (CVE-2024-26802)
    * 内核：efi：runtime：修复软保留区域大小的潜在溢出 (CVE-2024-26843)
    * 内核：quota：修复潜在的空指针取消引用 (CVE-2024-26878)
    * 内核：TIPC 消息重组释放后使用远程代码执行漏洞 (CVE-2024-36886)
    * 内核：SUNRPC：修复 gss_import_v2_context 中的内存泄漏 (CVE-2023-52653)
    * kernel: dmaengine/idxd：硬件勘误表允许通过不受信任的应用程序直接访问造成潜在的安全问题 (CVE-2024-21823)
    - 内核：恢复 net/mlx5：阻止进入存在 ns 不一致的 switchdev 模式 (CVE-2023-52658)
    * 内核：ext4：修复在线调整大小期间的损坏问题 (CVE-2024-35807)
    * 内核：x86/fpu：保持 xfd_state 与 MSR_IA32_XFD 之间的同步 (CVE-2024-35801)
    * 内核：dyndbg：修复 >control 解析器中的旧 BUG_ON (CVE-2024-35947)
    * 内核：net/sched：act_skbmod：防止内核发生信息泄露 (CVE-2024-35893)
    * 内核：x86/mce：确保在 set_bank() 中获取 mce_sysfs_mutex (CVE-2024-35876)
    * 内核：platform/x86：wmi：修复字符设备打开问题 (CVE-2023-52864)
    * 内核：tipc：将与持有者相关的名称的 nla_policy 更改为 NLA_NUL_STRING (CVE-2023-52845)
    * (CVE-2023-28746)
    * (CVE-2023-52847)
    * (CVE-2021-47548)
    * (CVE-2024-36921)
    * (CVE-2024-26921)
    * (CVE-2021-47579)
    * (CVE-2024-36927)
    * (CVE-2024-39276)
    * (CVE-2024-33621)
    * (CVE-2024-27010)
    * (CVE-2024-26960)
    * (CVE-2024-38596)
    * (CVE-2022-48743)
    * (CVE-2024-26733)
    * (CVE-2024-26586)
    * (CVE-2024-26698)
    * (CVE-2023-52619)

    错误修复：

    * AlmaLinux8.6 - 旋转锁统计数据可能显示负的经过时间与错误格式化的输出 (JIRA:AlmaLinux-17678)
    * [AWS][8.9]启动 Amazon EC2 r8g.metal-24xl 实例的 debug-kernel 时发现调用追踪 (JIRA:AlmaLinux-23841)
    * [almalinux8] gfs2修复 glock shrinker (JIRA:AlmaLinux-32941)
    * lan78xx拔出并重新插入后始终不出现 Microchip LAN7800 (JIRA:AlmaLinux-33437)
    * [Hyper-V][AlmaLinux-8.10.z] 将 hv_netvsc 驱动程序更新至 TOT (JIRA:AlmaLinux-39074)
    * fsnotify 触发了 proc inode-i_sb 上的释放后使用 (JIRA:AlmaLinux-40167)
    * blk-cgroup正确地在层次结构中向上传播 iostat 更新 [almalinux-8.10.z] (JIRA:AlmaLinux-40939)
    * (JIRA:AlmaLinux-31798)
    * (JIRA:AlmaLinux-10263)
    * (JIRA:AlmaLinux-40901)
    * (JIRA:AlmaLinux-43547)
    * (JIRA:AlmaLinux-34876)

    增强功能：

    * [RFE] 添加模块参数 'soft_reboot_cmd' 和 'soft_active_on_boot' 以自定义 softdog 配置 (JIRA:AlmaLinux-19723)

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
205467	RHEL 9：内核 (RHSA-2024:5257)	Nessus	Red Hat Local Security Checks	2024/8/13	2024/11/7	high
205332	Oracle Linux 8：内核 (ELSA-2024-5101)	Nessus	Oracle Linux Local Security Checks	2024/8/9	2024/11/2	high
224321	Linux Distros 未修补的漏洞: CVE-2021-47624	Nessus	Misc.	2025/3/5	2025/3/5	high
206053	Rocky Linux 8kernel-rt (RLSA-2024:5102)	Nessus	Rocky Linux Local Security Checks	2024/8/21	2024/9/10	high
205294	AlmaLinux 8kernel-rt (ALSA-2024:5102)	Nessus	Alma Linux Local Security Checks	2024/8/9	2024/9/10	high
205212	RHEL 8：kernel-rt (RHSA-2024:5102)	Nessus	Red Hat Local Security Checks	2024/8/8	2025/3/6	high
206056	Rocky Linux 8：kernel (RLSA-2024:5101)	Nessus	Rocky Linux Local Security Checks	2024/8/21	2024/9/10	high
205403	RHEL 9：kernel-rt (RHSA-2024:5256)	Nessus	Red Hat Local Security Checks	2024/8/13	2024/11/7	high
205214	RHEL 8：内核 (RHSA-2024:5101)	Nessus	Red Hat Local Security Checks	2024/8/8	2025/3/6	high
205293	AlmaLinux 8内核 (ALSA-2024:5101)	Nessus	Alma Linux Local Security Checks	2024/8/9	2024/9/10	high

检测

插件搜索

high

high

high

high

high

high

high

high

high

high