远程 Redhat Enterprise Linux 9 主机上安装的多个程序包受到 RHSA-2024:5365 公告中提及的多个漏洞影响。

    kernel-rt 程序包提供 Real Time Linux Kernel，支持对具有极高确定性要求的系统进行微调。

    安全修复：

    * 内核：wifi：ath9k：延迟执行所有的 ath9k_wmi_event_tasklet()，直到初始化完成 (CVE-2024-26897)

    * 内核：wifi：rtl8xxxu：为 c2hcmd_work 添加 cancel_work_sync() (CVE-2024-27052)

    * 内核：wifi：ath10k：修复 ath10k_wmi_tlv_op_pull_mgmt_tx_compl_ev() 中的空指针取消引用 (CVE-2023-52651)

    * kernel: wifi: cfg80211：更仔细地检查 A-MSDU 格式 (CVE-2024-35937)

    * 内核：platform/x86：wmi：修复字符设备打开问题 (CVE-2023-52864)

    * kernel：net：CVE-2024-36971 kernel：网络路由管理中的 UAF (CVE-2024-36971)

    * 内核：net/mlx5：添加获取命令队列信号量的超时时间 (CVE-2024-38556)

    * 内核：stm class：修复 stm_register_device() 中的双重释放 (CVE-2024-38627)

    错误修复：

    * kernel-rt：将 RT 源树更新到最新的 RHEL-9.2 临时计划版本 (JIRA:RHEL-52875)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的多个程序包受到 RHSA-2024:5102 公告中提及的多个漏洞影响。

    kernel-rt 程序包提供 Real Time Linux Kernel，支持对具有极高确定性要求的系统进行微调。

    安全修复：

    * 内核：如果 SetVariable 不受支持，则在重新挂载时强制执行 RO (CVE-2023-52463)

    * 内核：tracing：重构 trace_clock_global() 以永不阻断 (CVE-2021-46939)

    - 内核：ext4：避免因 flex bg 过大而导致的在线调整大小失败 (CVE-2023-52622)

    * 内核：net/sched：flower：修复链模板卸载 (CVE-2024-26669)

    * 内核：stmmac：销毁工作队列时清除变量 (CVE-2024-26802)

    * 内核：efi：runtime：修复软保留区域大小的潜在溢出 (CVE-2024-26843)

    * 内核：quota：修复潜在的空指针取消引用 (CVE-2024-26878)

    * 内核：TIPC 消息重组释放后使用远程代码执行漏洞 (CVE-2024-36886)

    * 内核：SUNRPC：修复 gss_import_v2_context 中的内存泄漏 (CVE-2023-52653)

    * kernel: dmaengine/idxd：硬件勘误表允许通过不受信任的应用程序直接访问造成潜在的安全问题 (CVE-2024-21823)

    * 内核：ext4：修复在线调整大小期间的损坏问题 (CVE-2024-35807)

    * 内核：x86/fpu：保持 xfd_state 与 MSR_IA32_XFD 之间的同步 (CVE-2024-35801)

    * 内核：dyndbg：修复 >control 解析器中的旧 BUG_ON (CVE-2024-35947)

    * 内核：net/sched：act_skbmod：防止内核发生信息泄露 (CVE-2024-35893)

    * 内核：x86/mce：确保在 set_bank() 中获取 mce_sysfs_mutex (CVE-2024-35876)

    * 内核：platform/x86：wmi：修复字符设备打开问题 (CVE-2023-52864)

    * 内核：tipc：将与持有者相关的名称的 nla_policy 更改为 NLA_NUL_STRING (CVE-2023-52845)

    - 内核：恢复 net/mlx5：阻止进入存在 ns 不一致的 switchdev 模式 (CVE-2023-52658)

    * 内核：由于缺少 leb_size 检查而崩溃 (CVE-2024-25739)

    * 内核：tcp：确保初始化一次 accept_queue 的自旋锁 (CVE-2024-26614)

    * 内核：将健全性检查添加至 rx zerocopy (CVE-2024-26640)

    * 内核：NFSv4.2：修复了 mm/usercopy.c:102 的 nfs4_listxattr 内核缺陷 (CVE-2024-26870)

    * 内核：nfs：修复直接写入中的 UAF 问题 (CVE-2024-26958)

    * 内核：SUNRPC：修复 gssx_dec_option_array 中的某些内存泄漏 (CVE-2024-27388)

    * 内核：wifi：iwlwifi：mvm：不要为 GTK 设置 MFP 标记 (CVE-2024-27434)

    * 内核：of：修复 of_parse_phandle_with_args_map 中的双重释放 (CVE-2023-52679)

    * 内核：scsi：lpfc：修复 lpfc_rcv_padisc() 中可能的内存泄漏 (CVE-2024-35930)

    * 内核：wifi：iwlwifi：mvm：rfi：修复潜在的响应泄漏 (CVE-2024-35912)

    * 内核：block：防止 blk_rq_stat_sum() 中发生除以零错误 (CVE-2024-35925)

    * 内核：wifi：ath11k：将 MHI 通道缓冲区长度减少到 8KB (CVE-2024-35938)

    * kernel: wifi: cfg80211：更仔细地检查 A-MSDU 格式 (CVE-2024-35937)

    * 内核：wifi：rtw89：修复中止扫描时的空指针访问 (CVE-2024-35946)

    * 内核：netfilter：nf_tables：遵守来自 netdev 释放事件路径的表休眠标记 (CVE-2024-36005)

    * 内核：mm/hugetlb：修复了 resv uncharge 缺少 hugetlb_lock 的问题 (CVE-2024-36000)

    * 内核：mlxsw：spectrum_acl_tcam：修复错误的列表 API 使用 (CVE-2024-36006)

    * 内核：net：ieee802154：修复解析 dev 地址中的空取消引用 (CVE-2021-47257)

    * 内核：mmc：sdio：修复某些错误路径中可能的资源泄漏 (CVE-2023-52730)

    * 内核：wifi：ath11k：修复 gtk 卸载状态事件锁定 (CVE-2023-52777)

    * (CVE-2023-52832)
    * (CVE-2023-52803)
    * (CVE-2023-52756)
    * (CVE-2023-52834)
    * (CVE-2023-52791)
    * (CVE-2023-52764)
    * (CVE-2021-47468)
    * (CVE-2021-47284)
    * (CVE-2024-36025)
    * (CVE-2024-36941)
    * (CVE-2024-36940)
    * (CVE-2024-36904)
    * (CVE-2024-36896)
    * (CVE-2024-36954)
    * (CVE-2024-36950)
    * (CVE-2024-38575)
    * (CVE-2024-36917)
    * (CVE-2024-36016)
    * (CVE-2023-52762)
    * (CVE-2024-27025)
    * (CVE-2021-47548)
    * (CVE-2023-52619)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2024:5692 公告中提及的多个漏洞的影响。

    内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。

    安全修复：

    * 内核：smb：client：修复 smb2_parse_contexts() 中潜在的 OOB 漏洞 (CVE-2023-52434)

    * 内核：ipc/mqueue、msg、sem：避免依赖已过期的堆栈引用 (CVE-2021-47069)

    - 内核：net/sched：act_ct：修复 ooo frags 上的 skb 泄漏和崩溃问题 (CVE-2023-52610)

    * 内核：wifi：iwlwifi：dbg-tlv：确保 NULL 终止 (CVE-2024-35845)

    * 内核：mISDN：修复 HFC_cleanup() 中可能存在的释放后使用漏洞 (CVE-2021-47356)

    * 内核：platform/x86：wmi：修复字符设备打开问题 (CVE-2023-52864)

    * 内核：isdn：mISDN：修复从无效上下文调用的休眠函数 (CVE-2021-47468)

    * 内核：tty：n_gsm：修复 gsm0_receive() 中可能出现的越界 (CVE-2024-36016)

    * 内核：wifi：nl80211：不释放 NULL 合并规则 (CVE-2024-36941)

    * 内核：tcp：在 tcp_twsk_unique() 中使用 refcount_inc_not_zero()。(CVE-2024-36904)

    * 内核：gfs2：修复卸载时潜在的 glock 释放后使用 (CVE-2024-38570)

    * kernel: KVM: x86: nSVM：修复嵌套迁移时潜在的空取消引用 (CVE-2022-48793)

    * 内核：perf：修复 perf_cgroup_switch() 中的列表损坏 (CVE-2022-48799)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2024:5363 公告中提及的多个漏洞的影响。

    内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。
    安全修复：

    * 内核：phy：(CVE-2024-26600)

    * 内核：netfilter：多个缺陷（CVE-2024-26808、CVE-2024-27065、CVE-2024-35899、CVE-2024-36005）

    * 内核：cifs：(CVE-2024-26828)

    * 内核：wifi：多个缺陷（CVE-2024-26897、CVE-2024-27052、CVE-2024-27049、CVE-2023-52651、CVE-2024-35789、CVE-2024-27434、CVE-2024-35845、CVE-2024-35937、CVE-2024-36941、CVE-2024-36922、CVE-2024-36921、CVE-2024-38575）

    * 内核：nfs：(CVE-2024-26868)

    * 内核：igc：(CVE-2024-26853)

    * 内核：dmaengine/idxd：(CVE-2024-21823)

    * 内核：ipv6：多个缺陷（CVE-2024-27417、CVE-2024-35969、CVE-2024-36903、CVE-2024-40961）

    * 内核：vt：(CVE-2024-35823)

    * 内核：efi：(CVE-2024-35800)

    * 内核：mlxsw：(CVE-2024-35852)

    * 内核：eeprom：(CVE-2024-35848)

    * 内核：ice：(CVE-2024-35911)

    * 内核：platform/x86：(CVE-2023-52864)

    * 内核：i40e：(CVE-2024-36020)

    * 内核：rtnetlink：(CVE-2024-36017)

    * 内核：net：多个缺陷（CVE-2024-36929、CVE-2024-36971、CVE-2021-47606、CVE-2024-38558、CVE-2024-40928、CVE-2024-40954）

    * 内核：ipvlan：(CVE-2024-33621)

    * 内核：tcp：(CVE-2024-37356)

    * 内核：virtio：(CVE-2024-37353)

    * 内核：tls：(CVE-2024-36489)

    * 内核：cxl/region：(CVE-2024-38391)

    * 内核：bonding：(CVE-2024-39487)

    * 内核：netns：(CVE-2024-40958)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 8 主机存在安装的程序包该程序包受到 ALSA-2024:5101 公告中提及的多个漏洞的影响。

    * 内核：powerpc：修复超出 drmem 数组末尾的访问 (CVE-2023-52451)
    * 内核：如果 SetVariable 不受支持，则在重新挂载时强制执行 RO (CVE-2023-52463)
    * 内核：tracing：重构 trace_clock_global() 以永不阻断 (CVE-2021-46939)
    - 内核：ext4：避免因 flex bg 过大而导致的在线调整大小失败 (CVE-2023-52622)
    * 内核：net/sched：flower：修复链模板卸载 (CVE-2024-26669)
    * 内核：stmmac：销毁工作队列时清除变量 (CVE-2024-26802)
    * 内核：efi：runtime：修复软保留区域大小的潜在溢出 (CVE-2024-26843)
    * 内核：quota：修复潜在的空指针取消引用 (CVE-2024-26878)
    * 内核：TIPC 消息重组释放后使用远程代码执行漏洞 (CVE-2024-36886)
    * 内核：SUNRPC：修复 gss_import_v2_context 中的内存泄漏 (CVE-2023-52653)
    * kernel: dmaengine/idxd：硬件勘误表允许通过不受信任的应用程序直接访问造成潜在的安全问题 (CVE-2024-21823)
    - 内核：恢复 net/mlx5：阻止进入存在 ns 不一致的 switchdev 模式 (CVE-2023-52658)
    * 内核：ext4：修复在线调整大小期间的损坏问题 (CVE-2024-35807)
    * 内核：x86/fpu：保持 xfd_state 与 MSR_IA32_XFD 之间的同步 (CVE-2024-35801)
    * 内核：dyndbg：修复 >control 解析器中的旧 BUG_ON (CVE-2024-35947)
    * 内核：net/sched：act_skbmod：防止内核发生信息泄露 (CVE-2024-35893)
    * 内核：x86/mce：确保在 set_bank() 中获取 mce_sysfs_mutex (CVE-2024-35876)
    * 内核：platform/x86：wmi：修复字符设备打开问题 (CVE-2023-52864)
    * 内核：tipc：将与持有者相关的名称的 nla_policy 更改为 NLA_NUL_STRING (CVE-2023-52845)
    * (CVE-2023-28746)
    * (CVE-2023-52847)
    * (CVE-2021-47548)
    * (CVE-2024-36921)
    * (CVE-2024-26921)
    * (CVE-2021-47579)
    * (CVE-2024-36927)
    * (CVE-2024-39276)
    * (CVE-2024-33621)
    * (CVE-2024-27010)
    * (CVE-2024-26960)
    * (CVE-2024-38596)
    * (CVE-2022-48743)
    * (CVE-2024-26733)
    * (CVE-2024-26586)
    * (CVE-2024-26698)
    * (CVE-2023-52619)

    错误修复：

    * AlmaLinux8.6 - 旋转锁统计数据可能显示负的经过时间与错误格式化的输出 (JIRA:AlmaLinux-17678)
    * [AWS][8.9]启动 Amazon EC2 r8g.metal-24xl 实例的 debug-kernel 时发现调用追踪 (JIRA:AlmaLinux-23841)
    * [almalinux8] gfs2修复 glock shrinker (JIRA:AlmaLinux-32941)
    * lan78xx拔出并重新插入后始终不出现 Microchip LAN7800 (JIRA:AlmaLinux-33437)
    * [Hyper-V][AlmaLinux-8.10.z] 将 hv_netvsc 驱动程序更新至 TOT (JIRA:AlmaLinux-39074)
    * fsnotify 触发了 proc inode-i_sb 上的释放后使用 (JIRA:AlmaLinux-40167)
    * blk-cgroup正确地在层次结构中向上传播 iostat 更新 [almalinux-8.10.z] (JIRA:AlmaLinux-40939)
    * (JIRA:AlmaLinux-31798)
    * (JIRA:AlmaLinux-10263)
    * (JIRA:AlmaLinux-40901)
    * (JIRA:AlmaLinux-43547)
    * (JIRA:AlmaLinux-34876)

    增强功能：

    * [RFE] 添加模块参数 'soft_reboot_cmd' 和 'soft_active_on_boot' 以自定义 softdog 配置 (JIRA:AlmaLinux-19723)

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2024-5363 公告中提及的多个漏洞影响。

    - net：修复 __dst_negative_advice() 争用 (CKI Backport Bot) [RHEL-46798] {CVE-2024-36971}
    - net：注释围绕 sk->sk_dst_pending_confirm 的数据争用 (CKI Backport Bot) [RHEL-46798] {CVE-2024-36971}
    - dmaengine：idxd：为应用程序添加 write() 方法，以提交工作 (Jerry Snitselaar) [RHEL-35840] {CVE-2024-21823}
    - dmaengine：idxd：添加新的安全检查，以处理硬件勘误表 (Jerry Snitselaar) [RHEL-35840] {CVE-2024-21823}
    - VFIO：将 SPR_DSA 和 SPR_IAX 设备添加到拒绝列表 (Jerry Snitselaar) [RHEL-35840] {CVE-2024-21823}
    - virtio：当 request_irq() 失败时删除 vp_find_vqs_msix() 中的 vq (Jon Maloy) [RHEL-44467] {CVE-2024-37353}
    - phy：ti：phy-omap-usb2：修复 SRP 的空指针取消引用 (Izabela Bakollari) [RHEL-36271 RHEL-26682] {CVE-2024-26600}
    - eeprom：at24：修复内存损坏争用条件 (CKI Backport Bot) [RHEL-42970] {CVE-2024-35848}
    - eeprom：at24：SPD 案例中的 DDR3 热传感器探测 (CKI Backport Bot) [RHEL-42970] {CVE-2024-35848}
    - eeprom：at24：将 dev_err_probe 用于 nvmem 寄存器故障 (CKI Backport Bot) [RHEL-42970] {CVE-2024-35848}
    - eeprom：at24：添加对 24c1025 EEPROM 的支持 (CKI Backport Bot) [RHEL-42970] {CVE-2024-35848}
    - eeprom：at24：删除结构 at24_client (CKI Backport Bot) [RHEL-42970] {CVE-2024-35848}
    - at24：支持在非零 ACPI D 状态下进行探测 (CKI Backport Bot) [RHEL-42970] {CVE-2024-35848}
    - tcp：修复 dctcp_update_alpha() 中的 shift 越界问题。(CKI Backport Bot) [RHEL-44439] {CVE-2024-37356}
    - cxl/region：修复 cxlr_pmem 泄漏 (cki-backport-bot) [RHEL-44486] {CVE-2024-38391}
    - tls：修复 tls_init 中缺少的内存屏障 (cki-backport-bot) [RHEL-44480] {CVE-2024-36489}
    - igc：避免在 XDP_REDIRECT 中返回帧两次 (Corinna Vinschen) [RHEL-42714 RHEL-33266] {CVE-2024-26853}
    - ipvlan：请勿在 ipvlan_process_v{4,6}_outbound 中使用 skb->sk (Hangbin Liu) [RHEL-44404 RHEL-44402] {CVE-2024-33621}
    - wifi：nl80211：不释放 NULL 合并规则 (Jose Ignacio Tornos Martinez) [RHEL-41698 RHEL-39754] {CVE-2024-36941}
    - wifi：iwlwifi：dbg-tlv：确保 NUL 终止 (Jose Ignacio Tornos Martinez) [RHEL-41658 RHEL-37028] {CVE-2024-35845}
    - mlxsw：spectrum_acl_tcam：修复取消重新哈希作业时的内存泄漏缺陷 (Ivan Vecera) [RHEL-41556 RHEL-37018] {CVE-2024-35852}
    - net: openvswitch：修复 ICMPv6 的 ct 原始元组覆盖 (cki-backport-bot) [RHEL-44215] {CVE-2024-38558}
    - wifi：iwlwifi：在锁定的情况下读取 txq->read_ptr (Jose Ignacio Tornos Martinez) [RHEL-41520 RHEL-39799] {CVE-2024-36922}
    - wifi：cfg80211：更仔细地检查 A-MSDU 格式 (Jose Ignacio Tornos Martinez) [RHEL-38754 RHEL-37345] {CVE-2024-35937}
    - ice：通过暂停和重建修复内存损坏缺陷 (Petr Oros) [RHEL-49858 RHEL-17486] {CVE-2024-35911}
    - ipv6：防止 fib6_nh_init() 中可能的空取消引用 (Hangbin Liu) [RHEL-48182 RHEL-45826] {CVE-2024-40961}
    - netns：使 get_net_ns() 处理零引用计数网络 (Paolo Abeni) [RHEL-48117 RHEL-46610] {CVE-2024-40958}
    - net：当套接字创建失败时，不保留悬摆的 sk 指针 (Paolo Abeni) [RHEL-48072 RHEL-46610] {CVE-2024-40954}
    - net: ethtool：修复 ethtool_get_phy_stats_ethtool() 中的错误条件 (CKI Backport Bot) [RHEL-47902] {CVE-2024-40928}
    - net：netlink：af_netlink：通过在 len 上添加检查防止空 skb。(Ivan Vecera) [RHEL-43619 RHEL-30344] {CVE-2021-47606}
    - bonding：修复 bond_option_arp_ip_targets_set() 中的越界读取 (CKI Backport Bot) [RHEL-46921] {CVE-2024-39487}
    - nfs：修复当 nfs4_ff_layout_prepare_ds() 失败时的错误 (Benjamin Coddington) [RHEL-42732 RHEL-34875] {CVE-2024-26868}
    - efi：修复 kdump 内核中的错误 (Steve Best) [RHEL-42920 RHEL-36998] {CVE-2024-35800}
    ipv6：修复 inet6_rtm_getaddr() 中的潜在 struct net 泄漏 (Hangbin Liu) [RHEL-41735 RHEL-31050] {CVE-2024-27417}
    - netfilter：nf_tables：在更新时不比较内部表的标志 (Florian Westphal) [RHEL-41682 RHEL-33985] {CVE-2024-27065}
    - ipv6：修复潜在的 __ip6_make_skb() 中的 uninit-value 访问 (Antoine Tenart) [RHEL-41466 RHEL-39786] {CVE-2024-36903}
    - netfilter：nf_tables：遵守来自 netdev 释放事件路径的表休眠标记 (Florian Westphal) [RHEL-40056 RHEL-33985] {CVE-2024-36005}
    - cifs：修复 parse_server_interfaces() 中的下溢 (Paulo Alcantara) [RHEL-34636 RHEL-31245] {CVE-2024-26828}
    - platform/x86：wmi：修复字符设备打开问题 (David Arcari) [RHEL-42548 RHEL-38260] {CVE-2023-52864}
    - platform/x86：wmi：删除不必要的初始化 (David Arcari) [RHEL-42548 RHEL-38260] {CVE-2023-52864}
    rtnetlink：修正嵌套的 IFLA_VF_VLAN_LIST 属性验证 (CKI Backport Bot) [RHEL-43170] {CVE-2024-36017}
    - netfilter: nft_chain_filter：处理 inet/ingress basechain 的 NETDEV_UNREGISTER (Florian Westphal) [RHEL-40062 RHEL-33985] {CVE-2024-26808}
    - ipv6：修复 ipv6_get_ifaddr 和 ipv6_del_addr 之间的争用条件 (Jiri Benc) [RHEL-39017 RHEL-32372] {CVE-2024-35969}
    - netfilter：nf_tables：在 exit_net 释放之前，刷新待定破坏工作 (Florian Westphal) [RHEL-38765 RHEL-33985] {CVE-2024-35899}
    - vt：修复删除字符时的 unicode 缓冲区损坏问题 (Andrew Halaney) [RHEL-42947 RHEL-24205] {CVE-2024-35823}
    - i40e：修复此函数警告中可使用未初始化的 vf 的问题 (Kamal Heib) [RHEL-41638 RHEL-39704] {CVE-2024-36020}
    - wifi：brcmfmac：pcie：处理 randbuf 分配失败 (Jose Ignacio Tornos Martinez) [RHEL-44132] {CVE-2024-38575}
    - wifi：iwlwifi：mvm：防止删除时出现无效的 STA ID (Jose Ignacio Tornos Martinez) [RHEL-43208 RHEL-39803] {CVE-2024-36921}
    - wifi：mac80211：检查/清除 non-4addr sta VLAN 变更的快速 rx (Jose Ignacio Tornos Martinez) [RHEL-42906 RHEL-36809] {CVE-2024-35789}
    - wifi：iwlwifi：mvm：不要为 GTK 设置 MFP 标记 (Jose Ignacio Tornos Martinez) [RHEL-42886 RHEL-36900] {CVE-2024-27434}
    - wifi：rtl8xxxu：为 c2hcmd_work 添加 cancel_work_sync() (Jose Ignacio Tornos Martinez) [RHEL-42860 RHEL-35142] {CVE-2024-27052}
    - wifi：mt76：mt7925e：修复 free_irq() 中的释放后使用漏洞 (Jose Ignacio Tornos Martinez) [RHEL-42856 RHEL-35148] {CVE-2024-27049}
    - wifi：ath9k：延迟执行所有的 ath9k_wmi_event_tasklet()，直到初始化完成 (Jose Ignacio Tornos Martinez) [RHEL-42743 RHEL-34187] {CVE-2024-26897}
    - wifi：ath10k：修复 ath10k_wmi_tlv_op_pull_mgmt_tx_compl_ev() 中的空指针取消引用 (Jose Ignacio Tornos Martinez) [RHEL-42383 RHEL-35199] {CVE-2023-52651}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2024:6993 公告中提及的多个漏洞的影响。

    内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。

    安全修复：

    * 内核：uio：修复 uio_open 中的释放后使用漏洞 (CVE-2023-52439)

    * 内核：smb：client：修复 smb2_parse_contexts() 中潜在的 OOB 漏洞 (CVE-2023-52434)

    * 内核：net：修复 neigh_periodic_work() 中可能存在的存储拆分问题 (CVE-2023-52522)

    * 内核：tunnels：修复构建 IPv6 PMTU 错误时的越界访问漏洞 (CVE-2024-26665)

    * 内核：hv_netvsc：修复 netvsc_probe 与 netvsc_remove 之间的争用条件 (CVE-2024-26698)

    * 内核：ext4：避免从 ext4_mb_find_by_goal() 中的损坏群组分配块 (CVE-2024-26772)

    * 内核：mptcp：修复过时子流引起的数据重新注入 (CVE-2024-26826)

    * kernel：x86/xen：向 smp.c 添加一些空指针检查 (CVE-2024-26908)

    netfilter：nf_conntrack_h323：添加针对 bmp 长度超出范围的保护机制 (CVE-2024-26851)

    * 内核：af_unix：修复垃圾回收器与 connect() 的争用问题 (CVE-2024-26923)

    * 内核：cgroup：cgroup_get_from_id() 必须检查所查找的 kn 是否为目录 (CVE-2022-48638)

    * kernel：netfilter：nf_tables：修复 __nft_expr_type_get() 中潜在的数据争用问题 (CVE-2024-27020)

    * kernel：netfilter：nf_tables：修复 __nft_obj_type_get() 中潜在的数据争用问题 (CVE-2024-27019)

    * 内核：Bluetooth: l2cap：修复 l2cap_chan_timeout 中的 null-ptr-deref (CVE-2024-27399)

    * kernel：netfilter：nf_tables：修复 __nft_flowtable_type_get() 中潜在的数据争用 (CVE-2024-35898)

    * 内核：ipv6：修复 ipv6_get_ifaddr 和 ipv6_del_addr 之间的争用条件 (CVE-2024-35969)

    * 内核：netfilter：nf_tables：遵守来自 netdev 释放事件路径的表休眠标记 (CVE-2024-36005)

    * 内核：hwmon：(w83793) 通过移除不必要的结构字段来修复空指针取消引用 (CVE-2021-47384)

    * 内核：mISDN：修复 HFC_cleanup() 中可能存在的释放后使用漏洞 (CVE-2021-47356)

    * 内核：virtio-net：添加针对所使用长度的验证 (CVE-2021-47352)

    * 内核：platform/x86：wmi：修复字符设备打开问题 (CVE-2023-52864)

    * 内核：scsi：ibmvfc：如果事件池为空，则移除 BUG_ON (CVE-2023-52811)

    * 内核：bonding：停止 bond_setup_by_slave() 中的设备 (CVE-2023-52784)

    * 内核：isdn：mISDN：修复从无效上下文调用的休眠函数 (CVE-2021-47468)

    * 内核：proc/vmcore：通过正确使用 clear_user() 修复清除用户缓冲区问题 (CVE-2021-47566)

    * 内核：tty：n_gsm：修复 gsm0_receive() 中可能出现的越界 (CVE-2024-36016)

    * 内核：net：core：拒绝 fraglist GSO skbs 的 skb_copy(_expand) (CVE-2024-36929)

    * 内核：net：sched：sch_multiq：修复 multiq_tune() 中可能的 OOB 写入 (CVE-2024-36978)

    * 内核：cpufreq：exit() 回调为可选项 (CVE-2024-38615)

    * 内核：md：修复位图大小小于数组大小时发生的重新同步软锁定 (CVE-2024-38598)

    * 内核：cppc_cpufreq：修复可能存在的空指针取消引用漏洞 (CVE-2024-38573)

    * 内核：netfilter：tproxy：如果已在设备上禁用 IP，则离开 (CVE-2024-36270)

    * 内核：net/sched: act_api：修复 tcf_idr_check_alloc() 中可能存在的无限循环漏洞 (CVE-2024-40995)

    * kernel：udp：在 udp_lib_get_port() 中提前设置 SOCK_RCU_FREE。(CVE-2024-41041)

    * 内核：ppp：拒绝声称为 LCP 但实际上是格式错误的数据包 (CVE-2024-41044)

    * kernel：wifi：mac80211：避免通过越界数组索引进行地址计算 (CVE-2024-41071)

    * 内核：drm/amdgpu：避免使用帧缓冲区的空对象 (CVE-2024-41093)

    * 内核：tcp_metrics：验证源地址长度 (CVE-2024-42154)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 8 主机上存在安装的程序包该程序包受到公告 RLSA-2024:5102 中提及的多个漏洞的影响。

    * 内核：如果 SetVariable 不受支持，则在重新挂载时强制执行 RO (CVE-2023-52463)

    * 内核：tracing：重构 trace_clock_global() 以永不阻断 (CVE-2021-46939)

    - 内核：ext4：避免因 flex bg 过大而导致的在线调整大小失败 (CVE-2023-52622)

    * 内核：net/sched：flower：修复链模板卸载 (CVE-2024-26669)

    * 内核：stmmac：销毁工作队列时清除变量 (CVE-2024-26802)

    * 内核：efi：runtime：修复软保留区域大小的潜在溢出 (CVE-2024-26843)

    * 内核：quota：修复潜在的空指针取消引用 (CVE-2024-26878)

    * 内核：TIPC 消息重组释放后使用远程代码执行漏洞 (CVE-2024-36886)

    * 内核：SUNRPC：修复 gss_import_v2_context 中的内存泄漏 (CVE-2023-52653)

    * kernel: dmaengine/idxd：硬件勘误表允许通过不受信任的应用程序直接访问造成潜在的安全问题 (CVE-2024-21823)

    * 内核：ext4：修复在线调整大小期间的损坏问题 (CVE-2024-35807)

    * 内核：x86/fpu：保持 xfd_state 与 MSR_IA32_XFD 之间的同步 (CVE-2024-35801)

    * 内核：dyndbg：修复 >control 解析器中的旧 BUG_ON (CVE-2024-35947)

    * 内核：net/sched：act_skbmod：防止内核发生信息泄露 (CVE-2024-35893)

    * 内核：x86/mce：确保在 set_bank() 中获取 mce_sysfs_mutex (CVE-2024-35876)

    * 内核：platform/x86：wmi：修复字符设备打开问题 (CVE-2023-52864)

    * 内核：tipc：将与持有者相关的名称的 nla_policy 更改为 NLA_NUL_STRING (CVE-2023-52845)

    - 内核：恢复 net/mlx5：阻止进入存在 ns 不一致的 switchdev 模式 (CVE-2023-52658)

    * 内核：由于缺少 leb_size 检查而崩溃 (CVE-2024-25739)

    * 内核：tcp：确保初始化一次 accept_queue 的自旋锁 (CVE-2024-26614)

    * 内核：将健全性检查添加至 rx zerocopy (CVE-2024-26640)

    * 内核：NFSv4.2：修复了 mm/usercopy.c:102 的 nfs4_listxattr 内核缺陷 (CVE-2024-26870)

    * 内核：nfs：修复直接写入中的 UAF 问题 (CVE-2024-26958)

    * 内核：SUNRPC：修复 gssx_dec_option_array 中的某些内存泄漏 (CVE-2024-27388)

    * 内核：wifi：iwlwifi：mvm：不要为 GTK 设置 MFP 标记 (CVE-2024-27434)

    * 内核：of：修复 of_parse_phandle_with_args_map 中的双重释放 (CVE-2023-52679)

    * 内核：scsi：lpfc：修复 lpfc_rcv_padisc() 中可能的内存泄漏 (CVE-2024-35930)

    * 内核：wifi：iwlwifi：mvm：rfi：修复潜在的响应泄漏 (CVE-2024-35912)

    * 内核：block：防止 blk_rq_stat_sum() 中发生除以零错误 (CVE-2024-35925)

    * 内核：wifi：ath11k：将 MHI 通道缓冲区长度减少到 8KB (CVE-2024-35938)

    * kernel: wifi: cfg80211：更仔细地检查 A-MSDU 格式 (CVE-2024-35937)

    * 内核：wifi：rtw89：修复中止扫描时的空指针访问 (CVE-2024-35946)

    * 内核：netfilter：nf_tables：遵守来自 netdev 释放事件路径的表休眠标记 (CVE-2024-36005)

    * 内核：mm/hugetlb：修复了 resv uncharge 缺少 hugetlb_lock 的问题 (CVE-2024-36000)

    * 内核：mlxsw：spectrum_acl_tcam：修复错误的列表 API 使用 (CVE-2024-36006)

    * 内核：net：ieee802154：修复解析 dev 地址中的空取消引用 (CVE-2021-47257)

    * 内核：mmc：sdio：修复某些错误路径中可能的资源泄漏 (CVE-2023-52730)

    * 内核：wifi：ath11k：修复 gtk 卸载状态事件锁定 (CVE-2023-52777)

    * (CVE-2023-52832)
    * (CVE-2023-52803)
    * (CVE-2023-52756)
    * (CVE-2023-52834)
    * (CVE-2023-52791)
    * (CVE-2023-52764)
    * (CVE-2021-47468)
    * (CVE-2021-47284)
    * (CVE-2024-36025)
    * (CVE-2024-36941)
    * (CVE-2024-36940)
    * (CVE-2024-36904)
    * (CVE-2024-36896)
    * (CVE-2024-36954)
    * (CVE-2024-36950)
    * (CVE-2024-38575)
    * (CVE-2024-36917)
    * (CVE-2024-36016)
    * (CVE-2023-52762)
    * (CVE-2024-27025)
    * (CVE-2021-47548)
    * (CVE-2023-52619)

Tenable 已直接从 RockyLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 8 主机上存在安装的程序包该程序包受到公告 RLSA-2024:5101 中提及的多个漏洞的影响。

    * 内核：powerpc：修复超出 drmem 数组末尾的访问 (CVE-2023-52451)

    * 内核：如果 SetVariable 不受支持，则在重新挂载时强制执行 RO (CVE-2023-52463)

    * 内核：tracing：重构 trace_clock_global() 以永不阻断 (CVE-2021-46939)

    - 内核：ext4：避免因 flex bg 过大而导致的在线调整大小失败 (CVE-2023-52622)

    * 内核：net/sched：flower：修复链模板卸载 (CVE-2024-26669)

    * 内核：stmmac：销毁工作队列时清除变量 (CVE-2024-26802)

    * 内核：efi：runtime：修复软保留区域大小的潜在溢出 (CVE-2024-26843)

    * 内核：quota：修复潜在的空指针取消引用 (CVE-2024-26878)

    * 内核：TIPC 消息重组释放后使用远程代码执行漏洞 (CVE-2024-36886)

    * 内核：SUNRPC：修复 gss_import_v2_context 中的内存泄漏 (CVE-2023-52653)

    * kernel: dmaengine/idxd：硬件勘误表允许通过不受信任的应用程序直接访问造成潜在的安全问题 (CVE-2024-21823)

    - 内核：恢复 net/mlx5：阻止进入存在 ns 不一致的 switchdev 模式 (CVE-2023-52658)

    * 内核：ext4：修复在线调整大小期间的损坏问题 (CVE-2024-35807)

    * 内核：x86/fpu：保持 xfd_state 与 MSR_IA32_XFD 之间的同步 (CVE-2024-35801)

    * 内核：dyndbg：修复 >control 解析器中的旧 BUG_ON (CVE-2024-35947)

    * 内核：net/sched：act_skbmod：防止内核发生信息泄露 (CVE-2024-35893)

    * 内核：x86/mce：确保在 set_bank() 中获取 mce_sysfs_mutex (CVE-2024-35876)

    * 内核：platform/x86：wmi：修复字符设备打开问题 (CVE-2023-52864)

    * 内核：tipc：将与持有者相关的名称的 nla_policy 更改为 NLA_NUL_STRING (CVE-2023-52845)

    * (CVE-2023-28746)
    * (CVE-2023-52847)
    * (CVE-2021-47548)
    * (CVE-2024-36921)
    * (CVE-2024-26921)
    * (CVE-2021-47579)
    * (CVE-2024-36927)
    * (CVE-2024-39276)
    * (CVE-2024-33621)
    * (CVE-2024-27010)
    * (CVE-2024-26960)
    * (CVE-2024-38596)
    * (CVE-2022-48743)
    * (CVE-2024-26733)
    * (CVE-2024-26586)
    * (CVE-2024-26698)
    * (CVE-2023-52619)

    错误修复：

    * Rocky Linux8.6 - Spinlock 统计数据可能显示负的经过时间和格式不正确的输出 (JIRA:Rocky Linux-17678)

    * [AWS][8.9] 为 Amazon EC2 r8g.metal-24xl 实例启动调试内核时发现调用跟踪 (JIRA:Rocky Linux-23841)

    * [rhel8] gfs2：修复 glock shrinker (JIRA:Rocky Linux-32941)

    * lan78xx：Microchip LAN7800 在拔出和重新插入后从未启动 (JIRA:Rocky Linux-33437)

    * [Hyper-V][Rocky Linux-8.10.z] 将 hv_netvsc 驱动程序更新至 TOT (JIRA:Rocky Linux-39074)

    * proc inode-i_sb 上 fsnotify 触发的释放后使用 (JIRA:Rocky Linux-40167)

    * blk-cgroup：正确地将 iostat 更新向上传播到层次结构 [rhel-8.10.z] (JIRA:Rocky Linux-40939)

    * (JIRA:Rocky Linux-31798)
    * (JIRA:Rocky Linux-10263)
    * (JIRA:Rocky Linux-40901)
    * (JIRA:Rocky Linux-43547)
    * (JIRA:Rocky Linux-34876)

    增强功能：

    * [RFE] 为自定义 softdog 配置添加模块参数“soft_reboot_cmd”和“soft_active_on_boot”(JIRA:Rocky Linux-19723)

Tenable 已直接从 RockyLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

因此，该软件受到 ALAS2023-2023-461 公告中提及的多个漏洞影响。

    在 Linux 内核中，以下漏洞已修复：

    lib/generic-radix-tree.c不在 peek() 中溢出 (CVE-2021-47432)

    在 Linux 内核中，以下漏洞已修复：

    smb：客户端：修复 cifs_debug_data_proc_show() 中的释放后使用缺陷 (CVE-2023-52752)

    在 Linux 内核中，以下漏洞已修复：

    smb: client：修复释放 mids 时可能发生死锁的问题 (CVE-2023-52757)

    在 Linux 内核中，以下漏洞已修复：

    virtio-blk：修复 virtio_max_dma_size 上的隐式溢出（CVE-2023-52762）

    在 Linux 内核中，以下漏洞已修复：

    i3cmastermipi-i3c-hci修复用于访问 DAT_data 的内核错误。 (CVE-2023-52763)

    在 Linux 内核中，以下漏洞已修复：

    af_unix：修复 unix_stream_read_actor() 中的释放后使用 (CVE-2023-52772)

    在 Linux 内核中，以下漏洞已修复：

    mptcp：处理大尺寸的 GSO (CVE-2023-52778)

    在 Linux 内核中，以下漏洞已修复：

    usb：config：修复 usb_get_bos_descriptor() 中的迭代问题 (CVE-2023-52781)

    在 Linux 内核中，以下漏洞已修复：

    bonding：停止 bond_setup_by_slave() 中的设备 (CVE-2023-52784)

    在 Linux 内核中，以下漏洞已修复：

    i915/perf：修复 drm_dbg() 调用的空取消引用缺陷 (CVE-2023-52788)

    在 Linux 内核中，以下漏洞已修复：

    i2c: core：当 !preemptible 时运行 atomic i2c xfer (CVE-2023-52791)

    在 Linux 内核中，以下漏洞已修复：

    ipvlan：添加 ipvlan_route_v6_outbound() 辅助函数 (CVE-2023-52796)

    在 Linux 内核中，以下漏洞已修复：

    SUNRPC：修复 RPC 客户端，清理了已释放的 pipefs dentry (CVE-2023-52803)

    在 Linux 内核中，以下漏洞已修复：

    - crypto：pcrypt - 修复 PADATA_RESET 的挂起任务 (CVE-2023-52813)

    在 Linux 内核中，以下漏洞已修复：

    bpf：检测 IP == ksym.end 作为 BPF 程序的一部分 (CVE-2023-52828)

    在 Linux 内核中，以下漏洞已修复：

    cpu/hotplug：不要使最后一个非隔离 CPU 脱机 (CVE-2023-52831)

    在 Linux 内核中，以下漏洞已修复：

    perf/core：如果请求 AUX 区域越界，则提早退出 (CVE-2023-52835)

    在 Linux 内核中，以下漏洞已修复：

    nbd：修复 nbd_open 中的释放后使用 (UAF) 漏洞 (CVE-2023-52837)

    在 Linux 内核中，以下漏洞已修复：

    Input：synaptics-rmi4 - 修复 rmi_unregister_function() 中的释放后使用 (CVE-2023-52840)

    在 Linux 内核中，以下漏洞已修复：

    llc：读取 mac 标头前验证 mac len (CVE-2023-52843)

    在 Linux 内核中，以下漏洞已修复：

    hsr：防止 prp_create_tagged_frame() 中发生释放后使用问题 (CVE-2023-52846)

    在 Linux 内核中，以下漏洞已修复：

    padata：修复 padata_free_shell() 中的 refcnt 处理 (CVE-2023-52854)

    在 Linux 内核中，以下漏洞已修复：

    perf: hisi：修复注册 pmu 失败时的释放后使用 (CVE-2023-52859)

    在 Linux 内核中，以下漏洞已修复：

    drivers/perf：hisi：将 cpuhp_state_remove_instance_nocalls() 用于 hisi_hns3_pmu uninit 进程 (CVE-2023-52860)

    在 Linux 内核中，以下漏洞已修复：

    platform/x86wmi修复打开 char 设备CVE-2023-52864]

    在 Linux 内核中，以下漏洞已修复：

    thermal：core：防止潜在的字符串溢出 (CVE-2023-52868)

    在 Linux 内核中，以下漏洞已修复：

    pstore/platform：添加 kstrdup 检查 (CVE-2023-52869)

    在 Linux 内核中，以下漏洞已修复：

    tracing使 trace_event_file 具有 ref 计数器 (CVE-2023-52879)

    Linux 内核 netfilter: nf_tables 组件中存在一个释放后使用漏洞，攻击者可利用此漏洞实现本地特权提升。

    当参数 sync 为 true 时，函数 nft_trans_gc_catchall 不会从 catchall_list 中删除 catchall 集合元素，导致 catchall 集合元素可以被多次释放。

    我们建议升级过去的提交 93995bf4af2c5a99e2a87f0cd5ce547d31eb7630。(CVE-2023-6111)

    在 Linux 内核中，在 nf_tables 的 net/netfilter/nft_dynset.c 中的 nft_dynset_init() 中发现了一个空指针取消引用漏洞。具有 CAP_NET_ADMIN 用户权限的本地攻击者可利用此问题触发拒绝服务。(CVE-2023-6622)

    Linux 内核 ipv4 组件中存在一个释放后使用漏洞，攻击者可利用此漏洞实现本地特权提升。

    攻击者可利用争用情形导致定时器在由其他线程释放的 RCU 读取锁定对象上被错误注册。

    我们建议升级过去的提交 e2b706c691905fe78468c361aaabc719d0a496f1。(CVE-2023-6932)

    在 Linux 内核的网络子组件中，net/ipv4/igmp.c 的 igmp_start_timer 中发现了一个释放后使用问题。此缺陷可导致本地用户在接收 igmp 查询数据包时出现 refcnt 释放后使用问题，从而导致内核信息泄漏。(CVE-2024-0584)

    netfilter：nf_tables：修复了 nft_byteorder_eval() 中的指针匹配问题 (CVE-2024-0607)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程iraclelinux 8 主机上存在安装的程序包该程序包受到 AXSA:2024-8704:25 公告中提及的多个漏洞的影响。

    kernelpowerpc修复了超出 drmem 数组末尾的访问 (CVE-2023-52451) 内核efivarfs重新挂载时不支持 SetVariable 时强制 RO (CVE-2023-52463) 内核 tracing重构 trace_clock_global() 使其从不阻断 (CVE-2021-46939) 内核ext4避免在线调整大小失败由于过大的 flex bg (CVE-2023-52622) kernelnet/sched: fall修复链模板卸载 (CVE-2024-26669) kernelstmmac破坏工作队列时清除变量 (CVE-2024-26802) kernel: efi: runtime修复软保留区域大小的潜在溢出 (CVE-2024-26843) 内核quota修复了潜在的空指针取消引用 (CVE-2024-26878) 内核TIPC 消息重组释放后使用远程代码执行漏洞 (CVE-2024-36886) 内核SUNRPC修复了内存泄漏gss_import_v2_context 中 (CVE-2023-52653内核dmaengine/idxd硬件勘误表允许通过不受信任的应用程序直接访问出现潜在安全问题 (CVE-2024-21823) 内核恢复 net/mlx5阻止进入 switchdev 模式但 ns 不一致 (CVE-2023-52658] 内核ext4修复联机调整大小期间的损坏 (CVE-2024-35807) kernelx86/fpu: Keep xfd_state 与 MSR_IA32_XFD 同步 (CVE-2024-35801) 内核dyndbg修复 >control 解析器中的旧 BUG_ON (CVE-2024-35947) 内核net/schedact_skbmod防止内核信息泄露 (CVE-2024-35893) 内核x86/mce确保抓取set_bank() 中的 mce_sysfs_mutex (CVE-2024-35876) kernelplatform/x86wmi修复了 char 设备的打开 (CVE-2023-52864) kerneltipc将承载相关名称的 nla_policy 更改为 NLA_NUL_STRING (CVE-2023-52845) (CVE-2023-28746) (CVE-2023-52847) (CVE-2021-47548) (CVE-2024-26921CVE-2024-36921) (CVE-2021-47579) (CVE-2024-36927) (CVE-2024-39276) (CVE-2024-33621) ( [] ) (CVE-2024-27010CVE-2024-26960] ) (  ) (CVE-2024-38596) (CVE-2022-48743) (CVE-2024-26733) (CVE-2024-26586(CVE-2024-26698) (CVE-2023-52619)

Tenable 已直接从MiracleLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - platform/x86wmi修复了 char 设备的打开 自提交 fa1f68db6ca7driversmisc通过文件私有数据传递 miscdevice 指针miscdevice 在 filp->private_data 内存储指向其自身的指针这意味着 private_data 不会为 NULL当调用 wmi_char_open() 时。如果 wmi_char_open() 无法找到其驱动程序这可能会造成内存损坏在 wmi_free_devices() 中删除相关的 WMI 设备时可能会发生此情况。通过 container_of() 以 miscdevice 指针检索与 char 设备关联的 WMI 设备数据修复此问题。这也可避免 wmi_char_open() 选择绑定到与原始驱动程序同名的驱动程序的错误 WMI 设备。
    (CVE-2023-52864)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的多个程序包受到 RHSA-2024:5364 公告中提及的多个漏洞影响。

    内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。

    安全修复：

    * 内核：gfs2：修复 gfs2_rgrp_dump 中的空指针取消引用漏洞 (CVE-2023-52448)

    * 内核：wifi：ath9k：延迟执行所有的 ath9k_wmi_event_tasklet()，直到初始化完成 (CVE-2024-26897)

    * 内核：net：ice：修复 ice_bridge_setlink() 中潜在的空指针取消引用 (CVE-2024-26855)

    * 内核：wifi：rtl8xxxu：为 c2hcmd_work 添加 cancel_work_sync() (CVE-2024-27052)

    * 内核：nfp：flower：处理 acti_netdevs 分配失败 (CVE-2024-27046)

    * 内核：wifi：ath10k：修复 ath10k_wmi_tlv_op_pull_mgmt_tx_compl_ev() 中的空指针取消引用 (CVE-2023-52651)

    * kernel: dmaengine/idxd：硬件勘误表允许通过不受信任的应用程序直接访问造成潜在的安全问题 (CVE-2024-21823)

    * 内核：wifi：mac80211：检查/清除 non-4addr sta VLAN 变更的 fast rx (CVE-2024-35789)

    - 内核：spectrum_acl_tcam：修复取消重新哈希作业时的内存泄漏缺陷 (CVE-2024-35852)

    * 内核：wifi：iwlwifi：dbg-tlv：确保 NULL 终止 (CVE-2024-35845)

    * 内核：mlxbf_gige：在 NAPI 初始化后调用 request_irq() (CVE-2024-35907)

    * kernel: wifi: cfg80211：更仔细地检查 A-MSDU 格式 (CVE-2024-35937)

    * 内核：tty：修复 imageblit 中的越界 vmalloc 访问 (CVE-2021-47383)

    * 内核：platform/x86：wmi：修复字符设备打开问题 (CVE-2023-52864)

    * 内核：cxl/port：修复 delete_endpoint() 与父项之间的取消注册争用 (CVE-2023-52771)

    * 内核：wifi：nl80211：不释放 NULL 合并规则 (CVE-2024-36941)

    * 内核：wifi：iwlwifi：在锁定下读取 txq->read_ptr (CVE-2024-36922)

    * kernel：net：CVE-2024-36971 kernel：网络路由管理中的 UAF (CVE-2024-36971)

    * 内核：r8169：修复拆分后的 Tx 数据包上可能存在的环形缓冲区损坏。(CVE-2024-38586)

    * 内核：net/mlx5：添加获取命令队列信号量的超时时间 (CVE-2024-38556)

    * 内核：net/mlx5：丢弃内部错误中的命令完成 (CVE-2024-38555)

    * 内核：net：bridge：xmit：确保我们至少有 eth 标头 len 字节 (CVE-2024-38538)

    * 内核：stm class：修复 stm_register_device() 中的双重释放 (CVE-2024-38627)

    错误修复：

    * [回归] aarch64 上的 sk_memory_allocated 计数器泄漏 (JIRA:RHEL-36775)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 9 主机上存在安装的程序包该程序包受到公告 RLSA-2024:5363 中提及的多个漏洞的影响。

    Errata Tool Automation 无法更新描述，因为它 (4803) 超过了 4000 个字符的 ET 限制。(OSCI-6058) 请手动更新描述。

Tenable 已直接从 RockyLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的多个程序包受到 RHSA-2024:5101 公告中提及的多个漏洞影响。

    内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。

    安全修复：

    * 内核：powerpc：修复超出 drmem 数组末尾的访问 (CVE-2023-52451)

    * 内核：如果 SetVariable 不受支持，则在重新挂载时强制执行 RO (CVE-2023-52463)

    * 内核：tracing：重构 trace_clock_global() 以永不阻断 (CVE-2021-46939)

    - 内核：ext4：避免因 flex bg 过大而导致的在线调整大小失败 (CVE-2023-52622)

    * 内核：net/sched：flower：修复链模板卸载 (CVE-2024-26669)

    * 内核：stmmac：销毁工作队列时清除变量 (CVE-2024-26802)

    * 内核：efi：runtime：修复软保留区域大小的潜在溢出 (CVE-2024-26843)

    * 内核：quota：修复潜在的空指针取消引用 (CVE-2024-26878)

    * 内核：TIPC 消息重组释放后使用远程代码执行漏洞 (CVE-2024-36886)

    * 内核：SUNRPC：修复 gss_import_v2_context 中的内存泄漏 (CVE-2023-52653)

    * kernel: dmaengine/idxd：硬件勘误表允许通过不受信任的应用程序直接访问造成潜在的安全问题 (CVE-2024-21823)

    - 内核：恢复 net/mlx5：阻止进入存在 ns 不一致的 switchdev 模式 (CVE-2023-52658)

    * 内核：ext4：修复在线调整大小期间的损坏问题 (CVE-2024-35807)

    * 内核：x86/fpu：保持 xfd_state 与 MSR_IA32_XFD 之间的同步 (CVE-2024-35801)

    * 内核：dyndbg：修复 >control 解析器中的旧 BUG_ON (CVE-2024-35947)

    * 内核：net/sched：act_skbmod：防止内核发生信息泄露 (CVE-2024-35893)

    * 内核：x86/mce：确保在 set_bank() 中获取 mce_sysfs_mutex (CVE-2024-35876)

    * 内核：platform/x86：wmi：修复字符设备打开问题 (CVE-2023-52864)

    * 内核：tipc：将与持有者相关的名称的 nla_policy 更改为 NLA_NUL_STRING (CVE-2023-52845)

    * (CVE-2023-28746)
    * (CVE-2023-52847)
    * (CVE-2021-47548)
    * (CVE-2024-36921)
    * (CVE-2024-26921)
    * (CVE-2021-47579)
    * (CVE-2024-36927)
    * (CVE-2024-39276)
    * (CVE-2024-33621)
    * (CVE-2024-27010)
    * (CVE-2024-26960)
    * (CVE-2024-38596)
    * (CVE-2022-48743)
    * (CVE-2024-26733)
    * (CVE-2024-26586)
    * (CVE-2024-26698)
    * (CVE-2023-52619)

    错误修复：

    * RHEL8.6 - Spinlock 统计数据可能显示负的经过时间和格式不正确的输出 (JIRA:RHEL-17678)

    * [AWS][8.9] 为 Amazon EC2 r8g.metal-24xl 实例启动调试内核时发现调用跟踪 (JIRA:RHEL-23841)

    * [rhel8] gfs2：修复 glock shrinker (JIRA:RHEL-32941)

    * lan78xx：Microchip LAN7800 在拔出和重新插入后从未启动 (JIRA:RHEL-33437)

    * [Hyper-V][RHEL-8.10.z] 将 hv_netvsc 驱动程序更新到 TOT (JIRA:RHEL-39074)

    * proc inode-i_sb 上 fsnotify 触发的释放后使用 (JIRA:RHEL-40167)

    * blk-cgroup：正确地将 iostat 更新向上传播到层次结构 [rhel-8.10.z] (JIRA:RHEL-40939)

    * (JIRA:RHEL-31798)
    * (JIRA:RHEL-10263)
    * (JIRA:RHEL-40901)
    * (JIRA:RHEL-43547)
    * (JIRA:RHEL-34876)

    增强：

    * [RFE] 为自定义 softdog 配置添加模块参数“soft_reboot_cmd”和“soft_active_on_boot”(JIRA:RHEL-19723)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 8 主机存在安装的程序包该程序包受到 ALSA-2024:5102 公告中提及的多个漏洞的影响。

    * 内核：如果 SetVariable 不受支持，则在重新挂载时强制执行 RO (CVE-2023-52463)
    * 内核：tracing：重构 trace_clock_global() 以永不阻断 (CVE-2021-46939)
    - 内核：ext4：避免因 flex bg 过大而导致的在线调整大小失败 (CVE-2023-52622)
    * 内核：net/sched：flower：修复链模板卸载 (CVE-2024-26669)
    * 内核：stmmac：销毁工作队列时清除变量 (CVE-2024-26802)
    * 内核：efi：runtime：修复软保留区域大小的潜在溢出 (CVE-2024-26843)
    * 内核：quota：修复潜在的空指针取消引用 (CVE-2024-26878)
    * 内核：TIPC 消息重组释放后使用远程代码执行漏洞 (CVE-2024-36886)
    * 内核：SUNRPC：修复 gss_import_v2_context 中的内存泄漏 (CVE-2023-52653)
    * kernel: dmaengine/idxd：硬件勘误表允许通过不受信任的应用程序直接访问造成潜在的安全问题 (CVE-2024-21823)
    * 内核：ext4：修复在线调整大小期间的损坏问题 (CVE-2024-35807)
    * 内核：x86/fpu：保持 xfd_state 与 MSR_IA32_XFD 之间的同步 (CVE-2024-35801)
    * 内核：dyndbg：修复 >control 解析器中的旧 BUG_ON (CVE-2024-35947)
    * 内核：net/sched：act_skbmod：防止内核发生信息泄露 (CVE-2024-35893)
    * 内核：x86/mce：确保在 set_bank() 中获取 mce_sysfs_mutex (CVE-2024-35876)
    * 内核：platform/x86：wmi：修复字符设备打开问题 (CVE-2023-52864)
    * 内核：tipc：将与持有者相关的名称的 nla_policy 更改为 NLA_NUL_STRING (CVE-2023-52845)
    - 内核：恢复 net/mlx5：阻止进入存在 ns 不一致的 switchdev 模式 (CVE-2023-52658)
    * 内核：由于缺少 leb_size 检查而崩溃 (CVE-2024-25739)
    * 内核：tcp：确保初始化一次 accept_queue 的自旋锁 (CVE-2024-26614)
    * 内核：将健全性检查添加至 rx zerocopy (CVE-2024-26640)
    * 内核：NFSv4.2：修复了 mm/usercopy.c:102 的 nfs4_listxattr 内核缺陷 (CVE-2024-26870)
    * 内核：nfs：修复直接写入中的 UAF 问题 (CVE-2024-26958)
    * 内核：SUNRPC：修复 gssx_dec_option_array 中的某些内存泄漏 (CVE-2024-27388)
    * 内核：wifi：iwlwifi：mvm：不要为 GTK 设置 MFP 标记 (CVE-2024-27434)
    * 内核：of：修复 of_parse_phandle_with_args_map 中的双重释放 (CVE-2023-52679)
    * 内核：scsi：lpfc：修复 lpfc_rcv_padisc() 中可能的内存泄漏 (CVE-2024-35930)
    * 内核：wifi：iwlwifi：mvm：rfi：修复潜在的响应泄漏 (CVE-2024-35912)
    * 内核：block：防止 blk_rq_stat_sum() 中发生除以零错误 (CVE-2024-35925)
    * 内核：wifi：ath11k：将 MHI 通道缓冲区长度减少到 8KB (CVE-2024-35938)
    * kernel: wifi: cfg80211：更仔细地检查 A-MSDU 格式 (CVE-2024-35937)
    * 内核：wifi：rtw89：修复中止扫描时的空指针访问 (CVE-2024-35946)
    * 内核：netfilter：nf_tables：遵守来自 netdev 释放事件路径的表休眠标记 (CVE-2024-36005)
    * 内核：mm/hugetlb：修复了 resv uncharge 缺少 hugetlb_lock 的问题 (CVE-2024-36000)
    * 内核：mlxsw：spectrum_acl_tcam：修复错误的列表 API 使用 (CVE-2024-36006)
    * 内核：net：ieee802154：修复解析 dev 地址中的空取消引用 (CVE-2021-47257)
    * 内核：mmc：sdio：修复某些错误路径中可能的资源泄漏 (CVE-2023-52730)
    * 内核：wifi：ath11k：修复 gtk 卸载状态事件锁定 (CVE-2023-52777)
    * (CVE-2023-52832)
    * (CVE-2023-52803)
    * (CVE-2023-52756)
    * (CVE-2023-52834)
    * (CVE-2023-52791)
    * (CVE-2023-52764)
    * (CVE-2021-47468)
    * (CVE-2021-47284)
    * (CVE-2024-36025)
    * (CVE-2024-36941)
    * (CVE-2024-36940)
    * (CVE-2024-36904)
    * (CVE-2024-36896)
    * (CVE-2024-36954)
    * (CVE-2024-36950)
    * (CVE-2024-38575)
    * (CVE-2024-36917)
    * (CVE-2024-36016)
    * (CVE-2023-52762)
    * (CVE-2024-27025)
    * (CVE-2021-47548)
    * (CVE-2023-52619)

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
205506	RHEL 9：kernel-rt (RHSA-2024:5365)	Nessus	Red Hat Local Security Checks	2024/8/14	2025/9/24	high
293620	MagicLinux 9kernel-5.14.0-427.31.1.el9_4 (AXSA:2024-8705:26)	Nessus	Miracle Linux Local Security Checks	2026/1/20	2026/1/20	high
205212	RHEL 8：kernel-rt (RHSA-2024:5102)	Nessus	Red Hat Local Security Checks	2024/8/8	2025/9/24	high
206028	RHEL 8：内核 (RHSA-2024:5692)	Nessus	Red Hat Local Security Checks	2024/8/21	2024/11/7	high
205633	RHEL 9：kernel (RHSA-2024:5363)	Nessus	Red Hat Local Security Checks	2024/8/15	2025/9/24	high
205293	AlmaLinux 8内核 (ALSA-2024:5101)	Nessus	Alma Linux Local Security Checks	2024/8/9	2025/9/23	high
205608	Oracle Linux 9：内核 (ELSA-2024-5363)	Nessus	Oracle Linux Local Security Checks	2024/8/15	2026/2/9	high
283090	iracleLinux 7kernel-3.10.0-1160.119.1.0.15.el7.AXS7 (AXSA:2025-10986:81)	Nessus	Miracle Linux Local Security Checks	2026/1/13	2026/1/20	high
207689	RHEL 8：内核 (RHSA-2024:6993)	Nessus	Red Hat Local Security Checks	2024/9/24	2025/9/24	high
205332	Oracle Linux 8：内核 (ELSA-2024-5101)	Nessus	Oracle Linux Local Security Checks	2024/8/9	2026/2/9	high
206053	RockyLinux 8kernel-rt (RLSA-2024:5102)	Nessus	Rocky Linux Local Security Checks	2024/8/21	2025/9/24	high
206056	RockyLinux 8内核 (RLSA-2024:5101)	Nessus	Rocky Linux Local Security Checks	2024/8/21	2025/9/24	high
186974	Amazon Linux 2023：bpftool、kernel、kernel-devel (ALAS2023-2023-461)	Nessus	Amazon Linux Local Security Checks	2023/12/15	2026/2/24	high
292998	iracleLinux 8kernel-4.18.0-553.16.1.el8_10 (AXSA:2024-8704:25)	Nessus	Miracle Linux Local Security Checks	2026/1/20	2026/1/20	high
226430	Linux Distros 未修补的漏洞：CVE-2023-52864	Nessus	Misc.	2025/3/5	2026/1/15	high
205514	RHEL 9：内核 (RHSA-2024:5364)	Nessus	Red Hat Local Security Checks	2024/8/14	2025/9/24	high
206050	RockyLinux 9内核 (RLSA-2024:5363)	Nessus	Rocky Linux Local Security Checks	2024/8/21	2025/9/24	high
205214	RHEL 8：内核 (RHSA-2024:5101)	Nessus	Red Hat Local Security Checks	2024/8/8	2025/9/24	high
205294	AlmaLinux 8kernel-rt (ALSA-2024:5102)	Nessus	Alma Linux Local Security Checks	2024/8/9	2025/9/23	high

检测

插件搜索

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high