The remote Redhat Enterprise Linux 9 host has packages installed that are affected by multiple vulnerabilities as referenced in the RHSA-2024:6567 advisory.

    The kernel packages contain the Linux kernel, the core of any Linux operating system.

    Security Fix(es):

    * kernel: efivarfs: force RO when remounting if SetVariable is not supported (CVE-2023-52463)

    * kernel: nfsd: fix RELEASE_LOCKOWNER (CVE-2024-26629)

    * kernel: mm: cachestat: fix folio read-after-free in cache walk (CVE-2024-26630)

    * kernel: mm/writeback: fix possible divide-by-zero in wb_dirty_limits(), again (CVE-2024-26720)

    * kernel: Bluetooth: af_bluetooth: Fix deadlock (CVE-2024-26886)

    * kernel: kprobes/x86: Use copy_from_kernel_nofault() to read from unsafe address (CVE-2024-26946)

    * kernel: KVM: SVM: Flush pages under kvm->lock to fix UAF in svm_register_enc_region()     (CVE-2024-35791)

    * kernel: mm: cachestat: fix two shmem bugs (CVE-2024-35797)

    * kernel: x86/coco: Require seeding RNG with RDRAND on CoCo systems (CVE-2024-35875)

    * kernel: mm/hugetlb: fix missing hugetlb_lock for resv uncharge (CVE-2024-36000)

    * kernel: iommufd: Fix missing update of domains_itree after splitting iopt_area (CVE-2023-52801)

    * kernel: net: fix out-of-bounds access in ops_init (CVE-2024-36883)

    * kernel: regmap: maple: Fix cache corruption in regcache_maple_drop() (CVE-2024-36019)

    * kernel: usb-storage: alauda: Check whether the media is initialized (CVE-2024-38619)

    * kernel: net: bridge: mst: fix vlan use-after-free (CVE-2024-36979)

    * kernel: scsi: qedf: Ensure the copied buf is NUL terminated (CVE-2024-38559)

    * kernel: xhci: Handle TD clearing for multiple streams case (CVE-2024-40927)

    * kernel: cxl/region: Fix memregion leaks in devm_cxl_add_region() (CVE-2024-40936)

    * kernel: net/sched: Fix UAF when resolving a clash (CVE-2024-41040)

    * kernel: ppp: reject claimed-as-LCP but actually malformed packets (CVE-2024-41044)

    * kernel: mm: prevent derefencing NULL ptr in pfn_section_valid() (CVE-2024-41055)

    * kernel: PCI/MSI: Fix UAF in msi_capability_init (CVE-2024-41096)

    * kernel: xdp: Remove WARN() from __xdp_reg_mem_model() (CVE-2024-42082)

    * kernel: x86: stop playing stack games in profile_pc() (CVE-2024-42096)

    * kernel: Revert mm/writeback: fix possible divide-by-zero in wb_dirty_limits(), again     (CVE-2024-42102)

    * kernel: mm: avoid overflows in dirty throttling logic (CVE-2024-42131)

    * kernel: nvme: avoid double free special payload (CVE-2024-41073)

    For more details about the security issue(s), including the impact, a CVSS score, acknowledgments, and     other related information, refer to the CVE page(s) listed in the References section.

Tenable has extracted the preceding description block directly from the Red Hat Enterprise Linux security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

リモートのRockyLinux 9ホストには、RLSA-2024:6567アドバイザリに記載されているように、複数の脆弱性の影響を受けるパッケージがインストールされています。

    * カーネル: efivarfs: SetVariable がサポートされていない場合、再マウントするときに RO を強制 (CVE-2023-52463)

    * kernel: nfsd: RELEASE_LOCKOWNER を修正します (CVE-2024-26629)

    * kernel: mm: cachestat: キャッシュウォークにおける folio のメモリ解放後使用 (Use After Free) を修正します (CVE-2024-26630)

    * kernel: mm/writeback: wb_dirty_limits() のゼロ除算を再度修正します (CVE-2024-26720)

    * kernel: Bluetooth: af_bluetooth: デッドロックを修正します (CVE-2024-26886)

    * kernel: kprobes/x86: 安全でないアドレスからの読み取りを行うために copy_from_kernel_nofault() を使用します (CVE-2024-26946)

    * kernel: KVM: SVM: svm_register_enc_region() の UAF を修正するために kvm->lock 下でページをフラッシュします (CVE-2024-35791)

    * kernel: mm: cachestat: 2 つの shmem バグを修正します (CVE-2024-35797)

    * kernel: x86/coco: CoCo システムにおいて RDRAND を使用して RNG をシードすることを要求します (CVE-2024-35875)

    * kernel: mm/hugetlb: resv uncharge に対する hugetlb_lock の欠如を修正します (CVE-2024-36000)

    * kernel: iommufd: iopt_area を分割した後に、domains_itree の欠落している更新を修正します (CVE-2023-52801)

    * kernel: net: ops_init での領域外アクセスを修正 (CVE-2024-36883)

    * kernel: regmap: maple: regcache_maple_drop() のキャッシュ破損を修正します (CVE-2024-36019)

    * kernel: usb-storage: alauda: メディアが初期化されているかどうかをチェックします (CVE-2024-38619)

    * kernel: net: bridge: mst: vlan のメモリ解放後使用 (Use After Free) を修正します (CVE-2024-36979)

    * kernel: scsi: qedf: コピーされたバッファが NUL の終端であることを確認します (CVE-2024-38559)

    * kernel: xhci: 複数のストリームの場合の TD 消去を処理します (CVE-2024-40927)

    * kernel: cxl/region: devm_cxl_add_region() の memregion の漏洩を修正します (CVE-2024-40936)

    * kernel: net/sched: クラッシュを解決する際の UAF を修正します (CVE-2024-41040)

    * kernel: ppp: claimed-as-LCP を拒否しますが、実際には無効な形式のパケットです (CVE-2024-41044)

    * kernel: mm: pfn_section_valid() での NULL ポインターデリファレンスを防止します (CVE-2024-41055)

    * kernel: PCI/MSI: msi_capability_init の UAF を修正します (CVE-2024-41096)

    * kernel: xdp: __xdp_reg_mem_model() から WARN() を削除します (CVE-2024-42082)

    * kernel: x86: profile_pc() でスタックゲームのプレイを停止します (CVE-2024-42096)

    * kernel: mm/writeback: wb_dirty_limits() のゼロ除算の修正を再度元に戻します (CVE-2024-42102)

    * kernel: mm: ダーティなスロットリングロジックのオーバーフローを回避します (CVE-2024-42131)

    * kernel: nvme: 特別なペイロードの二重解放を回避します (CVE-2024-41073)

Tenable は、前述の記述ブロックを RockyLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The remote RockyLinux 9 host has packages installed that are affected by multiple vulnerabilities as referenced in the RLSA-2024:6567 advisory.

    * kernel: efivarfs: force RO when remounting if SetVariable is not supported (CVE-2023-52463)

    * kernel: nfsd: fix RELEASE_LOCKOWNER (CVE-2024-26629)

    * kernel: mm: cachestat: fix folio read-after-free in cache walk (CVE-2024-26630)

    * kernel: mm/writeback: fix possible divide-by-zero in wb_dirty_limits(), again (CVE-2024-26720)

    * kernel: Bluetooth: af_bluetooth: Fix deadlock (CVE-2024-26886)

    * kernel: kprobes/x86: Use copy_from_kernel_nofault() to read from unsafe address (CVE-2024-26946)

    * kernel: KVM: SVM: Flush pages under kvm->lock to fix UAF in svm_register_enc_region()     (CVE-2024-35791)

    * kernel: mm: cachestat: fix two shmem bugs (CVE-2024-35797)

    * kernel: x86/coco: Require seeding RNG with RDRAND on CoCo systems (CVE-2024-35875)

    * kernel: mm/hugetlb: fix missing hugetlb_lock for resv uncharge (CVE-2024-36000)

    * kernel: iommufd: Fix missing update of domains_itree after splitting iopt_area (CVE-2023-52801)

    * kernel: net: fix out-of-bounds access in ops_init (CVE-2024-36883)

    * kernel: regmap: maple: Fix cache corruption in regcache_maple_drop() (CVE-2024-36019)

    * kernel: usb-storage: alauda: Check whether the media is initialized (CVE-2024-38619)

    * kernel: net: bridge: mst: fix vlan use-after-free (CVE-2024-36979)

    * kernel: scsi: qedf: Ensure the copied buf is NUL terminated (CVE-2024-38559)

    * kernel: xhci: Handle TD clearing for multiple streams case (CVE-2024-40927)

    * kernel: cxl/region: Fix memregion leaks in devm_cxl_add_region() (CVE-2024-40936)

    * kernel: net/sched: Fix UAF when resolving a clash (CVE-2024-41040)

    * kernel: ppp: reject claimed-as-LCP but actually malformed packets (CVE-2024-41044)

    * kernel: mm: prevent derefencing NULL ptr in pfn_section_valid() (CVE-2024-41055)

    * kernel: PCI/MSI: Fix UAF in msi_capability_init (CVE-2024-41096)

    * kernel: xdp: Remove WARN() from __xdp_reg_mem_model() (CVE-2024-42082)

    * kernel: x86: stop playing stack games in profile_pc() (CVE-2024-42096)

    * kernel: Revert mm/writeback: fix possible divide-by-zero in wb_dirty_limits(), again     (CVE-2024-42102)

    * kernel: mm: avoid overflows in dirty throttling logic (CVE-2024-42131)

    * kernel: nvme: avoid double free special payload (CVE-2024-41073)

Tenable has extracted the preceding description block directly from the RockyLinux security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2024:6567 公告中提及的多個弱點影響。

    核心套件中包含 Linux 核心，後者是任何 Linux 作業系統的核心。

    安全性修正：

    * 核心：efivarfs：如果 SetVariable 不受支援，則在重新掛載時強制 RO (CVE-2023-52463)

    * 核心：修正 RELEASE_LOCKOWNER (CVE-2024-26629)

    * 核心：mm：cachestat：修正快取執行中的 folio 釋放後讀取 (CVE-2024-26630)

    * 核心：mm/writeback：再次修正 wb_dirty_limits() 中可能存在的除以零問題 (CVE-2024-26720)

    * 核心：藍牙：af_bluetooth：修正鎖死 (CVE-2024-26886)

    * 核心：kprobes/x86：使用 copy_from_kernel_nofault() 從不安全的位址讀取內容 (CVE-2024-26946)

    * 核心：KVM：SVM：排清 kvm->lock 下的頁面，以修正 svm_register_enc_region() 中的 UAF (CVE-2024-35791)

    * 核心：mm：cachestat：修正兩個 shmem 錯誤 (CVE-2024-35797)

    * 核心：x86/coco：需要在 CoCo 系統上使用 RDRAND 植入 RNG (CVE-2024-35875)

    * 核心：mm/hugetlb：為 resv uncharge 修正遺漏的 hugetlb_lock (CVE-2024-36000)

    * 核心：iommufd：修正分割 iopt_area 後的 domain_itree 更新遺漏 (CVE-2023-52801)

    * 核心：net：修正 ops_init 中的超出邊界存取問題 (CVE-2024-36883)

    * 核心：regmap：maple：修正 regcache_maple_drop() 中的快取損毀 (CVE-2024-36019)

    * 核心：usb-storage：alauda：檢查媒體是否已初始化 (CVE-2024-38619)

    * 核心：net：bridge：mst：修正 vlan 釋放後使用弱點 (CVE-2024-36979)

    * 核心：scsi：qedf：確保複製的 buf 以 NULL 終止 (CVE-2024-38559)

    * 核心：xhci：處理多個資料流情況下的 TD 清除 (CVE-2024-40927)

    * 核心：cxl/region：修正 devm_cxl_add_region() 中的 memregion 洩漏 (CVE-2024-40936)

    * 核心：net/sched：解決衝突時修正 UAF (CVE-2024-41040)

    * 核心：ppp：拒絕宣告為 LCP 但實際上格式錯誤的封包 (CVE-2024-41044)

    * 核心：mm：防止 pfn_section_valid() 中的 NULL 指標解除參照問題 (CVE-2024-41055)

    * 核心：PCI/MSI：修正 msi_capability_init 中的 UAF (CVE-2024-41096)

    * 核心：xdp：從 __xdp_reg_mem_model() 中移除 WARN() (CVE-2024-42082)

    * 核心：x86：停止播放 profile_pc() 中的堆疊遊戲 (CVE-2024-42096)

    * 核心：還原 mm/writeback：再次修正 wb_dirty_limits() 中可能存在的除以零問題 (CVE-2024-42102)

    * 核心：mm：避免已變更節流邏輯中的溢位 (CVE-2024-42131)

    * 核心：nvme：避免重複釋放特殊承載 (CVE-2024-41073)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2024:6567 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    カーネルパッケージには、Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

    セキュリティ修正プログラム:

    * カーネル: efivarfs: SetVariable がサポートされていない場合、再マウントするときに RO を強制 (CVE-2023-52463)

    * kernel: nfsd: RELEASE_LOCKOWNER を修正します (CVE-2024-26629)

    * kernel: mm: cachestat: キャッシュウォークにおける folio のメモリ解放後使用 (Use After Free) を修正します (CVE-2024-26630)

    * kernel: mm/writeback: wb_dirty_limits() のゼロ除算を再度修正します (CVE-2024-26720)

    * kernel: Bluetooth: af_bluetooth: デッドロックを修正します (CVE-2024-26886)

    * kernel: kprobes/x86: 安全でないアドレスからの読み取りを行うために copy_from_kernel_nofault() を使用します (CVE-2024-26946)

    * kernel: KVM: SVM: svm_register_enc_region() の UAF を修正するために kvm->lock 下でページをフラッシュします (CVE-2024-35791)

    * kernel: mm: cachestat: 2 つの shmem バグを修正します (CVE-2024-35797)

    * kernel: x86/coco: CoCo システムにおいて RDRAND を使用して RNG をシードすることを要求します (CVE-2024-35875)

    * kernel: mm/hugetlb: resv uncharge に対する hugetlb_lock の欠如を修正します (CVE-2024-36000)

    * kernel: iommufd: iopt_area を分割した後に、domains_itree の欠落している更新を修正します (CVE-2023-52801)

    * kernel: net: ops_init での領域外アクセスを修正 (CVE-2024-36883)

    * kernel: regmap: maple: regcache_maple_drop() のキャッシュ破損を修正します (CVE-2024-36019)

    * kernel: usb-storage: alauda: メディアが初期化されているかどうかをチェックします (CVE-2024-38619)

    * kernel: net: bridge: mst: vlan のメモリ解放後使用 (Use After Free) を修正します (CVE-2024-36979)

    * kernel: scsi: qedf: コピーされたバッファが NUL の終端であることを確認します (CVE-2024-38559)

    * kernel: xhci: 複数のストリームの場合の TD 消去を処理します (CVE-2024-40927)

    * kernel: cxl/region: devm_cxl_add_region() の memregion の漏洩を修正します (CVE-2024-40936)

    * kernel: net/sched: クラッシュを解決する際の UAF を修正します (CVE-2024-41040)

    * kernel: ppp: claimed-as-LCP を拒否しますが、実際には無効な形式のパケットです (CVE-2024-41044)

    * kernel: mm: pfn_section_valid() での NULL ポインターデリファレンスを防止します (CVE-2024-41055)

    * kernel: PCI/MSI: msi_capability_init の UAF を修正します (CVE-2024-41096)

    * kernel: xdp: __xdp_reg_mem_model() から WARN() を削除します (CVE-2024-42082)

    * kernel: x86: profile_pc() でスタックゲームのプレイを停止します (CVE-2024-42096)

    * kernel: mm/writeback: wb_dirty_limits() のゼロ除算の修正を再度元に戻します (CVE-2024-42102)

    * kernel: mm: ダーティなスロットリングロジックのオーバーフローを回避します (CVE-2024-42131)

    * kernel: nvme: 特別なペイロードの二重解放を回避します (CVE-2024-41073)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - In the Linux kernel, the following vulnerability has been resolved: mm: cachestat: fix folio read-after-     free in cache walk In cachestat, we access the folio from the page cache's xarray to compute its page     offset, and check for its dirty and writeback flags. However, we do not hold a reference to the folio     before performing these actions, which means the folio can concurrently be released and reused as another     folio/page/slab. Get around this altogether by just using xarray's existing machinery for the folio page     offsets and dirty/writeback states. This changes behavior for tmpfs files to now always report zeroes in     their dirty and writeback counters. This is okay as tmpfs doesn't follow conventional writeback cache     behavior: its pages get cleaned during swapout, after which they're no longer resident etc.
    (CVE-2024-26630)

Note that Nessus relies on the presence of the package as reported by the vendor.

The remote Oracle Linux 9 host has packages installed that are affected by multiple vulnerabilities as referenced in the ELSA-2024-6567 advisory.

    - usb-storage: alauda: Check whether the media is initialized (CKI Backport Bot) [RHEL-43716]     {CVE-2024-38619}
    - mm: avoid overflows in dirty throttling logic (Jay Shin) [RHEL-51848 RHEL-50004] {CVE-2024-42131}
    - Revert 'mm/writeback: fix possible divide-by-zero in wb_dirty_limits(), again' (Jay Shin) [RHEL-51701     RHEL-50004] {CVE-2024-42102}
    - mm/writeback: fix possible divide-by-zero in wb_dirty_limits(), again (Jay Shin) [RHEL-42628 RHEL-5619]     {CVE-2024-26720}
    - net: fix out-of-bounds access in ops_init (Paolo Abeni) [RHEL-43188 RHEL-46610] {CVE-2024-36883}
    - nvme: avoid double free special payload (CKI Backport Bot) [RHEL-51311] {CVE-2024-41073}
    - xhci: Handle TD clearing for multiple streams case (CKI Backport Bot) [RHEL-47894 RHEL-47892]     {CVE-2024-40927}
    - Bluetooth: af_bluetooth: Fix deadlock (Bastien Nocera) [RHEL-34161] {CVE-2024-26886}
    - xdp: Remove WARN() from __xdp_reg_mem_model() (CKI Backport Bot) [RHEL-51586] {CVE-2024-42082}
    - nfsd: fix RELEASE_LOCKOWNER (Benjamin Coddington) [RHEL-42578 RHEL-34875] {CVE-2024-26629}
    - net: bridge: mst: fix vlan use-after-free (cki-backport-bot) [RHEL-43729] {CVE-2024-36979}
    - efivarfs: force RO when remounting if SetVariable is not supported (Pavel Reichl) [RHEL-42343     RHEL-26588] {CVE-2023-52463}
    - mm: prevent derefencing NULL ptr in pfn_section_valid() (Jarod Wilson) [RHEL-51140 RHEL-51138]     {CVE-2024-41055}
    - mm, kmsan: fix infinite recursion due to RCU critical section (Jarod Wilson) [RHEL-51140 RHEL-51138]     {CVE-2024-41055}
    - ppp: reject claimed-as-LCP but actually malformed packets (CKI Backport Bot) [RHEL-51061 RHEL-51059]     {CVE-2024-41044}
    - x86: stop playing stack games in profile_pc() (CKI Backport Bot) [RHEL-51651] {CVE-2024-42096}
    - PCI/MSI: Fix UAF in msi_capability_init (CKI Backport Bot) [RHEL-51438] {CVE-2024-41096}
    - iommufd: Fix missing update of domains_itree after splitting iopt_area (Jerry Snitselaar) [RHEL-42518     RHEL-28780] {CVE-2023-52801}
    - mm: cachestat: fix folio read-after-free in cache walk (Nico Pache) [RHEL-41739 RHEL-5619]     {CVE-2024-26630}
    - regmap: maple: Fix cache corruption in regcache_maple_drop() (Jaroslav Kysela) [RHEL-43179 RHEL-39706]     {CVE-2024-36019}
    - mm: cachestat: fix two shmem bugs (Nico Pache) [RHEL-36912] {CVE-2024-35797}
    - kprobes/x86: Use copy_from_kernel_nofault() to read from unsafe address (Steve Best) [RHEL-42778     RHEL-34985] {CVE-2024-26946}
    - mm/hugetlb: fix missing hugetlb_lock for resv uncharge (Rafael Aquini) [RHEL-43132 RHEL-37467]     {CVE-2024-36000}
    - net/sched: Fix UAF when resolving a clash (CKI Backport Bot) [RHEL-51022 RHEL-51020] {CVE-2024-41040}
    - KVM: SVM: Flush pages under kvm->lock to fix UAF in svm_register_enc_region() (Maxim Levitsky)     [RHEL-41462 RHEL-32430] {CVE-2024-35791}
    - cxl/region: Fix memregion leaks in devm_cxl_add_region() (John W. Linville) [RHEL-47965 RHEL-23582]     {CVE-2024-40936}
    - x86/coco: Require seeding RNG with RDRAND on CoCo systems (Lenny Szubowicz) [RHEL-42986 RHEL-37269]     {CVE-2024-35875}

Tenable has extracted the preceding description block directly from the Oracle Linux security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2024:6567 公告中提及的多个漏洞影响。

    内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。

    安全修复：

    * 内核：如果 SetVariable 不受支持，则在重新挂载时强制执行 RO (CVE-2023-52463)

    * 内核：nfsd：修复 RELEASE_LOCKOWNER (CVE-2024-26629)

    * 内核： mm：cachestat：修复 cache walk 中的 folio 释放后读取问题 (CVE-2024-26630)

    * 内核：mm/writeback：再次修复 wb_dirty_limits() 中可能的除以零 (CVE-2024-26720)

    * 内核：Bluetooth：af_bluetooth：修复死锁问题 (CVE-2024-26886)

    * 内核：kprobes/x86：使用 copy_from_kernel_nofault() 从不安全的地址读取数据 (CVE-2024-26946)

    * 内核：KVM：SVM：刷新 kvm->lock 下的页面，以修复 svm_register_enc_region() 中的 UAF 问题 (CVE-2024-35791)

    * 内核：mm：cachestat：修复两个 shmem 缺陷 (CVE-2024-35797)

    * 内核：x86/coco：需要在 CoCo 系统上为 RNG 植入 RDRAND (CVE-2024-35875)

    * 内核：mm/hugetlb：修复了 resv uncharge 缺少 hugetlb_lock 的问题 (CVE-2024-36000)

    * 内核：iommufd：修复拆分 iopt_area 后缺少 domains_itree 更新的问题 (CVE-2023-52801)

    * 内核：net：修复 ops_init 中的越界访问漏洞 (CVE-2024-36883)

    * 内核：regmap：maple：修复 regcache_maple_drop() 中的缓存损坏 (CVE-2024-36019)

    * 内核：usb-storage：alauda：检查媒体是否初始化 (CVE-2024-38619)

    * 内核：net：bridge：mst：修复 vlan 释放后使用 (CVE-2024-36979)

    * 内核：scsi：qedf：确保复制的 buf 以 NULL 结尾 (CVE-2024-38559)

    * 内核：xhci：针对多种流情况处理 TD 清理 (CVE-2024-40927)

    * 内核：cxl/region：修复 devm_cxl_add_region() 中的 memregion 泄漏问题 (CVE-2024-40936)

    * 内核：net/sched：修复解决冲突时的 UAF 问题 (CVE-2024-41040)

    * 内核：ppp：拒绝声称为 LCP 但实际上是格式错误的数据包 (CVE-2024-41044)

    * 内核：mm：防止在 pfn_section_valid() 中取消引用空指针 (CVE-2024-41055)

    * 内核：PCI/MSI：修复 msi_capability_init 中的 UAF 问题 (CVE-2024-41096)

    * 内核：xdp：从 __xdp_reg_mem_model() 中删除 WARN() (CVE-2024-42082)

    * 内核：x86：停止在 profile_pc() 中播放堆栈游戏 (CVE-2024-42096)

    * 内核：Revert mm/writeback：再次修复 wb_dirty_limits() 中可能存在的除以零问题 (CVE-2024-42102)

    * 内核：mm：避免脏节流逻辑中的溢出问题 (CVE-2024-42131)

    * 内核：nvme：避免重复释放特殊负载 (CVE-2024-41073)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 9 主机上存在安装的程序包该程序包受到公告 RLSA-2024:6567 中提及的多个漏洞的影响。

    * 内核：如果 SetVariable 不受支持，则在重新挂载时强制执行 RO (CVE-2023-52463)

    * 内核：nfsd：修复 RELEASE_LOCKOWNER (CVE-2024-26629)

    * 内核： mm：cachestat：修复 cache walk 中的 folio 释放后读取问题 (CVE-2024-26630)

    * 内核：mm/writeback：再次修复 wb_dirty_limits() 中可能的除以零 (CVE-2024-26720)

    * 内核：Bluetooth：af_bluetooth：修复死锁问题 (CVE-2024-26886)

    * 内核：kprobes/x86：使用 copy_from_kernel_nofault() 从不安全的地址读取数据 (CVE-2024-26946)

    * 内核：KVM：SVM：刷新 kvm->lock 下的页面，以修复 svm_register_enc_region() 中的 UAF 问题 (CVE-2024-35791)

    * 内核：mm：cachestat：修复两个 shmem 缺陷 (CVE-2024-35797)

    * 内核：x86/coco：需要在 CoCo 系统上为 RNG 植入 RDRAND (CVE-2024-35875)

    * 内核：mm/hugetlb：修复了 resv uncharge 缺少 hugetlb_lock 的问题 (CVE-2024-36000)

    * 内核：iommufd：修复拆分 iopt_area 后缺少 domains_itree 更新的问题 (CVE-2023-52801)

    * 内核：net：修复 ops_init 中的越界访问漏洞 (CVE-2024-36883)

    * 内核：regmap：maple：修复 regcache_maple_drop() 中的缓存损坏 (CVE-2024-36019)

    * 内核：usb-storage：alauda：检查媒体是否初始化 (CVE-2024-38619)

    * 内核：net：bridge：mst：修复 vlan 释放后使用 (CVE-2024-36979)

    * 内核：scsi：qedf：确保复制的 buf 以 NULL 结尾 (CVE-2024-38559)

    * 内核：xhci：针对多种流情况处理 TD 清理 (CVE-2024-40927)

    * 内核：cxl/region：修复 devm_cxl_add_region() 中的 memregion 泄漏问题 (CVE-2024-40936)

    * 内核：net/sched：修复解决冲突时的 UAF 问题 (CVE-2024-41040)

    * 内核：ppp：拒绝声称为 LCP 但实际上是格式错误的数据包 (CVE-2024-41044)

    * 内核：mm：防止在 pfn_section_valid() 中取消引用空指针 (CVE-2024-41055)

    * 内核：PCI/MSI：修复 msi_capability_init 中的 UAF 问题 (CVE-2024-41096)

    * 内核：xdp：从 __xdp_reg_mem_model() 中删除 WARN() (CVE-2024-42082)

    * 内核：x86：停止在 profile_pc() 中播放堆栈游戏 (CVE-2024-42096)

    * 内核：Revert mm/writeback：再次修复 wb_dirty_limits() 中可能存在的除以零问题 (CVE-2024-42102)

    * 内核：mm：避免脏节流逻辑中的溢出问题 (CVE-2024-42131)

    * 内核：nvme：避免重复释放特殊负载 (CVE-2024-41073)

Tenable 已直接从 RockyLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

遠端 RockyLinux 9 主機已安裝受到多個弱點影響的套件如 RLSA-2024:6567 公告中所提及。

    * 核心：efivarfs：如果 SetVariable 不受支援，則在重新掛載時強制 RO (CVE-2023-52463)

    * 核心：修正 RELEASE_LOCKOWNER (CVE-2024-26629)

    * 核心：mm：cachestat：修正快取執行中的 folio 釋放後讀取 (CVE-2024-26630)

    * 核心：mm/writeback：再次修正 wb_dirty_limits() 中可能存在的除以零問題 (CVE-2024-26720)

    * 核心：藍牙：af_bluetooth：修正鎖死 (CVE-2024-26886)

    * 核心：kprobes/x86：使用 copy_from_kernel_nofault() 從不安全的位址讀取內容 (CVE-2024-26946)

    * 核心：KVM：SVM：排清 kvm->lock 下的頁面，以修正 svm_register_enc_region() 中的 UAF (CVE-2024-35791)

    * 核心：mm：cachestat：修正兩個 shmem 錯誤 (CVE-2024-35797)

    * 核心：x86/coco：需要在 CoCo 系統上使用 RDRAND 植入 RNG (CVE-2024-35875)

    * 核心：mm/hugetlb：為 resv uncharge 修正遺漏的 hugetlb_lock (CVE-2024-36000)

    * 核心：iommufd：修正分割 iopt_area 後的 domain_itree 更新遺漏 (CVE-2023-52801)

    * 核心：net：修正 ops_init 中的超出邊界存取問題 (CVE-2024-36883)

    * 核心：regmap：maple：修正 regcache_maple_drop() 中的快取損毀 (CVE-2024-36019)

    * 核心：usb-storage：alauda：檢查媒體是否已初始化 (CVE-2024-38619)

    * 核心：net：bridge：mst：修正 vlan 釋放後使用弱點 (CVE-2024-36979)

    * 核心：scsi：qedf：確保複製的 buf 以 NULL 終止 (CVE-2024-38559)

    * 核心：xhci：處理多個資料流情況下的 TD 清除 (CVE-2024-40927)

    * 核心：cxl/region：修正 devm_cxl_add_region() 中的 memregion 洩漏 (CVE-2024-40936)

    * 核心：net/sched：解決衝突時修正 UAF (CVE-2024-41040)

    * 核心：ppp：拒絕宣告為 LCP 但實際上格式錯誤的封包 (CVE-2024-41044)

    * 核心：mm：防止 pfn_section_valid() 中的 NULL 指標解除參照問題 (CVE-2024-41055)

    * 核心：PCI/MSI：修正 msi_capability_init 中的 UAF (CVE-2024-41096)

    * 核心：xdp：從 __xdp_reg_mem_model() 中移除 WARN() (CVE-2024-42082)

    * 核心：x86：停止播放 profile_pc() 中的堆疊遊戲 (CVE-2024-42096)

    * 核心：還原 mm/writeback：再次修正 wb_dirty_limits() 中可能存在的除以零問題 (CVE-2024-42102)

    * 核心：mm：避免已變更節流邏輯中的溢位 (CVE-2024-42131)

    * 核心：nvme：避免重複釋放特殊承載 (CVE-2024-41073)

Tenable 已直接從 RockyLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Linux カーネルでは、以下の脆弱性が解決されています: mm: cachestat: fix folio read-after-free in cache walk In cachestat, we access the folio from the page cache's xarray to compute its page offset, and check for its dirty and writeback flags. However, we do not hold a reference to the folio before performing these actions, which means the folio can concurrently be released and reused as another folio/page/slab. Get around this altogether by just using xarray's existing machinery for the folio page offsets and dirty/writeback states. This changes behavior for tmpfs files to now always report zeroes in their dirty and writeback counters. This is okay as tmpfs doesn't follow conventional writeback cache behavior: its pages get cleaned during swapout, after which they're no longer resident etc.
    (CVE-2024-26630)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの Oracle Linux 9 ホストに、ELSA-2024-6567アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    - usb-storage: alauda: メディアが初期化されているかどうかをチェックします (CKI バックポートボット) [RHEL-43716] {CVE-2024-38619}
    - mm: ダーティなスロットリングロジックのオーバーフローを回避します (Jay Shin 氏) [RHEL-51848 RHEL-50004] {CVE-2024-42131}
    - 'mm/writeback: wb_dirty_limits() のゼロ除算を再度修正します’ を元に戻します (Jay Shin 氏) [RHEL-51701 RHEL-50004] {CVE-2024-42102}
    - mm/writeback: wb_dirty_limits() のゼロ除算を再度修正します (Jay Shin 氏) [RHEL-42628 RHEL-5619] {CVE-2024-26720}
    - net: ops_init の領域外アクセスを修正します (Paolo Akini 氏) [RHEL-43188 RHEL-46610] {CVE-2024-36883}
    - nvme: 二重解放の特別なペイロードを回避します (CKI バックポートボット) [RHEL-51311] {CVE-2024-41073}
    - xhci: 複数のストリームの場合に TD 消去を処理します (CKI バックポートボット) [RHEL-47894 RHEL-47892] {CVE-2024-40927}
    - Bluetooth: af_bluetooth: デッドロックを修正します (Bastien Nocera) [RHEL-34161] {CVE-2024-26886}
    - xdp: __xdp_reg_mem_model() から WARN() が削除されます (CKI バックポートボット) [RHEL-51586] {CVE-2024-42082}
    - nfsd: RELEASE_LOCKOWNER を修正します (Benjamin Coddington 氏) [RHEL-42578 RHEL-34875] {CVE-2024-26629}
    - net: bridge: mst: vlan のメモリ解放後使用 (Use After Free) を修正します (cki-backport-bot) [RHEL-43721] {CVE-2024-36979}
    - efivarfs: SetVariable がサポートされていない場合、再マウントするときに RO を強制します (Pavel Reichl 氏) [RHEL-42343 RHEL-26588] {CVE-2023-52463}
    - mm: pfn_section_valid() での NULL ポインターデリファレンスを防止します (Jarod Wilson 氏) [RHEL-51140 RHEL-51138] {CVE-2024-41055}
    - mm、kmsan: RCU のクリティカルセクションによる無限再帰を修正します (Jarod Wilson 氏) [RHEL-51140 RHEL-51138] {CVE-2024-41055}
    - ppp: claimed-as-LCP を拒否しますが、実際には無効な形式のパケットです (CKI バックポートボット) [RHEL-51061 RHEL-51059] {CVE-2024-41044}
    - x86: profile_pc() でスタックゲームのプレイを停止します (CKI バックポートボット) [RHEL-51651] {CVE-2024-42096}
    - PCI/MSI: msi_capability_init の UAF を修正します (CKI バックポートボット) [RHEL-51438] {CVE-2024-41096}
    - iommufd: iopt_area を分割した後に domains_itree の欠落した更新を修正します (Jerry Snitselaar 氏) [RHEL-42518 RHEL-28780] {CVE-2023-52801}
    - mm: cachestat: キャッシュウォークにおける folio のメモリ解放後使用 (Use After Free) を修正します (Nico Pache 氏) [RHEL-41739 RHEL-5619] {CVE-2024-26630}
    - regmap: maple: regcache_maple_drop() のキャッシュ破損を修正します (Jaroslav Kysela 氏) [RHEL-43179 RHEL-39706] {CVE-2024-36019}
    - mm: cachestat: 2 つの shmem バグを修正します (Nico Pache 氏) [RHEL-36912] {CVE-2024-35797}
    - kprobes/x86: 安全でないアドレスからの読み取りを行うために copy_from_kernel_nofault() を使用します (Steve Best 氏) [RHEL-42778 RHEL-34985] {CVE-2024-26946}
    - mm/hugetlb: resv uncharge に対する hugetlb_lock の欠如を修正します (Rafael Aquini 氏) [RHEL-37465] {CVE-2024-36000}
    - net/sched: クラッシュを解決する際の UAF を修正します (CKI バックポートボット) [RHEL-51022 RHEL-51020] {CVE-2024-41040}
    - KVM: SVM: svm_register_enc_region() の UAF を修正するために kvm->lock 下でページをフラッシュします (Maxim Levitsky 氏) [RHEL-41462 RHEL-32430] {CVE-2024-35791}
    - cxl/region: devm_cxl_add_region() の memregion の漏洩を修正します (John W. Linville 氏) [RHEL-47965 RHEL-23582] {CVE-2024-40936}
    - x86/coco: CoCo システムで RDRAND を含む RNG のシードが必要です (Lenny Szubowicz 氏) [RHEL-42986 RHEL-37269] {CVE-2024-35875}

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 已修复 Linux 内核中的下列漏洞：mm: cachestat: fix folio read-after-free in cache walk In cachestat, we access the folio from the page cache's xarray to compute its page offset, and check for its dirty and writeback flags. However, we do not hold a reference to the folio before performing these actions, which means the folio can concurrently be released and reused as another folio/page/slab. Get around this altogether by just using xarray's existing machinery for the folio page offsets and dirty/writeback states. This changes behavior for tmpfs files to now always report zeroes in their dirty and writeback counters. This is okay as tmpfs doesn't follow conventional writeback cache behavior: its pages get cleaned during swapout, after which they're no longer resident etc.
    (CVE-2024-26630)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2024-6567 公告中提及的多个漏洞影响。

    - usb-storage：alauda：检查媒体是否初始化  (CKI Backport Bot) [RHEL-43716] {CVE-2024-38619}
    - mm：避免脏节流逻辑中溢出 (Jay Shin) [RHEL-51848 RHEL-50004] {CVE-2024-42131}
    - Revert 'mm/writeback：再次修复 wb_dirty_limits() 中可能存在的除以零问题 (Jay Shin) [RHEL-51701 RHEL-50004] {CVE-2024-42102}
    - mm/writeback：再次修复 wb_dirty_limits() 中可能存在的除以零问题 (Jay Shin) [RHEL-42628 RHEL-5619] {CVE-2024-26720}
    - net：修复 ops_init 中的越界访问 (Paolo Abeni) [RHEL-43188 RHEL-46610] {CVE-2024-36883}
    - nvme：避免双重释放特殊负载（CKI Backport Bot） [RHEL-51311] {CVE-2024-41073}
    - xhci：针对多种流情况处理 TD 清除 (CKI Backport Bot) [RHEL-47894 RHEL-47892] {CVE-2024-40927}
    - Bluetooth：af_bluetooth：修复死锁 (Bastien Nocera) [RHEL-34161] {CVE-2024-26886}
    - xdp：从 __xdp_reg_mem_model() 中删除 WARN() (CKI Backport Bot) [RHEL-51586] {CVE-2024-42082}
    - nfsd：修复 RELEASE_LOCKOWNER (Benjamin Coddington) [RHEL-42578 RHEL-34875] {CVE-2024-26629}
    - net：bridge：mst：修复 vlan 释放后使用 (cki-backport-bot) [RHEL-43729] {CVE-2024-36979}
    - efivarfs：如果 SetVariable 不受支持，则在重新挂载时强制执行 RO (Pavel Reichl) [RHEL-42343 RHEL-26588] {CVE-2023-52463}
    - mm：防止在 pfn_section_valid() 中取消引用空 ptr  (Jarod Wilson) [RHEL-51140 RHEL-51138] {CVE-2024-41055}
    - mm、kmsan：修复由于 RCU 临界部分而造成的无限递归 (Jarod Wilson) [RHEL-51140 RHEL-51138] {CVE-2024-41055}
    - ppp：拒绝声明为 LCP 但实际上是畸形的数据包 (CKI Backport Bot) [RHEL-51061 RHEL-51059] {CVE-2024-41044}
    - x86：停止进行 profile_pc() 中的堆栈游戏 (CKI Backport Bot) [RHEL-51651] {CVE-2024-42096}
    - PCI/MSI：修复 msi_capability_init 中的 UAF (CKI Backport Bot) [RHEL-51438] {CVE-2024-41096}
    - iommufd：修复拆分 iopt_area 后 domains_itree 更新缺失的问题 (Jerry Snitselaar) [RHEL-42518 RHEL-28780] {CVE-2023-52801}
    - mm：cachestat：修复 cache walk 中的 folio 释放后读取 (Nico Pache) [RHEL-41739 RHEL-5619] {CVE-2024-26630}
    - regmap: maple：修复 regcache_maple_drop() 中的缓存损坏 (Jaroslav Kysela) [RHEL-43179 RHEL-39706] {CVE-2024-36019}
    - mm：cachestat：修复两个 shmem 缺陷 (Nico Pache) [RHEL-36912] {CVE-2024-35797}
    - kprobes/x86：使用 copy_from_kernel_nofault() 从不安全的地址进行读取 (Steve Best) [RHEL-42778 RHEL-34985] {CVE-2024-26946}
    - mm/hugetlb：修复 resv uncharge 缺少 hugetlb_lock 的问题 (Rafael Aquini) [RHEL-43132 RHEL-37467] {CVE-2024-36000}
    - net/sched：修复解决冲突时的 UAF (CKI Backport Bot) [RHEL-51022 RHEL-51020] {CVE-2024-41040}
    - KVM：SVM：刷新 kvm->lock 下的页面，以修复 svm_register_enc_region() 中的 UAF 问题 (Maxim Levitsky) [RHEL-41462 RHEL-32430] {CVE-2024-35791}
    - cxl/region：修复 devm_cxl_add_region() 中的 memregion 泄漏 (John W. Linville) [RHEL-47965 RHEL-23582] {CVE-2024-40936}
    - x86/coco：需要在 CoCo 系统上使用 RDRAND 来播种 RNG (Lenny Szubowicz) [RHEL-42986 RHEL-37269] {CVE-2024-35875}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 已解決 Linux 核心中的下列弱點：mm: cachestat: fix folio read-after-free in cache walk In cachestat, we access the folio from the page cache's xarray to compute its page offset, and check for its dirty and writeback flags. However, we do not hold a reference to the folio before performing these actions, which means the folio can concurrently be released and reused as another folio/page/slab. Get around this altogether by just using xarray's existing machinery for the folio page offsets and dirty/writeback states. This changes behavior for tmpfs files to now always report zeroes in their dirty and writeback counters. This is okay as tmpfs doesn't follow conventional writeback cache behavior: its pages get cleaned during swapout, after which they're no longer resident etc.
    (CVE-2024-26630)

請注意，Nessus 依賴供應商報告的套件存在。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2024-6567 公告中提及的多個弱點影響。

    - usb-storage：alauda：檢查媒體是否已初始化 (CKI Backport Bot) [RHEL-43716] {CVE-2024-38619}
    - mm：避免已變更的節流邏輯中的溢位 (Jay Shin) [RHEL-51848 RHEL-50004] {CVE-2024-42131}
    - 還原 'mm/writeback：再次修正 wb_dirty_limits() 中可能存在的除以零問題' (Jay Shin) [RHEL-51701 RHEL-50004] {CVE-2024-42102}
    - mm/writeback：再次修正 wb_dirty_limits() 中可能存在的除以零問題 (Jay Shin) [RHEL-42628 RHEL-5619] {CVE-2024-26720}
    - net：修正 ops_init 中的超出邊界存取 (Paolo Abeni) [RHEL-43188 RHEL-46610] {CVE-2024-36883}
    - nvme：避免重複釋放特殊承載 (CKI Backport Bot) [RHEL-51311] {CVE-2024-41073}
    - xhci：處理多個資料流情況下的 TD 清除問題 (CKI Backport Bot) [RHEL-47894 RHEL-47892] {CVE-2024-40927}
    - 藍牙：af_bluetooth：修正鎖死 (Bastien Nocera) [RHEL-34161] {CVE-2024-26886}
    - xdp：從 __xdp_reg_mem_model() 移除 WARN() (CKI Backport Bot) [RHEL-51586] {CVE-2024-42082}
    - nfsd：修正 RELEASE_LOCKOWNER (Benjamin Coddington) [RHEL-42578 RHEL-34875] {CVE-2024-26629}
    - net：bridge：mst：修復 vlan 的釋放後使用問題 (cki-backport-bot) [RHEL-43729] {CVE-2024-36979}
    - efivarfs：如果 SetVariable 不受支援，則在重新掛載時強制 RO (Pavel Reichl) [RHEL-42343 RHEL-26588] {CVE-2023-52463}
    - mm：防止 pfn_section_valid() 中的 NULL 指標解除參照問題 (Jarod Wilson) [RHEL-51140 RHEL-51138] {CVE-2024-41055}
    - mm、kmsan：修正因 RCU 重要區段導致的無限遞迴 (Jarod Wilson) [RHEL-51140 RHEL-51138] {CVE-2024-41055}
    - ppp：拒絕宣告為 LCP 但實際上格式錯誤的封包 (CKI Backport Bot) [RHEL-51061 RHEL-51059] {CVE-2024-41044}
    - x86：停止播放 profile_pc() 中的堆疊遊戲 (CKI Backport Bot) [RHEL-51651] {CVE-2024-42096}
    - PCI/MSI：修正 msi_capability_init 中的 UAF (CKI Backport Bot) [RHEL-51438] {CVE-2024-41096}
    - iommufd：修正分割 iopt_area 後缺少的 domain_itree 更新 (Jerry Snitselaar) [RHEL-42518 RHEL-28780] {CVE-2023-52801}
    - mm：cachestat：修正快取執行中的 folio 釋放後讀取 (Nico Pache) [RHEL-41739 RHEL-5619] {CVE-2024-26630}
    - regmap: maple：修正 regcache_maple_drop() 中的快取損毀 (Jaroslav Kysela) [RHEL-43179 RHEL-39706] {CVE-2024-36019}
    - mm: cachestat：修正兩個 shmem 錯誤 (Nico Pache) [RHEL-36912] {CVE-2024-35797}
    - kprobes/x86：使用 copy_from_kernel_nofault() 從不安全的位址讀取內容 (Steve Best) [RHEL-42778 RHEL-34985] {CVE-2024-26946}
    - mm/hugetlb：修復 resv uncharge 遺漏 hugetlb_lock 的問題 (Rafael Aquini) [RHEL-43132 RHEL-37467] {CVE-2024-36000}
    - net/sched：解決衝突時修正 UAF (CKI Backport Bot) [RHEL-51022 RHEL-51020] {CVE-2024-41040}
    - KVM：SVM：排清 kvm->lock 下的頁面，以修正 svm_register_enc_region() 中的 UAF (Maxim Levitsky) [RHEL-41462 RHEL-32430] {CVE-2024-35791}
    - cxl/region：修正 devm_cxl_add_region() 中的 memregion 洩漏 (John W. Linville) [RHEL-47965 RHEL-23582] {CVE-2024-40936}
    - x86/coco：需要在 CoCo 系統上使用 RDRAND 植入 RNG (Lenny Szubowicz) [RHEL-42986 RHEL-37269] {CVE-2024-35875}

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
206943	RHEL 9 : kernel (RHSA-2024:6567)	Nessus	Red Hat Local Security Checks	2024/9/11	2025/9/24	high
207315	RockyLinux 9カーネルRLSA-2024:6567	Nessus	Rocky Linux Local Security Checks	2024/9/16	2025/9/24	high
207315	RockyLinux 9 : kernel (RLSA-2024:6567)	Nessus	Rocky Linux Local Security Checks	2024/9/16	2025/9/24	high
206943	RHEL 9：核心 (RHSA-2024:6567)	Nessus	Red Hat Local Security Checks	2024/9/11	2025/9/24	high
206943	RHEL 9 : kernel (RHSA-2024:6567)	Nessus	Red Hat Local Security Checks	2024/9/11	2025/9/24	high
228274	Linux Distros Unpatched Vulnerability : CVE-2024-26630	Nessus	Misc.	2025/3/5	2025/9/5	high
207064	Oracle Linux 9 : kernel (ELSA-2024-6567)	Nessus	Oracle Linux Local Security Checks	2024/9/12	2025/9/11	high
206943	RHEL 9：内核 (RHSA-2024:6567)	Nessus	Red Hat Local Security Checks	2024/9/11	2025/9/24	high
207315	RockyLinux 9内核 (RLSA-2024:6567)	Nessus	Rocky Linux Local Security Checks	2024/9/16	2025/9/24	high
207315	RockyLinux 9核心 (RLSA-2024:6567)	Nessus	Rocky Linux Local Security Checks	2024/9/16	2025/9/24	high
228274	Linux Distros のパッチ未適用の脆弱性: CVE-2024-26630	Nessus	Misc.	2025/3/5	2025/9/5	high
207064	Oracle Linux 9 : kernel (ELSA-2024-6567)	Nessus	Oracle Linux Local Security Checks	2024/9/12	2025/9/11	high
228274	Linux Distros 未修补的漏洞：CVE-2024-26630	Nessus	Misc.	2025/3/5	2025/9/5	high
207064	Oracle Linux 9：内核 (ELSA-2024-6567)	Nessus	Oracle Linux Local Security Checks	2024/9/12	2025/9/11	high
228274	Linux Distros 未修補的弱點：CVE-2024-26630	Nessus	Misc.	2025/3/5	2025/9/5	high
207064	Oracle Linux 9：核心 (ELSA-2024-6567)	Nessus	Oracle Linux Local Security Checks	2024/9/12	2025/9/11	high

检测

插件搜索

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high