远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2024:7002 公告中提及的多个漏洞的影响。

    内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。

    安全修复：

    * kernel：x86/xen：向 smp.c 添加一些空指针检查 (CVE-2024-26908)

    * 内核：TIPC 消息重组释放后使用远程代码执行漏洞 (CVE-2024-36886)

    * 内核：fs: sysfs：修复 sysfs_break_active_protection() 中的引用泄漏问题 (CVE-2024-26993)

    * kernel：wifi：mac80211：避免通过越界数组索引进行地址计算 (CVE-2024-41071)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Rocky Linux 8 主机上安装的多个程序包受到 RLSA-2024:5101 公告中提及的多个漏洞影响。

    * 内核：powerpc：修复超出 drmem 数组末尾的访问 (CVE-2023-52451)

    * 内核：如果 SetVariable 不受支持，则在重新挂载时强制执行 RO (CVE-2023-52463)

    * 内核：tracing：重构 trace_clock_global() 以永不阻断 (CVE-2021-46939)

    - 内核：ext4：避免因 flex bg 过大而导致的在线调整大小失败 (CVE-2023-52622)

    * 内核：net/sched：flower：修复链模板卸载 (CVE-2024-26669)

    * 内核：stmmac：销毁工作队列时清除变量 (CVE-2024-26802)

    * 内核：efi：runtime：修复软保留区域大小的潜在溢出 (CVE-2024-26843)

    * 内核：quota：修复潜在的空指针取消引用 (CVE-2024-26878)

    * 内核：TIPC 消息重组释放后使用远程代码执行漏洞 (CVE-2024-36886)

    * 内核：SUNRPC：修复 gss_import_v2_context 中的内存泄漏 (CVE-2023-52653)

    * kernel: dmaengine/idxd：硬件勘误表允许通过不受信任的应用程序直接访问造成潜在的安全问题 (CVE-2024-21823)

    - 内核：恢复 net/mlx5：阻止进入存在 ns 不一致的 switchdev 模式 (CVE-2023-52658)

    * 内核：ext4：修复在线调整大小期间的损坏问题 (CVE-2024-35807)

    * 内核：x86/fpu：保持 xfd_state 与 MSR_IA32_XFD 之间的同步 (CVE-2024-35801)

    * 内核：dyndbg：修复 >control 解析器中的旧 BUG_ON (CVE-2024-35947)

    * 内核：net/sched：act_skbmod：防止内核发生信息泄露 (CVE-2024-35893)

    * 内核：x86/mce：确保在 set_bank() 中获取 mce_sysfs_mutex (CVE-2024-35876)

    * 内核：platform/x86：wmi：修复字符设备打开问题 (CVE-2023-52864)

    * 内核：tipc：将与持有者相关的名称的 nla_policy 更改为 NLA_NUL_STRING (CVE-2023-52845)

    * (CVE-2023-28746)
    * (CVE-2023-52847)
    * (CVE-2021-47548)
    * (CVE-2024-36921)
    * (CVE-2024-26921)
    * (CVE-2021-47579)
    * (CVE-2024-36927)
    * (CVE-2024-39276)
    * (CVE-2024-33621)
    * (CVE-2024-27010)
    * (CVE-2024-26960)
    * (CVE-2024-38596)
    * (CVE-2022-48743)
    * (CVE-2024-26733)
    * (CVE-2024-26586)
    * (CVE-2024-26698)
    * (CVE-2023-52619)

    错误修复：

    * Rocky Linux8.6 - Spinlock 统计数据可能显示负的经过时间和格式不正确的输出 (JIRA:Rocky Linux-17678)

    * [AWS][8.9] 为 Amazon EC2 r8g.metal-24xl 实例启动调试内核时发现调用跟踪 (JIRA:Rocky Linux-23841)

    * [rhel8] gfs2：修复 glock shrinker (JIRA:Rocky Linux-32941)

    * lan78xx：Microchip LAN7800 在拔出和重新插入后从未启动 (JIRA:Rocky Linux-33437)

    * [Hyper-V][Rocky Linux-8.10.z] 将 hv_netvsc 驱动程序更新至 TOT (JIRA:Rocky Linux-39074)

    * proc inode-i_sb 上 fsnotify 触发的释放后使用 (JIRA:Rocky Linux-40167)

    * blk-cgroup：正确地将 iostat 更新向上传播到层次结构 [rhel-8.10.z] (JIRA:Rocky Linux-40939)

    * (JIRA:Rocky Linux-31798)
    * (JIRA:Rocky Linux-10263)
    * (JIRA:Rocky Linux-40901)
    * (JIRA:Rocky Linux-43547)
    * (JIRA:Rocky Linux-34876)

    增强功能：

    * [RFE] 为自定义 softdog 配置添加模块参数“soft_reboot_cmd”和“soft_active_on_boot”(JIRA:Rocky Linux-19723)

Tenable 已直接从 Rocky Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2024:4902 公告中提及的多个漏洞影响。

    内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。

    安全修复：

    * 内核：arp：防止 arp_req_get() 中发生溢出问题。(CVE-2024-26733)

    * 内核：x86/xen：向 smp.c 添加一些空指针检查 (CVE-2024-26908)

    * 内核：net/ipv6：避免 ip6_route_mpath_notify() 中可能的 UAF (CVE-2024-26852)

    * 内核：net/mlx5e：修复 fs_any_create_groups 中的潜在双重释放（CVE-2023-52667）

    *内核：net/mlx5：将新 fs 规则正确链接到树中 (CVE-2024-35960)

    * 内核：bonding：停止 bond_setup_by_slave() 中的设备 (CVE-2023-52784)

    * 内核：ethernet：hisilicon：hns: hns_dsaf_misc：修复 hns_dsaf_ge_srst_by_port() 中可能的数组溢出 (CVE-2021-47548)

    * 内核：i40e：修复此函数警告中可使用未初始化的 vf 的问题 (CVE-2024-36020)

    * 内核：scsi：qla2xxx：修复 qla_edif_app_getstats() 中的差一问题 (CVE-2024-36025)

    * 内核：net：core：拒绝 fraglist GSO skbs 的 skb_copy(_expand) (CVE-2024-36929)

    * 内核：scsi：lpfc：调用 lpfc_worker_wake_up() 前释放 hbalock (CVE-2024-36924)

    * 内核：net：amd-xgbe：修复 skb 数据长度下溢问题 (CVE-2022-48743)

    * 内核：af_unix：修复 unix_release_sock/unix_stream_sendmsg 中的数据争用问题 (CVE-2024-38596)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2024:4823 公告中提及的多个漏洞的影响。

    * kernel: vmwgfx：多个缺陷（CVE-2022-36402、CVE-2022-40133、CVE-2022-38457、CVE-2023-5633）

    * kernel：nftables：(CVE-2024-26581)

    * kernel：uio：(CVE-2023-52439)

    * kernel：smb：(CVE-2023-52434)

    * kernel: intel：(CVE-2023-52450)

    * kernel: net：多个缺陷（CVE-2023-52578、CVE-2024-36978、CVE-2022-48743）

    * kernel：Bluetooth：(CVE-2023-52518)

    * kernel: netfilter：多个缺陷（CVE-2024-26668、CVE-2024-26808、CVE-2024-26925、CVE-2024-27020、CVE-2024-27019、CVE-2024-27016、CVE-2024-27065、CVE-2024-35899、CVE-2024-35897）

    * kernel: hv_netvsc：(CVE-2024-26698)

    * kernel: ext4：多个缺陷（CVE-2024-26704、CVE-2024-26773）

    * kernel：net/sched：(CVE-2024-26739)

    * kernel: vfio/pci：(CVE-2024-26810)

    * kernel: dm：(CVE-2024-26880)

    * kernel: x86/xen：(CVE-2024-26908)

    * kernel: af_unix：多个缺陷（CVE-2024-26923、CVE-2024-38596）

    * kernel: scsi：多个缺陷（CVE-2024-26931、CVE-2024-26929、CVE-2023-52811、CVE-2024-36025、CVE-2024-36924、CVE-2024-36952）

    * kernel：Squashfs：(CVE-2024-26982)

    * kernel: KVM：(CVE-2024-35791)

    * kernel: ipv6：(CVE-2024-27417)

    * kernel：drm/客户端：(CVE-2024-35950)

    * kernel: sched/psi：(CVE-2023-52707 )

    * kernel: can：(CVE-2021-47459)

    * kernel: tcp：(CVE-2024-36904)

    * kernel：tls：(CVE-2024-36489)

    * kernel 程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。

    * 安全修复：

    * * kernel：vmwgfx：争用条件导致信息泄露漏洞（CVE-2023-33951、ZDI-23-707,ZDI-CAN-20110）

    * * kernel：vmwgfx：处理 vmw_buffer_object 对象时发生双重释放（CVE-2023-33952、ZDI-23-708,ZDI-CAN-20292）

    * * kernel：Open vSwitch 内核模块中的堆栈溢出问题导致 DoS (CVE-2024-1151)

    * 有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2024:5928 公告中提及的多个漏洞影响。

    内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。

    安全修复：

    * kernel：nftables：nft_set_rbtree 略过 gc 中的结尾间隔元素 (CVE-2024-26581)

    * kernel：netfilter：nft_limit：拒绝会造成整数溢出的配置 (CVE-2024-26668)

    * kernel：vfio/pci：锁定外部 INTx 屏蔽 ops (CVE-2024-26810)

    * kernel：net：ice：修复 ice_bridge_setlink() 中潜在的空指针取消引用 (CVE-2024-26855)

    * kernel：x86/xen：向 smp.c 添加一些空指针检查 (CVE-2024-26908)

    * kernel：netfilter：nf_tables：在中止路径上的 nft_gc_seq_end 后释放互斥体 (CVE-2024-26925)

    * kernel：netfilter：nf_tables：修复 __nft_expr_type_get() 中潜在的数据争用问题 (CVE-2024-27020)

    * kernel：netfilter：nf_tables：修复 __nft_obj_type_get() 中潜在的数据争用问题 (CVE-2024-27019)

    * kernel：netfilter：flowtable：验证 pppoe 标头 (CVE-2024-27016)

    * kernel：netfilter：bridge：在将多播数据包传递至堆栈之前对其进行确认 (CVE-2024-27415)

    * kernel：netfilter：bridge：将 nf_bridge_info 中的 physindev 替换为 physinif (CVE-2024-35839)

    * kernel：netfilter：nf_tables：修复 __nft_flowtable_type_get() 中潜在的数据争用 (CVE-2024-35898)

    * kernel：nf_tables：在 basechain 待删除的情况下丢弃表标志更新 (CVE-2024-35897)

    * kernel：netfilter：验证用户针对预期长度的输入 (CVE-2024-35896)

    * kernel：netfilter：完成用户输入验证 (CVE-2024-35962)

    * kernel：ice：修复 ice_reset_vf() 中 LAG 和 VF 的锁定依存关系 (CVE-2024-36003)

    * kernel：cxl/port：修复 delete_endpoint() 与父项之间的取消注册争用 (CVE-2023-52771)

    * kernel：tty: n_gsm：需要 CAP_NET_ADMIN 来连接 N_GSM0710 ldisc (CVE-2023-52880)

    * kernel：scsi：qla2xxx：修复 qla_edif_app_getstats() 中的差一问题 (CVE-2024-36025)

    * kernel：net/mlx5e：修复 netif 状态处理 (CVE-2024-38608)

    * kernel：crypto：bcm - 修复指针算法 (CVE-2024-38579)

    * kernel：RDMA/rxe：修复 rxe_comp_queue_pkt 中的分段错误 (CVE-2024-38544)

    * kernel：bnxt_re：避免在 bnxt_qplib_alloc_init_hwq 中转移未定义行为 (CVE-2024-38540)

    * kernel：net：bridge：xmit：确保我们至少有 eth 标头 len 字节 (CVE-2024-38538)

    * kernel：md/raid5：修复 raid5d() 等待自身清除 MD_SB_CHANGE_PENDING 的死锁问题 (CVE-2024-39476)

    * kernel：ipv6：修复 __fib6_drop_pcpu_from() 中可能出现的争用 (CVE-2024-40905)

    * kernel：wifi：cfg80211：锁定 cfg80211_get_station 中的 wiphy (CVE-2024-40911)

    * kernel：wifi：mac80211：修复 ieee80211_sta_ps_deliver_wakeup() 中的死锁 (CVE-2024-40912)

    * kernel：mm/huge_memory：没有为 huge_zero_folio 解除中毒 (CVE-2024-40914)

    * kernel：wifi：iwlwifi：mvm：在访问 ssid 之前检查 n_ssids (CVE-2024-40929)

    * kernel：net：wwan：iosm：修复区域创建失败时受污染的指针删除 (CVE-2024-40939)

    * kernel：wifi：iwlwifi：mvm：不要读取超出 mfuart 通知的内容 (CVE-2024-40941)

    * kernel：seg6：修复在 End.DX4 和 End.DX6 行为中调用 NF_HOOK() 时的参数传递 (CVE-2024-40957)

    * kernel: scsi：qedi：修复读取 debugfs 属性时的崩溃问题 (CVE-2024-40978)

    * kernel：tipc：解密之前强制执行 dst refcount (CVE-2024-40983)

    * 内核：virtio-net：tap：mlx5_core 短帧拒绝服务问题 (CVE-2024-41090)

    * 内核：virtio-net：tun：mlx5_core 短帧拒绝服务问题 (CVE-2024-41091)

    * kernel：udp：在 udp_lib_get_port() 中提前设置 SOCK_RCU_FREE。(CVE-2024-41041)

    * kernel：NFSv4：修复 nfs4_set_security_label 中的内存流失漏洞 (CVE-2024-41076)

    * kernel：net：ntb_netdev：移动 ntb_netdev_rx_handler() 以从 __netif_rx() 调用 netif_rx() (CVE-2024-42110)

    * kernel：nvmet：修复在 qp 建立期间销毁 ctrl 时可能发生的泄漏 (CVE-2024-42152)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2024:6992 公告中提及的多个漏洞的影响。

    内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。

    安全修复：

    * kernel：x86/xen：向 smp.c 添加一些空指针检查 (CVE-2024-26908)

    * 内核：perf：修复 perf_cgroup_switch() 中的列表损坏 (CVE-2022-48799)

    * 内核：NFSD：修复 ia_size 下溢 (CVE-2022-48828)

    * 内核：NFSD：修复 NFSv3 SETATTR/CREATE 对大型文件的处理 (CVE-2022-48829)

    * 内核：virtio-net：tap：mlx5_core 短帧拒绝服务问题 (CVE-2024-41090)

    * 内核：virtio-net：tun：mlx5_core 短帧拒绝服务问题 (CVE-2024-41091)

    * kernel：wifi：mac80211：避免通过越界数组索引进行地址计算 (CVE-2024-41071)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2024:6993 公告中提及的多个漏洞的影响。

    内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。

    安全修复：

    * 内核：uio：修复 uio_open 中的释放后使用漏洞 (CVE-2023-52439)

    * 内核：smb：client：修复 smb2_parse_contexts() 中潜在的 OOB 漏洞 (CVE-2023-52434)

    * 内核：net：修复 neigh_periodic_work() 中可能存在的存储拆分问题 (CVE-2023-52522)

    * 内核：tunnels：修复构建 IPv6 PMTU 错误时的越界访问漏洞 (CVE-2024-26665)

    * 内核：hv_netvsc：修复 netvsc_probe 与 netvsc_remove 之间的争用条件 (CVE-2024-26698)

    * 内核：ext4：避免从 ext4_mb_find_by_goal() 中的损坏群组分配块 (CVE-2024-26772)

    * 内核：mptcp：修复过时子流引起的数据重新注入 (CVE-2024-26826)

    * kernel：x86/xen：向 smp.c 添加一些空指针检查 (CVE-2024-26908)

    netfilter：nf_conntrack_h323：添加针对 bmp 长度超出范围的保护机制 (CVE-2024-26851)

    * 内核：af_unix：修复垃圾回收器与 connect() 的争用问题 (CVE-2024-26923)

    * 内核：cgroup：cgroup_get_from_id() 必须检查所查找的 kn 是否为目录 (CVE-2022-48638)

    * kernel：netfilter：nf_tables：修复 __nft_expr_type_get() 中潜在的数据争用问题 (CVE-2024-27020)

    * kernel：netfilter：nf_tables：修复 __nft_obj_type_get() 中潜在的数据争用问题 (CVE-2024-27019)

    * 内核：Bluetooth: l2cap：修复 l2cap_chan_timeout 中的 null-ptr-deref (CVE-2024-27399)

    * kernel：netfilter：nf_tables：修复 __nft_flowtable_type_get() 中潜在的数据争用 (CVE-2024-35898)

    * 内核：ipv6：修复 ipv6_get_ifaddr 和 ipv6_del_addr 之间的争用条件 (CVE-2024-35969)

    * 内核：netfilter：nf_tables：遵守来自 netdev 释放事件路径的表休眠标记 (CVE-2024-36005)

    * 内核：hwmon：(w83793) 通过移除不必要的结构字段来修复空指针取消引用 (CVE-2021-47384)

    * 内核：mISDN：修复 HFC_cleanup() 中可能存在的释放后使用漏洞 (CVE-2021-47356)

    * 内核：virtio-net：添加针对所使用长度的验证 (CVE-2021-47352)

    * 内核：platform/x86：wmi：修复字符设备打开问题 (CVE-2023-52864)

    * 内核：scsi：ibmvfc：如果事件池为空，则移除 BUG_ON (CVE-2023-52811)

    * 内核：bonding：停止 bond_setup_by_slave() 中的设备 (CVE-2023-52784)

    * 内核：isdn：mISDN：修复从无效上下文调用的休眠函数 (CVE-2021-47468)

    * 内核：proc/vmcore：通过正确使用 clear_user() 修复清除用户缓冲区问题 (CVE-2021-47566)

    * 内核：tty：n_gsm：修复 gsm0_receive() 中可能出现的越界 (CVE-2024-36016)

    * 内核：net：core：拒绝 fraglist GSO skbs 的 skb_copy(_expand) (CVE-2024-36929)

    * 内核：net：sched：sch_multiq：修复 multiq_tune() 中可能的 OOB 写入 (CVE-2024-36978)

    * 内核：cpufreq：exit() 回调为可选项 (CVE-2024-38615)

    * 内核：md：修复位图大小小于数组大小时发生的重新同步软锁定 (CVE-2024-38598)

    * 内核：cppc_cpufreq：修复可能存在的空指针取消引用漏洞 (CVE-2024-38573)

    * 内核：netfilter：tproxy：如果已在设备上禁用 IP，则离开 (CVE-2024-36270)

    * 内核：net/sched: act_api：修复 tcf_idr_check_alloc() 中可能存在的无限循环漏洞 (CVE-2024-40995)

    * kernel：udp：在 udp_lib_get_port() 中提前设置 SOCK_RCU_FREE。(CVE-2024-41041)

    * 内核：ppp：拒绝声称为 LCP 但实际上是格式错误的数据包 (CVE-2024-41044)

    * kernel：wifi：mac80211：避免通过越界数组索引进行地址计算 (CVE-2024-41071)

    * 内核：drm/amdgpu：避免使用帧缓冲区的空对象 (CVE-2024-41093)

    * 内核：tcp_metrics：验证源地址长度 (CVE-2024-42154)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2024-5928 公告中提及的多个漏洞影响。

    - bnxt_re：避免在 bnxt_qplib_alloc_init_hwq 中转移未定义行为 (Kamal Heib) [RHEL-44287] {CVE-2024-38540}
    - netfilter：flowtable：验证 pppoe 标头 (Florian Westphal) [RHEL-44430 RHEL-33469] {CVE-2024-27016}
    - crypto：bcm - 修复指针算法 (cki-backport-bot) [RHEL-44116] {CVE-2024-38579}
    udp：在 udp_lib_get_port() 中提前设置 SOCK_RCU_FREE。(CKI Backport Bot) [RHEL-51035 RHEL-51033] {CVE-2024-41041}
    - netfilter：nf_tables：修复 __nft_obj_type_get() 中潜在的数据争用问题 (Florian Westphal) [RHEL-42832 RHEL-33985]  {CVE-2024-27019}
    - netfilter：nf_tables：在中止路径上的 nft_gc_seq_end 后释放互斥体 (Florian Westphal) [RHEL-41802 RHEL-33985] {CVE-2024-26925}
    - netfilter：nf_tables：在 basechain 待删除的情况下丢弃表标记更新 (Florian Westphal) [RHEL-40231 RHEL-33985] {CVE-2024-35897}
    - netfilter: bridge：将 nf_bridge_info 中的 physindev 替换为 physinif (Florian Westphal) [RHEL-42966 RHEL-37040] {CVE-2024-35839}
    - netfilter：将 net 传播到 nf_bridge_get_physindev (Florian Westphal) [RHEL-42966 RHEL-37040] {CVE-2024-35839}
    - netfilter: nfnetlink_log：使用适当的帮助程序获取 physinif (Florian Westphal) [RHEL-42966 RHEL-37040] {CVE-2024-35839}
    - netfilter：nf_queue：删除多余的 nf_bridge 变量 (Florian Westphal) [RHEL-42966 RHEL-37040] {CVE-2024-35839}
    netfilter: nft_limit：拒绝会造成整数溢出的配置 (Florian Westphal) [RHEL-40065 RHEL-33985] {CVE-2024-26668}
    - scsi：qedi：修复读取 debugfs 属性时发生的崩溃 (CKI Backport Bot) [RHEL-48339] {CVE-2024-40978}
    - mm/huge_memory：未能为 huge_zero_folio 解除中毒 (Aristeu Rozanski) [RHEL-47804] {CVE-2024-40914}
    - tipc：解密之前强制执行 dst refcount (Xin Long) [RHEL-48375 RHEL-6118] {CVE-2024-40983}
    netfilter：nft_set_rbtree：略过 gc 中的结尾间隔元素 (Florian Westphal) [RHEL-41265] {CVE-2024-26581}
    - nvmet：修复在 qp 建立期间销毁 ctrl 时可能发生的泄漏 (CKI Backport Bot) [RHEL-52021 RHEL-52019 RHEL-52020] {CVE-2024-42152}
    - net：ntb_netdev：移动 ntb_netdev_rx_handler() 以从 __netif_rx() 调用 netif_rx() (CKI Backport Bot) [RHEL-51756] {CVE-2024-42110}
    - netfilter：nf_tables：修复 __nft_flowtable_type_get() 中潜在的数据争用 (Florian Westphal) [RHEL-40265 RHEL-33985] {CVE-2024-35898}
    - netfilter：br_netfilter：删除 WARN 陷阱 (CKI Backport Bot) [RHEL-42882] {CVE-2024-27415}
    - netfilter：br_netfilter：跳过对 promisc 数据包的 conntrack 输入挂钩 (CKI Backport Bot) [RHEL-42882] {CVE-2024-27415}
    - netfilter：bridge：在将多播数据包传递至堆栈之前对其进行确认 (CKI Backport Bot) [RHEL-42882] {CVE-2024-27415}
    - netfilter：nf_conntrack_bridge：将 err 初始化为 0 (CKI Backport Bot) [RHEL-42882] {CVE-2024-27415}
    - netfilter：nf_tables：修复 in __nft_expr_type_get() 中潜在的数据争用问题 (Florian Westphal) [RHEL-42842 RHEL-33985] {CVE-2024-27020}
    - net/mlx5e：修复 netif 状态处理 (Benjamin Poirier) [RHEL-43872 RHEL-43870] {CVE-2024-38608}
    - net/mlx5e：添加针对 auxiliary_driver ops 的封装，并删除未使用的参数 (Benjamin Poirier) [RHEL-43872 RHEL-43870] {CVE-2024-38608}
    - tun：为短帧添加缺少的验证 (Patrick Talbert) [RHEL-50202 RHEL-50203] {CVE-2024-41091}
    - tap：为短帧添加缺少的验证 (Patrick Talbert) [RHEL-50264 RHEL-50265] {CVE-2024-41090}
    - vfio/pci：锁定外部 INTx 屏蔽 ops (Alex Williamson) [RHEL-43421 RHEL-30023] {CVE-2024-26810}
    - net：bridge：xmit：确保我们至少有 eth 标头 len 字节 (cki-backport-bot) [RHEL-44299] {CVE-2024-38538}
    - RDMA/rxe：修复 rxe_comp_queue_pkt 中的分段错误 (cki-backport-bot) [RHEL-44250] {CVE-2024-38544}
    - NFSv4：修复 nfs4_set_security_label 中的内存泄漏 (CKI Backport Bot) [RHEL-52082] {CVE-2024-41076}
    - md/raid5：修复 raid5d() 等待自身清除 MD_SB_CHANGE_PENDING 的死锁问题 (Nigel Croxon) [RHEL-46421 RHEL-35393] {CVE-2024-39476}
    - cxl/port：修复 delete_endpoint() 与父项之间的取消注册争用 (John W. Linville) [RHEL-39290 RHEL-23582] {CVE-2023-52771}
    - net：ice：修复 ice_bridge_setlink() 中潜在的空指针取消引用 (Petr Oros) [RHEL-49862 RHEL-17486] {CVE-2024-26855}
    - ice：修复 ice_reset_vf() 中的 LAG 和 VF 锁定依存关系 (Petr Oros) [RHEL-49820 RHEL-17486] {CVE-2024-36003}
    - net：wwan：iosm：修复区域创建失败时受污染的指针删除 (Jose Ignacio Tornos Martinez) [RHEL-47992 RHEL-9429] {CVE-2024-40939}
    - wifi：cfg80211：锁定 cfg80211_get_station 中的 wiphy (CKI Backport Bot) [RHEL-47770] {CVE-2024-40911}
    - wifi：mac80211：修复 ieee80211_sta_ps_deliver_wakeup() 中的死锁 (CKI Backport Bot) [RHEL-47788] {CVE-2024-40912}
    - wifi：iwlwifi：mvm：在访问 ssid 之前检查 n_ssids (CKI Backport Bot) [RHEL-47920] {CVE-2024-40929}
    - wifi：iwlwifi：mvm：不要读取超出 mfuart 通知的内容 (CKI Backport Bot) [RHEL-48028] {CVE-2024-40941}
    - seg6：修复在 End.DX4 和 End.DX6 行为中调用 NF_HOOK() 时的参数传递 (Hangbin Liu) [RHEL-48098 RHEL-45826] {CVE-2024-40957}
    - ipv6：修复 __fib6_drop_pcpu_from() 中可能出现的争用 (Hangbin Liu) [RHEL-47572 RHEL-45826] {CVE-2024-40905}
    - tty：n_gsm：需要 CAP_NET_ADMIN 来连接 N_GSM0710 ldisc (Andrew Halaney) [RHEL-42566 RHEL-24205] {CVE-2023-52880}
    - netfilter：完成对用户输入的验证 (Phil Sutter) [RHEL-47384 RHEL-37212] {CVE-2024-35962}
    - netfilter：netfilter：按照预期长度，验证用户输入 (Phil Sutter) [RHEL-41668 RHEL-37212] {CVE-2024-35896}
    - scsi：qla2xxx：修复 qla_edif_app_getstats() 中的差一错误 (Ewan D. Milne) [RHEL-40051 RHEL-39719] {CVE-2024-36025}
    - x86/xen：在 smp.c 中添加一些空指针检查 (Vitaly Kuznetsov) [RHEL-37615 RHEL-33260] {CVE-2024-26908}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的多个程序包受到 RHSA-2024:5101 公告中提及的多个漏洞影响。

    内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。

    安全修复：

    * 内核：powerpc：修复超出 drmem 数组末尾的访问 (CVE-2023-52451)

    * 内核：如果 SetVariable 不受支持，则在重新挂载时强制执行 RO (CVE-2023-52463)

    * 内核：tracing：重构 trace_clock_global() 以永不阻断 (CVE-2021-46939)

    - 内核：ext4：避免因 flex bg 过大而导致的在线调整大小失败 (CVE-2023-52622)

    * 内核：net/sched：flower：修复链模板卸载 (CVE-2024-26669)

    * 内核：stmmac：销毁工作队列时清除变量 (CVE-2024-26802)

    * 内核：efi：runtime：修复软保留区域大小的潜在溢出 (CVE-2024-26843)

    * 内核：quota：修复潜在的空指针取消引用 (CVE-2024-26878)

    * 内核：TIPC 消息重组释放后使用远程代码执行漏洞 (CVE-2024-36886)

    * 内核：SUNRPC：修复 gss_import_v2_context 中的内存泄漏 (CVE-2023-52653)

    * kernel: dmaengine/idxd：硬件勘误表允许通过不受信任的应用程序直接访问造成潜在的安全问题 (CVE-2024-21823)

    - 内核：恢复 net/mlx5：阻止进入存在 ns 不一致的 switchdev 模式 (CVE-2023-52658)

    * 内核：ext4：修复在线调整大小期间的损坏问题 (CVE-2024-35807)

    * 内核：x86/fpu：保持 xfd_state 与 MSR_IA32_XFD 之间的同步 (CVE-2024-35801)

    * 内核：dyndbg：修复 >control 解析器中的旧 BUG_ON (CVE-2024-35947)

    * 内核：net/sched：act_skbmod：防止内核发生信息泄露 (CVE-2024-35893)

    * 内核：x86/mce：确保在 set_bank() 中获取 mce_sysfs_mutex (CVE-2024-35876)

    * 内核：platform/x86：wmi：修复字符设备打开问题 (CVE-2023-52864)

    * 内核：tipc：将与持有者相关的名称的 nla_policy 更改为 NLA_NUL_STRING (CVE-2023-52845)

    * (CVE-2023-28746)
    * (CVE-2023-52847)
    * (CVE-2021-47548)
    * (CVE-2024-36921)
    * (CVE-2024-26921)
    * (CVE-2021-47579)
    * (CVE-2024-36927)
    * (CVE-2024-39276)
    * (CVE-2024-33621)
    * (CVE-2024-27010)
    * (CVE-2024-26960)
    * (CVE-2024-38596)
    * (CVE-2022-48743)
    * (CVE-2024-26733)
    * (CVE-2024-26586)
    * (CVE-2024-26698)
    * (CVE-2023-52619)

    错误修复：

    * RHEL8.6 - Spinlock 统计数据可能显示负的经过时间和格式不正确的输出 (JIRA:RHEL-17678)

    * [AWS][8.9] 为 Amazon EC2 r8g.metal-24xl 实例启动调试内核时发现调用跟踪 (JIRA:RHEL-23841)

    * [rhel8] gfs2：修复 glock shrinker (JIRA:RHEL-32941)

    * lan78xx：Microchip LAN7800 在拔出和重新插入后从未启动 (JIRA:RHEL-33437)

    * [Hyper-V][RHEL-8.10.z] 将 hv_netvsc 驱动程序更新到 TOT (JIRA:RHEL-39074)

    * proc inode-i_sb 上 fsnotify 触发的释放后使用 (JIRA:RHEL-40167)

    * blk-cgroup：正确地将 iostat 更新向上传播到层次结构 [rhel-8.10.z] (JIRA:RHEL-40939)

    * (JIRA:RHEL-31798)
    * (JIRA:RHEL-10263)
    * (JIRA:RHEL-40901)
    * (JIRA:RHEL-43547)
    * (JIRA:RHEL-34876)

    增强：

    * [RFE] 为自定义 softdog 配置添加模块参数“soft_reboot_cmd”和“soft_active_on_boot”(JIRA:RHEL-19723)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 8 主机存在安装的程序包该程序包受到 ALSA-2024:5101 公告中提及的多个漏洞的影响。

    * 内核：powerpc：修复超出 drmem 数组末尾的访问 (CVE-2023-52451)
    * 内核：如果 SetVariable 不受支持，则在重新挂载时强制执行 RO (CVE-2023-52463)
    * 内核：tracing：重构 trace_clock_global() 以永不阻断 (CVE-2021-46939)
    - 内核：ext4：避免因 flex bg 过大而导致的在线调整大小失败 (CVE-2023-52622)
    * 内核：net/sched：flower：修复链模板卸载 (CVE-2024-26669)
    * 内核：stmmac：销毁工作队列时清除变量 (CVE-2024-26802)
    * 内核：efi：runtime：修复软保留区域大小的潜在溢出 (CVE-2024-26843)
    * 内核：quota：修复潜在的空指针取消引用 (CVE-2024-26878)
    * 内核：TIPC 消息重组释放后使用远程代码执行漏洞 (CVE-2024-36886)
    * 内核：SUNRPC：修复 gss_import_v2_context 中的内存泄漏 (CVE-2023-52653)
    * kernel: dmaengine/idxd：硬件勘误表允许通过不受信任的应用程序直接访问造成潜在的安全问题 (CVE-2024-21823)
    - 内核：恢复 net/mlx5：阻止进入存在 ns 不一致的 switchdev 模式 (CVE-2023-52658)
    * 内核：ext4：修复在线调整大小期间的损坏问题 (CVE-2024-35807)
    * 内核：x86/fpu：保持 xfd_state 与 MSR_IA32_XFD 之间的同步 (CVE-2024-35801)
    * 内核：dyndbg：修复 >control 解析器中的旧 BUG_ON (CVE-2024-35947)
    * 内核：net/sched：act_skbmod：防止内核发生信息泄露 (CVE-2024-35893)
    * 内核：x86/mce：确保在 set_bank() 中获取 mce_sysfs_mutex (CVE-2024-35876)
    * 内核：platform/x86：wmi：修复字符设备打开问题 (CVE-2023-52864)
    * 内核：tipc：将与持有者相关的名称的 nla_policy 更改为 NLA_NUL_STRING (CVE-2023-52845)
    * (CVE-2023-28746)
    * (CVE-2023-52847)
    * (CVE-2021-47548)
    * (CVE-2024-36921)
    * (CVE-2024-26921)
    * (CVE-2021-47579)
    * (CVE-2024-36927)
    * (CVE-2024-39276)
    * (CVE-2024-33621)
    * (CVE-2024-27010)
    * (CVE-2024-26960)
    * (CVE-2024-38596)
    * (CVE-2022-48743)
    * (CVE-2024-26733)
    * (CVE-2024-26586)
    * (CVE-2024-26698)
    * (CVE-2023-52619)

    错误修复：

    * AlmaLinux8.6 - 旋转锁统计数据可能显示负的经过时间与错误格式化的输出 (JIRA:AlmaLinux-17678)
    * [AWS][8.9]启动 Amazon EC2 r8g.metal-24xl 实例的 debug-kernel 时发现调用追踪 (JIRA:AlmaLinux-23841)
    * [almalinux8] gfs2修复 glock shrinker (JIRA:AlmaLinux-32941)
    * lan78xx拔出并重新插入后始终不出现 Microchip LAN7800 (JIRA:AlmaLinux-33437)
    * [Hyper-V][AlmaLinux-8.10.z] 将 hv_netvsc 驱动程序更新至 TOT (JIRA:AlmaLinux-39074)
    * fsnotify 触发了 proc inode-i_sb 上的释放后使用 (JIRA:AlmaLinux-40167)
    * blk-cgroup正确地在层次结构中向上传播 iostat 更新 [almalinux-8.10.z] (JIRA:AlmaLinux-40939)
    * (JIRA:AlmaLinux-31798)
    * (JIRA:AlmaLinux-10263)
    * (JIRA:AlmaLinux-40901)
    * (JIRA:AlmaLinux-43547)
    * (JIRA:AlmaLinux-34876)

    增强功能：

    * [RFE] 添加模块参数 'soft_reboot_cmd' 和 'soft_active_on_boot' 以自定义 softdog 配置 (JIRA:AlmaLinux-19723)

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
207653	RHEL 8：内核 (RHSA-2024:7002)	Nessus	Red Hat Local Security Checks	2024/9/24	2024/11/7	high
206056	Rocky Linux 8：kernel (RLSA-2024:5101)	Nessus	Rocky Linux Local Security Checks	2024/8/21	2024/9/10	high
204832	RHEL 8：内核 (RHSA-2024:4902)	Nessus	Red Hat Local Security Checks	2024/7/29	2025/1/13	high
204602	RHEL 9：内核 (RHSA-2024:4823)	Nessus	Red Hat Local Security Checks	2024/7/24	2025/3/19	high
205332	Oracle Linux 8：内核 (ELSA-2024-5101)	Nessus	Oracle Linux Local Security Checks	2024/8/9	2024/11/2	high
206279	RHEL 9：kernel (RHSA-2024:5928)	Nessus	Red Hat Local Security Checks	2024/8/28	2025/3/19	high
207657	RHEL 8：内核 (RHSA-2024:6992)	Nessus	Red Hat Local Security Checks	2024/9/24	2024/11/7	high
207689	RHEL 8：内核 (RHSA-2024:6993)	Nessus	Red Hat Local Security Checks	2024/9/24	2024/11/11	high
206319	Oracle Linux 9：内核 (ELSA-2024-5928)	Nessus	Oracle Linux Local Security Checks	2024/8/29	2025/3/19	high
205214	RHEL 8：内核 (RHSA-2024:5101)	Nessus	Red Hat Local Security Checks	2024/8/8	2025/3/6	high
205293	AlmaLinux 8内核 (ALSA-2024:5101)	Nessus	Alma Linux Local Security Checks	2024/8/9	2024/9/10	high

检测

插件搜索

high

high

high

high

high

high

high

high

high

high

high