遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2024:5363 公告中提及的多個弱點影響。

    核心套件中包含 Linux 核心，後者是任何 Linux 作業系統的核心。
    安全性修正：

    * 核心：phy：(CVE-2024-26600)

    * 核心：netfilter：多個瑕疵 (CVE-2024-26808、CVE-2024-27065、CVE-2024-35899、CVE-2024-36005)

    * 核心：cifs：(CVE-2024-26828)

    * 核心：wifi：多個瑕疵 (CVE-2024-26897、CVE-2024-27052、CVE-2024-27049、CVE-2023-52651、CVE-2024-35789、CVE-2024-27434、CVE-2024-35845、CVE-2024-35937、CVE-2024-36941、CVE-2024-36922、CVE-2024-36921、CVE-2024-38575)

    * 核心：nfs：(CVE-2024-26868)

    * 核心：igc：(CVE-2024-26853)

    * 核心：dmaengine/idxd：(CVE-2024-21823)

    * 核心：ipv6：多個瑕疵 (CVE-2024-27417、CVE-2024-35969、CVE-2024-36903、CVE-2024-40961)

    * 核心：vt：(CVE-2024-35823)

    * 核心：efi：(CVE-2024-35800)

    * 核心：mlxsw：(CVE-2024-35852)

    * 核心：eeprom：(CVE-2024-35848)

    * 核心：ice：(CVE-2024-35911)

    * 核心：platform/x86：(CVE-2023-52864)

    * 核心：i40e：(CVE-2024-36020)

    * 核心：rtnetlink：(CVE-2024-36017)

    * 核心：net：多個瑕疵 (CVE-2024-36929、CVE-2024-36971、CVE-2021-47606、CVE-2024-38558、CVE-2024-40928、CVE-2024-40954)

    * 核心：ipvlan：(CVE-2024-33621)

    * 核心：tcp：(CVE-2024-37356)

    * 核心：virtio：(CVE-2024-37353)

    * kernel：tls：(CVE-2024-36489)

    * 核心：cxl/region：(CVE-2024-38391)

    * 核心：bonding：(CVE-2024-39487)

    * 核心：netns：(CVE-2024-40958)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2024:5363 公告中提及的多个漏洞的影响。

    内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。
    安全修复：

    * 内核：phy：(CVE-2024-26600)

    * 内核：netfilter：多个缺陷（CVE-2024-26808、CVE-2024-27065、CVE-2024-35899、CVE-2024-36005）

    * 内核：cifs：(CVE-2024-26828)

    * 内核：wifi：多个缺陷（CVE-2024-26897、CVE-2024-27052、CVE-2024-27049、CVE-2023-52651、CVE-2024-35789、CVE-2024-27434、CVE-2024-35845、CVE-2024-35937、CVE-2024-36941、CVE-2024-36922、CVE-2024-36921、CVE-2024-38575）

    * 内核：nfs：(CVE-2024-26868)

    * 内核：igc：(CVE-2024-26853)

    * 内核：dmaengine/idxd：(CVE-2024-21823)

    * 内核：ipv6：多个缺陷（CVE-2024-27417、CVE-2024-35969、CVE-2024-36903、CVE-2024-40961）

    * 内核：vt：(CVE-2024-35823)

    * 内核：efi：(CVE-2024-35800)

    * 内核：mlxsw：(CVE-2024-35852)

    * 内核：eeprom：(CVE-2024-35848)

    * 内核：ice：(CVE-2024-35911)

    * 内核：platform/x86：(CVE-2023-52864)

    * 内核：i40e：(CVE-2024-36020)

    * 内核：rtnetlink：(CVE-2024-36017)

    * 内核：net：多个缺陷（CVE-2024-36929、CVE-2024-36971、CVE-2021-47606、CVE-2024-38558、CVE-2024-40928、CVE-2024-40954）

    * 内核：ipvlan：(CVE-2024-33621)

    * 内核：tcp：(CVE-2024-37356)

    * 内核：virtio：(CVE-2024-37353)

    * 内核：tls：(CVE-2024-36489)

    * 内核：cxl/region：(CVE-2024-38391)

    * 内核：bonding：(CVE-2024-39487)

    * 内核：netns：(CVE-2024-40958)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

リモートの Oracle Linux 9 ホストに、ELSA-2024-5363アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    - net: __dst_negative_advice() の競合を修正 (CKI バックポートボット) [RHEL-46798] {CVE-2024-36971}
    - net: sk->sk_dst_pending_confirm 周辺のデータ競合に注釈を付ける (CKI バックポートボット) [RHEL-46798] {CVE-2024-36971}
    - dmaengine: idxd: アプリケーションが作業を送信するための write() メソッドを追加 (Jerry Snitselaar 氏) [RHEL-35840] {CVE-2024-21823}
    - dmaengine: idxd: ハードウェアエラータに対処するために新しいセキュリティチェックを追加 (Jerry Snitselaar 氏) [RHEL-35840] {CVE-2024-21823}
    - VFIO: SPR_DSA および SPR_IAX デバイスを拒否リストに追加 (Jerry Snitselaar 氏) [RHEL-35840] {CVE-2024-21823}
    - virtio: request_irq() が失敗する際に vp_find_vqs_msix() の vq を削除 (Jon Maloy 氏) [RHEL-44467] {CVE-2024-37353}
    - phy: ti: phy-omap-usb2: SRP の NULL ポインターデリファレンスを修正 (Izabela Bakollari 氏) [RHEL-36271 RHEL-26682] {CVE-2024-26600}
    - eeprom: at24: メモリ破損の競合状態を修正 (CKI バックポートボット) [RHEL-42970] {CVE-2024-35848}
    - eeprom: at24: SPD ケースの DDR3 温度センサーをプローブ (CKI バックポートボット) [RHEL-42970] {CVE-2024-35848}
    - eeprom: at24: nvmem レジスターの失敗に dev_err_probe を使用 (CKI バックポートボット) [RHEL-42970] {CVE-2024-35848}
    - eeprom: at24: 24c1025 EEPROM のサポートを追加 (CKI バックポートボット) [RHEL-42970] {CVE-2024-35848}
    - eeprom: at24: at24_client 構造体を削除 (CKI バックポートボット) [RHEL-42970] {CVE-2024-35848}
    - at24: ゼロ以外の ACPI D 状態の間のプローブをサポート (CKI バックポートボット) [RHEL-42970] {CVE-2024-35848}
    - tcp: dctcp_update_alpha() のシフト領域外を修正します。(CKI バックポートボット) [RHEL-44439] {CVE-2024-37356}
    - cxl/region: cxlr_pmem の漏洩を修正 (cki-backport-bot) [RHEL-44486] {CVE-2024-38391}
    - tls: tls_init の欠落したメモリバリアを修正 (cki-backport-bot) [RHEL-44480] {CVE-2024-36489}
    - igc: XDP_REDIRECT でフレームを 2 回返すことを回避 (Corinna Vinschen 氏) [RHEL-42714 RHEL-33266] {CVE-2024-26853}
    - ipvlan: ipvlan_process_v{4,6}_outbound で skb->sk を使用しない (Hangbin Liu 氏) [RHEL-44404 RHEL-44402] {CVE-2024-33621}
    - wifi: nl80211: NULL 合体ルールを解放しない (Jose Ignacio Tornos Martinez 氏) [RHEL-41698 RHEL-39754] {CVE-2024-36941}
    - wifi: iwlwifi: dbg-tlv: NUL 終了を確認 (Jose Ignacio Tornos Martinez 氏) [RHEL-41658 RHEL-37028] {CVE-2024-35845}
    - mlxsw: spectrum_acl_tcam: rehash 作業のキャンセル中に発生する可能性のあるメモリリークを修正 (Ivan Vecera 氏) [RHEL-41556 RHEL-37018] {CVE-2024-35852}
    - net: openvswitch: ICMPv6() の ct オリジナルタプルの上書きを修正 (cki-backport-bot) [RHEL-44215] {CVE-2024-38558}
    - wifi: iwlwifi: ロック下の txq->read_ptr の読み取り (Jose Ignacio Tornos Martinez 氏) [RHEL-41520 RHEL-39799] {CVE-2024-36922}
    - wifi: cfg80211: A-MSDU 形式をより慎重にチェック (Jose Ignacio Tornos Martinez 氏) [RHEL-38754 RHEL-37345] {CVE-2024-35937}
    - ice: 中断と再構築によるメモリ破損のバグを修正 (Petr Oros 氏) [RHEL-49858 RHEL-17486] {CVE-2024-35911}
    - ipv6: fib6_nh_init() の NULL デリファレンスの可能性を回避 (Hangbin Liu 氏) [RHEL-48182 RHEL-45826] {CVE-2024-40961}
    - netns: get_net_ns() がゼロ refcount net を処理するようにする (Paolo Abeni 氏) [RHEL-48117 RHEL-46610] {CVE-2024-40958}
    - net: ソケットの作成が失敗するときに、ダングリング sk ポインターを放置しない (Paolo Abeni 氏) [RHEL-48072 RHEL-46610] {CVE-2024-40954}
    - net: ethtool: ethtool_get_phy_stats_ethtool() のエラー状態を修正 (CKI バックポートボット) [RHEL-47902] {CVE-2024-40928}
    - net: netlink: af_netlink: len にチェックを追加することで、空の skb を防止します。(Ivan Vecera 氏) [RHEL-43619 RHEL-30344] {CVE-2021-47606}
    - bonding: bond_option_arp_ip_targets_set() の領域外読み取りを修正 (CKI バックポートボット) [RHEL-46921] {CVE-2024-39487}
    - nfs: nfs4_ff_layout_prepare_ds() が失敗したときのパニックを修正 (Benjamin Coddington 氏) [RHEL-42732 RHEL-34875] {CVE-2024-26868}
    - efi：kdump カーネルのパニックを修正（Steve Best）[RHEL-42920 RHEL-36998] {CVE-2024-35800}
    - ipv6: inet6_rtm_getaddr() の「struct net」漏洩の可能性を修正 (Hangbin Liu 氏) [RHEL-41735 RHEL-31050] {CVE-2024-27417}
    - netfilter: nf_tables: 更新時に内部テーブルフラグを比較しない (Florian Westphal 氏) [RHEL-41682 RHEL-33985] {CVE-2024-27065}
    - ipv6: ip6_make_skb() の uninit-value アクセスの可能性を修正 (Antoine Tenart 氏) [RHEL-41466 RHEL-39786] {CVE-2024-36903}
    - netfilter: nf_tables: netdev リリースイベントパスからのテーブル休止フラグを優先 (Florian Westphal 氏) [RHEL-40056 RHEL-33985] {CVE-2024-36005}
    - cifs: parse_server_interfaces() のアンダーフローを修正 (Paulo Alcantara 氏) [RHEL-34636 RHEL-31245] {CVE-2024-26828}
    - platform/x86: wmi: char デバイスのオープニングを修正 (David Arcari 氏) [RHEL-42548 RHEL-38260] {CVE-2023-52864}
    - platform/x86: wmi: 不要な初期化を削除 (David Arcari 氏) [RHEL-42548 RHEL-38260] {CVE-2023-52864}
    - rtnetlink: ネスト化された IFLA_VF_VLAN_LIST 属性の検証を修正 (CKI バックポートボット) [RHEL-43170] {CVE-2024-36017}
    - netfilter: nft_chain_filter: inet/ingress basechain の NETDEV_UNREGISTER を処理 (Florian Westphal 氏) [RHEL-40062 RHEL-33985] {CVE-2024-26808}
    - ipv6: ipv6_get_ifaddr と ipv6_del_addr の間の競合状態を修正 (Jiri Benc 氏) [RHEL-39017 RHEL-32372] {CVE-2024-35969}
    - netfilter: nf_tables: exit_net をリリースする前に、保留中の破壊作業をフラッシュ (Florian Westphal 氏) [RHEL-38765 RHEL-33985] {CVE-2024-35899}
    - vt: 文字を削除する際の unicode バッファ破損を修正 (Andrew Halaney 氏) [RHEL-42947 RHEL-24205] {CVE-2024-35823}
    - i40e: vf がこの関数内で初期化されていない可能性があるという警告を修正 (Kamal Heib 氏) [RHEL-41638 RHEL-39704] {CVE-2024-36020}
    - wifi: brcmfmac: pcie: randbuf 割り当て失敗の処理 (Jose Ignacio Tornos Martinez 氏) [RHEL-44132] {CVE-2024-38575}
    - wifi: iwlwifi: mvm: 削除時の無効な STA ID に対する保護 (Jose Ignacio Tornos Martinez 氏) [RHEL-43208 RHEL-39803] {CVE-2024-36921}
    - wifi: mac80211: non-4addr sta VLAN 変更の fast rx をチェック/クリア (Jose Ignacio Tornos Martinez 氏) [RHEL-42906 RHEL-36809] {CVE-2024-35789}
    - wifi: iwlwifi: mvm: GTK の MFP フラグを設定しない (Jose Ignacio Tornos Martinez 氏) [RHEL-42886 RHEL-36900] {CVE-2024-27434}
    - wifi: rtl8xxxu: c2hcmd_work の cancel_work_sync() を追加 (Jose Ignacio Tornos Martinez 氏) [RHEL-42860 RHEL-35142] {CVE-2024-27052}
    - wifi: mt76: mt7925e: free_irq() のメモリ解放後使用 (Use After Free) を修正 (Jose Ignacio Tornos Martinez 氏) [RHEL-42856 RHEL-35148] {CVE-2024-27049}
    - wifi: ath9k: init が完了するまで ath9k_wmi_event_tasklet() のすべてを遅延させる (Jose Ignacio Tornos Martinez 氏) [RHEL-42743 RHEL-34187] {CVE-2024-26897}
    - wifi: ath10k: ath10k_wmi_tlv_op_pull_mgmt_tx_compl_ev() の NULL ポインターデリファレンスを修正 (Jose Ignacio Tornos Martinez 氏) [RHEL-42383 RHEL-35199] {CVE-2023-52651}

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Rocky Linux 9 ホストに、RLSA-2024:5363 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Errata Tool Automation は説明を更新できませんでした。これは、ET の制限の 4000 文字より長い (4803) ためです。(OSCI-6058) 説明を手動で更新してください。

Tenable は、前述の記述ブロックを Rocky Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The remote Redhat Enterprise Linux 9 host has packages installed that are affected by multiple vulnerabilities as referenced in the RHSA-2024:5363 advisory.

    The kernel packages contain the Linux kernel, the core of any Linux operating system.
    Security Fix(es):

    * kernel: phy: (CVE-2024-26600)

    * kernel: netfilter: multiple flaws (CVE-2024-26808, CVE-2024-27065, CVE-2024-35899, CVE-2024-36005)

    * kernel: cifs: (CVE-2024-26828)

    * kernel: wifi: multiple flaws (CVE-2024-26897, CVE-2024-27052, CVE-2024-27049, CVE-2023-52651,     CVE-2024-35789, CVE-2024-27434, CVE-2024-35845, CVE-2024-35937, CVE-2024-36941, CVE-2024-36922,     CVE-2024-36921, CVE-2024-38575)

    * kernel: nfs: (CVE-2024-26868)

    * kernel: igc: (CVE-2024-26853)

    * kernel: dmaengine/idxd: (CVE-2024-21823)

    * kernel: ipv6: multiple flaws (CVE-2024-27417, CVE-2024-35969, CVE-2024-36903, CVE-2024-40961)

    * kernel: vt: (CVE-2024-35823)

    * kernel: efi: (CVE-2024-35800)

    * kernel: mlxsw: (CVE-2024-35852)

    * kernel: eeprom: (CVE-2024-35848)

    * kernel: ice: (CVE-2024-35911)

    * kernel: platform/x86: (CVE-2023-52864)

    * kernel: i40e: (CVE-2024-36020)

    * kernel: rtnetlink: (CVE-2024-36017)

    * kernel: net: multiple flaws (CVE-2024-36929, CVE-2024-36971, CVE-2021-47606, CVE-2024-38558,     CVE-2024-40928, CVE-2024-40954)

    * kernel: ipvlan: (CVE-2024-33621)

    * kernel: tcp: (CVE-2024-37356)

    * kernel: virtio: (CVE-2024-37353)

    * kernel: tls: (CVE-2024-36489)

    * kernel: cxl/region: (CVE-2024-38391)

    * kernel: bonding: (CVE-2024-39487)

    * kernel: netns: (CVE-2024-40958)

    For more details about the security issue(s), including the impact, a CVSS score, acknowledgments, and     other related information, refer to the CVE page(s) listed in the References section.

Tenable has extracted the preceding description block directly from the Red Hat Enterprise Linux security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote SUSE Linux SLES15 / SLES_SAP15 host has packages installed that are affected by multiple vulnerabilities as referenced in the SUSE-SU-2024:2896-1 advisory.

    The SUSE Linux Enterprise 15 SP6 Azure kernel was updated to receive various security bugfixes.


    The following security bugs were fixed:

    - CVE-2024-41014: xfs: add bounds checking to xlog_recover_process_data (bsc#1228408).
    - CVE-2024-41013: xfs: do not walk off the end of a directory data block (bsc#1228405).
    - CVE-2024-41017: jfs: do not walk off the end of ealist (bsc#1228403).
    - CVE-2024-40972: ext4: fold quota accounting into ext4_xattr_inode_lookup_create() (bsc#1227910).
    - CVE-2024-39276: ext4: fix mb_cache_entry's e_refcnt leak in ext4_xattr_block_cache_find() (bsc#1226993).
    - CVE-2024-40925: block: fix request.queuelist usage in flush (bsc#1227789).
    - CVE-2024-40998: ext4: fix uninitialized ratelimit_state->lock access in __ext4_fill_super()     (bsc#1227866).
    - CVE-2024-39494: ima: Fix use-after-free on a dentry's dname.name (bsc#1227716).
    - CVE-2024-39496: btrfs: zoned: fix use-after-free due to race with dev replace (bsc#1227719).
    - CVE-2024-41091: tun: add missing verification for short frame (bsc#1228327).
    - CVE-2024-41090: tap: add missing verification for short frame (bsc#1228328).
    - CVE-2024-40999: net: ena: Add validation for completion descriptors consistency (bsc#1227913).
    - CVE-2024-40966: kABI: tty: add the option to have a tty reject a new ldisc (bsc#1227886).
    - CVE-2024-40975: platform/x86: x86-android-tablets: Unregister devices in reverse order (bsc#1227926).
    - CVE-2024-40970: Avoid hw_desc array overrun in dw-axi-dmac (bsc#1227899).
    - CVE-2024-40947: ima: Avoid blocking in RCU read-side critical section (bsc#1227803).
    - CVE-2024-40908: bpf: Set run context for rawtp test_run callback (bsc#1227783).
    - CVE-2024-40960: ipv6: prevent possible NULL dereference in rt6_probe() (bsc#1227813).
    - CVE-2024-40935: cachefiles: flush all requests after setting CACHEFILES_DEAD (bsc#1227797).
    - CVE-2024-40961: ipv6: prevent possible NULL deref in fib6_nh_init() (bsc#1227814).
    - CVE-2024-39504: netfilter: nft_inner: validate mandatory meta and payload (bsc#1227757).
    - CVE-2024-41006: netrom: Fix a memory leak in nr_heartbeat_expiry() (bsc#1227862).
    - CVE-2024-40937: gve: Clear napi->skb before dev_kfree_skb_any() (bsc#1227836).
    - CVE-2024-39507: net: hns3: fix kernel crash problem in concurrent scenario (bsc#1227730).
    - CVE-2024-40940: net/mlx5: Fix tainted pointer delete is case of flow rules creation fail (bsc#1227800).
    - CVE-2024-40928: net: ethtool: fix the error condition in ethtool_get_phy_stats_ethtool() (bsc#1227788).
    - CVE-2024-26944: btrfs: zoned: fix lock ordering in btrfs_zone_activate() (bsc#1223731).
    - CVE-2024-40923: vmxnet3: disable rx data ring on dma allocation failure (bsc#1227786).
    - CVE-2024-40931: mptcp: ensure snd_una is properly initialized on connect (bsc#1227780).
    - CVE-2024-40919: bnxt_en: Adjust logging of firmware messages in case of released token in __hwrm_send()     (bsc#1227779).
    - CVE-2024-39487: bonding: Fix out-of-bounds read in bond_option_arp_ip_targets_set() (bsc#1227573)
    - CVE-2024-35908: tls: get psock ref after taking rxlock to avoid leak (bsc#1224490)
    - CVE-2024-35899: netfilter: nf_tables: flush pending destroy work before exit_net release (bsc#1224499)
    - CVE-2024-35934: net/smc: reduce rtnl pressure in smc_pnet_create_pnetids_list() (bsc#1224641)
    - CVE-2024-35893: net/sched: act_skbmod: prevent kernel-infoleak (bsc#1224512)
    - CVE-2024-40901: scsi: mpt3sas: Avoid test/set_bit() operating in non-allocated memory (bsc#1227762).
    - CVE-2024-39472: xfs: fix log recovery buffer allocation for the legacy h_size fixup (bsc#1227432).
    - CVE-2024-40953: KVM: Fix a data race on last_boosted_vcpu in kvm_vcpu_on_spin() (bsc#1227806).
    - CVE-2024-27404: mptcp: fix data races on remote_id (bsc#1224422)
    - CVE-2024-27020: netfilter: nf_tables: Fix potential data-race in __nft_expr_type_get() (bsc#1223815)
    - CVE-2024-27019: netfilter: nf_tables: Fix potential data-race in __nft_obj_type_get() (bsc#1223813)
    - CVE-2024-40948: mm/page_table_check: fix crash on ZONE_DEVICE (bsc#1227801).
    - CVE-2024-35890: gro: fix ownership transfer (bsc#1224516).
    - CVE-2024-36902: ipv6: fib6_rules: avoid possible NULL dereference in fib6_rule_action() (bsc#1225719).
    - CVE-2024-36946: phonet: fix rtm_phonet_notify() skb allocation (bsc#1225851).
    - CVE-2024-38586: r8169: Fix possible ring buffer corruption on fragmented Tx packets (bsc#1226750).
    - CVE-2024-39468: smb: client: fix deadlock in smb2_find_smb_tcon() (bsc#1227103.
    - CVE-2024-40906: net/mlx5: Always stop health timer during driver removal (bsc#1227763).
    - CVE-2024-27012: netfilter: nf_tables: restore set elements when delete set fails (bsc#1223804).
    - CVE-2024-39498: drm/mst: Fix NULL pointer dereference at drm_dp_add_payload_part2 (bsc#1227723)
    - CVE-2024-39502: ionic: fix use after netif_napi_del() (bsc#1227755).
    - CVE-2024-27016: netfilter: flowtable: validate pppoe header (bsc#1223807).
    - CVE-2024-36901: ipv6: prevent NULL dereference in ip6_output() (bsc#1225711)
    - CVE-2024-36004: i40e: Do not use WQ_MEM_RECLAIM flag for workqueue (bsc#1224545)
    - CVE-2024-27025: nbd: null check for nla_nest_start (bsc#1223778)
    - CVE-2024-35853: mlxsw: spectrum_acl_tcam: Fix memory leak during rehash (bsc#1224604).
    - CVE-2024-35854: Fixed possible use-after-free during rehash (bsc#1224636).
    - CVE-2024-27402: phonet/pep: fix racy skb_queue_empty() use (bsc#1224414).
    - CVE-2023-52435: net: prevent mss overflow in skb_segment() (bsc#1220138).
    - CVE-2024-27065: netfilter: nf_tables: do not compare internal table flags on updates (bsc#1223836).
    - CVE-2024-27015: netfilter: flowtable: incorrect pppoe tuple (bsc#1223806).
    - CVE-2024-27064: netfilter: nf_tables: Fix a memory leak in nf_tables_updchain (bsc#1223740).
    - CVE-2024-26663: tipc: Check the bearer type before calling tipc_udp_nl_bearer_add() (bsc#1222326).
    - CVE-2023-47210: wifi: iwlwifi: bump FW API to 90 for BZ/SC devices (bsc#1225601, bsc#1225600).
    - CVE-2023-52775: net/smc: avoid data corruption caused by decline (bsc#1225088).
    - CVE-2024-38558: net: openvswitch: fix overwriting ct original tuple for ICMPv6 (bsc#1226783).
    - CVE-2024-39490: ipv6: sr: fix missing sk_buff release in seg6_input_core (bsc#1227626).
    - CVE-2024-26826: mptcp: fix data re-injection from stale subflow (bsc#1223010).
    - CVE-2024-26615: net/smc: fix illegal rmb_desc access in SMC-D connection dump (bsc#1220942).
    - CVE-2024-35942: pmdomain: imx8mp-blk-ctrl: imx8mp_blk: Add fdcc clock to hdmimix domain (bsc#1224589).
    - CVE-2024-26691: KVM: arm64: Fix circular locking dependency (bsc#1222463).
    - CVE-2024-36909: Drivers: hv: vmbus: Do not free ring buffers that couldn't be re-encrypted     (bsc#1225744).
    - CVE-2024-36910: uio_hv_generic: Do not free decrypted memory (bsc#1225717).
    - CVE-2024-36911: hv_netvsc: Do not free decrypted memory (bsc#1225745).
    - CVE-2024-36912: Drivers: hv: vmbus: Track decrypted status in vmbus_gpadl (bsc#1225752).
    - CVE-2024-36913: Drivers: hv: vmbus: Leak pages if set_memory_encrypted() fails (bsc#1225753).
    - CVE-2024-26665: tunnels: fix out of bounds access when building IPv6 PMTU error (bsc#1222328).
    - CVE-2024-38659: enic: Validate length of nl attributes in enic_set_vf_port (bsc#1226883).
    - CVE-2023-52751: smb: client: fix use-after-free in smb2_query_info_compound() (bsc#1225489).
    - CVE-2024-39482: bcache: fix variable length array abuse in btree_iter (bsc#1227447).
    - CVE-2024-39474: mm/vmalloc: fix vmalloc which may return null if called with __GFP_NOFAIL (bsc#1227434).
    - CVE-2024-26636: llc: make llc_ui_sendmsg() more robust against bonding changes (bsc#1221659).
    - CVE-2024-26635: llc: Drop support for ETH_P_TR_802_2 (bsc#1221656).
    - CVE-2024-38598: md: fix resync softlockup when bitmap size is less than array size (bsc#1226757).
    - CVE-2024-36003: ice: fix LAG and VF lock dependency in ice_reset_vf() (bsc#1224544).
    - CVE-2024-38604: block: refine the EOF check in blkdev_iomap_begin (bsc#1226866).
    - CVE-2024-26641: ip6_tunnel: make sure to pull inner header in __ip6_tnl_rcv() (bsc#1221654).
    - CVE-2024-26863: hsr: Fix uninit-value access in hsr_get_node() (bsc#1223021).
    - CVE-2024-26633: ip6_tunnel: fix NEXTHDR_FRAGMENT handling in ip6_tnl_parse_tlv_enc_lim() (bsc#1221647).
    - CVE-2024-26623: pds_core: Prevent race issues involving the adminq (bsc#1221057).
    - CVE-2024-26785: iommufd: Fix protection fault in iommufd_test_syz_conv_iova (bsc#1222779).
    - CVE-2024-26734: devlink: fix possible use-after-free and memory leaks in devlink_init() (bsc#1222438).
    - CVE-2024-35805: dm snapshot: fix lockup in dm_exception_table_exit (bsc#1224743).
    - CVE-2024-39371: io_uring: check for non-NULL file pointer in io_file_can_poll() (bsc#1226990).
    - CVE-2023-52846: hsr: Prevent use after free in prp_create_tagged_frame() (bsc#1225098).
    - CVE-2024-38610: drivers/virt/acrn: fix PFNMAP PTE checks in acrn_vm_ram_map() (bsc#1226758).
    - CVE-2024-37354: btrfs: fix crash on racing fsync and size-extending write into prealloc (bsc#1227101).
    - CVE-2024-36919: scsi: bnx2fc: Remove spin_lock_bh while releasing resources after upload (bsc#1225767).
    - CVE-2024-38559: scsi: qedf: Ensure the copied buf is NUL terminated (bsc#1226785).
    - CVE-2024-38570: gfs2: Fix potential glock use-after-free on unmount (bsc#1226775).
    - CVE-2024-36904: tcp: Use refcount_inc_not_zero() in tcp_twsk_unique() (bsc#1225732).
    - CVE-2023-52881: tcp: do not accept ACK of bytes we never sent (bsc#1225611).
    - CVE-2024-37353: virtio: fixed a double free in vp_del_vqs() (bsc#1226875).
    - CVE-2024-39301: net/9p: fix uninit-value in p9_client_rpc() (bsc#1226994).
    - CVE-2024-35843: iommu/vt-d: Use device rbtree in iopf reporting path (bsc#1224751).
    - CVE-2024-37078: nilfs2: fix potential kernel bug due to lack of writeback flag waiting (bsc#1227066).
    - CVE-2024-35247: fpga: region: add owner module and take its refcount (bsc#1226948).
    - CVE-2024-36479: fpga: bridge: add owner module and take its refcount (bsc#1226949).
    - CVE-2024-37021: fpga: manager: add owner module and take its refcount (bsc#1226950).
    - CVE-2024-36281: net/mlx5: Use mlx5_ipsec_rx_status_destroy to correctly delete status rules     (bsc#1226799).
    - CVE-2024-38580: epoll: be better about file lifetimes (bsc#1226610).
    - CVE-2024-36478: null_blk: fix null-ptr-dereference while configuring 'power' and 'submit_queues'     (bsc#1226841).
    - CVE-2024-38636: f2fs: multidev: fix to recognize valid zero block address (bsc#1226879).
    - CVE-2024-38661: s390/ap: Fix crash in AP internal function modify_bitmap() (bsc#1226996).
    - CVE-2024-38564: bpf: Add BPF_PROG_TYPE_CGROUP_SKB attach type enforcement in BPF_LINK_CREATE     (bsc#1226789).
    - CVE-2024-38566: bpf: Fix verifier assumptions about socket->sk (bsc#1226790).
    - CVE-2024-38560: scsi: bfa: Ensure the copied buf is NUL terminated (bsc#1226786).
    - CVE-2024-36978: net: sched: sch_multiq: fix possible OOB write in multiq_tune() (bsc#1226514).
    - CVE-2024-36917: block: fix overflow in blk_ioctl_discard() (bsc#1225770).
    - CVE-2024-36974: net/sched: taprio: always validate TCA_TAPRIO_ATTR_PRIOMAP (bsc#1226519).
    - CVE-2024-38627: stm class: Fix a double free in stm_register_device() (bsc#1226857).
    - CVE-2024-38603: drivers/perf: hisi: hns3: Actually use devm_add_action_or_reset() (bsc#1226842).
    - CVE-2024-38553: net: fec: remove .ndo_poll_controller to avoid deadlock (bsc#1226744).
    - CVE-2024-38555: net/mlx5: Discard command completions in internal error (bsc#1226607).
    - CVE-2024-38556: net/mlx5: Add a timeout to acquire the command queue semaphore (bsc#1226774).
    - CVE-2024-38557: net/mlx5: Reload only IB representors upon lag disable/enable (bsc#1226781).
    - CVE-2024-38608: net/mlx5e: Fix netif state handling (bsc#1226746).
    - CVE-2024-38597: eth: sungem: remove .ndo_poll_controller to avoid deadlocks (bsc#1226749).
    - CVE-2024-38594: net: stmmac: move the EST lock to struct stmmac_priv (bsc#1226734).
    - CVE-2024-38569: drivers/perf: hisi_pcie: Fix out-of-bound access when valid event group (bsc#1226772).
    - CVE-2024-38568: drivers/perf: hisi: hns3: Fix out-of-bound access when valid event group (bsc#1226771).
    - CVE-2024-26814: vfio/fsl-mc: Block calling interrupt handler without trigger (bsc#1222810).
    - CVE-2024-26813: vfio/platform: Create persistent IRQ handlers (bsc#1222809).
    - CVE-2024-36945: net/smc: fix neighbour and rtable leak in smc_ib_find_route() (bsc#1225823).
    - CVE-2024-36923: fs/9p: fix uninitialized values during inode evict (bsc#1225815).
    - CVE-2024-36971: net: fix __dst_negative_advice() race (bsc#1226145).
    - CVE-2024-27414: rtnetlink: fix error logic of IFLA_BRIDGE_FLAGS writing back (bsc#1224439).
    - CVE-2024-35900: netfilter: nf_tables: reject new basechain after table flag update (bsc#1224497).
    - CVE-2024-35886: ipv6: Fix infinite recursion in fib6_dump_done() (bsc#1224670).
    - CVE-2024-36024: drm/amd/display: Disable idle reallow as part of command/gpint execution (bsc#1225702).
    - CVE-2024-36903: ipv6: Fix potential uninit-value access in __ip6_make_skb() (bsc#1225741).
    - CVE-2024-36914: drm/amd/display: Skip on writeback when it's not applicable (bsc#1225757).
    - CVE-2024-36899: gpiolib: cdev: Fix use after free in lineinfo_changed_notify (bsc#1225737).
    - CVE-2024-35979: raid1: fix use-after-free for original bio in raid1_write_request() (bsc#1224572).
    - CVE-2024-35807: ext4: fix corruption during on-line resize (bsc#1224735).
    - CVE-2023-52622: ext4: avoid online resizing failures due to oversized flex bg (bsc#1222080).
    - CVE-2023-52843: llc: verify mac len before reading mac header (bsc#1224951).
    - CVE-2024-35898: netfilter: nf_tables: Fix potential data-race in __nft_flowtable_type_get()     (bsc#1224498).
    - CVE-2024-36915: nfc: llcp: fix nfc_llcp_setsockopt() unsafe copies (bsc#1225758).
    - CVE-2024-36017: rtnetlink: Correct nested IFLA_VF_VLAN_LIST attribute validation (bsc#1225681).
    - CVE-2024-36882: mm: use memalloc_nofs_save() in page_cache_ra_order() (bsc#1225723).
    - CVE-2024-36916: blk-iocost: avoid out of bounds shift (bsc#1225759).
    - CVE-2024-36900: net: hns3: fix kernel crash when devlink reload during initialization (bsc#1225726).
    - CVE-2023-52787: blk-mq: make sure active queue usage is held for bio_integrity_prep() (bsc#1225105).
    - CVE-2024-35925: block: prevent division by zero in blk_rq_stat_sum() (bsc#1224661).
    - CVE-2023-52837: nbd: fix uaf in nbd_open (bsc#1224935).
    - CVE-2023-52786: ext4: fix racy may inline data check in dio write (bsc#1224939).
    - CVE-2024-36934: bna: ensure the copied buf is NUL terminated (bsc#1225760).
    - CVE-2024-36935: ice: ensure the copied buf is NUL terminated (bsc#1225763).
    - CVE-2024-36937: xdp: use flags field to disambiguate broadcast redirect (bsc#1225834).
    - CVE-2023-52672: pipe: wakeup wr_wait after setting max_usage (bsc#1224614).
    - CVE-2023-52845: tipc: Change nla_policy for bearer-related names to NLA_NUL_STRING (bsc#1225585).
    - CVE-2024-36005: netfilter: nf_tables: honor table dormant flag from netdev release event path     (bsc#1224539).
    - CVE-2024-26845: scsi: target: core: Add TMF to tmr_list handling (bsc#1223018).
    - CVE-2024-35892: net/sched: fix lockdep splat in qdisc_tree_reduce_backlog() (bsc#1224515).
    - CVE-2024-35848: eeprom: at24: fix memory corruption race condition (bsc#1224612).
    - CVE-2024-35884: udp: do not accept non-tunnel GSO skbs landing in a tunnel (bsc#1224520).
    - CVE-2024-35857: icmp: prevent possible NULL dereferences from icmp_build_probe() (bsc#1224619).
    - CVE-2023-52735: bpf, sockmap: Don't let sock_map_{close,destroy,unhash} call itself (bsc#1225475).
    - CVE-2024-35926: crypto: iaa - Fix async_disable descriptor leak (bsc#1224655).
    - CVE-2024-35976: Validate user input for XDP_{UMEM|COMPLETION}_FILL_RING (bsc#1224575).
    - CVE-2024-36938: Fixed NULL pointer dereference in sk_psock_skb_ingress_enqueue (bsc#1225761).
    - CVE-2024-36008: ipv4: check for NULL idev in ip_route_use_hint() (bsc#1224540).
    - CVE-2024-35998: Fixed lock ordering potential deadlock in cifs_sync_mid_result (bsc#1224549).
    - CVE-2023-52757: Fixed potential deadlock when releasing mids (bsc#1225548).
    - CVE-2024-27419: Fixed data-races around sysctl_net_busy_read (bsc#1224759)
    - CVE-2024-36957: octeontx2-af: avoid off-by-one read from userspace (bsc#1225762).
    - CVE-2024-26625: Call sock_orphan() at release time (bsc#1221086)
    - CVE-2024-35880: io_uring/kbuf: hold io_buffer_list reference over mmap (bsc#1224523).
    - CVE-2024-35831: io_uring: Fix release of pinned pages when __io_uaddr_map fails (bsc#1224698).
    - CVE-2024-35827: io_uring/net: fix overflow check in io_recvmsg_mshot_prep() (bsc#1224606).
    - CVE-2023-52656: Dropped any code related to SCM_RIGHTS (bsc#1224187).
    - CVE-2023-52699: sysv: don't call sb_bread() with pointers_lock held (bsc#1224659).


Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2024-5363 公告中提及的多个漏洞影响。

    - net：修复 __dst_negative_advice() 争用 (CKI Backport Bot) [RHEL-46798] {CVE-2024-36971}
    - net：注释围绕 sk->sk_dst_pending_confirm 的数据争用 (CKI Backport Bot) [RHEL-46798] {CVE-2024-36971}
    - dmaengine：idxd：为应用程序添加 write() 方法，以提交工作 (Jerry Snitselaar) [RHEL-35840] {CVE-2024-21823}
    - dmaengine：idxd：添加新的安全检查，以处理硬件勘误表 (Jerry Snitselaar) [RHEL-35840] {CVE-2024-21823}
    - VFIO：将 SPR_DSA 和 SPR_IAX 设备添加到拒绝列表 (Jerry Snitselaar) [RHEL-35840] {CVE-2024-21823}
    - virtio：当 request_irq() 失败时删除 vp_find_vqs_msix() 中的 vq (Jon Maloy) [RHEL-44467] {CVE-2024-37353}
    - phy：ti：phy-omap-usb2：修复 SRP 的空指针取消引用 (Izabela Bakollari) [RHEL-36271 RHEL-26682] {CVE-2024-26600}
    - eeprom：at24：修复内存损坏争用条件 (CKI Backport Bot) [RHEL-42970] {CVE-2024-35848}
    - eeprom：at24：SPD 案例中的 DDR3 热传感器探测 (CKI Backport Bot) [RHEL-42970] {CVE-2024-35848}
    - eeprom：at24：将 dev_err_probe 用于 nvmem 寄存器故障 (CKI Backport Bot) [RHEL-42970] {CVE-2024-35848}
    - eeprom：at24：添加对 24c1025 EEPROM 的支持 (CKI Backport Bot) [RHEL-42970] {CVE-2024-35848}
    - eeprom：at24：删除结构 at24_client (CKI Backport Bot) [RHEL-42970] {CVE-2024-35848}
    - at24：支持在非零 ACPI D 状态下进行探测 (CKI Backport Bot) [RHEL-42970] {CVE-2024-35848}
    - tcp：修复 dctcp_update_alpha() 中的 shift 越界问题。(CKI Backport Bot) [RHEL-44439] {CVE-2024-37356}
    - cxl/region：修复 cxlr_pmem 泄漏 (cki-backport-bot) [RHEL-44486] {CVE-2024-38391}
    - tls：修复 tls_init 中缺少的内存屏障 (cki-backport-bot) [RHEL-44480] {CVE-2024-36489}
    - igc：避免在 XDP_REDIRECT 中返回帧两次 (Corinna Vinschen) [RHEL-42714 RHEL-33266] {CVE-2024-26853}
    - ipvlan：请勿在 ipvlan_process_v{4,6}_outbound 中使用 skb->sk (Hangbin Liu) [RHEL-44404 RHEL-44402] {CVE-2024-33621}
    - wifi：nl80211：不释放 NULL 合并规则 (Jose Ignacio Tornos Martinez) [RHEL-41698 RHEL-39754] {CVE-2024-36941}
    - wifi：iwlwifi：dbg-tlv：确保 NUL 终止 (Jose Ignacio Tornos Martinez) [RHEL-41658 RHEL-37028] {CVE-2024-35845}
    - mlxsw：spectrum_acl_tcam：修复取消重新哈希作业时的内存泄漏缺陷 (Ivan Vecera) [RHEL-41556 RHEL-37018] {CVE-2024-35852}
    - net: openvswitch：修复 ICMPv6 的 ct 原始元组覆盖 (cki-backport-bot) [RHEL-44215] {CVE-2024-38558}
    - wifi：iwlwifi：在锁定的情况下读取 txq->read_ptr (Jose Ignacio Tornos Martinez) [RHEL-41520 RHEL-39799] {CVE-2024-36922}
    - wifi：cfg80211：更仔细地检查 A-MSDU 格式 (Jose Ignacio Tornos Martinez) [RHEL-38754 RHEL-37345] {CVE-2024-35937}
    - ice：通过暂停和重建修复内存损坏缺陷 (Petr Oros) [RHEL-49858 RHEL-17486] {CVE-2024-35911}
    - ipv6：防止 fib6_nh_init() 中可能的空取消引用 (Hangbin Liu) [RHEL-48182 RHEL-45826] {CVE-2024-40961}
    - netns：使 get_net_ns() 处理零引用计数网络 (Paolo Abeni) [RHEL-48117 RHEL-46610] {CVE-2024-40958}
    - net：当套接字创建失败时，不保留悬摆的 sk 指针 (Paolo Abeni) [RHEL-48072 RHEL-46610] {CVE-2024-40954}
    - net: ethtool：修复 ethtool_get_phy_stats_ethtool() 中的错误条件 (CKI Backport Bot) [RHEL-47902] {CVE-2024-40928}
    - net：netlink：af_netlink：通过在 len 上添加检查防止空 skb。(Ivan Vecera) [RHEL-43619 RHEL-30344] {CVE-2021-47606}
    - bonding：修复 bond_option_arp_ip_targets_set() 中的越界读取 (CKI Backport Bot) [RHEL-46921] {CVE-2024-39487}
    - nfs：修复当 nfs4_ff_layout_prepare_ds() 失败时的错误 (Benjamin Coddington) [RHEL-42732 RHEL-34875] {CVE-2024-26868}
    - efi：修复 kdump 内核中的错误 (Steve Best) [RHEL-42920 RHEL-36998] {CVE-2024-35800}
    ipv6：修复 inet6_rtm_getaddr() 中的潜在 struct net 泄漏 (Hangbin Liu) [RHEL-41735 RHEL-31050] {CVE-2024-27417}
    - netfilter：nf_tables：在更新时不比较内部表的标志 (Florian Westphal) [RHEL-41682 RHEL-33985] {CVE-2024-27065}
    - ipv6：修复潜在的 __ip6_make_skb() 中的 uninit-value 访问 (Antoine Tenart) [RHEL-41466 RHEL-39786] {CVE-2024-36903}
    - netfilter：nf_tables：遵守来自 netdev 释放事件路径的表休眠标记 (Florian Westphal) [RHEL-40056 RHEL-33985] {CVE-2024-36005}
    - cifs：修复 parse_server_interfaces() 中的下溢 (Paulo Alcantara) [RHEL-34636 RHEL-31245] {CVE-2024-26828}
    - platform/x86：wmi：修复字符设备打开问题 (David Arcari) [RHEL-42548 RHEL-38260] {CVE-2023-52864}
    - platform/x86：wmi：删除不必要的初始化 (David Arcari) [RHEL-42548 RHEL-38260] {CVE-2023-52864}
    rtnetlink：修正嵌套的 IFLA_VF_VLAN_LIST 属性验证 (CKI Backport Bot) [RHEL-43170] {CVE-2024-36017}
    - netfilter: nft_chain_filter：处理 inet/ingress basechain 的 NETDEV_UNREGISTER (Florian Westphal) [RHEL-40062 RHEL-33985] {CVE-2024-26808}
    - ipv6：修复 ipv6_get_ifaddr 和 ipv6_del_addr 之间的争用条件 (Jiri Benc) [RHEL-39017 RHEL-32372] {CVE-2024-35969}
    - netfilter：nf_tables：在 exit_net 释放之前，刷新待定破坏工作 (Florian Westphal) [RHEL-38765 RHEL-33985] {CVE-2024-35899}
    - vt：修复删除字符时的 unicode 缓冲区损坏问题 (Andrew Halaney) [RHEL-42947 RHEL-24205] {CVE-2024-35823}
    - i40e：修复此函数警告中可使用未初始化的 vf 的问题 (Kamal Heib) [RHEL-41638 RHEL-39704] {CVE-2024-36020}
    - wifi：brcmfmac：pcie：处理 randbuf 分配失败 (Jose Ignacio Tornos Martinez) [RHEL-44132] {CVE-2024-38575}
    - wifi：iwlwifi：mvm：防止删除时出现无效的 STA ID (Jose Ignacio Tornos Martinez) [RHEL-43208 RHEL-39803] {CVE-2024-36921}
    - wifi：mac80211：检查/清除 non-4addr sta VLAN 变更的快速 rx (Jose Ignacio Tornos Martinez) [RHEL-42906 RHEL-36809] {CVE-2024-35789}
    - wifi：iwlwifi：mvm：不要为 GTK 设置 MFP 标记 (Jose Ignacio Tornos Martinez) [RHEL-42886 RHEL-36900] {CVE-2024-27434}
    - wifi：rtl8xxxu：为 c2hcmd_work 添加 cancel_work_sync() (Jose Ignacio Tornos Martinez) [RHEL-42860 RHEL-35142] {CVE-2024-27052}
    - wifi：mt76：mt7925e：修复 free_irq() 中的释放后使用漏洞 (Jose Ignacio Tornos Martinez) [RHEL-42856 RHEL-35148] {CVE-2024-27049}
    - wifi：ath9k：延迟执行所有的 ath9k_wmi_event_tasklet()，直到初始化完成 (Jose Ignacio Tornos Martinez) [RHEL-42743 RHEL-34187] {CVE-2024-26897}
    - wifi：ath10k：修复 ath10k_wmi_tlv_op_pull_mgmt_tx_compl_ev() 中的空指针取消引用 (Jose Ignacio Tornos Martinez) [RHEL-42383 RHEL-35199] {CVE-2023-52651}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 9 主机上安装的多个程序包受到 RLSA-2024:5363 公告中提及的多个漏洞影响。

    Errata Tool Automation 无法更新描述，因为它 (4803) 超过了 4000 个字符的 ET 限制。(OSCI-6058) 请手动更新描述。

Tenable 已直接从 Rocky Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

The remote Oracle Linux 9 host has packages installed that are affected by multiple vulnerabilities as referenced in the ELSA-2024-5363 advisory.

    - net: fix __dst_negative_advice() race (CKI Backport Bot) [RHEL-46798] {CVE-2024-36971}
    - net: annotate data-races around sk->sk_dst_pending_confirm (CKI Backport Bot) [RHEL-46798]     {CVE-2024-36971}
    - dmaengine: idxd: add a write() method for applications to submit work (Jerry Snitselaar) [RHEL-35840]     {CVE-2024-21823}
    - dmaengine: idxd: add a new security check to deal with a hardware erratum (Jerry Snitselaar)     [RHEL-35840] {CVE-2024-21823}
    - VFIO: Add the SPR_DSA and SPR_IAX devices to the denylist (Jerry Snitselaar) [RHEL-35840]     {CVE-2024-21823}
    - virtio: delete vq in vp_find_vqs_msix() when request_irq() fails (Jon Maloy) [RHEL-44467]     {CVE-2024-37353}
    - phy: ti: phy-omap-usb2: Fix NULL pointer dereference for SRP (Izabela Bakollari) [RHEL-36271 RHEL-26682]     {CVE-2024-26600}
    - eeprom: at24: fix memory corruption race condition (CKI Backport Bot) [RHEL-42970] {CVE-2024-35848}
    - eeprom: at24: Probe for DDR3 thermal sensor in the SPD case (CKI Backport Bot) [RHEL-42970]     {CVE-2024-35848}
    - eeprom: at24: Use dev_err_probe for nvmem register failure (CKI Backport Bot) [RHEL-42970]     {CVE-2024-35848}
    - eeprom: at24: Add support for 24c1025 EEPROM (CKI Backport Bot) [RHEL-42970] {CVE-2024-35848}
    - eeprom: at24: remove struct at24_client (CKI Backport Bot) [RHEL-42970] {CVE-2024-35848}
    - at24: Support probing while in non-zero ACPI D state (CKI Backport Bot) [RHEL-42970] {CVE-2024-35848}
    - tcp: Fix shift-out-of-bounds in dctcp_update_alpha(). (CKI Backport Bot) [RHEL-44439] {CVE-2024-37356}
    - cxl/region: Fix cxlr_pmem leaks (cki-backport-bot) [RHEL-44486] {CVE-2024-38391}
    - tls: fix missing memory barrier in tls_init (cki-backport-bot) [RHEL-44480] {CVE-2024-36489}
    - igc: avoid returning frame twice in XDP_REDIRECT (Corinna Vinschen) [RHEL-42714 RHEL-33266]     {CVE-2024-26853}
    - ipvlan: Dont Use skb->sk in ipvlan_process_v{4,6}_outbound (Hangbin Liu) [RHEL-44404 RHEL-44402]     {CVE-2024-33621}
    - wifi: nl80211: don't free NULL coalescing rule (Jose Ignacio Tornos Martinez) [RHEL-41698 RHEL-39754]     {CVE-2024-36941}
    - wifi: iwlwifi: dbg-tlv: ensure NUL termination (Jose Ignacio Tornos Martinez) [RHEL-41658 RHEL-37028]     {CVE-2024-35845}
    - mlxsw: spectrum_acl_tcam: Fix memory leak when canceling rehash work (Ivan Vecera) [RHEL-41556     RHEL-37018] {CVE-2024-35852}
    - net: openvswitch: fix overwriting ct original tuple for ICMPv6 (cki-backport-bot) [RHEL-44215]     {CVE-2024-38558}
    - wifi: iwlwifi: read txq->read_ptr under lock (Jose Ignacio Tornos Martinez) [RHEL-41520 RHEL-39799]     {CVE-2024-36922}
    - wifi: cfg80211: check A-MSDU format more carefully (Jose Ignacio Tornos Martinez) [RHEL-38754     RHEL-37345] {CVE-2024-35937}
    - ice: fix memory corruption bug with suspend and rebuild (Petr Oros) [RHEL-49858 RHEL-17486]     {CVE-2024-35911}
    - ipv6: prevent possible NULL deref in fib6_nh_init() (Hangbin Liu) [RHEL-48182 RHEL-45826]     {CVE-2024-40961}
    - netns: Make get_net_ns() handle zero refcount net (Paolo Abeni) [RHEL-48117 RHEL-46610] {CVE-2024-40958}
    - net: do not leave a dangling sk pointer, when socket creation fails (Paolo Abeni) [RHEL-48072     RHEL-46610] {CVE-2024-40954}
    - net: ethtool: fix the error condition in ethtool_get_phy_stats_ethtool() (CKI Backport Bot) [RHEL-47902]     {CVE-2024-40928}
    - net: netlink: af_netlink: Prevent empty skb by adding a check on len. (Ivan Vecera) [RHEL-43619     RHEL-30344] {CVE-2021-47606}
    - bonding: Fix out-of-bounds read in bond_option_arp_ip_targets_set() (CKI Backport Bot) [RHEL-46921]     {CVE-2024-39487}
    - nfs: fix panic when nfs4_ff_layout_prepare_ds() fails (Benjamin Coddington) [RHEL-42732 RHEL-34875]     {CVE-2024-26868}
    - efi: fix panic in kdump kernel (Steve Best) [RHEL-42920 RHEL-36998] {CVE-2024-35800}
    - ipv6: fix potential 'struct net' leak in inet6_rtm_getaddr() (Hangbin Liu) [RHEL-41735 RHEL-31050]     {CVE-2024-27417}
    - netfilter: nf_tables: do not compare internal table flags on updates (Florian Westphal) [RHEL-41682     RHEL-33985] {CVE-2024-27065}
    - ipv6: Fix potential uninit-value access in __ip6_make_skb() (Antoine Tenart) [RHEL-41466 RHEL-39786]     {CVE-2024-36903}
    - netfilter: nf_tables: honor table dormant flag from netdev release event path (Florian Westphal)     [RHEL-40056 RHEL-33985] {CVE-2024-36005}
    - cifs: fix underflow in parse_server_interfaces() (Paulo Alcantara) [RHEL-34636 RHEL-31245]     {CVE-2024-26828}
    - platform/x86: wmi: Fix opening of char device (David Arcari) [RHEL-42548 RHEL-38260] {CVE-2023-52864}
    - platform/x86: wmi: remove unnecessary initializations (David Arcari) [RHEL-42548 RHEL-38260]     {CVE-2023-52864}
    - rtnetlink: Correct nested IFLA_VF_VLAN_LIST attribute validation (CKI Backport Bot) [RHEL-43170]     {CVE-2024-36017}
    - netfilter: nft_chain_filter: handle NETDEV_UNREGISTER for inet/ingress basechain (Florian Westphal)     [RHEL-40062 RHEL-33985] {CVE-2024-26808}
    - ipv6: fix race condition between ipv6_get_ifaddr and ipv6_del_addr (Jiri Benc) [RHEL-39017 RHEL-32372]     {CVE-2024-35969}
    - netfilter: nf_tables: flush pending destroy work before exit_net release (Florian Westphal) [RHEL-38765     RHEL-33985] {CVE-2024-35899}
    - vt: fix unicode buffer corruption when deleting characters (Andrew Halaney) [RHEL-42947 RHEL-24205]     {CVE-2024-35823}
    - i40e: fix vf may be used uninitialized in this function warning (Kamal Heib) [RHEL-41638 RHEL-39704]     {CVE-2024-36020}
    - wifi: brcmfmac: pcie: handle randbuf allocation failure (Jose Ignacio Tornos Martinez) [RHEL-44132]     {CVE-2024-38575}
    - wifi: iwlwifi: mvm: guard against invalid STA ID on removal (Jose Ignacio Tornos Martinez) [RHEL-43208     RHEL-39803] {CVE-2024-36921}
    - wifi: mac80211: check/clear fast rx for non-4addr sta VLAN changes (Jose Ignacio Tornos Martinez)     [RHEL-42906 RHEL-36809] {CVE-2024-35789}
    - wifi: iwlwifi: mvm: don't set the MFP flag for the GTK (Jose Ignacio Tornos Martinez) [RHEL-42886     RHEL-36900] {CVE-2024-27434}
    - wifi: rtl8xxxu: add cancel_work_sync() for c2hcmd_work (Jose Ignacio Tornos Martinez) [RHEL-42860     RHEL-35142] {CVE-2024-27052}
    - wifi: mt76: mt7925e: fix use-after-free in free_irq() (Jose Ignacio Tornos Martinez) [RHEL-42856     RHEL-35148] {CVE-2024-27049}
    - wifi: ath9k: delay all of ath9k_wmi_event_tasklet() until init is complete (Jose Ignacio Tornos     Martinez) [RHEL-42743 RHEL-34187] {CVE-2024-26897}
    - wifi: ath10k: fix NULL pointer dereference in ath10k_wmi_tlv_op_pull_mgmt_tx_compl_ev() (Jose Ignacio     Tornos Martinez) [RHEL-42383 RHEL-35199] {CVE-2023-52651}

Tenable has extracted the preceding description block directly from the Oracle Linux security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Rocky Linux 9 host has packages installed that are affected by multiple vulnerabilities as referenced in the RLSA-2024:5363 advisory.

    Errata Tool Automation could not update the description because it is longer (4803) than ET limit of 4000     characters. (OSCI-6058)     Please update the description manually.

Tenable has extracted the preceding description block directly from the Rocky Linux security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2024:5363 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    カーネルパッケージには、Linux オペレーティングシステムのコアである Linux カーネルが含まれています。
    セキュリティ修正プログラム:

    * kernel: phy: (CVE-2024-26600)

    * kernel: netfilter: 複数の欠陥 (CVE-2024-26808、CVE-2024-27065、CVE-2024-35899、CVE-2024-36005)

    * kernel: cifs: (CVE-2024-26828)

    * kernel: wifi: 複数の欠陥 (CVE-2024-26897、CVE-2024-27052、CVE-2024-27049、CVE-2023-52651、CVE-2024-35789、CVE-2024-27434、CVE-2024-35845、CVE-2024-35937、CVE-2024-36941、CVE-2024-36922、CVE-2024-36921、CVE-2024-38575)

    * kernel: nfs: (CVE-2024-26868)

    * kernel: igc: (CVE-2024-26853)

    * kernel: dmaengine/idxd: (CVE-2024-21823)

    * kernel: ipv6: 複数の欠陥 (CVE-2024-27417、CVE-2024-35969、CVE-2024-36903、CVE-2024-40961)

    * kernel: vt: (CVE-2024-35823)

    * kernel: efi: (CVE-2024-35800)

    * kernel: mlxsw: (CVE-2024-35852)

    * kernel: eeprom: (CVE-2024-35848)

    * kernel: ice: (CVE-2024-35911)

    * kernel: platform/x86: (CVE-2023-52864)

    * kernel: i40e: (CVE-2024-36020)

    * kernel: rtnetlink: (CVE-2024-36017)

    * kernel: net: 複数の欠陥 (CVE-2024-36929、CVE-2024-36971、CVE-2021-47606、CVE-2024-38558、CVE-2024-40928、CVE-2024-40954)

    * kernel: ipvlan: (CVE-2024-33621)

    * kernel: tcp: (CVE-2024-37356)

    * kernel: virtio: (CVE-2024-37353)

    * kernel: tls: (CVE-2024-36489)

    * kernel: cxl/region: (CVE-2024-38391)

    * kernel: bonding: (CVE-2024-39487)

    * kernel: netns: (CVE-2024-40958)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2024:2571-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    SUSE Linux Enterprise 15 SP6 カーネルが更新され、さまざまなセキュリティバグ修正が行われています。


    次のセキュリティバグを修正しました。

    - CVE-2024-39371: io_uring: io_file_can_poll() の非 NULL ファイルポインターをチェック (bsc#1226990)。
    - CVE-2023-52846: hsr: prp_create_tagged_frame() のメモリ解放後使用 (Use After Free) を防止 (bsc#1225098)。
    - CVE-2024-38610: drivers/virt/acrn: acrn_vm_ram_map() の PFNMAP PTE チェックを修正 (bsc#1226758)。
    - CVE-2024-37354: btrfs: fsync とサイズ拡張の書き込みが競合した際のクラッシュを修正 (bsc#1227101)。
    - CVE-2024-36919: scsi: bnx2fc: アップロード後のリソース解放時に spin_lock_bh を削除 (bsc#1225767)。
    - CVE-2024-38559: scsi: qedf: コピーされたバッファが NUL の終端であることを確認する (bsc#1226785)。
    - CVE-2024-38570：gfs2：アンマウントの潜在的な glock use-after-free を修正します（bsc#1226775）。
    - CVE-2024-36904: tcp: tcp_twsk_unique() で refcount_inc_not_zero() を使用 (bsc#1225732)。
    - CVE-2023-52840: rmi_unregister_function() のメモリ解放後使用 (Use After Free) を修正 (bsc#1224928)。
    - CVE-2024-38545: RDMA/hns: cq async イベントの UAF を修正 (bsc#1226595)。
    - CVE-2023-52834: atl1c: DMA RX のオーバーフローの問題を回避 (bsc#1225599)。
    - CVE-2023-52875: mtk_alloc_clk_data のチェックを追加 (bsc#1225096)。
    - CVE-2023-52865: mtk_alloc_clk_data のチェックを追加 (bsc#1225086)。
    - CVE-2023-52821: null ポインターデリファレンスの可能性を修正 (bsc#1225022)。
    - CVE-2023-52867: 潜在的なバッファオーバーフローを修正 (bsc#1225009)。
    - CVE-2024-38578: ecryptfs: タグ 66 パケットのバッファサイズを修正 (bsc#1226634,)。
    - CVE-2024-36964: fs/9p: プレーンな 9P2000 の RWX アクセス許可のみを変換する (bsc#1225866)。
    - CVE-2023-52759: 否定されたクォータの変更を無視 (bsc#1225560)。
    - CVE-2023-52796: ipvlan_route_v6_outbound() ヘルパーを追加する (bsc#1224930)。
    - CVE-2023-52807: debugfs を介して結合情報が読み取られる際に発生する可能性のある領域外アクセスを修正 (bsc#1225097)。
    - CVE-2023-52864: char デバイスのオープニングを修正 (bsc#1225132)。
    - CVE-2024-36926: PE がフリーズした状態における起動中に LPAR パニックが発生する問題を修正 (bsc#1222011)。
    - CVE-2023-52871: データ破損なしで 2 番目のデバイスを処理 (bsc#1225534)
    - CVE-2023-52795: vhost_vdpa_probe() のメモリ解放後使用 (Use After Free) を修正 (bsc#1225085)。
    - CVE-2023-52881: tcp: 送信したことのないバイトの ACK を受け入れない (bsc#1225611)。
    - CVE-2024-37353: virtio: vp_del_vqs() の二重解放を修正しました (bsc#1226875)。
    - CVE-2024-39301: net/9p: p9_client_rpc() の初期化されていない値を修正 (bsc#1226994)。
    - CVE-2024-35843: iommu/vt-d: iopf レポートパスでデバイス rbtree を使用 (bsc#1224751)。
    - CVE-2024-37078: nilfs2: ライトバックフラグの待機がないことによる潜在的なカーネルバグを修正 (bsc#1227066)。
    - CVE-2024-35247: fpga: region: 所有者モジュールを追加し、その参照アカウントを取得 (bsc#1226948)。
    - CVE-2024-36479: fpga: bridge: 所有者モジュールを追加し、その参照アカウントを取得 (bsc#1226949)。
    - CVE-2024-37021: fpga: manager: 所有者モジュールを追加し、その参照アカウントを取得 (bsc#1226950)。
    - CVE-2024-36281: net/mlx5: mlx5_ipsec_rx_status_destroy を使用して、ステータスルールを正しく削除 (bsc#1226799)。
    - CVE-2024-38580: epoll: ファイルの有効期間の管理を改善 (bsc#1226610)。
    - CVE-2024-36478: null_blk:「power」および「submit_queues」設定中の NULL ポインターデリファレンスを修正 (bsc#1226841)。
    - CVE-2024-38636: f2fs: multidev: 有効なゼロブロックアドレスを認識するように修正 (bsc#1226879)。
    - CVE-2024-38661: s390/ap: AP の内部関数 modify_bitmap() のクラッシュを修正 (bsc#1226996)。
    - CVE-2024-38564: bpf: BPF_LINK_CREATE に BPF_PROG_TYPE_CGROUP_SKB アタッチタイプの強制を追加する (bsc#1226789)。
    - CVE-2024-38560: scsi: bfa: コピーされたバッファが NUL の終端であることを確認する (bsc#1226786)。
    - CVE-2024-36978: net: sched: sch_multiq: multiq_tune() で発生する可能性のある OOB 書き込みを修正 (bsc#1226514)。
    - CVE-2024-36917: block: blk_ioctl_discard() のオーバーフローを修正 (bsc#1225770)。
    - CVE-2024-38627: stm class: stm_register_device() の二重解放を修正 (bsc#1226857)。
    - CVE-2024-38603: drivers/perf: hisi: hns3: 実際に devm_add_action_or_reset() を使用する (bsc#1226842)。
    - CVE-2024-38553: net: fec: .ndo_poll_controller を削除してデッドロックを回避 (bsc#1226744)。
    - CVE-2024-38555: net/mlx5: 内部エラーでコマンドの完了を破棄する (bsc#1226607)。
    - CVE-2024-38556: net/mlx5: コマンドキューセマフォを取得するためのタイムアウトを追加 (bsc#1226774)。
    - CVE-2024-38557: net/mlx5: lag の無効化や有効化時に IB Representor のみをリロードする (bsc#1226781)。
    - CVE-2024-38608: net/mlx5e: netif の状態処理を修正 (bsc#1226746)。
    - CVE-2024-38597: eth: sungem: デッドロックを回避するために .ndo_poll_controller を削除 (bsc#1226749)。
    - CVE-2024-38594: net: stmmac: EST ロックを stmmac_priv 構造体に移動 (bsc#1226734)。
    - CVE-2024-38569: drivers/perf: hisi_pcie: イベントグループが有効な場合の領域外アクセスを修正 (bsc#1226772)。
    - CVE-2024-38568: drivers/perf: hisi: hns3: イベントグループが有効な場合の領域外アクセスを修正 (bsc#1226771)。
    - CVE-2024-26814: vfio/fsl-mc: トリガーのない割り込みハンドラー呼び出しのブロック (bsc#1222810).
    - CVE-2024-26813: vfio/platform: 永続的な IRQ ハンドラーを作成 (bsc#1222809)。
    - CVE-2024-36945: net/smc: smc_ib_find_route() の neighbour および rtable の漏洩を修正 (bsc#1225823)。
    - CVE-2024-36923: fs/9p: inode evict 中の初期化されていない値を修正 (bsc#1225815)。
    - CVE-2024-36971: net: __dst_negative_advice() の競合を修正 (bsc#1226145)。
    - CVE-2024-27414: rtnetlink: IFLA_BRIDGE_FLAGS の書き戻しのエラーロジックを修正 (bsc#1224439)。
    - CVE-2024-35886: ipv6: fib6_dump_done() の無限再帰を修正 (bsc#1224670)。
    - CVE-2024-36024: drm/amd/display: command/gpint 実行の一部として idle reallow を無効に (bsc#1225702)。
    - CVE-2024-36903: ipv6: __ip6_make_skb() の潜在的な未初期化値のアクセスを修正 (bsc#1225741)。
    - CVE-2024-36899: gpiolib: cdev: lineinfo_changed_notify のメモリ解放後使用 (Use After Free) を修正 (bsc#1225737)。
    - CVE-2024-35979: raid1: raid1_write_request() のオリジナル bio に対するメモリ解放後使用 (Use After Free) を修正 (bsc#1224572)。
    - CVE-2024-35807: ext4: オンラインでのサイズ変更中の破損を修正 (bsc#1224735)。
    - CVE-2023-52622: ext4: 過剰なサイズの flex bg によるオンラインサイズ変更の失敗を回避 (bsc#1222080)。
    - CVE-2023-52843: llc: mac ヘッダーを読み取る前に mac len を検証 (bsc#1224951)。
    - CVE-2024-35898: netfilter: nf_tables: __nft_flowtable_type_get() の潜在的なデータ競合を修正 (bsc#1224498)。
    - CVE-2024-36915: nfc: llcp: nfc_llcp_setsockopt() の安全でないコピーを修正 (bsc#1225758)。
    - CVE-2024-36882: mm: page_cache_ra_order() で memalloc_nofs_save() を使用 (bsc#1225723)。
    - CVE-2024-36916: blk-iocost: 領域外シフトを回避 (bsc#1225759)。
    - CVE-2024-36900: net: hns3: 初期化中に devlink リロードする際のカーネルクラッシュを修正 (bsc#1225726)。
    - CVE-2023-52787: blk-mq: bio_integrity_prep() に対してアクティブキューの使用が保持されていることを確認する (bsc#1225105)。
    - CVE-2024-35925: block: blk_rq_stat_sum() のゼロ除算を防止 (bsc#1224661)。
    - CVE-2023-52837: nbd: nbd_open のメモリ解放後使用 (Use After Free) を修正 (bsc#1224935)。
    - CVE-2023-52786: ext4: racy の修正により、dio 書き込みでデータチェックがインライン化される可能性 (bsc#1224939)。
    - CVE-2024-36934: bna: コピーされたバッファが NUL の終端であることを確認 (bsc#1225760)。
    - CVE-2024-36935: ice: コピーされたバッファが NUL の終端であることを確認 (bsc#1225763)。
    - CVE-2024-36937: xdp: フラグフィールドを使用して、ブロードキャストリダイレクトの曖昧さを解消 (bsc#1225834)。
    - CVE-2023-52672: pipe: max_usage 設定後に wr_wait を起動 (bsc#1224614)。
    - CVE-2023-52845: tipc: ベアラー関連名の nla_policy を NLA_NUL_STRING に変更 (bsc#1225585)。
    - CVE-2024-36005: netfilter: nf_tables: netdev リリースイベントパスからのテーブル休止フラグを優先する (bsc#1224539)。
    - CVE-2024-26845: scsi: target: core: tmr_list 処理に TMF を追加 (bsc#1223018)。
    - CVE-2024-35892: net/sched: qdisc_tree_reduce_backlog() の lockdep スプラットを修正 (bsc#1224515)。
    - CVE-2024-35848: eeprom: at24: メモリ破損の競合状態を修正 (bsc#1224612)。
    - CVE-2024-35884: udp: トンネルでの非トンネル GSO skbs ランディングを受け入れない (bsc#1224520)。
    - CVE-2024-35857: icmp: icmp_build_probe() からの潜在的な NULL デリファレンスを防止 (bsc#1224619)。
    - CVE-2023-52735: bpf、sockmap: sock_map_{close,destroy,unhash} にそれ自体を呼び出させない (bsc#1225475)。
    - CVE-2024-35926: crypto: iaa - iaa - async_disable 記述子の漏洩を修正 (bsc#1224655)。
    - CVE-2024-35976: XDP_{UMEM|COMPLETION}_FILL_RING に対するユーザー入力の検証 (bsc#1224575)。
    - CVE-2024-36938: sk_psock_skb_ingress_enqueue() での NULL ポインターデリファレンスを修正 (bsc#1225761)。
    - CVE-2024-36008: ipv4: ip_route_use_hint() の NULL idev をチェック (bsc#1224540)。
    - CVE-2024-35998: cifs_sync_mid_result でのロック順序の潜在的なデッドロックを修正 (bsc#1224549)。
    - CVE-2023-52757: mids をリリースする際の潜在的なデッドロックを修正 (bsc#1225548)。
    - CVE-2024-27419: sysctl_net_busy_read 周辺のデータ競合を修正 (bsc#1224759)
    - CVE-2024-36957: octeontx2-af: ユーザー空間からの off-by-one 読み取りを回避 (bsc#1225762)。
    - CVE-2024-26625: リリース時に sock_orphan() を呼び出す (bsc#1221086)
    - CVE-2024-35880: io_uring/kbuf: mmap で io_buffer_list 参照を保留 (bsc#1224523)。
    - CVE-2024-35831: io_uring: __io_uaddr_map が失敗した場合の固定ページのリリースを修正 (bsc#1224698)。
    - CVE-2024-35827: io_uring/net: io_recvmsg_mshot_prep() のオーバーフローチェックを修正 (bsc#1224606)。
    - CVE-2023-52656: SCM_RIGHTS に関連するコードを削除 (bsc#1224187)。
    - CVE-2023-52699: sysv: pointers_lock を保持した状態で sb_bread() を呼び出しません (bsc#1224659)。


Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2024-5363 公告中提及的多個弱點影響。

    - net：修復 __dst_negative_advice() 爭用問題 (CKI Backport Bot) [RHEL-46798] {CVE-2024-36971}
    - net：圍繞 sk->sk_dst_pending_confirm 的註釋資料爭用 (CKI Backport Bot) [RHEL-46798] {CVE-2024-36971}
    - dmaengine：idxd：新增 write() 方法，讓應用程式提交工作 (Jerry Snitselaar) [RHEL-35840] {CVE-2024-21823}
    - dmaengine：idxd：新增安全性檢查以處理硬體錯字勘誤表 (Jerry Snitselaar) [RHEL-35840] {CVE-2024-21823}
    - VFIO：將 SPR_DSA 和 SPR_IAX 裝置新增至拒絕清單 (Jerry Snitselaar) [RHEL-35840] {CVE-2024-21823}
    - virtio：request_irq() 失敗時，刪除 vp_find_vqs_msix() 中的 vq (Jon Maloy) [RHEL-44467] {CVE-2024-37353}
    - phy：ti：phy-omap-usb2：修復 SRP 的 NULL 指標解除參照弱點 (Izabela Bakollari) [RHEL-36271 RHEL-26682] {CVE-2024-26600}
    - eeprom: at24：修復記憶體損毀爭用情形 (CKI Backport Bot) [RHEL-42970] {CVE-2024-35848}
    - eeprom：at24：在 SPD 案例中探測 DDR3 熱感應器 (CKI Backport Bot) [RHEL-42970] {CVE-2024-35848}
    - eeprom：at24：針對 nvmem 註冊失敗使用 dev_err_probe (CKI Backport Bot) [RHEL-42970] {CVE-2024-35848}
    - eeprom：at24：新增對 24c1025 EEPROM 的支援 (CKI Backport Bot) [RHEL-42970] {CVE-2024-35848}
    - eeprom：at24：移除結構 at24_client (CKI Backport Bot) [RHEL-42970] {CVE-2024-35848}
    - at24：支援處於非零 ACPI D 狀態時的探查 (CKI Backport Bot) [RHEL-42970] {CVE-2024-35848}
    - tcp：修復 dctcp_update_alpha() 中的移位超出邊界問題。(CKI Backport Bot) [RHEL-44439] {CVE-2024-37356}
    - cxl/region：修復 cxlr_pmem 洩漏 (cki-backport-bot) [RHEL-44486] {CVE-2024-38391}
    - tls：修復 tls_init 中的記憶體屏障缺失問題 (cki-backport-bot) [RHEL-44480] ({CVE-2024-36489})
    - igc：避免 XDP_REDIRECT 中會兩次傳回框架的問題 (Corinna Vinschen) [RHEL-42714 RHEL-33266] {CVE-2024-26853}
    - ipvlan：不使用 ipvlan_process_v{4,6}_outbound 中的 skb->sk (Hangbin Liu) [RHEL-44404 RHEL-44402] {CVE-2024-33621}
    - wifi：nl80211：不要釋放 NULL 合併規則 (Jose Ignacio Tornos Martinez) [RHEL-41698 RHEL-39754] {CVE-2024-36941}
    - wifi：iwlwifi：dbg-tlv：確保 NULL 終止 (Jose Ignacio Tornos Martinez) [RHEL-41658 RHEL-37028] {CVE-2024-35845}
    - mlxsw：spectrum_acl_tcam：修復取消重新雜湊工作時的記憶體流失問題 (Ivan Vecera) [RHEL-41556 RHEL-37018] {CVE-2024-35852}
    - net：openvswitch：修復 ICMPv6 的 ct 原始 tuple 覆寫問題 (cki-backport-bot) [RHEL-44215] {CVE-2024-38558}
    - wifi：iwlwifi：在鎖定的情況下讀取 txq->read_ptr (Jose Ignacio Tornos Martinez) [RHEL-41520 RHEL-39799] {CVE-2024-36922}
    - wifi：cfg80211：更仔細地檢查 A-MSDU 格式 (Jose Ignacio Tornos Martinez) [RHEL-38754 RHEL-37345] {CVE-2024-35937}
    - ice：透過暫停和重建修復記憶體損毀錯誤 (Petr Oros) [RHEL-49858 RHEL-17486] {CVE-2024-35911}
    - ipv6：防止 fib6_nh_init() 中可能發生的 NULL 解除參照問題 (Hangbin Liu) [RHEL-48182 RHEL-45826] {CVE-2024-40961}
    - netns：使 get_net_ns() 處理零參照計數網路 (Paolo Abeni) [RHEL-48117 RHEL-46610] {CVE-2024-40958}
    - net：當通訊端建立失敗時，不留下懸置的 sk 指標 (Paolo Abeni) [RHEL-48072 RHEL-46610] {CVE-2024-40954}
    - net：ethtool：修復 ethtool_get_phy_stats_ethtool() 中的錯誤條件 (CKI Backport Bot) [RHEL-47902] {CVE-2024-40928}
    - net：netlink：af_netlink：新增對 len 的檢查，防止空白 skb。(Ivan Vecera) [RHEL-43619 RHEL-30344] {CVE-2021-47606}
    - bonding：修復 bond_option_arp_ip_targets_set() 中的超出邊界讀取問題 (CKI Backport Bot) [RHEL-46921] {CVE-2024-39487}
    - nfs：修復 nfs4_ff_layout_prepare_ds() 失敗時發生的錯誤 (Benjamin Coddington) [RHEL-42732 RHEL-34875] {CVE-2024-26868}
    - efi：修復 kdump 核心中的錯誤 (Steve Best) [RHEL-42920 RHEL-36998] {CVE-2024-35800}
    - ipv6：修復 inet6_rtm_getaddr() 中潛在的結構網路洩漏問題 (Hangbin Liu) [RHEL-41735 RHEL-31050] {CVE-2024-27417}
    - netfilter：nf_tables：不比較更新時的內部表格旗標 (Florian Westphal) [RHEL-41682 RHEL-33985] {CVE-2024-27065}
    - ipv6：修復 __ip_make_skb() 中可能存在的未初始化的值存取問題 (Antoine Tenart) [RHEL-41466 RHEL-39786] {CVE-2024-36903}
    - netfilter：nf_tables：接受 netdev 版本事件路徑中的資料表休眠標記 (Florian Westphal) [RHEL-40056 RHEL-33985] {CVE-2024-36005}
    - cifs：修復 parse_server_interfaces() 中的反向溢位問題 (Paulo Alcantara) [RHEL-34636 RHEL-31245] {CVE-2024-26828}
    - platform/x86：wmi：修復 char 裝置開啟問題 (David Arcari) [RHEL-42548 RHEL-38260] {CVE-2023-52864}
    - platform/x86：wmi：移除不必要的初始化 (David Arcari) [RHEL-42548 RHEL-38260] {CVE-2023-52864}
    - rtnetlink：更正巢狀 IFLA_VF_VLAN_LIST 屬性驗證 (CKI Backport Bot) [RHEL-43170] {CVE-2024-36017}
    - netfilter：nft_chain_filter：處理 inet/ingress basechain 的 NETDEV_UNREGISTER (Florian Westphal) [RHEL-40062 RHEL-33985] {CVE-2024-26808}
    - ipv6：修復 ipv6_get_ifaddr 和 ipv6_del_addr 之間的爭用條件 (Jiri Benc) [RHEL-39017 RHEL-32372] {CVE-2024-35969}
    - netfilter：nf_tables：在 exit_net 釋放前排清擱置的損毀工作 (Florian Westphal) [RHEL-38765 RHEL-33985] {CVE-2024-35899}
    - vt：修復刪除字元時發生 unicode 緩衝區損毀的問題 (Andrew Halaney) [RHEL-42947 RHEL-24205] {CVE-2024-35823}
    - i40e：修復此函式警告中可能未初始化便使用的 vf (Kamal Heib) [RHEL-41638 RHEL-39704] {CVE-2024-36020}
    - wifi：brcmfmac：pcie：處理 pmk_op 配置失敗 (Jose Ignacio Tornos Martinez) [RHEL-44132] {CVE-2024-38575}
    - wifi：iwlwifi：mvm：移除時防止無效的 STA ID (Jose Ignacio Tornos Martinez) [RHEL-43208 RHEL-39803] {CVE-2024-36921}
    - wifi：mac80211：檢查/清除快速 rx 以進行非 4addr sta VLAN 變更 (Jose Ignacio Tornos Martinez) [RHEL-42906 RHEL-36809] {CVE-2024-35789}
    - wifi：iwlwifi：mvm：不要設定 GTK 的 MFP 旗標 (Jose Ignacio Tornos Martinez) [RHEL-42886 RHEL-36900] {CVE-2024-27434}
    - wifi：rtl8xxxu：新增 c2hcmd_work 的 cancel_work_sync() (Jose Ignacio Tornos Martinez) [RHEL-42860 RHEL-35142] {CVE-2024-27052}
    - wifi：mt76：mt7925e：修復 free_irq() 中的釋放後使用問題 (Jose Ignacio Tornos Martinez) [RHEL-42856 RHEL-35148] {CVE-2024-27049}
    - wifi：ath9k：延遲所有 ath9k_wmi_event_tasklet()，直到 init 完成 (Jose Ignacio Tornos Martinez) [RHEL-42743 RHEL-34187] {CVE-2024-26897}
    - wifi：ath10k：修復 ath10k_wmi_tlv_op_pull_mgmt_tx_compl_ev() 中的 NULL 指標解除參照問題 (Jose Ignacio Tornos Martinez) [RHEL-42383 RHEL-35199] {CVE-2023-52651}

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Rocky Linux 9 主機上安裝的多個套件受到 RLSA-2024:5363 公告中提及的多個弱點影響。

    錯字勘誤表工具自動化無法更新描述，因為其長度 (4803) 超過 ET 的 4000 個字元限制。(OSCI-6058) 請手動更新描述。

Tenable 已直接從 Rocky Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

The remote SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 / openSUSE 15 host has packages installed that are affected by multiple vulnerabilities as referenced in the SUSE-SU-2024:2571-1 advisory.

    The SUSE Linux Enterprise 15 SP6 kernel was updated to receive various security bugfixes.


    The following security bugs were fixed:

    - CVE-2024-39371: io_uring: check for non-NULL file pointer in io_file_can_poll() (bsc#1226990).
    - CVE-2023-52846: hsr: Prevent use after free in prp_create_tagged_frame() (bsc#1225098).
    - CVE-2024-38610: drivers/virt/acrn: fix PFNMAP PTE checks in acrn_vm_ram_map() (bsc#1226758).
    - CVE-2024-37354: btrfs: fix crash on racing fsync and size-extending write into prealloc (bsc#1227101).
    - CVE-2024-36919: scsi: bnx2fc: Remove spin_lock_bh while releasing resources after upload (bsc#1225767).
    - CVE-2024-38559: scsi: qedf: Ensure the copied buf is NUL terminated (bsc#1226785).
    - CVE-2024-38570: gfs2: Fix potential glock use-after-free on unmount (bsc#1226775).
    - CVE-2024-36904: tcp: Use refcount_inc_not_zero() in tcp_twsk_unique() (bsc#1225732).
    - CVE-2023-52840: Fix use after free in rmi_unregister_function() (bsc#1224928).
    - CVE-2024-38545: RDMA/hns: Fix UAF for cq async event (bsc#1226595).
    - CVE-2023-52834: atl1c: Work around the DMA RX overflow issue (bsc#1225599).
    - CVE-2023-52875: Add check for mtk_alloc_clk_data (bsc#1225096).
    - CVE-2023-52865: Add check for mtk_alloc_clk_data (bsc#1225086).
    - CVE-2023-52821: Fixed a possible null pointer dereference (bsc#1225022).
    - CVE-2023-52867: Fixed possible buffer overflow (bsc#1225009).
    - CVE-2024-38578: ecryptfs: Fix buffer size for tag 66 packet (bsc#1226634,).
    - CVE-2024-36964: fs/9p: only translate RWX permissions for plain 9P2000 (bsc#1225866).
    - CVE-2023-52759: Ignore negated quota changes (bsc#1225560).
    - CVE-2023-52796: Add ipvlan_route_v6_outbound() helper (bsc#1224930).
    - CVE-2023-52807: Fixed out-of-bounds access may occur when coalesce info is read via debugfs     (bsc#1225097).
    - CVE-2023-52864: Fixed opening of char device (bsc#1225132).
    - CVE-2024-36926: Fixed LPAR panics during boot up with a frozen PE (bsc#1222011).
    - CVE-2023-52871: Handle a second device without data corruption (bsc#1225534)
    - CVE-2023-52795: Fixed use after free in vhost_vdpa_probe() (bsc#1225085).
    - CVE-2023-52881: tcp: do not accept ACK of bytes we never sent (bsc#1225611).
    - CVE-2024-37353: virtio: fixed a double free in vp_del_vqs() (bsc#1226875).
    - CVE-2024-39301: net/9p: fix uninit-value in p9_client_rpc() (bsc#1226994).
    - CVE-2024-35843: iommu/vt-d: Use device rbtree in iopf reporting path (bsc#1224751).
    - CVE-2024-37078: nilfs2: fix potential kernel bug due to lack of writeback flag waiting (bsc#1227066).
    - CVE-2024-35247: fpga: region: add owner module and take its refcount (bsc#1226948).
    - CVE-2024-36479: fpga: bridge: add owner module and take its refcount (bsc#1226949).
    - CVE-2024-37021: fpga: manager: add owner module and take its refcount (bsc#1226950).
    - CVE-2024-36281: net/mlx5: Use mlx5_ipsec_rx_status_destroy to correctly delete status rules     (bsc#1226799).
    - CVE-2024-38580: epoll: be better about file lifetimes (bsc#1226610).
    - CVE-2024-36478: null_blk: fix null-ptr-dereference while configuring 'power' and 'submit_queues'     (bsc#1226841).
    - CVE-2024-38636: f2fs: multidev: fix to recognize valid zero block address (bsc#1226879).
    - CVE-2024-38661: s390/ap: Fix crash in AP internal function modify_bitmap() (bsc#1226996).
    - CVE-2024-38564: bpf: Add BPF_PROG_TYPE_CGROUP_SKB attach type enforcement in BPF_LINK_CREATE     (bsc#1226789).
    - CVE-2024-38560: scsi: bfa: Ensure the copied buf is NUL terminated (bsc#1226786).
    - CVE-2024-36978: net: sched: sch_multiq: fix possible OOB write in multiq_tune() (bsc#1226514).
    - CVE-2024-36917: block: fix overflow in blk_ioctl_discard() (bsc#1225770).
    - CVE-2024-38627: stm class: Fix a double free in stm_register_device() (bsc#1226857).
    - CVE-2024-38603: drivers/perf: hisi: hns3: Actually use devm_add_action_or_reset() (bsc#1226842).
    - CVE-2024-38553: net: fec: remove .ndo_poll_controller to avoid deadlock (bsc#1226744).
    - CVE-2024-38555: net/mlx5: Discard command completions in internal error (bsc#1226607).
    - CVE-2024-38556: net/mlx5: Add a timeout to acquire the command queue semaphore (bsc#1226774).
    - CVE-2024-38557: net/mlx5: Reload only IB representors upon lag disable/enable (bsc#1226781).
    - CVE-2024-38608: net/mlx5e: Fix netif state handling (bsc#1226746).
    - CVE-2024-38597: eth: sungem: remove .ndo_poll_controller to avoid deadlocks (bsc#1226749).
    - CVE-2024-38594: net: stmmac: move the EST lock to struct stmmac_priv (bsc#1226734).
    - CVE-2024-38569: drivers/perf: hisi_pcie: Fix out-of-bound access when valid event group (bsc#1226772).
    - CVE-2024-38568: drivers/perf: hisi: hns3: Fix out-of-bound access when valid event group (bsc#1226771).
    - CVE-2024-26814: vfio/fsl-mc: Block calling interrupt handler without trigger (bsc#1222810).
    - CVE-2024-26813: vfio/platform: Create persistent IRQ handlers (bsc#1222809).
    - CVE-2024-36945: net/smc: fix neighbour and rtable leak in smc_ib_find_route() (bsc#1225823).
    - CVE-2024-36923: fs/9p: fix uninitialized values during inode evict (bsc#1225815).
    - CVE-2024-36971: net: fix __dst_negative_advice() race (bsc#1226145).
    - CVE-2024-27414: rtnetlink: fix error logic of IFLA_BRIDGE_FLAGS writing back (bsc#1224439).
    - CVE-2024-35886: ipv6: Fix infinite recursion in fib6_dump_done() (bsc#1224670).
    - CVE-2024-36024: drm/amd/display: Disable idle reallow as part of command/gpint execution (bsc#1225702).
    - CVE-2024-36903: ipv6: Fix potential uninit-value access in __ip6_make_skb() (bsc#1225741).
    - CVE-2024-36899: gpiolib: cdev: Fix use after free in lineinfo_changed_notify (bsc#1225737).
    - CVE-2024-35979: raid1: fix use-after-free for original bio in raid1_write_request() (bsc#1224572).
    - CVE-2024-35807: ext4: fix corruption during on-line resize (bsc#1224735).
    - CVE-2023-52622: ext4: avoid online resizing failures due to oversized flex bg (bsc#1222080).
    - CVE-2023-52843: llc: verify mac len before reading mac header (bsc#1224951).
    - CVE-2024-35898: netfilter: nf_tables: Fix potential data-race in __nft_flowtable_type_get()     (bsc#1224498).
    - CVE-2024-36915: nfc: llcp: fix nfc_llcp_setsockopt() unsafe copies (bsc#1225758).
    - CVE-2024-36882: mm: use memalloc_nofs_save() in page_cache_ra_order() (bsc#1225723).
    - CVE-2024-36916: blk-iocost: avoid out of bounds shift (bsc#1225759).
    - CVE-2024-36900: net: hns3: fix kernel crash when devlink reload during initialization (bsc#1225726).
    - CVE-2023-52787: blk-mq: make sure active queue usage is held for bio_integrity_prep() (bsc#1225105).
    - CVE-2024-35925: block: prevent division by zero in blk_rq_stat_sum() (bsc#1224661).
    - CVE-2023-52837: nbd: fix uaf in nbd_open (bsc#1224935).
    - CVE-2023-52786: ext4: fix racy may inline data check in dio write (bsc#1224939).
    - CVE-2024-36934: bna: ensure the copied buf is NUL terminated (bsc#1225760).
    - CVE-2024-36935: ice: ensure the copied buf is NUL terminated (bsc#1225763).
    - CVE-2024-36937: xdp: use flags field to disambiguate broadcast redirect (bsc#1225834).
    - CVE-2023-52672: pipe: wakeup wr_wait after setting max_usage (bsc#1224614).
    - CVE-2023-52845: tipc: Change nla_policy for bearer-related names to NLA_NUL_STRING (bsc#1225585).
    - CVE-2024-36005: netfilter: nf_tables: honor table dormant flag from netdev release event path     (bsc#1224539).
    - CVE-2024-26845: scsi: target: core: Add TMF to tmr_list handling (bsc#1223018).
    - CVE-2024-35892: net/sched: fix lockdep splat in qdisc_tree_reduce_backlog() (bsc#1224515).
    - CVE-2024-35848: eeprom: at24: fix memory corruption race condition (bsc#1224612).
    - CVE-2024-35884: udp: do not accept non-tunnel GSO skbs landing in a tunnel (bsc#1224520).
    - CVE-2024-35857: icmp: prevent possible NULL dereferences from icmp_build_probe() (bsc#1224619).
    - CVE-2023-52735: bpf, sockmap: Don't let sock_map_{close,destroy,unhash} call itself (bsc#1225475).
    - CVE-2024-35926: crypto: iaa - Fix async_disable descriptor leak (bsc#1224655).
    - CVE-2024-35976: Validate user input for XDP_{UMEM|COMPLETION}_FILL_RING (bsc#1224575).
    - CVE-2024-36938: Fixed NULL pointer dereference in sk_psock_skb_ingress_enqueue (bsc#1225761).
    - CVE-2024-36008: ipv4: check for NULL idev in ip_route_use_hint() (bsc#1224540).
    - CVE-2024-35998: Fixed lock ordering potential deadlock in  cifs_sync_mid_result (bsc#1224549).
    - CVE-2023-52757: Fixed potential deadlock when releasing mids (bsc#1225548).
    - CVE-2024-27419: Fixed data-races around sysctl_net_busy_read (bsc#1224759)
    - CVE-2024-36957: octeontx2-af: avoid off-by-one read from userspace (bsc#1225762).
    - CVE-2024-26625: Call sock_orphan() at release time (bsc#1221086)
    - CVE-2024-35880: io_uring/kbuf: hold io_buffer_list reference over mmap (bsc#1224523).
    - CVE-2024-35831: io_uring: Fix release of pinned pages when __io_uaddr_map fails (bsc#1224698).
    - CVE-2024-35827: io_uring/net: fix overflow check in io_recvmsg_mshot_prep() (bsc#1224606).
    - CVE-2023-52656: Dropped any code related to SCM_RIGHTS (bsc#1224187).
    - CVE-2023-52699: sysv: don't call sb_bread() with pointers_lock held (bsc#1224659).


Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
205633	RHEL 9：核心 (RHSA-2024:5363)	Nessus	Red Hat Local Security Checks	2024/8/15	2025/3/22	high
205633	RHEL 9：kernel (RHSA-2024:5363)	Nessus	Red Hat Local Security Checks	2024/8/15	2025/3/22	high
205608	Oracle Linux 9 : kernel (ELSA-2024-5363)	Nessus	Oracle Linux Local Security Checks	2024/8/15	2024/11/2	high
206050	Rocky Linux 9 : kernel (RLSA-2024:5363)	Nessus	Rocky Linux Local Security Checks	2024/8/21	2024/8/29	high
205633	RHEL 9 : kernel (RHSA-2024:5363)	Nessus	Red Hat Local Security Checks	2024/8/15	2025/3/22	high
205492	SUSE SLES15 Security Update : kernel (SUSE-SU-2024:2896-1)	Nessus	SuSE Local Security Checks	2024/8/14	2024/9/9	high
205608	Oracle Linux 9：内核 (ELSA-2024-5363)	Nessus	Oracle Linux Local Security Checks	2024/8/15	2024/11/2	high
206050	Rocky Linux 9：kernel (RLSA-2024:5363)	Nessus	Rocky Linux Local Security Checks	2024/8/21	2024/8/29	high
205608	Oracle Linux 9 : kernel (ELSA-2024-5363)	Nessus	Oracle Linux Local Security Checks	2024/8/15	2024/11/2	high
206050	Rocky Linux 9 : kernel (RLSA-2024:5363)	Nessus	Rocky Linux Local Security Checks	2024/8/21	2024/8/29	high
205633	RHEL 9 : kernel (RHSA-2024:5363)	Nessus	Red Hat Local Security Checks	2024/8/15	2025/3/22	high
205492	SUSE SLES15 セキュリティ更新 : kernel (SUSE-SU-2024:2896-1)	Nessus	SuSE Local Security Checks	2024/8/14	2024/9/9	high
202999	SUSE SLED15 / SLES15 / openSUSE 15 セキュリティ更新 : kernel (SUSE-SU-2024:2571-1)	Nessus	SuSE Local Security Checks	2024/7/23	2024/8/28	high
206008	SUSE SLES15 セキュリティ更新 : kernel (SUSE-SU-2024:2973-1)	Nessus	SuSE Local Security Checks	2024/8/21	2024/9/9	high
205608	Oracle Linux 9：核心 (ELSA-2024-5363)	Nessus	Oracle Linux Local Security Checks	2024/8/15	2024/11/2	high
206050	Rocky Linux 9：kernel (RLSA-2024:5363)	Nessus	Rocky Linux Local Security Checks	2024/8/21	2024/8/29	high
202999	SUSE SLED15 / SLES15 / openSUSE 15 Security Update : kernel (SUSE-SU-2024:2571-1)	Nessus	SuSE Local Security Checks	2024/7/23	2024/8/28	high
206008	SUSE SLES15 Security Update : kernel (SUSE-SU-2024:2973-1)	Nessus	SuSE Local Security Checks	2024/8/21	2024/9/9	high

检测

插件搜索

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high