远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2024:2006 公告中提及的多个漏洞影响。

  - 内核：netfilter：nft_limit_init 中存在除法错误 (CVE-2021-46915)

  - 内核：smb2_is_status_io_timeout() 中存在释放后使用漏洞 (CVE-2023-1192)

  - kernel: tun：如果在 tun_napi_alloc_frags 中启用 napi frags，超大数据包会存在缺陷 (CVE-2023-3812)

  - 内核：vmxnet3：vmxnet3_rq_cleanup() 中发生空指针取消引用 (CVE-2023-4459)

  - 内核：ctnetlink_create_conntrack() 中存在 refcount 泄漏 (CVE-2023-7192)

  - kernel: mlxsw: spectrum_acl_tcam：修复堆栈损坏 (CVE-2024-26586)

  - 内核：sched/membarrier：降低重创 sys_membarrier 的能力 (CVE-2024-26602)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

RHEL 8：内核 (RHSA-2024:2006)

high Nessus 插件 ID 193784

版本 1.2