远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2024-3306 公告中提及的多个漏洞的影响。

    [5.14.0-427.18.1_4.OL9]
    - 禁用 UKI 签名 [Orabug：36571828]
    - 更新 Oracle Linux 证书 (Kevin Lyons)
    - 禁用 aarch64 签名 (Ilya Okomin)
    - Oracle Linux RHCK 模块签名密钥已添加到内核受信任的密钥列表 (olkmod_signing_key.pem) [Orabug：29539237]
    - 更新 x509.genkey [Orabug：24817676]
    - 与 shim-ia32 和 shim-x64 <= 15.3-1.0.5 冲突
    - 删除启动期间的上游引用 (Kevin Lyons) [Orabug：34729535]
    - 添加 Oracle Linux IMA 证书

    [5.14.0-427.18.1_4]
    - netfilter：nf_tables：禁止具有超时标记的匿名集 (Phil Sutter) [RHEL-32971 RHEL-30082] {CVE-2024-26642}
    - netfilter：nf_tables：解除绑定超时的匿名集时，将集标记为死集 (Phil Sutter) RHEL-33070 RHEL-30078] {CVE-2024-26643}
    - netfilter： nft_ct：修复 inet 伪系列的 l3num 预期 (Phil Sutter) [RHEL-32963 RHEL-31345] {CVE-2024-26673}
    - netfilter： nft_ct：审查自定义预期中的第 3 层和第 4 层协议编号 (Phil Sutter) [RHEL-32963 RHEL-31345] {CVE-2024-26673}
    - arm64：tlb：修复 TLBI RANGE operand (Shaoqin Huang) [RHEL-33412 RHEL-26259]
    - arm64/mm：修改基于范围的 tlbi 以减少 scale (Shaoqin Huang) [RHEL-33412 RHEL-26259]
    - rh_messages.h：将 Bluefield-3 上的 mlx5 标记为未维护 (Scott Weaver) [RHEL-35878 RHEL-33061]
    - net：ip_tunnel：防止余量永久增长 (Guillaume Nault) [RHEL-33934 RHEL-31816] {CVE-2024-26804}
    - gitlab-ci：使用 zstream 构建器容器映像 (Michael Hofmann)
    - selftests：net：gro fwd：更新 vxlan GRO 测试预期 (Antoine Tenart) [RHEL-30910 RHEL-19729]
    - udp：防止本地 UDP 隧道数据包被 GRO 处理 (Antoine Tenart) [RHEL-30910 RHEL-19729]
    - udp：不会将 UDP GRO fraglist 局部校验和转换为不必要 (Antoine Tenart) [RHEL-30910 RHEL-19729]
    - gro：修复所有权转移 (Antoine Tenart) [RHEL-30910 RHEL-19729]
    - udp：不接受隧道中的非隧道 GSO skbs 登录 (Antoine Tenart) [RHEL-30910 RHEL-19729]
    - bpf、tcx：摆脱 tcx_link_const (Felix Maurer) [RHEL-33062 RHEL-28590]
    - selftests/bpf：添加其他 mprog 查询测试覆盖 (Felix Maurer) [RHEL-33062 RHEL-28590]
    - selftests/bpf：使 seen_tc* 变量测试更可靠 (Felix Maurer) [RHEL-33062 RHEL-28590]
    - selftests/bpf：在空 mprog 上测试查询并将修订传递到 attach (Felix Maurer) [RHEL-33062 RHEL-28590]
    - selftests/bpf：调整 assert_mprog_count 以便总是预期 0 计数 (Felix Maurer) [RHEL-33062 RHEL-28590]
    - selftests/bpf：通过 libbpf 和原始 syscall 测试 bpf_mprog 查询 API (Felix Maurer) [RHEL-33062 RHEL-28590]
    - selftest/bpf：添加针对程序限制的各种 selftest (Felix Maurer) [RHEL-33062 RHEL-28590]
    - bpf：拒绝 bpf_prog_{attach,detach} 中未使用的属性 (Felix Maurer) [RHEL-33062 RHEL-28590]
    - bpf：处理含有 NULL 条目的 bpf_mprog_query (Felix Maurer) [RHEL-33062 RHEL-28590]
    - net：修复 sch_handle_egress 中 skb 占用导致的内存流失 (Felix Maurer) [RHEL-33062 RHEL-28590]
    - selftests/bpf：添加更多不同的 tcx 测试用例 (Felix Maurer) [RHEL-33062 RHEL-28590]
    - selftests/bpf：在空 mprog 条目上添加分离测试 (Felix Maurer) [RHEL-33062 RHEL-28590]
    - tcx：在 dev 注销期间修复 splat (Felix Maurer) [RHEL-33062 RHEL-28590]
    - tcx：修复 tcx_entry_free 上 ingress_destroy 中的 splat (Felix Maurer) [RHEL-33062 RHEL-28590]
    - selftests/bpf：添加针对 BPF tcx 链接的 mprog API 测试 (Felix Maurer) [RHEL-33062 RHEL-28590]
    - selftests/bpf：添加针对 BPF tcx 选项的 mprog API 测试 (Felix Maurer) [RHEL-33062 RHEL-28590]
    - bpf：添加具有链接支持的基于 fd 的 tcx multi-prog infra (Felix Maurer) [RHEL-33062 RHEL-28590]
    - bpftool：实现对 tcx 的链接显示支持 (Artem Savkov) [RHEL-33062 RHEL-23643]
    - bpftool：使用 tcx progs 扩展网络转储 (Artem Savkov) [RHEL-33062 RHEL-23643]
    - bpf：修复精度回溯指令迭代 (Jay Shin) [RHEL-35230 RHEL-23643]

    [5.14.0-427.17.1_4]
    - ceph：切换为将 cap_delay_lock 用于取消链接延迟列表 (Jay Shin) [RHEL-33003 RHEL-32997]
    - ceph：删除 check_caps() 中无用的会话参数 (Xiubo Li) [RHEL-33003 RHEL-19813]
    - ceph：接近配额时立即刷新脏端点 (Xiubo Li) [RHEL-33003 RHEL-19813]
    - vhost：在 vhost_enable_notify() 中添加 smp_rmb() (Gavin Shan) [RHEL-31839 RHEL-26104]
    - vhost：在 vhost_vq_avail_empty() 中添加 smp_rmb() (Gavin Shan) [RHEL-31839 RHEL-26104]
    - iommu/vt-d：仅支持针对空域的 enforce_cache_coherency (Jerry Snitselaar) [RHEL-32793 RHEL-31083]
    - iommu/vt-d：将 MTL 添加至 quirk 列表，以跳过 TE 禁用 (Jerry Snitselaar) [RHEL-32793 RHEL-31083]
    - iommu/vt-d：使上下文清除与上下文映射一致 (Jerry Snitselaar) [RHEL-32793 RHEL-31083]
    - iommu/vt-d：在旧的传递模式中禁用 PCI ATS (Jerry Snitselaar) [RHEL-32793 RHEL-31083]
    - iommu/vt-d：当 TES=0 时忽略 devTLB 无效请求 (Jerry Snitselaar) [RHEL-32793 RHEL-31083]
    - PCI/MSI：防止 MSI 硬件中断编号截断 (Myron Stowe) [RHEL-33656 RHEL-21453]

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Oracle Linux 9：内核 (ELSA-2024-3306)

medium Nessus 插件 ID 197927

版本 1.1