The remote Oracle Linux 9 host has packages installed that are affected by multiple vulnerabilities as referenced in the ELSA-2024-10939 advisory.

    - net/smc: fix illegal rmb_desc access in SMC-D connection dump (Steve Best) [RHEL-65436 RHEL-27748]     {CVE-2024-26615}
    - netfilter: nft_payload: sanitize offset and length before calling skb_checksum() (CKI Backport Bot)     [RHEL-66856] {CVE-2024-50251}
    - net: avoid potential underflow in qdisc_pkt_len_init() with UFO (CKI Backport Bot) [RHEL-65401]     {CVE-2024-49949}
    - block: initialize integrity buffer to zero before writing it to media (Ming Lei) [RHEL-58761 RHEL-54768]     {CVE-2024-43854}
    - iommu: Restore lost return in iommu_report_device_fault() (CKI Backport Bot) [RHEL-67364]     {CVE-2024-44994}
    - selinux,smack: don't bypass permissions check in inode_setsecctx hook (Ondrej Mosnacek) [RHEL-66106]     {CVE-2024-46695}

Tenable has extracted the preceding description block directly from the Oracle Linux security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Redhat Enterprise Linux 9 host has packages installed that are affected by multiple vulnerabilities as referenced in the RHSA-2024:10939 advisory.

    The kernel packages contain the Linux kernel, the core of any Linux operating system.

    Security Fix(es):

    * kernel: net/smc: fix illegal rmb_desc access in SMC-D connection dump (CVE-2024-26615)

    * kernel: block: initialize integrity buffer to zero before writing it to media (CVE-2024-43854)

    * kernel: iommu: Restore lost return in iommu_report_device_fault() (CVE-2024-44994)

    * kernel: netfilter: flowtable: initialise extack before use (CVE-2024-45018)

    * kernel: selinux,smack: don't bypass permissions check in inode_setsecctx hook (CVE-2024-46695)

    * kernel: net: avoid potential underflow in qdisc_pkt_len_init() with UFO (CVE-2024-49949)

    * kernel: netfilter: nft_payload: sanitize offset and length before calling skb_checksum()     (CVE-2024-50251)

    For more details about the security issue(s), including the impact, a CVSS score, acknowledgments, and     other related information, refer to the CVE page(s) listed in the References section.

Tenable has extracted the preceding description block directly from the Red Hat Enterprise Linux security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - In the Linux kernel, the following vulnerability has been resolved: iommu: Restore lost return in     iommu_report_device_fault() When iommu_report_device_fault gets called with a partial fault it is supposed     to collect the fault into the group and then return. Instead the return was accidently deleted which     results in trying to process the fault and an eventual crash. Deleting the return was a typo, put it back.
    (CVE-2024-44994)

Note that Nessus relies on the presence of the package as reported by the vendor.

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Linux カーネルにおいて、以下の脆弱性は解決されました： iommu: Restore lost return in iommu_report_device_fault() When iommu_report_device_fault gets called with a partial fault it is supposed to collect the fault into the group and then return. Instead the return was accidently deleted which results in trying to process the fault and an eventual crash. Deleting the return was a typo, put it back.
    (CVE-2024-44994)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2024:10939 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    カーネルパッケージには、Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

    セキュリティ修正プログラム:

    * kernel: net/smc: SMC-D 接続ダンプの不正な rmb_desc アクセスを修正します (CVE-2024-26615)

    * kernel: block: メディアに書き込む前に、整合性バッファをゼロに初期化する (CVE-2024-43854)

    * kernel: iommu: iommu_report_device_fault() で失われたリターンを復元します (CVE-2024-44994)

    * kernel: netfilter: flowtable: 使用前に extack を初期化する (CVE-2024-45018)

    * kernel: selinux,smack: inode_setsecctx フックでアクセス許可チェックをバイパスしません (CVE-2024-46695)

    * kernel: net: UFO による qdisc_pkt_len_init() の潜在的なアンダーフローを回避します (CVE-2024-49949)

    * kernel: netfilter: nft_payload: skb_checksum() を呼び出す前に、オフセットと長さをサニタイズします (CVE-2024-50251)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2024:10939 公告中提及的多個弱點影響。

    核心套件中包含 Linux 核心，後者是任何 Linux 作業系統的核心。

    安全性修正：

    * 核心：net/smc：修正 SMC-D 連線轉儲存中的非法 rmb_desc 存取 (CVE-2024-26615)

    * 核心：block：將完整性緩衝區初始化為零，然後再將其寫入媒體 (CVE-2024-43854)

    * 核心：iommu：還原 iommu_report_device_fault() 中遺失的傳回 (CVE-2024-44994)

    * 核心：netfilter：flowtable：使用前初始化 extack (CVE-2024-45018)

    * 核心：selinux,smack：不繞過 inode_setsecctx 勾點中的權限檢查 (CVE-2024-46695)

    * 核心：net：避免 qdisc_pkt_len_init() 中具有 UFO 的潛在反向溢位 (CVE-2024-49949)

    * 核心：netfilter：nft_payload：呼叫 skb_checksum() 前清理位移和長度 (CVE-2024-50251)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 Linux 核心中，已解決下列弱點： iommu: Restore lost return in iommu_report_device_fault() When iommu_report_device_fault gets called with a partial fault it is supposed to collect the fault into the group and then return. Instead the return was accidently deleted which results in trying to process the fault and an eventual crash. Deleting the return was a typo, put it back.
    (CVE-2024-44994)

請注意，Nessus 依賴供應商報告的套件存在。

远程 Redhat Enterprise Linux 9 主机上安装的多个程序包受到 RHSA-2024:10939 公告中提及的多个漏洞影响。

    内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。

    安全修复：

    * 内核：net/smc：修复 SMC-D connection dump 中的非法 rmb_desc 访问 (CVE-2024-26615)

    * 内核：block：在将完整性缓冲区写入媒体之前，将其初始化为零 (CVE-2024-43854)

    * kernel: iommu：还原 iommu_report_device_fault() 中丢失的返回 (CVE-2024-44994)

    * kernel: netfilter: flowtable：在使用前初始化 extack (CVE-2024-45018)

    * kernel: selinux,smack：不绕过 inode_setsecctx 挂钩中的权限检查（CVE-2024-46695）

    * kernel: net：避免带有 UFO 的 qdisc_pkt_len_init() 中潜在的下溢 (CVE-2024-49949)

    * kernel: netfilter: nft_payload：调用 skb_checksum() 前审查偏移和长度 (CVE-2024-50251)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、知晓，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Linux 内核中，已解决以下漏洞： iommu: Restore lost return in iommu_report_device_fault() When iommu_report_device_fault gets called with a partial fault it is supposed to collect the fault into the group and then return. Instead the return was accidently deleted which results in trying to process the fault and an eventual crash. Deleting the return was a typo, put it back.
    (CVE-2024-44994)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

ID	Name	Product	Family	Published	Updated	Severity
212672	Oracle Linux 9 : kernel (ELSA-2024-10939)	Nessus	Oracle Linux Local Security Checks	12/12/2024	12/12/2024	medium
212415	RHEL 9 : kernel (RHSA-2024:10939)	Nessus	Red Hat Local Security Checks	12/11/2024	3/6/2025	medium
228430	Linux Distros Unpatched Vulnerability : CVE-2024-44994	Nessus	Misc.	3/5/2025	3/5/2025	medium
228430	Linux Distros のパッチ未適用の脆弱性: CVE-2024-44994	Nessus	Misc.	3/5/2025	3/5/2025	medium
212415	RHEL 9 : kernel (RHSA-2024:10939)	Nessus	Red Hat Local Security Checks	12/11/2024	3/6/2025	medium
212415	RHEL 9：kernel (RHSA-2024:10939)	Nessus	Red Hat Local Security Checks	12/11/2024	3/6/2025	medium
228430	Linux Distros 未修補弱點：CVE-2024-44994	Nessus	Misc.	3/5/2025	3/5/2025	medium
212415	RHEL 9：内核 (RHSA-2024:10939)	Nessus	Red Hat Local Security Checks	12/11/2024	3/6/2025	medium
228430	Linux Distros 未修补的漏洞: CVE-2024-44994	Nessus	Misc.	3/5/2025	3/5/2025	medium

Detections

Analytics

Plugins Search

medium

medium

medium

medium

medium

medium

medium

medium

medium