リモート Redhat Enterprise Linux 8 ホストに、RHSA-2022:0540 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - polkit: 引数ベクトルの不適切な処理による pkexec でのローカル権限昇格 (CVE-2021-4034)

  - kernel: XFS_IOC_ALLOCSP IOCTL の raw ブロックデバイスデータ漏洩 (CVE-2021-4155)

  - aide: B64_BUF より大きい出力でのヒープベースのバッファオーバーフロー (CVE-2021-45417)

  - kernel: fs_context: レガシーパラメーター処理のヒープオーバーフロー (CVE-2022-0185)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

RHEL 8 : Red Hat Virtualization Host のセキュリティ更新 [ovirt-4.4.10-1] (重要度高) (RHSA-2022:0540)

high Nessus プラグイン ID 158076

バージョン 1.15