リモートの Redhat Enterprise Linux 7 ホストにインストールされているパッケージは、RHSA-2019: 0831 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - kernel: alarm_timer_nsleep関数の整数オーバーフロー（CVE-2018-13053）

  - kernel: xfs_da_shrink_inode関数のNULLポインターデリファレンス（CVE-2018-13094）

  - kernel: drivers/infiniband/core/ucma.cのucma_leave_multicastにおけるメモリ解放後使用（Use After Free）（CVE-2018-14734）

  - kernel: 権限のないユーザーが任意のタスクのカーネルスタックを調べることができます（CVE-2018-17972）

  - kernel: mremapでのTLBフラッシュの発生が遅すぎます（CVE-2018-18281）

  - kernel: drivers/tty/n_tty.c の型の取り違え (Type Confusion) により、サービス拒否が引き起こされます (CVE-2018-18386)

  - kernel: userfaultfd が tmpfs ファイルのアクセス許可をバイパスします（CVE-2018-18397）

  - kernel: mm/mmap.c の expand_downwards に mmap 最小アドレスのチェックがないため、非 SMAP プラットフォームでの NULL ポインターデリファレンスが悪用される可能性があります（CVE-2019-9213）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

RHEL 7: kernel-alt (RHSA-2019: 0831)

high Nessus プラグイン ID 124257

バージョン 1.9