リモートの Redhat Enterprise Linux 7 ホストにインストールされているパッケージは、RHSA-2020: 0036のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - kernel: ALSAサブシステムにおけるsnd_pcm_info関数のメモリ解放後使用（Use After Free）は、権限昇格につながる可能性があります（CVE-2017-0861）

  - kernel: might_cancelキューイングの処理が競合に対して正しく保護されていません（CVE-2017-10661

  - kernel: kvm：ゲストユーザー空間からゲストカーネルへの書き込み（CVE-2018-10853）

  - kernel: mremapでのTLBフラッシュの発生が遅すぎます（CVE-2018-18281）

  - kernel: DoSを引き起こすdrivers/scsi/megaraid/megaraid_sas_base.cのNULLポインターデリファレンス（CVE-2019-11810）

  - kernel: drivers/char/ipmi/ipmi_si_intf.c、ipmi_si_mem_io.c、ipmi_si_port_io.cでのメモリ解放後使用　(CVE-2019-11811)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

RHEL 7：kernel（RHSA-2020: 0036)

high Nessus プラグイン ID 132700

バージョン 1.10