リモートのRedhat Enterprise Linux 7ホストにインストールされているパッケージは、RHSA-2020: 0174 アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - kernel：AF_PACKET実装の競合状態によるメモリ解放後使用（Use After Free）（CVE-2018-18559）

  - Kernel：投機的境界チェックのバイパスストア（CVE-2018-3693）

  - kernel：drivers/net/wireless/marvell/mwifiex/ie.c内のmwifiex_uap_parse_tail_ies関数におけるヒープオーバーフロー（CVE-2019-10126）

  - kernel：FUSEリクエストのカウントオーバーフローがメモリ解放後使用（Use After Free）の問題を引き起こす。（CVE-2019-11487）

  - kernel：DoSにつながるMarvell WiFiドライバーのmwifiex_set_uap_rates()関数におけるヒープオーバーフロー（CVE-2019-14814）

  - kernel：DoSにつながるMarvell WiFiドライバーのmwifiex_set_wmm_params()関数におけるヒープオーバーフロー（CVE-2019-14815）

  - kernel：Marvell WiFiドライバーのmwifiex_update_vs_ie()関数におけるヒープオーバーフロー（CVE-2019-14816）

  - kernel：net/wireless/wext-sme.cのcfg80211_mgd_wext_giwessidのバッファオーバーフロー（CVE-2019-17133）

  - kernel：powerpc: 不完全なSpectre-RSB緩和策が情報漏洩につながる（CVE-2019-18660）

  - kernel：marvell/mwifiex/scan.c内のmwifiex_update_bss_desc_with_ie関数におけるヒープオーバーフロー（CVE-2019-3846）

  - kernel：crypto af_alg.cのaf_alg_release()は特定の構成メンバーにNULL値を設定することをしないため、sockfs_setattrでUse After Freeが発生します。（CVE-2019-8912）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

RHEL 7: kernel-alt（RHSA-2020: 0174)

critical Nessus プラグイン ID 133162

バージョン 1.11