リモート Redhat Enterprise Linux 7 ホストに、RHSA-2020:0374 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - kernel: Marvell WiFi ドライバーの mwifiex_update_vs_ie() 関数におけるヒープオーバーフロー (CVE-2019-14816)

  - kernel: drivers/net/wireless/marvell/mwifiex/sta_ioctl.c の mwifiex_process_country_ie() 関数におけるヒープベースのバッファオーバーフロー (CVE-2019-14895)

  - kernel: CVE-2019-11599 における mmget_not_zero()/get_task_mm() とコアダンプ間の競合状態の不完全な修正 (CVE-2019-14898)

  - kernel: marvell/mwifiex/tdls.c におけるヒープオーバーフロー (CVE-2019-14901)

  - kernel: net/wireless/wext-sme.c の cfg80211_mgd_wext_giwessid のバッファオーバーフロー (CVE-2019-17133)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

RHEL 7: kernel（RHSA-2020:0374）

critical Nessus プラグイン ID 133483

バージョン 1.10