リモート Redhat Enterprise Linux 7 ホストに、RHSA-2020:0375 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - kernel: Marvell WiFiドライバーのmwifiex_update_vs_ie()関数におけるヒープオーバーフロー（CVE-2019-14816）

  - kernel: drivers/net/wireless/marvell/mwifiex/sta_ioctl.cのmwifiex_process_country_ie()関数におけるヒープベースのバッファオーバーフロー（CVE-2019-14895）

  - kernel: CVE-2019-11599 における mmget_not_zero()/get_task_mm() とコアダンプ間の競合状態の不完全な修正 (CVE-2019-14898)

  - kernel: marvell/mwifiex/tdls.cにおけるヒープオーバーフロー（CVE-2019-14901）

  - kernel: net/wireless/wext-sme.c の cfg80211_mgd_wext_giwessid のバッファオーバーフロー (CVE-2019-17133)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

RHEL 7：kernel-rt（RHSA-2020:0375）

critical Nessus プラグイン ID 133484

バージョン 1.9