リモートの Redhat Enterprise Linux 6ホストにインストールされているパッケージは、RHSA-2020: 0609アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - kernel：fs/xfs/xfs_super.cにおけるメモリ解放後使用（Use After Free）（CVE-2018-20976）

  - kernel: Intel i915グラフィックスのカーネルモードドライバーでの入力検証が不十分なため権限昇格が発生（CVE-2019-11085）

  - kernel: drivers/net/wireless/marvell/mwifiex/sta_ioctl.cのmwifiex_process_country_ie()関数におけるヒープベースのバッファオーバーフロー（CVE-2019-14895）

  - kernel: net/wireless/wext-sme.cのcfg80211_mgd_wext_giwessidのバッファオーバーフロー（CVE-2019-17133）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

RHEL 6：kernel-rt（RHSA-2020: 0609)

critical Nessus プラグイン ID 134192

バージョン 1.5