リモートのRedhat Enterprise Linux 7ホストにインストールされているパッケージは、RHSA-2020: 0740 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - kernel：nfs：異常なNFSメッセージシーケンスによるNULLポインターデリファレンス（CVE-2018-16871）

  - kernel：HIDPCONNADDコマンドを介したカーネルスタックメモリからの機密情報の漏洩（CVE-2019-11884）

  - kernel：powerpc: ローカルユーザーが、機能使用不可の例外を介して、他のユーザーのプロセスのベクトルレジスタを読み取る可能性がある（CVE-2019-15030）

  - kernel：net/core/net-sysfs.c内のregister_queue_kobjects()におけるメモリリークがサービス拒否につながる（CVE-2019-15916）

  - kernel：Linuxカーネルにおいてdrivers/net/wireless/realtek/rtlwifi/ps.cのrtl_p2p_noa_ieに特定の上限チェックがないため、バッファオーバーフローが発生する（CVE-2019-17666）

  - kernel：net/ipv4/tcp_input.cのtcp_ack_update_rttにおける整数オーバーフロー（CVE-2019-18805）

  - kernel：L2CAP_GET_CONF_OPT使用時のヒープアドレス情報の漏洩（CVE-2019-3459）

  - kernel: L2CAP_PARSE_CONF_RSP使用時のヒープアドレス情報の漏洩（CVE-2019-3460）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

RHEL 7: kernel-alt（RHSA-2020: 0740)

critical Nessus プラグイン ID 134361

バージョン 1.8