リモートのRedhat Enterprise Linux 7ホストにインストールされているパッケージは、RHSA-2020: 2104 アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - カーネル：drivers/i2c/i2c-core-smbus.cのi2c_smbus_xfer_emulated関数での領域外の書き込み (CVE-2017-18551)

  - カーネル：二重解放は、kernel/trace/trace.cファイルのallocate_trace_buffer関数によって引き起こされる可能性があります（CVE-2017-18595）

  - カーネル：サービス拒否を引き起こすarch/powerrc/platforms/pseries/dlpar.cのdlpar_parse_cc_propertyでのNULLポインターデリファレンス（CVE-2019-12614）

  - カーネル：fs/xfs/xfs_iops.cのxfs_setattr_nonsizeでのサービス拒否（CVE-2019-15538）

  - カーネル：細工されたext4ファイルシステムイメージをマウントし、何らかの動作を実行してから、マウント解除すると、fs/ext4/super.cのext4_put_superでメモリ解放後使用（Use After Free）が発生する可能性があります（CVE-2019-19447）

  - カーネル：drivers/input/ff-memless.cの悪意のあるUSBデバイスによってメモリ解放後使用（Use After Free）が発生する可能性があります（CVE-2019-19524）

  - カーネル：__blk_add_trace in kernel/trace/blktrace.cでのメモリ解放後使用（CVE-2019-19768）

  - カーネル：i2cドライバーでの領域外書き込みによってローカルの権限昇格が可能になる可能性があります（CVE-2019-9454）

  - カーネル: NetLabel: Nullカテゴリを持つCIPSOパケットの受信中のNULLポインターデリファレンスは、カーネルパニックを引き起こす可能性があります（CVE-2020-10711）

  - カーネル: drivers/block/floppy.cのset_fdcでの領域外読み取り（CVE-2020-9383）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

RHEL 7: kernel-alt（RHSA-2020: 2104)

high Nessus プラグイン ID 136496

バージョン 1.11