リモートの Redhat Enterprise Linux 6ホストにインストールされているパッケージは、RHSA-2020: 2242アドバイザリに記載されている脆弱性の影響を受けます。

  - カーネル: 二重解放は、kernel/trace/trace.cファイルのallocate_trace_buffer関数によって引き起こされる可能性があります（CVE-2017-18595）

  - カーネル: __blk_add_trace in kernel/trace/blktrace.cでのuse-after-free（CVE-2019-19768）

  - カーネル: NetLabel: Nullカテゴリを持つCIPSOパケットの受信中のNULLポインターデリファレンスは、カーネルパニックを引き起こす可能性があります（CVE-2020-10711）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

RHEL 6：kernel-rt（RHSA-2020：2242)

high Nessus プラグイン ID 136737

バージョン 1.7