リモートの Redhat Enterprise Linux 7 ホストにインストールされているパッケージは、RHSA-2020: 2277アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - カーネル: 二重解放は、kernel/trace/trace.cファイルのallocate_trace_buffer関数によって引き起こされる可能性があります（CVE-2017-18595）

  - カーネル: __blk_add_trace in kernel/trace/blktrace.cでのuse-after-free（CVE-2019-19768）

  - カーネル: NetLabel: Nullカテゴリを持つCIPSOパケットの受信中のNULLポインターデリファレンスは、カーネルパニックを引き起こす可能性があります（CVE-2020-10711）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

RHEL 7: カーネル（RHSA-2020: 2277)

high Nessus プラグイン ID 137062

バージョン 1.8