リモート Redhat Enterprise Linux 7 ホストに、RHSA-2020:2522 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - kernel: 二重解放は、kernel/trace/trace.c ファイルの allocate_trace_buffer 関数によって引き起こされる可能性があります (CVE-2017-18595)

  - kernel: ネットワークTUN処理におけるioctl呼び出しを介したサービス拒否（CVE-2018-7191）

  - kernel: usb: __usb_get_extra_descriptor() のサイズチェックの欠落により DoS が引き起こされます (CVE-2018-20169)

  - kernel: setuidプログラム内でのperf_event_open()とexecve()の競合がデータ漏洩を可能にする（CVE-2019-3901）

  - kernel: brcmfmacフレーム検証のバイパス（CVE-2019-9503）

  - Kernel: net: カーネル空間アドレスビットを使用したIP IDの抽出がKASLRを破る可能性がある（CVE-2019-10639）

  - kernel: drm_load_edid_firmware内のfwstrのチェックされないkstrdupがサービス拒否につながる（CVE-2019-12382）

  - kernel: arch/x86/lib/insn-eval.c内のメモリ解放後使用（CVE-2019-13233）

  - kernel: drivers/block/floppy.c内の整数オーバーフローとOOB読み取り（CVE-2019-14283）

  - kernel: net/core/net-sysfs.c内のregister_queue_kobjects()におけるメモリリークがサービス拒否につながる（CVE-2019-15916）

  - kernel: kernel/trace/blktrace.c の __blk_add_trace におけるメモリ解放後使用 (Use After Free) (CVE-2019-19768)

  - Kernel: NetLabel: カテゴリを持つ CIPSO パケットの受信中の NULL ポインターデリファレンスは、カーネルパニックを引き起こす可能性があります (CVE-2020-10711)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

RHEL 7 : kernel (RHSA-2020:2522)

high Nessus プラグイン ID 137363

バージョン 1.10