リモート Redhat Enterprise Linux 8 ホストに、RHSA-2020:3016 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - kernel: kvm: KVM ゲスト内の情報漏洩 (CVE-2019-3016)

  - kernel: sound/core/timer.c のメモリ解放後使用 (Use After Free) (CVE-2019-19807)

  - kernel: kernel: mremap 中に DAX hugepage が考慮されません (CVE-2020-10757)

  - kernel: 不正なクロスプロセス SSBD シャットダウン。Linux スケジューラの論理バグにより、攻撃者が SSBD 保護をオフにする可能性があります。(CVE-2020-10766)

  - kernel: STIBP が利用できないときまたは強化された IBRS が利用できるときは、間接分岐予測バリアは強制的に無効にされます。(CVE-2020-10767)

  - kernel: 間接分岐投機は、PR_SPEC_FORCE_DISABLE prctl コマンドによって強制的に無効にされた後、有効にできます。(CVE-2020-10768)

  - kernel: drivers/net/wireless/marvell/mwifiex/scan.c の mwifiex_cmd_append_vsie_tlv 関数におけるバッファオーバーフロー (CVE-2020-12653)

  - kernel: drivers/net/wireless/marvell/mwifiex/wmm.c の mwifiex_ret_wmm_get_status 関数にヒープベースのバッファオーバーフロー (CVE-2020-12654)

  - Kernel: vfio: 一部のデバイスの無効な MMIO 空間へのアクセスによって、DoS シナリオが引き起こされる可能性があります (CVE-2020-12888)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

RHEL 8 : kernel-rt (RHSA-2020:3016)

high Nessus プラグイン ID 138807

バージョン 1.7