リモートの Redhat Enterprise Linux 8 ホストにインストールされているパッケージは、RHSA-2020: 4287のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - kernel: net: bluetooth：AMPパケットの処理中の型の取り違え（CVE-2020-12351）

  - kernel: net: bluetooth：特定のAMPパケットを処理する際の情報漏洩（CVE-2020-12352）

  - kernel: XFSのメタデータ検証により、ユーザーが作成可能な有効な拡張属性を備えたinodeが破損したものとしてフラグ付けされる可能性があります。 (CVE-2020-14385)

  - kernel: net/packet/af_packet.cのメモリ破損が権限昇格につながります（CVE-2020-14386）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

RHEL 8: kernel（RHSA-2020: 4287)

high Nessus プラグイン ID 141580

バージョン 1.11