リモートのRedhat Enterprise Linux 7ホストにインストールされているパッケージは、RHSA-2020: 2854のアドバイザリ。

  - kernel: nfs：svc_process_common()でのメモリ解放後使用　(CVE-2018-16884)

  - kernel: drivers/char/ipmi/ipmi_si_intf.c、ipmi_si_mem_io.c、ipmi_si_port_io.cでのメモリ解放後使用　(CVE-2019-11811)

  - kernel: drivers/bluetooth/hci_ldisc.cにおけるuse-after-free（CVE-2019-15917）

  - kernel: drivers/crypto/ccp/ccp-ops.cにおけるccp_run_sha_cmd()関数のメモリリーク（CVE-2019-18808）

  - kernel: crypto/crypto_user_base.cのcrypto_report()関数におけるメモリリークによりDoSが発生します（CVE-2019-19062）

  - kernel: fs/ext4/inode.cおよびfs/ext4/super.cに関連した、__ext4_expand_extra_isizeおよびext4_xattr_set_entryにおけるuse-after-free（CVE-2019-19767）

  - kernel: 細工されたキーコードテーブルによる領域外書き込み（CVE-2019-20636）

  - kernel: ビデオドライバーにおける競合状態によるUse After Freeにより、ローカル権限昇格が発生します（CVE-2019-9458）

  - kernel: Linuxカーネルのnapi_gro_frags（）におけるメモリ解放後使用（Use After Free）読み取り（CVE-2020-10720）

  - kernel: mm/mempolicy.cにおけるmpol_parse_str関数の領域外書き込み（CVE-2020-11565）

  - Kernel: vfio: 一部のデバイスの無効なMMIO空間へのアクセスによって、DoSシナリオが引き起こされる可能性があります（CVE-2020-12888）

  - Kernel: ppc: kvm：r1状態を格納するためのHSTATE_HOST_R1の使用の競合は、ホストスタックの破損につながります（CVE-2020-8834）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

RHEL 7: kernel-alt（RHSA-2020: 2854)

high Nessus プラグイン ID 143086

バージョン 1.7