リモートの Redhat Enterprise Linux 7 ホストにインストールされているパッケージは、RHSA-2020: 5206のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - kernel: drivers/i2c/i2c-core-smbus.cのi2c_smbus_xfer_emulated関数での領域外の書き込み (CVE-2017-18551)

  - kernel: drivers/char/ipmi/ipmi_msghandler.cの__ipmi_bmc_register()関数におけるサービス拒否（CVE-2019-19046）

  - kernel: 細工されたext4ファイルシステムイメージをマウントし、何らかの動作を実行してから、マウント解除すると、fs/ext4/super.cのext4_put_superでメモリ解放後使用（Use After Free）が発生する可能性があります（CVE-2019-19447）

  - kernel: i2cドライバーでの領域外書き込みによってローカルの権限昇格が可能になる可能性があります (CVE-2019-9454)

  - kernel: 特定の失敗により、sg_write関数にsg_remove_request call呼び出しが欠落します（CVE-2020-12770）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

RHEL 7：kernel（RHSA-2020: 5206)

high Nessus プラグイン ID 143241

バージョン 1.7