リモートの Redhat Enterprise Linux 7 ホストにインストールされているパッケージは、RHSA-2020: 5430アドバイザリに記載されている脆弱性の影響を受けます。

  - kernel：drivers/i2c/i2c-core-smbus.cのi2c_smbus_xfer_emulated関数での領域外の書き込み (CVE-2017-18551)

  - kernel：細工されたext4ファイルシステムイメージをマウントし、何らかの動作を実行してから、マウント解除すると、fs/ext4/super.cのext4_put_superでメモリ解放後使用（Use After Free）が発生する可能性があります（CVE-2019-19447）

  - kernel：細工されたキーコードテーブルによる領域外書き込み（CVE-2019-20636）

  - kernel: i2cドライバーでの領域外書き込みによってローカルの権限昇格が可能になる可能性があります (CVE-2019-9454)

  - kernel: 特定の失敗により、sg_write関数にsg_remove_request call呼び出しが欠落します（CVE-2020-12770）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

RHEL 7: kernel（RHSA-2020: 5430)

high Nessus プラグイン ID 144280

バージョン 1.8