リモートのRedhat Enterprise Linux 7ホストにインストールされているパッケージは、RHSA-2021: 0019アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - kernel：drivers/scsi/libsas/sas_expander.cのsmp_task_timedout()およびsmp_task_done()の競合状態によりuse-after-freeが発生します (CVE-2018-20836)

  - kernel：drivers/bluetooth/hci_ldisc.cにおけるuse-after-free（CVE-2019-15917）

  - kernel：細工されたキーコードテーブルによる領域外書き込み（CVE-2019-20636）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

RHEL 7: カーネル（RHSA-2021：0019)

high Nessus プラグイン ID 144754

バージョン 1.10