リモートのCentOS Linux 8ホストにインストールされているパッケージは、CESA-2020: 4286のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - kernel: net: bluetooth：AMPパケットの処理中の型の取り違え（CVE-2020-12351）

  - kernel: net: bluetooth：特定のAMPパケットを処理する際の情報漏洩（CVE-2020-12352）

  - kernel: kernel: vgacon_scrollにおけるバッファオーバーライト（CVE-2020-14331）

  - kernel: XFSのメタデータ検証により、ユーザーが作成可能な有効な拡張属性を備えたinodeが破損したものとしてフラグ付けされる可能性があります。（CVE-2020-14385）

  - kernel: net/packet/af_packet.cのメモリ破損が権限昇格につながります（CVE-2020-14386）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

CentOS 8：kernel（CESA-2020: 4286）

high Nessus プラグイン ID 145986

変更ログが見つかりません