リモートのRedhat Enterprise Linux 8ホストにインストールされているパッケージは、RHSA-2021：0401アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - dnsmasq：reply_query()のアドレス/ポートのチェックが緩いため、オフパス攻撃者が返信を偽造をしやすくなる（CVE-2020-25684）

  - dnsmasq：reply_query()のクエリ名チェックが緩いため、パス外の攻撃者が返信を偽造しやすくなる（CVE-2020-25685）

  - dnsmasq：同じ名前で転送された複数のクエリにより、パス外の攻撃が返信を偽造しやすくなる（CVE-2020-25686）

  - sudo：引数解析におけるヒープバッファオーバーフロー（CVE-2021-3156）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

RHEL 8：Red Hat Virtualization Hostセキュリティ、バグ修正、拡張更新 [ovirt-4.4.4] （重要度高）（RHSA-2021: 0401)

high Nessus プラグイン ID 146094

バージョン 1.15