リモート Redhat Enterprise Linux 8 ホストに、RHSA-2021:0765 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - kernel: auditfilter.c で不正な kfree は、権限昇格を引き起こす可能性があります (CVE-2020-0444)

  - kernel: パフォーマンスカウンターの競合状態のメモリ解放後使用 (Use After Free) (CVE-2020-14351)

  - kernel: net/netfilter/nf_conntrack_netlink.c の ctnetlink_parse_tuple_filter におけるローカルバッファオーバーフロー (CVE-2020-25211)

  - kernel: ICMP レート制限は、DNS ポイズニング攻撃に使用される可能性があります (CVE-2020-25705)

  - kernel: drivers/tty/tty_jobctrl.c のロッキング問題によりメモリ解放後使用 (Use After Free) が発生する可能性があります (CVE-2020-29661)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

RHEL 8 : kernel (RHSA-2021:0765)

high Nessus プラグイン ID 147207

バージョン 1.11