リモートのRedhat Enterprise Linux 8ホストにインストールされているパッケージは、RHSA-2021: 0988アドバイザリに記載されている複数の脆弱性の影響を受けます。

  -lldpd：daemon/protocols/lldp.cのlldp_decode関数におけるバッファオーバーフロー（CVE-2015-8011）

  - postgresql：論理レプリケーションでの制御されない検索パス要素（CVE-2020-14349）

  - postgresql：CREATE EXTENSIONでの制御されない検索パス要素（CVE-2020-14350）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

RHEL 8：rhvm-appliance（RHSA-2021: 0988)

critical Nessus プラグイン ID 148122

バージョン 1.7