リモートのRedhat Enterprise Linux 8ホストにインストールされているパッケージには、RHSA-2021: 1093のアドバイザリに記載されている脆弱性の影響を受けます。

  - kernel：eventpoll.cのメモリ解放後使用（Use After Free）は、権限昇格につながる可能性があります（CVE-2020-0466）

  - Kernel：KVM: lazy更新IOAPICによるホストスタックオーバーフロー（CVE-2020-27152）

  - kernel：ILOバックストア上のブロックに対するSCSIターゲット（LIO）書き込み（CVE-2020-28374）

  - kernel：net/vmw_vsock/af_vsock.cの不適切なロックにより引き起こされる競合状態（CVE-2021-26708）

  - kernel：iscsi: セッションおよびハンドルへの無制限アクセス（CVE-2021-27363）

  - kernel：libiscsiモジュールの領域外読み取り（CVE-2021-27364）

  - kernel：iSCSIサブシステムにおけるヒープバッファオーバーフロー（CVE-2021-27365）

  - kernel：PI futex 状態によるメモリ解放後使用 (Use After Free) (CVE-2021-3347)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

RHEL 8: Kernel（RHSA-2021：1093)

high Nessus プラグイン ID 148370

バージョン 1.8