リモートのRedhat Enterprise Linux 7ホストにインストールされているパッケージは、RHSA-2021: 1377のアドバイザリに記載された複数の脆弱性の影響を受けます。

  - kernel：ILOバックストア上のブロックに対するSCSIターゲット（LIO）書き込み（CVE-2020-28374）

  - kernel：libiscsiモジュールの領域外読み取り（CVE-2021-27364）

  - kernel：iSCSIサブシステムにおけるヒープバッファオーバーフロー（CVE-2021-27365）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

RHEL 7：kpatch-patch（RHSA-2021：1377)

high Nessus プラグイン ID 149236

バージョン 1.8