リモートのRedhat Enterprise Linux 7ホストにインストールされているパッケージは、RHSA-2021：1531のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - kernel：悪意のあるUSBデバイスが複数の範囲外の書き込みをもたらす可能性があります（CVE-2019-19532）

  - kernel：net/netfilter/nf_conntrack_netlink.cのctnetlink_parse_tuple_filterにおけるローカルバッファオーバーフロー（CVE-2020-25211）

  - kernel：ICMPレート制限は、DNSポイズニング攻撃に使用される可能性があります（CVE-2020-25705）

  - kernel：ILOバックストア上のブロックに対するSCSIターゲット（LIO）書き込み（CVE-2020-28374）

  - kernel：iscsi: セッションおよびハンドルへの無制限アクセス（CVE-2021-27363）

  - kernel：libiscsiモジュールの領域外読み取り（CVE-2021-27364）

  - kernel：iSCSIサブシステムにおけるヒープバッファオーバーフロー（CVE-2021-27365）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

RHEL 7：kernel（RHSA-2021：1531)

high Nessus プラグイン ID 149444

バージョン 1.9