リモートのRedhat Enterprise Linux 7ホストにインストールされているパッケージは、RHSA-2021：2725アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - kernel：show_numa_stats関数のメモリ解放後使用（Use-After-Free）（CVE-2019-20934）

  - kernel：drivers/media/usb/gspca/xirlink_cit.c の無効な記述子の不適切な処理（CVE-2020-11668）

  - kernel：net/ipv4/cipso_ipv4.cのcipso_v4_genoptのメモリ解放後使用 (Use-After-Free) (CVE-2021-33033)

  - kernel：hci_chanを破壊する際のnet/bluetooth/hci_event.cにおけるメモリ解放後使用（Use-After-Free）（CVE-2021-33034）

  - kernel：ファイルシステムレイヤーの size_t-to-int 変換の脆弱性 (CVE-2021-33909)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

RHEL 7：kernel（RHSA-2021：2725)

high Nessus プラグイン ID 151888

バージョン 1.12