リモートのRedhat Enterprise Linux 8ホストにインストールされているパッケージには、RHSA-2021：2736アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - kernel：HCIコントローラー削除での競合状態（CVE-2021-32399）

  - kernel：hci_chanを破壊する際のnet/bluetooth/hci_event.cにおけるメモリ解放後使用（Use-After-Free）（CVE-2021-33034）

  - kernel：ファイルシステムレイヤーのsize_t-to-int変換の脆弱性（CVE-2021-33909）

  - systemd：関数unit_name_path_escapeのスタック上での制御されない割り当てがクラッシュを引き起こします（CVE-2021-33910）

  - Ansible：複数のモジュールがセキュリティ保護された値を漏洩します（CVE-2021-3447）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

RHEL 8：Red Hat Virtualization Hostのセキュリティとバグ修正の更新[ovirt-4.4.7]（重要度高）（RHSA-2021：2736)

high Nessus プラグイン ID 152003

バージョン 1.10