リモートのRedhat Enterprise Linux 7ホストにインストールされているパッケージは、RHSA-2021：3812アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - kernel：KVM での VM_IO|VM_PFNMAP vmas の不適切な処理により、RO チェックがバイパスされる可能性があります (CVE-2021-22543)

  - kernel：net/netfilter/x_tables.cのxt_compat_target_from_user()での領域外書き込み（CVE-2021-22555）

  - kernel：KVM の SVM ネスト化仮想化問題 (AVIC サポート) (CVE-2021-3653)

  - kernel: KVM の SVM ネスト化仮想化の問題 (VMLOAD/VMSAVE) (CVE-2021-3656)

  - kernel: powerpc: KVM ゲスト OS ユーザーが、ホスト OS メモリ破損を引き起こす可能性があります (CVE-2021-37576)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

RHEL 7：kernel（RHSA-2021：3812)

high Nessus プラグイン ID 154048

バージョン 1.9