リモートのOracle Linux 8ホストに、ELSA-2021-4056アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - hid-input.cの__hidinput_change_resolution_multipliersに、ヒープバッファオーバーフローによる領域外書き込が存在する可能性があります。これにより、追加の実行権限が不要になり、ローカルで権限が昇格される可能性があります。悪用はユーザーの操作を必要としません。製品: Android。バージョン: AndroidカーネルAndroid ID：A-173843328References: Upstreamカーネル（CVE-2021-0512）

  - 5.10より以前の Linux カーネルに問題が発見されました。ucma_close が呼び出される ucma_migrate_id の状況で ctx_list 経由で ctx が到達されるため、drivers/infiniband/core/ucma.c にメモリ解放後使用 (Use After Free) があります (別名CID-f5449e74802c)。(CVE-2020-36385)

  - kernel：KVMのSVMネスト化仮想化の問題（VMLOAD/VMSAVE）（CVE-2021-3656）

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ頼っていることに注意してください。

検出

Oracle Linux 8：カーネル (ELSA-2021-4056)

high Nessus プラグイン ID 154859

変更ログが見つかりません