リモートのCentOS Linux 8ホストにインストールされているパッケージは、CESA-2021：4056 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - kernel：drivers/infiniband/core/ucma.c ctx use-after-free のメモリ解放後使用 (Use-After-Free)(CVE-2020-36385)

  - kernel：hid-input.cの__hidinput_change_resolution_multipliers() のヒープバッファオーバーフローによる領域外書き込み（CVE-2021-0512）

  - kernel：KVMのSVMネスト化仮想化の問題（VMLOAD/VMSAVE）（CVE-2021-3656）

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ頼っていることに注意してください。

検出

CentOS 8：カーネル（CESA-2021：4056)

high Nessus プラグイン ID 154871

変更ログが見つかりません