リモートのRedhat Enterprise Linux 8ホストにインストールされているパッケージは、RHSA-2021: 4358 アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - glibc：netgroupcache.cのaddgetnetgrentX関数におけるメモリ解放後使用 (Use-After-Free) (CVE-2021-27645)

  - glibc：mq_notify が個別に割り当てられたスレッド属性を処理しません (CVE-2021-33574)

  - glibc： wordexp() における任意読み取り (CVE-2021-35942)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

RHEL 8: glibc (RHSA-2021：4358)

critical Nessus プラグイン ID 155059

バージョン 1.6