リモートのRedhat Enterprise Linux 8ホストにインストールされているパッケージには、RHSA-2021：4750のアドバイザリ。

  - libssh: ssh_buffer_new が NULL を返す場合の sftpserver.c における NULL ポインターデリファレンス (CVE-2020-16135)

  - kernel: hid-input.cの__hidinput_change_resolution_multipliers() のヒープバッファオーバーフローによる領域外書き込み（CVE-2021-0512）

  - Ansible: ansible-connectionモジュールは、トレースバックエラーメッセージの機密情報を漏洩します（CVE-2021-3620）

  - kernel：MSG_CRYPTO メッセージタイプのユーザー指定のサイズの検証が不十分 (CVE-2021-43267)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

RHEL 8: Red Hat Virtualization Host のセキュリティとバグ修正の更新 [ovirt-4.4.9] (重要度高) (RHSA-2021: 4750)

critical Nessus プラグイン ID 155654

依存が見つかりません