リモート Redhat Enterprise Linux 8 ホストにインストールされているパッケージは、RHSA-2022: 0231アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - kernel: fsconfig syscall パラメーターを悪用することによるローカル権限昇格によって、コンテナブレイクアウトが発生します (CVE-2021-4154)

  - kernel: xfs: XFS_IOC_ALLOCSP IOCTL の raw ブロックデバイスデータ漏洩 (CVE-2021-4155)

  - kernel: fs_context: レガシーパラメーター処理のヒープオーバーフロー (CVE-2022-0185)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

RHEL 8 : kpatch-patch（RHSA-2022：0231)

high Nessus プラグイン ID 157045

バージョン 1.11