リモートのRocky Linux 8ホストには、RLSA-2021:2714アドバイザリに記載されているとおり、複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 5.12.2 までの Linux カーネルの net/bluetooth/hci_request.c には競合状態があり、HCI コントローラーが除去されます。(CVE-2021-32399)

  - 3.16から5.13.4より前の5.13.xまでのLinuxカーネルのfs/seq_file.cは、seqバッファ割り当てを適切に制限しないため、整数オーバーフロー、領域外書き込み、権限のないユーザーのrootへの昇格が引き起こされます（別名CID-8cae8cd89f05）。（CVE-2021-33909）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Rocky Linux 8カーネルRLSA-2021:2714

high Nessus プラグイン ID 157817

バージョン 1.5

バージョン 1.4

バージョン 1.5 Nov 7, 2023, 2:31 AM Detection (updated detection logic) Plugin Feed: 202311070231
バージョン 1.4 Nov 7, 2023, 12:41 AM Detection (updated detection logic) Plugin Feed: 202311070041