リモートの Redhat Enterprise Linux 7 ホストにインストールされているパッケージは、RHSA-2022: 0620のアドバイザリに記載されている脆弱性の影響を受けます。

  - kernel：hid-multitouch.c の領域外書き込みによる、権限昇格の可能性 (CVE-2020-0465)

  - kernel：eventpoll.cのメモリ解放後使用 (Use After Free) は、権限昇格につながる可能性があります (CVE-2020-0466)

  - kernel：ローカルの権限昇格が発生する可能性がある、unix_gc() でのメモリ解放後使用 (Use-After-Free) (CVE-2021-0920)

  - kernel：HCI デバイスの初期化が失敗する場合の bluetooth サブシステムにおけるダブルフリー (CVE-2021-3564)

  - kernel：関数 hci_sock_bound_ioctl() におけるメモリ解放後使用 (Use-After-Free) (CVE-2021-3573)

  - kernel：Bluetooth モジュールでのメモリ解放後使用 (Use-After-Free) の可能性 (CVE-2021-3752)

  - kernel：xfs: XFS_IOC_ALLOCSP IOCTL の raw ブロックデバイスデータ漏洩 (CVE-2021-4155)

  - kernel：TLB フラッシュの欠如による権限昇格の可能性 (CVE-2022-0330)

  - kernel：usercopy の失敗によるメモリ解放後使用 (use-after-free) の悪用 (CVE-2022-22942)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

RHEL 7: カーネル (RHSA-2022: 0620)

high Nessus プラグイン ID 158266

バージョン 1.13