リモートの Redhat Enterprise Linux 8 ホストにインストールされているパッケージは、RHSA-2022: 0841 アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - kernel: ローカルの権限昇格が発生する可能性がある、unix_gc() でのメモリ解放後使用 (Use-After-Free) (CVE-2021-0920)

  - kernel：fsconfig syscall パラメーターを悪用することによるローカル権限昇格によって、コンテナブレイクアウトが発生します (CVE-2021-4154)

  - kernel：TLB フラッシュの欠如による権限昇格の可能性 (CVE-2022-0330)

  - kernel: TIPC を使用しているシステムのカーネルパニックによるリモートスタックオーバーフローにより、DoS が発生する可能性があります (CVE-2022-0435)

  - kernel: 新しい pipe_buffer のフラグメンバーの不適切な初期化 (CVE-2022-0847)

  - kernel：usercopy の失敗によるメモリ解放後使用 (use-after-free) の悪用 (CVE-2022-22942)

  - cyrus-sasl: SQL 入力を適切にエスケープできないため、攻撃者が任意の SQL コマンドを実行する可能性があります (CVE-2022-24407)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

RHEL 8: Red Hat Virtualization Host のセキュリティとバグ修正の更新 [ovirt-4.4.10] Async #1(重要度高) (RHSA-2022: 0841)

high Nessus プラグイン ID 158924

バージョン 1.13