リモートの Redhat Enterprise Linux 7 ホストにインストールされているパッケージは、RHSA-2022: 1324のアドバイザリ記載された複数の脆弱性の影響を受けます。

  - kernel: ローカルの権限昇格が発生する可能性がある、unix_gc() でのメモリ解放後使用 (Use-After-Free) (CVE-2021-0920)

  - kernel: RDMA listen() でのメモリ解放後使用 (Use-After-Free) (CVE-2021-4028)

  - kernel: fget: fd が参照された後も fd がまだ存在することを確認 (CVE-2021-4083)

  - kernel: usercopy の失敗によるメモリ解放後使用 (use-after-free) の悪用 (CVE-2022-22942)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

RHEL 7: カーネル (RHSA-2022: 1324)

high Nessus プラグイン ID 159691

バージョン 1.10