リモートの Redhat Enterprise Linux 6 ホストにインストールされているパッケージは、RHSA-2022: 1417 のアドバイザリに記載された複数の脆弱性の影響を受けます。

  - kernel: eventpoll.cのメモリ解放後使用 (Use After Free) は、権限昇格につながる可能性があります (CVE-2020-0466)

  - kernel：ローカルの権限昇格が発生する可能性がある、unix_gc() でのメモリ解放後使用 (Use-After-Free) (CVE-2021-0920)

  - kernel：xfs: XFS_IOC_ALLOCSP IOCTL の raw ブロックデバイスデータ漏洩 (CVE-2021-4155)

  - kernel: cgroups v1 release_agent 機能により、権限昇格が可能になる場合があります (CVE-2022-0492)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

RHEL 6: カーネル (RHSA-2022: 1417)

high Nessus プラグイン ID 159908

バージョン 1.10