リモートRedhat Enterprise Linux 7ホストに、RHSA-2022:5216アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    これはカーネルのライブパッチモジュールで、RPM インストール後スクリプトによって自動的にロードされ、実行中のカーネルのコードを変更します。

    セキュリティ修正プログラム:

    * カーネルnetfilter サブシステムにある use-after-free 書き込みが、root に対する権限昇格を引き起こす可能性がありますCVE-2022-1966

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

RHEL 7：kpatch-patch（RHSA-2022:5216）

high Nessus プラグイン ID 162580

バージョン 1.10