リモート Redhat Enterprise Linux 8 ホストにインストールされているパッケージは、RHSA-2022: 5220 のアドバイザリに記載されている脆弱性の影響を受けます。

  - kernel: コピーオンライト実装は、THP mapcountチェックの競合状態が原因で、意図しない書き込みアクセスを許可する可能性があります。(CVE-2020-29368)

  - kernel: TCP ソースポート生成アルゴリズムのテーブル混乱サイズが小さいため、情報漏洩が発生する可能性があります (CVE-2022-1012)

  - kernel: perf_event_open の競合状態により、権限昇格が引き起こされます (CVE-2022-1729)

  - kernel: IPsec ESP 変換コードのバッファオーバーフロー (CVE-2022-27666)

  - kernel: netfilter サブシステムのメモリ解放後使用の書き込みにより、root への権限昇格が引き起こされる可能性があります (CVE-2022-32250)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

RHEL 8: カーネル (RHSA-2022: 5220)

high Nessus プラグイン ID 162582

バージョン 1.10