リモートの Redhat Enterprise Linux 7 ホストにインストールされているパッケージは、RHSA-2022: 5439 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 1.2.12より前の zlib は、入力に多くの遠方の一致がある場合、デフレート (圧縮) の際にメモリ破損を引き起こす可能性があります。(CVE-2018-25032)

  - gzip: 任意ファイル書き込みの脆弱性 (CVE-2022-1271)

  - rsyslog: TCP syslog サーバーのヒープベースのオーバーフロー (CVE-2022-24903)

  - kernel: netfilter サブシステムのメモリ解放後使用の書き込みにより、root への権限昇格が引き起こされる可能性があります (CVE-2022-32250)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

RHEL 7: RHV-Hセキュリティ更新 (redhat-virtualization-host) 4.3.23(重要度高) (RHSA-2022：5439)

high Nessus プラグイン ID 162657

バージョン 1.14