リモートのRedhat Enterprise Linux 7ホストにインストールされているパッケージは、RHSA-2021：3477 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - kernel: net/netfilter/x_tables.cのxt_compat_target_from_user()での領域外書き込み（CVE-2021-22555）

  - libX11: リクエスト長チェックの欠落 (CVE-2021-31535)

  - kernel: HCIコントローラー削除での競合状態 (CVE-2021-32399)

  - sssd: sssctlのシェルコマンドインジェクション(CVE-2021-3621)

  - kernel: net/sched/cls_route.c の route4_change() におけるメモリ解放後使用 (Use-After-Free)(CVE-2021-3715)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

RHEL 7：RHV-Hセキュリティ更新（redhat-virtualization-host） 4.3.18 （重要度高）（RHSA-2021：3477)

critical Nessus プラグイン ID 165135

バージョン 1.10