リモートの Redhat Enterprise Linux 8 ホストにインストールされているパッケージは、RHSA-2022: 6551 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - kernel: TCP ソースポート生成アルゴリズムのテーブル混乱サイズが小さいため、情報漏洩が発生する可能性があります (CVE-2022-1012)

  - dpdk：Vhost ヘッダーが 2 つを超える記述子をクロスし、すべての mbuf を使い果たすときの DoS (CVE-2022-2132)

  - systemd-resolved: resolve-dns-stream.c で DnsStream を処理する際のメモリ解放後使用 (Use After Free) (CVE-2022-2526)

  - kernel: cls_route フィルター実装のメモリ解放後使用 (Use-After-Free) により、権限昇格が引き起こされる可能性があります (CVE-2022-2588)

  - rsync: リモートの任意のファイルが接続ピアのディレクトリ内に書き込みます (

検出

RHEL 8 : Red Hat Virtualization (RHSA-2022: 6551)

critical Nessus プラグイン ID 165429

バージョン 1.5