リモート Redhat Enterprise Linux 8 ホストにインストールされているパッケージは、RHSA-2022: 6991 アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - kernel: IPv6 実装での情報漏洩 (CVE-2021-45485)

  - kernel：IPv4 実装での情報漏洩 (CVE-2021-45486)

  - hw：cpu: マルチコア共有バッファ (別名 SBDR) の不完全なクリーンアップ (CVE-2022-21123)

  - hw：cpu: マイクロアーキテクチャのフィルバッファ (別名 SBDS) の不完全なクリーンアップ (CVE-2022-21125)

  - hw：cpu: 特定の特殊レジスター書き込み操作 (別名 DRPW) の不完全なクリーンアップ (CVE-2022-21166)

  - kernel: cls_route フィルター実装のメモリ解放後使用 (Use-After-Free) により、権限昇格が引き起こされる可能性があります (CVE-2022-2588)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

RHEL 8: kernel-rt (RHSA-2022: 6991)

high Nessus プラグイン ID 166200

バージョン 1.7