リモート Redhat Enterprise Linux 8 ホストにインストールされているパッケージは、RHSA-2022: 7110 アドバイザリに記載されている脆弱性の影響を受けます。

  - kernel: scsi_ioctl() の情報漏洩 (CVE-2022-0494)

  - kernel: pfkey_register でのカーネル情報漏洩の問題 (CVE-2022-1353)

  - hw: cpu: AMD: ブランチタイプの混乱 (non-retbleed) (CVE-2022-23825)

  - kernel: cls_route フィルター実装のメモリ解放後使用 (Use-After-Free) により、権限昇格が引き起こされる可能性があります (CVE-2022-2588)

  - hw: cpu: AMD: 戻り命令による RetBleed の任意的投機的コード実行 (CVE-2022-29900)

  - hw:  cpu: Intel: 戻り命令による RetBleed の任意的投機的コード実行 (CVE-2022-29901)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

RHEL 8: カーネル (RHSA-2022: 7110)

high Nessus プラグイン ID 166478

バージョン 1.5