リモート Redhat Enterprise Linux 8 ホストにインストールされているパッケージは、RHSA-2022: 7280 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - hw: cpu: マルチコア共有バッファ (別名 SBDR) の不完全なクリーンアップ (CVE-2022-21123)

  - hw：cpu: マイクロアーキテクチャのフィルバッファ (別名 SBDS) の不完全なクリーンアップ (CVE-2022-21125)

  - hw：cpu: 特定の特殊レジスター書き込み操作 (別名 DRPW) の不完全なクリーンアップ (CVE-2022-21166)

  - kernel: cls_route フィルター実装のメモリ解放後使用 (Use-After-Free) により、権限昇格が引き起こされる可能性があります (CVE-2022-2588)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

RHEL 8: kernel-rt (RHSA-2022: 7280)

high Nessus プラグイン ID 166802

バージョン 1.4