リモートの Scientific Linux 7 ホストのパッケージは、SLSA-2022: 7337-1 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - cls_route フィルター実装のメモリ解放後使用 (Use After Free) により、権限昇格が引き起こされる可能性があります (CVE-2022-2588)

  - 戻り命令による RetBleed の任意的投機的コード実行 (CVE-2022-23816、CVE-2022-29900) ブランチタイプの混乱 (non-retbleed) (CVE-2022-23825)

  - Intel: ポストバリアリターンスタックバッファ予測 (CVE-2022-26373)

  - Intel: 戻り命令による RetBleed の任意的投機的コード実行 (CVE-2022-29901)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Scientific Linux セキュリティ更新: SL7.x x86_64 のカーネル (2022:7337)

high Nessus プラグイン ID 167258

バージョン 1.4