リモートの Redhat Enterprise Linux 8 ホストにインストールされているパッケージは、RHSA-2022: 8598 アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - libksba: 整数オーバーフローによりリモートコード実行が引き起こされる可能性があります (CVE-2022-3515)

  - bind: ECDSA DNSSEC 検証コードでのメモリリーク (CVE-2022-38177)

  - bind: EdDSA DNSSEC 検証コードでのメモリリーク (CVE-2022-38178)

  - expat: xmlparse.c の doContent 関数のメモリ解放後使用 (Use-After-Free) (CVE-2022-40674)

  - device-mapper-multipath: 承認バイパス、multipathd デーモンが抽象 Unix ソケットでクライアント接続をリッスンします (CVE-2022-41974)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

RHEL 8: Red Hat Virtualization Host のセキュリティ更新 [ovirt-4.5.3-1] (重要度高) (RHSA-2022: 8598)

critical Nessus プラグイン ID 168136

バージョン 1.4