リモート Redhat Enterprise Linux 9 ホストにインストールされているパッケージは、RHSA-2022: 9082 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - kernel: KVM: cmpxchg_gpte は、ユーザー空間領域外の pfns に書き込むことができます (CVE-2022-1158)

  - kernel: openvswitch: 整数アンダーフローにより、reserve_sfa_size() で領域外書き込みが発生します (CVE-2022-2639)

  - kernel: 監視キューの競合状態により、権限昇格が引き起こされる可能性があります (CVE-2022-2959) 

  - kernel: ガベージデータのある TCP 上の RPC メッセージによる nfsd バッファオーバーフロー (CVE-2022-43945)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

RHEL 9: kpatch-patch (RHSA-2022: 9082)

high Nessus プラグイン ID 168848

バージョン 1.6