リモートの Redhat Enterprise Linux 8 ホストにインストールされているパッケージは、RHSA-2023: 1677 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - git: gitattributes 解析の整数オーバーフロー (CVE-2022-23521)

  - git: 「git archive」、「git log --format」のヒープオーバーフローにより、RCE が発生 (CVE-2022-41903)

  - ALSA: pcm: UAF を防止するために snd_ctl_elem_read 内で rwsem ロックを移動します (CVE-2023-0266)

  - Linux カーネルに欠陥が見つかりました。この欠陥では、ユーザーが nosuid マウントから別のマウントに対応ファイルをコピーする方法で、機能を持つ setuid ファイルの実行への不正アクセスが Linux カーネルの OverlayFS サブシステムで見つかりました。この uid のマッピングのバグにより、ローカルのユーザーがシステムで権限を昇格させる可能性があります。(CVE-2023-0386)

  - nss: PKCS 12 による任意のメモリ書き込み (CVE-2023-0767)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

RHEL 8: Red Hat Virtualization Host 4.4.z SP 1 のセキュリティ更新 batch#5 (oVirt-4.5.3-5) (重要度高) (RHSA-2023: 1677)

critical Nessus プラグイン ID 174389

バージョン 1.4