リモート Redhat Enterprise Linux 9 ホストに、RHSA-2023:5575 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  -- kernel: net/sched: net/sched 分類子のメモリ解放後使用 (Use After Free) の脆弱性: cls_fw、cls_u32 および cls_route (CVE-2023-4128)

  - kernel: nf_tables: nft_chain_lookup_byid() のメモリ解放後使用 (Use After Free) (CVE-2023-31248)

  - kernel: nf_tables: nft_byteorder_eval() 内の stack-out-of-bounds-read (CVE-2023-35001)

  - kernel: cls_flower: fl_set_geneve_opt() の領域外書き込み (CVE-2023-35788)

Nessus はこれらの問題をテストしておらず、代わりにアプリケー代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

RHEL 9 : kpatch-patch (RHSA-2023:5575)

high Nessus プラグイン ID 182832

バージョン 1.7