リモート Redhat Enterprise Linux 7 ホストに、RHSA-2023:7423 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - hw: Intel: Gather Data Sampling (GDS) のサイドチャネル脆弱性 (CVE-2022-40982)

  - カーネル: net/sched: qfq_change_agg 関数で qfq_enqueue オーバーヘッドが発生する場合、sch_qfq コンポーネントが悪用される可能性があります (CVE-2023-3611)

  - カーネル: net/sched: tcf_change_indev 関数の失敗の結果として、cls_fw コンポーネントが悪用される可能性があります (CVE-2023-3776)

  - カーネル: net/sched: net/sched 分類子のメモリ解放後使用の脆弱性: cls_fw、cls_u32 および cls_route (CVE-2023-4128、CVE-2023-4206、CVE-2023-4207、CVE-2023-4208)

  - カーネル: qfq_change_class 関数での領域外書き込み (CVE-2023-31436)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

RHEL 7 : kernel (RHSA-2023:7423)

high Nessus プラグイン ID 186051

バージョン 1.1