リモート Redhat Enterprise Linux 8 ホストに、RHSA-2023:7548 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - kernel: dvb_register_device() で発生する競合状態によるメモリ解放後使用 (use-after-free) (CVE-2022-45884)

  - kernel: dvb_net.c で発生する競合状態によるメモリ解放後使用 (use-after-free) (CVE-2022-45886)

  - kernel: dvb_ca_en50221.c で発生する競合状態によるメモリ解放後使用 (use-after-free) (CVE-2022-45919)

  - kernel: smb2_is_status_io_timeout() のメモリ解放後使用 (Use After Free) (CVE-2023-1192)

  - kernel: bpf: 不適切なベリファイアプルーニングにより、安全でないコードパスが誤って安全とマークされる (CVE-2023-2163)

  - kernel: tun: tun_napi_alloc_frags で napi frags が有効化されたときのオーバーサイズパケットのバグ (CVE-2023-3812)

  - kernel: NVMe の nvmet_tcp_free_crypto のメモリ解放後使用 (Use After Free) (CVE-2023-5178)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

RHEL 8 : kernel-rt (RHSA-2023:7548)

high Nessus プラグイン ID 186373

バージョン 1.6