リモートの Redhat Enterprise Linux 8 ホストには、1 つ以上のパッケージがインストールされており、これらのパッケージは複数の脆弱性の影響を受けます。これらの脆弱性はベンダーによって認識されていますが、パッチが適用されません。

  - lapack: larrv の境界外読み取り (CVE-2021-4048)

  - v1.4.1 から v1.4.9 までのバージョンでは、CVE-2021-24031 の修正が不完全であったため、Zstandard コマンドラインユーティリティがデフォルトのアクセス許可で出力ファイルを作成し、その後即時にこれらのアクセス許可を制限していました。このため、意図しない利用者に対して出力ファイルが一時的に読み取り可能または書き込み可能となる可能性があります。(CVE-2021-24032) 

  - dpdk に欠陥が見つかりました。この欠陥により、悪意のある vhost-user マスターが、予期しない数の fds を補助データとして、vhost-user スレーブによって閉じられていない VHOST_USER_GET_INFLIGHT_FD / VHOST_USER_SET_INFLIGHT_FD メッセージに添付する可能性があります。このようなメッセージを継続的に送信することにより、vhost-user マスターは vhost-user スレーブプロセスで利用可能な fd を使い果たし、サービス拒否を引き起こします。(CVE-2022-0669)

注意: Nessus はこれらの問題をテストしておらず、代わりにパッケージがインストールされているというパッケージマネージャーのレポートに依存しています。

検出

RHEL 8 : ceph (パッチ未適用の脆弱性)

critical Nessus プラグイン ID 198846

バージョン 1.2