リモートのMiracleLinux 7ホストには、AXSA:2019-3871:03アドバイザリに記載されているとおり、複数の脆弱性の影響を受けるパッケージがインストールされています。

    * カーネルKVMkvm_ioctl_create_device() による潜在的な use-after-freeCVE-2019-6974]
      * KernelKVMnVMXプリエンプションタイマーのエミュレーションのための hrtimer の use-after-freeCVE-2019-7221

Tenableは、前述の記述ブロックをMiracleLinuxセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

MiracleLinux 7kernel-3.10.0-957.12.1.el7AXSA:2019-3871:03

high Nessus プラグイン ID 289954

バージョン 1.2