Rocky Linux 9ホストには、CIQ crlsa-2022_8263 アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * dpdk:Vhost ヘッダーが 2 つ以上の記述子を越え、すべての mbufs を使い果たす場合の DoS(CVE-2022-2132)

    * DPDK:vhost_user_set_inflight_fd()の領域外読み取り/書き込みにより、クラッシュが引き起こされる可能性があります(CVE-2021-3839)

    * dpdk:mlx5 ドライバーでのエラーリカバリが適切に処理されず、サービス拒否が可能になります(CVE-2022-28199)

Tenableは、前述の記述ブロックをCIQセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Rocky Linux 9 [CIQ] セキュリティ更新:dpdk/dpdk-debuginfo/dpdk-debugsource/dpdk-devel/dpdk-doc/etcの複数の脆弱性(crlsa-2022_8263)

high Nessus プラグイン ID 356469

変更ログが見つかりません