遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2019:1170 公告中提及的多個弱點影響。

  - 核心：media：[tuner-xc2028] 媒體驅動程式中有釋放後使用問題 (CVE-2016-7913)

  - 核心：透過特製傳入封包導致 firewire 驅動程式中發生緩衝區溢位 (CVE-2016-8633)

  - 核心：透過 XFRM_MSG_MIGRATE xfrm Netlink 訊息超出邊界存取 (CVE-2017-11600)

  - 核心：合併 SCSI IO 向量中的緩衝區時發生記憶體流失 (CVE-2017-12190)

  - 核心：crypto：skcipher_recvmsg 函式存在權限提升問題 (CVE-2017-13215)

  - 核心：ipsec: xfrm：釋放後使用可能導致權限提升 (CVE-2017-16939)

  - 核心：惡意 USB 裝置透過 bNumInterfaces 溢位進行未分配的記憶體存取 (CVE-2017-17558)

  - 核心：KVM：透過寫入 I/O 連接埠 0x80 的大量資料，造成 DoS (CVE-2017-1000407)

  - 核心：透過 netfilter/ebtables.c 內 ebt_entry struct 中的 userland 位移，進行超出邊界寫入 (CVE-2018-1068)

  - 核心：延遲的 FPU 還原導致 FPU 狀態資訊洩露 (CVE-2018-3665)

  - 硬體：微架構儲存緩衝區資料取樣 (MSBDS) (CVE-2018-12126)

  - 硬體：微架構載入埠資料取樣 - 資訊洩漏 (MLPDS) (CVE-2018-12127)

  - 硬體：微架構填補緩衝區資料取樣 (MFBDS) (CVE-2018-12130)

  - 核心：由於 AF_PACKET 實作中的爭用情形造成的釋放後使用 (CVE-2018-18559)

  - 硬體：微架構資料採樣非快取記憶體 (MDSUM) (CVE-2019-11091)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

RHEL 7：核心 (RHSA-2019:1170)

high Nessus Plugin ID 125039

版本 1.9