遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2020: 0036 公告中所提及的多個弱點影響。

  - 核心：在 ALSA 子系統中，snd_pcm_info 函式的釋放後使用可能導致權限升級 (CVE-2017-0861)

  - 核心：處理 might_cancel 佇列沒有正確防止爭用 (CVE-2017-10661)

  - 核心：kvm：客體使用者空間到客體核心寫入 (CVE-2018-10853)

  - 核心：mremap 上的 TLB 排清太晚發生 (CVE-2018-18281)

  - 核心：drivers/scsi/megaraid/megaraid_sas_base.c 中的 NULL 指標解除參照弱點會導致 DoS (CVE-2019-11810)

  - 核心：drivers/char/ipmi/ipmi_si_intf.c、ipmi_si_mem_io.c、ipmi_si_port_io.c 中存在釋放後使用弱點 (CVE-2019-11811)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

RHEL 7：核心 (RHSA-2020: 0036)

high Nessus Plugin ID 132700

版本 1.10