遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2020: 0174 公告中提及的多個弱點影響。

  - 核心：由於 AF_PACKET 實作中的爭用情形造成的釋放後使用 (CVE-2018-18559)

  - 核心：推測邊界檢查繞過儲存區 (CVE-2018-3693)

  - 核心：drivers/net/wireless/marvell/mwifiex/ie.c 的 mwifiex_uap_parse_tail_ies 函式中存在堆積溢位 (CVE-2019-10126)

  - 核心：FUSE 要求中的計數溢位會導致釋放後使用問題。(CVE-2019-11487)

  - 核心：Marvell Wifi 驅動程式的 mwifiex_set_uap_rates() 函式中的堆積溢位可導致 DoS (CVE-2019-14814)

  - 核心：Marvell WiFi 驅動程式的 mwifiex_set_wmm_params() 函式中的堆積溢位可導致 DoS (CVE-2019-14815)

  - 核心：Marvell WiFi 驅動程式的 mwifiex_update_vs_ie() 函式中存在堆積溢出 (CVE-2019-14816)

  - 核心：net/wireless/wext-sme.c 的 cfg80211_mgd_wext_giwessid 中存在緩衝區溢位 (CVE-2019-17133)

  - 核心：powerpc：不完整的 Spectre-RSB 減輕措施可導致資訊洩漏 (CVE-2019-18660)

  - 核心：在 marvell/mwifiex/scan.c 中，mwifiex_update_bss_desc_with_ie 函式中的堆積溢位 (CVE-2019-3846)

  - 核心：crypto/af_alg.c 中的 af_alg_release() 會針對特定結構成員忽略設定 NULL 值，進而導致 sockfs_setattr 中發生釋放後使用情形 (CVE-2019-8912)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

RHEL 7：kernel-alt (RHSA-2020: 0174)

critical Nessus Plugin ID 133162

版本 1.7