遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2020: 0204 公告中提及的多個弱點影響。

  - hw：頁面大小更改 (IFU) 上的機器檢查錯誤 (CVE-2018-12207)

  - 核心：nfs：svc_process_common() 中的釋放後使用 (CVE-2018-16884)

  - hw：在低電源狀態下存取 MMIO 時，Intel GPU 發生拒絕服務 (CVE-2019-0154)

  - hw：Intel GPU blitter 操控可允許任意核心記憶體寫入 (CVE-2019-0155)

  - 核心：drivers/net/wireless/marvell/mwifiex/ie.c 的 mwifiex_uap_parse_tail_ies 函式中存在堆積溢位 (CVE-2019-10126)

  - hw：TSX 交易非同步中止 (TAA) (CVE-2019-11135)

  - 核心：Marvell WiFi 驅動程式的 mwifiex_update_vs_ie() 函式中存在堆積溢出 (CVE-2019-14816)

  - 核心：KVM：透過 mmio 環形緩衝區存取 OOB 記憶體 (CVE-2019-14821)

  - 核心：在 marvell/mwifiex/tdls.c 中的堆積溢出 (CVE-2019-14901)

  - 核心：vhost_net：接收資料包時的無限迴圈會導致 DoS (CVE-2019-3900)

  - 核心：頁面快取旁路攻擊 (CVE-2019-5489)

  - 硬體：藍牙：BR/EDR 加密金鑰協商攻擊 (KNOB) (CVE-2019-9506)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

RHEL 8：核心 (RHSA-2020: 0204)

critical Nessus Plugin ID 133221

版本 1.7