遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2020: 0543 公告中所提及的多個弱點影響。

  - 核心：在 block/blk-core.c 中，__blk_drain_queue() 函式中存在釋放後使用 (CVE-2018-20856)

  - 核心：fs/xfs/xfs_super.c 中存在釋放後使用情形 (CVE-2018-20976)

  - 核心：在 Intel i915 顯示卡的核心模式驅動程式中不充分的輸入驗證可導致權限提升 (CVE-2019-11085)

  - 核心：修正 mmget_not_zero()/get_task_mm() 和核心轉儲間的爭用情形 (CVE-2019-11599)

  - 核心：在 drivers/net/wireless/marvell/mwifiex/sta_ioctl.c 中，mwifiex_process_country_ie() 函式中存在堆積型緩衝區溢位 (CVE-2019-14895)

  - 核心：net/wireless/wext-sme.c 的 cfg80211_mgd_wext_giwessid 中存在緩衝區溢位 (CVE-2019-17133)

  - 核心：Linux 核心的 drivers/net/wireless/realtek/rtlwifi/ps.c 中的 rtl_p2p_noa_ie 缺少特定上界檢查，導致緩衝區溢位 (CVE-2019-17666)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

RHEL 7：核心 (RHSA-2020: 0543)

critical Nessus Plugin ID 133786

版本 1.10