遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2020:2522 公告中提及的多個弱點影響。

  - 核心：kernel/trace/trace.c 檔案中的 allocate_trace_buffer 函式可能導致雙重釋放 (CVE-2017-18595)

  - 核心：透過網路 tun 處理中的 ioctl 叫用造成拒絕服務 (CVE-2018-7191)

  - 核心：usb：__usb_get_extra_descriptor () 中缺少大小檢查，進而導致 DoS (CVE-2018-20169)

  - 核心：setuid 程式中的 perf_event_open() 和 execve() 爭用會導致資料洩漏 (CVE-2019-3901)

  - 核心：brcmfmac 框架驗證繞過 (CVE-2019-9503)

  - 核心：net：使用核心空間位址位元衍生 IP ID 可能中斷 KASLR (CVE-2019-10639)

  - 核心：drm_load_edid_firmw 中未檢查的 fwstr 的 kstrdup 導致拒絕服務 (CVE-2019-12382)

  - 核心：arch/x86/lib/insn-eval.c 中發生釋放後使用 (CVE-2019-13233)

  - 核心：drivers/block/floppy.c 中發生整數溢位和 OOB 讀取 (CVE-2019-14283)

  - 核心：net/core/net-sysfs.c 的 register_queue_kobjects() 中發生記憶體洩漏，導致拒絕服務 (CVE-2019-15916)

  - 核心：kernel/trace/blktrace.c 的 __blk_add_trace 中存在釋放後使用 (CVE-2019-19768)

  - 核心：NetLabel：接收空類別的 CIPSO 封包時出現 NULL 指標解除參照，可能導致核心錯誤 (CVE-2020-10711)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

RHEL 7：核心 (RHSA-2020:2522)

high Nessus Plugin ID 137363

版本 1.10