遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2020: 3010 公告中提及的多個弱點影響。

  - 核心：sound/core/timer.c 中存在釋放後使用問題 (CVE-2019-19807)

  - 核心：kvm：KVM 來賓中存在資訊洩漏 (CVE-2019-3016)

  - 核心：核心：mremap 期間未考慮 DAX hugepage (CVE-2020-10757)

  - 核心：惡意跨處理程序 SSBD 關機。攻擊者可利用 Linux 排程器邏輯錯誤關閉 SSBD 保護。(CVE-2020-10766)

  - 核心：STIBP 不可用或增強的 IBRS 可用時，強制停用間接分支預測屏障。(CVE-2020-10767)

  - 核心：可在 PR_SPEC_FORCE_DISABLE prctl 命令強制停用間接分支推測之後啟用該作業。(CVE-2020-10768)

  - 核心：drivers/net/wireless/marvell/mwifiex/scan.c 的 mwifiex_cmd_append_vsie_tlv 函式中存在緩衝區溢位 (CVE-2020-12653)

  - 核心：drivers/net/wireless/marvell/mwifiex/wmm.c 的 mwifiex_ret_wmm_get_status 函式中存在堆積型緩衝區溢位 (CVE-2020-12654)

  - 核心：vfio：存取部分裝置的停用 MMIO 空間可能導致 DoS 狀況 (CVE-2020-12888)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

RHEL 8：核心 (RHSA-2020: 3010)

high Nessus Plugin ID 138805

版本 1.10