遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2020: 5437 公告中提及的多個弱點影響。

  - 核心：flow_dissector 功能允許裝置追蹤 (CVE-2019-18282)

  - 核心：當長於 4 個位元組的承載未對齊時，crypto_authenc_extractkeys() 中存在緩衝區過度讀取。(CVE-2020-10769)

  - 核心：ext3/4 檔案系統中緩衝區的使用超出索引範圍 (CVE-2020-14314)

  - 核心：XFS 中的中繼資料驗證器可造成具有使用者可建立的有效延伸屬性的 inode 被標示為損毀 (CVE-2020-14385)

  - 核心：umask 未套用至沒有 ACL 支援的檔案系統 (CVE-2020-24394)

  - 核心：NFS 用戶端程式碼中存在 TOCTOU 不相符問題 (CVE-2020-25212)

  - 核心：ppp_cp_parse_cr() 函式中的不當輸入驗證可導致記憶體損毀和讀取溢位 (CVE-2020-25643)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

RHEL 7：核心 (RHSA-2020: 5437)

high Nessus Plugin ID 144404

版本 1.10