遠端 CentOS Linux 8 主機上安裝的套件受到 CESA-2019: 1175 公告中提及的多個弱點影響。

  - 硬體：微架構儲存緩衝區資料取樣 (MSBDS) (CVE-2018-12126)

  - 硬體：微架構載入埠資料取樣 - 資訊洩漏 (MLPDS) (CVE-2018-12127)

  - 硬體：微架構填補緩衝區資料取樣 (MFBDS) (CVE-2018-12130)

  - QEMU：device_tree：當載入裝置樹狀結構 blob 時，存在堆積緩衝區溢位 (CVE-2018-20815)

  - 硬體：微架構資料採樣非緩存記憶體 (MDSUM) (CVE-2019-11091)

  - libssh2：傳輸讀取中的整數溢位導致越界寫入 (CVE-2019-3855)

  - libssh2：鍵盤互動處理中的整數溢位導致越界寫入 (CVE-2019-3856)

  - libssh2：SSH 封包處理通道中的整數溢位導致越界寫入 (CVE-2019-3857)

  - libssh2：使用者身份驗證鍵盤互動中的整數溢位允許越界寫入 (CVE-2019-3863)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

偵測

CentOS 8：virt：rhel (CESA-2019: 1175)

critical Nessus Plugin ID 145681

版本 1.6