遠端 CentOS Linux 8 主機上安裝的套件受到 CESA-2020: 4286 公告中所提及的多個弱點影響。

  - 核心：net：藍牙：處理 AMP 封包時發生類型混淆 (CVE-2020-12351)

  - 核心：net：藍牙：處理特定 AMP 封包時發生資訊洩漏 (CVE-2020-12352)

  - 核心：核心：vgacon_scroll 中的緩衝區過度寫入 (CVE-2020-14331)

  - 核心：XFS 中的中繼資料驗證器可造成具有使用者可建立的有效延伸屬性的 inode 被標示為損毀 (CVE-2020-14385)

  - 核心：net/packet/af_packet.c 中的記憶體損毀會導致權限提高 (CVE-2020-14386)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

偵測

CentOS 8：核心 (CESA-2020: 4286)

high Nessus Plugin ID 145986

找不到變更記錄