遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2021: 1081 公告中提及的多個弱點影響。

  - 核心：eventpoll.c 中的釋放後使用弱點可造成權限提升 (CVE-2020-0466)

  - 核心：KVM：主機堆疊溢位弱點，這是因為延遲更新 IOAPIC 所導致 (CVE-2020-27152)

  - 核心：SCSI 目標 (LIO) 會寫入至 ILO 還原儲存上的任何區塊 (CVE-2020-28374)

  - 核心：net/vmw_vsock/af_vsock.c 中的錯誤鎖定造成爭用情形 (CVE-2021-26708)

  - 核心：iscsi：對工作階段和控點的存取不受限制 (CVE-2021-27363)

  - 核心：libiscsi 模組中存在超出邊界讀取弱點 (CVE-2021-27364)

  - 核心：iSCSI 子系統中存在堆積型緩衝區溢位弱點 (CVE-2021-27365)

  - 核心：透過 PI futex 狀態造成釋放後使用 (CVE-2021-3347)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

RHEL 8：kernel-rt (RHSA-2021: 1081)

high Nessus Plugin ID 148369

版本 1.8