遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2021: 2522 公告中提及的多個弱點影響。

  - hw：vt-d 相關權限提升 (CVE-2020-24489)

  - glib：g_bytes_new 函式在 64 位元平台上存在整數溢位問題，這是因為從 64 位元隱含轉換至 32 位元所致 (CVE-2021-27219)

  - 核心：使用者空間應用程式可能誤用 KVM API，造成從 vcpu-> run 寫入 16 位元組（偏移量最多為 32 GB）(CVE-2021-3501)

  - polkit：使用 polkit_system_bus_name_get_creds_sync() 提升本機權限 (CVE-2021-3560)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

RHEL 8：Red Hat 虛擬化主機安全性更新 [ovirt-4.4.6] (重要) (RHSA-2021: 2522)

high Nessus Plugin ID 150950

版本 1.13