遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2021: 2519 公告中提及的多個弱點影響。

  - hw：vt-d 相關權限提升 (CVE-2020-24489)

  - dhcp：剖析 dhcpd 和 dhclient 的 config 或 lease 檔案中包含以冒號分隔的十六進位數字的陳述式時，會發生堆疊型緩衝區溢位 (CVE-2021-25217)

  - glib：g_bytes_new 函式在 64 位元平台上存在整數溢位問題，這是因為從 64 位元隱含轉換至 32 位元所致 (CVE-2021-27219)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

RHEL 7：RHV-H 安全性更新 (redhat-virtualization-host) 4.3.16 (重要) (RHSA-2021: 2519)

high Nessus Plugin ID 150951

版本 1.13