遠端 Scientific Linux 7 主機上安裝的套件受到 SLSA-2021: 2725-1 公告中提及的多個弱點影響。

  - 核心：檔案系統層中存在 size_t-to-int 轉換弱點 (CVE-2021-33909)

  - 核心：破壞 hci_chan 時，net/bluetooth/hci_event.c 中發生釋放後使用 (CVE-2021-33034)

  - 核心：show_numa_stats 函式中發生釋放後使用 (CVE-2019-20934)

  - 核心：不當處理 drivers/media/usb/gspca/xirlink_cit.c 中的無效描述符號 (CVE-2020-11668)

  - 核心：net/ipv4/cipso_ipv4.c 中 cipso_v4_genopt 發生釋放後使用 (CVE-2021-33033)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

偵測

Scientific Linux 安全性更新：SL7.x x86_64 上的核心 (2021:2725)

high Nessus Plugin ID 152089

找不到依附元件