遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2021: 3328 公告中提及的多個弱點影響。

  - 核心：net/netfilter/x_tables.c 的 xt_compat_target_from_user() 中存在超出邊界寫入問題 (CVE-2021-22555)

  - 核心：因 BPF JIT 分支位移計算錯誤而導致的本機權限提升 (CVE-2021-29154)

  - 核心：在 net/netfilter/x_tables.c 和 include/linux/netfilter/x_tables.h 中指派新表格值時缺少完整的記憶體屏障，可導致 DoS (CVE-2021-29650)

  - 核心：移除 HCI 控制器的爭用情形 (CVE-2021-32399)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

RHEL 7：kernel-rt (RHSA-2021: 3328)

high Nessus Plugin ID 152924

版本 1.11