遠端 CentOS Linux 8 主機上安裝的套件受到 CESA-2021: 4056 公告中所提及的一個弱點影響。

  - 核心：drivers/infiniband/core/ucma.c ctx 中的釋放後使用 (CVE-2020-36385)

  - 核心：由於 hid-input.c 的 __hidinput_change_resolution_multipliers() 中發生堆積緩衝區溢位，導致超出邊界寫入 (CVE-2021-0512)

  - 核心：KVM 中的 SVM 巢狀虛擬化問題 (VMLOAD/VMSAVE) (CVE-2021-3656)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

CentOS 8：核心 (CESA-2021: 4056)

high Nessus Plugin ID 154871

找不到變更記錄