遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2022: 0231 公告中提及的多個弱點影響。

  - 核心：透過惡意利用 fsconfig syscall 參數提升本機權限，從而導致容器逃逸 (CVE-2021-4154)

  - 核心：xfs：XFS_IOC_ALLOCSP IOCTL 中的原始區塊裝置資料洩漏問題 (CVE-2021-4155)

  - 核心：fs_context：舊版參數處理方式中的堆積溢位問題 (CVE-2022-0185)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

RHEL 8：kpatch-patch (RHSA-2022: 0231)

high Nessus Plugin ID 157045

版本 1.14