遠端 Rocky Linux 8 主機已安裝受到 RLSA-2021:1578 公告中所提及一個弱點影響的套件。

  - 在 af_key.c 的 pfkey_dump 中可能因缺少邊界檢查而發生超出邊界讀取。這可導致在需要係統執行權限的核心中造成本機資訊洩漏。不需要使用者互動即可惡意利用。產品AndroidVersionsAndroid kernelAndroid IDA-110373476 (CVE-2021-0605)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Rocky Linux 8核心 (RLSA-2021:1578)

medium Nessus Plugin ID 157809

找不到變更記錄