遠端 Redhat Enterprise Linux 8 主機上安裝的一個套件受到 RHSA-2022: 0540 公告中提及的一個弱點影響。

  - polkit：pkexec 中存在本機權限提升弱點，這是由於不正確處理引數向量所致 (CVE-2021-4034)

  - 核心：xfs：XFS_IOC_ALLOCSP IOCTL 中的原始區塊裝置資料洩漏問題 (CVE-2021-4155)

  - aide：大於 B64_BUF 的輸出上的堆積型緩衝區溢位 (CVE-2021-45417)

  - 核心：fs_context：舊版參數處理方式中的堆積溢位問題 (CVE-2022-0185)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

RHEL 8：Red Hat Virtualization Host 安全性更新 [ovirt-4.4.10-1] (重要) (RHSA-2022: 0540)

high Nessus Plugin ID 158076

找不到依附元件