遠端 Redhat Enterprise Linux 7 主機上安裝的一個套件受到 RHSA-2022: 1263 公告中提及的多個弱點影響。

  - 核心：unix_gc() 中的釋放後使用弱點，可導致本機權限提升 (CVE-2021-0920)

  - 核心：RDMA listen() 中的釋放後使用 (CVE-2021-4028)

  - 核心：fget: 取得參照後檢查 fd 是否仍然存在 (CVE-2021-4083)

  - 核心：xfs：XFS_IOC_ALLOCSP IOCTL 中的原始區塊裝置資料洩漏問題 (CVE-2021-4155)

  - aide：大於 B64_BUF 的輸出上的堆積型緩衝區溢位 (CVE-2021-45417)

  - 核心：由於缺少 TLB 排清而可能導致權限提升 (CVE-2022-0330)

  - openssl：剖析憑證時，可連線到 BN_mod_sqrt() 中的無限迴圈 (CVE-2022-0778)

  - 核心：失敗的 usercopy 可造成釋放後使用 (CVE-2022-22942)

  - cyrus-sasl：無法正確逸出 SQL 輸入可讓攻擊者執行任意 SQL 命令 (CVE-2022-24407)

  - Expat (即 libexpat) 2.4.5 更早版本中的 xmltok_impl.c 缺少特定的編碼驗證處理，例如檢查 UTF-8 字元在特定內容中是否有效。(CVE-2022-25235)

  - Expat (即 libexpat) 2.4.5 更早版本中的 xmlparse.c 允許攻擊者將命名空間分隔符號字元插入命名空間 URI。(CVE-2022-25236)

  - Expat (即 libexpat) 2.4.5 之前版本的 storeRawNames 中有一個整數溢位弱點。(CVE-2022-25315)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

RHEL 7：RHV-H 安全性更新 (redhat-virtualization-host) 4.3.22 (重要) (RHSA-2022: 1263)

critical Nessus Plugin ID 159595

版本 1.15