遠端 Redhat Enterprise Linux 6 主機上安裝的套件受到 RHSA-2022:1417 公告中提及的多個弱點影響。

  - 核心：eventpoll.c 中的釋放後使用弱點可造成權限提升 (CVE-2020-0466)

  - 核心：unix_gc() 中的釋放後使用弱點可導致本機權限提升 (CVE-2021-0920)

  - kernel: xfs：XFS_IOC_ALLOCSP IOCTL 中的原始區塊裝置資料洩漏問題 (CVE-2021-4155)

  - 核心：cgroups v1 release_agent 功能可能允許權限提升攻擊 (CVE-2022-0492)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

RHEL 6：核心 (RHSA-2022:1417)

high Nessus Plugin ID 159908

版本 1.14