遠端 Redhat Enterprise Linux 8 主機上安裝的一個套件受到 RHSA-2022: 4896 公告中提及的多個弱點影響。

  - zlib：壓縮 (非解壓縮) 特定輸入時，在 zlib 中發現一個缺陷 (CVE-2018-25032)

  - 核心：RDMA listen() 中的釋放後使用 (CVE-2021-4028)

  - 核心：取得參照後檢查 fget: 是否仍然存在 (CVE-2021-4083)

  - openssl：剖析憑證時，可連線到 BN_mod_sqrt() 中的無限迴圈 (CVE-2022-0778)

  - gzip：任意檔案寫入弱點 (CVE-2022-1271)

  - rsyslog：TCP syslog 伺服器中的堆積型溢位弱點 (CVE-2022-24903)

  - 核心：nf_dup_netdev.c 中存在堆積超出邊界寫入 (CVE-2022-25636)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

偵測

RHEL 8：Red Hat 虛擬化主機安全性更新、錯誤修正更新與改善更新 [ovirt-4.5.0] (重要) (RHSA-2022: 4896)

high Nessus Plugin ID 161818