遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2022:5220 公告中提及的多個弱點影響。

    核心套件中包含 Linux 核心，後者是任何 Linux 作業系統的核心。

    安全性修正：

    * 核心TCP 來源連接埠產生演算法中的小表格干擾大小可導致資訊洩漏 (CVE-2022-1012)

    * 核心perf_event_open 中的爭用情形會導致權限提升 (CVE-2022-1729)

    * 核心netfilter 子系統中的釋放後使用寫入可能導致權限提升至 root (CVE-2022-1966)

    * 核心IPsec ESP 轉換程式碼中的緩衝區溢位 (CVE-2022-27666)

    * 核心寫入時復制實作可授予非預定的寫入存取權這是因為 THP mapcount 檢查中的爭用情形所致 (CVE-2020-29368)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

    錯誤修正：

    * hnv 介面的 LPM 期間 slub 損毀 (BZ#2081252)

    * 從 kernel/locking/spinlock_rt.c:35 的無效內容呼叫休眠函式 (BZ#2082090)

    * 反向移植 genirq 的要求在 kstat_irqs_usr() 中使用 rcu (BZ#2083310)

    * 釋放巢狀動作時發生核心記憶體洩漏 (BZ#2086604)

    * dm同步 rhel-8.6 與上游 5.13 至 5.16 修正和改善 (BZ#2088036)

    * NFS 記憶體不足情況中的處理鎖死 (BZ#2094459)

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

RHEL 8：核心 (RHSA-2022:5220)

high Nessus Plugin ID 162582

版本 1.13