遠端 Redhat Enterprise Linux 7 主機上安裝的一個套件受到 RHSA-2022: 5439 公告中提及的多個弱點影響。

  - 如果輸入包含許多遠端比對，zlib 1.2.12 更舊版本會在壓縮時允許造成記憶體損毀。(CVE-2018-25032)

  - gzip：任意檔案寫入弱點 (CVE-2022-1271)

  - rsyslog：TCP syslog 伺服器中的堆積型溢位弱點 (CVE-2022-24903)

  - 核心：netfilter 子系統中的釋放後使用寫入可導致權限提升至 Root (CVE-2022-32250)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

RHEL 7：RHV-H 安全性更新 (redhat-virtualization-host) 4.3.23 (重要) (RHSA-2022: 5439)

high Nessus Plugin ID 162657

版本 1.16