遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2022: 7444 公告中提及的多個弱點影響。

  - 核心：路徑外攻擊者可能會插入資料或終止受害者的 TCP 工作階段 (CVE-2020-36516)

  - 核心：當 vc_cons[i].d 已經是 NULL 時，VT_RESIZEX ioctl 中的爭用條件可導致 NULL 指標解除參照 (CVE-2020-36558)

  - 核心：drivers/media/v4l2-core/v4l2-ioctl.c 中 video_usercopy 函式的大型引數可觸發記憶體洩漏弱點 (CVE-2021-30002)

  - 核心：sco_sock_sendmsg() 函式中的釋放後使用弱點 (CVE-2021-3640)

  - 核心：smb2_ioctl_query_info 的 NULL 指標解除參照弱點 (CVE-2022-0168)

  - 核心：回寫期間，udf_expand_file_adinicbdue() 中發生 NULL 指標解除參照 (CVE-2022-0617)

  - 核心：DMA_FROM_DEVICE 的 swiotlb 資訊洩漏弱點 (CVE-2022-0854)

  - 核心：nft_do_chain 中堆疊上未初始化的暫存器可造成 UM 核心指標洩漏 (CVE-2022-1016)

  - 核心：snd_pcm_hw_free 中的爭用條件可導致釋放後使用 (CVE-2022-1048)

  - 核心：net/sched/cls_api.c 的 tc_new_tfilter() 中的釋放後使用弱點 (CVE-2022-1055)

  - 核心：在已損毀的影像上掛載和操作時，ext4 中會發生釋放後使用和記憶體錯誤 (CVE-2022-1184)

  - 核心：x86_emulate_insn 中的 NULL 指標解除參照弱點可導致 DoS (CVE-2022-1852)

  - 核心：net/packet：packet_recvmsg() 中的 slab 超出邊界存取弱點 (CVE-2022-20368)

  - 核心：nft_set_desc_concat_parse() 中的緩衝區溢位弱點 (CVE-2022-2078)

  - 核心：可使用除錯程式將零寫入所選位置 (CVE-2022-21499)

  - 核心：nfs_atomic_open() 傳回未初始化的資料，而非 ENOTDIR (CVE-2022-24448)

  - 核心：nf_tables cross-table 潛在的釋放後使用問題可導致本機權限提升 (CVE-2022-2586)

  - hw：cpu：Intel：Return Stack Buffer 屏障後預測 (CVE-2022-26373)

  - 核心：openvswitch：整數反向溢位導致 reserve_sfa_size() 中發生超出邊界寫入 (CVE-2022-2639)

  - 核心：drivers/hid/hid-elo.c 中的記憶體洩漏弱點 (CVE-2022-27950)

  - 核心：drivers/net/can/usb/ems_usb.c 的 ems_usb_start_xmit 存在雙重釋放弱點。(CVE-2022-28390)

  - 核心：SUNRPC 子系統中的釋放後使用弱點 (CVE-2022-28893)

  - 核心：psi 觸發器在輪詢期間遭到破壞時發生釋放後使用 (CVE-2022-2938)

  - 核心：因不當更新 net/sched/cls_u32.c 中的參照計數而發生釋放後使用 (CVE-2022-29581)

  - 核心：net/netfilter/nfnetlink_queue.c 的 nfqnl_mangle 中存在 DoS 弱點 (CVE-2022-36946)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

RHEL 8：kernel-rt (RHSA-2022: 7444)

high Nessus Plugin ID 167095

版本 1.7

版本 1.6

版本 1.4

版本 1.3

版本 1.2

版本 1.7 Jun 26, 2024, 11:05 PM CISA reference Plugin Feed: 202406262305
版本 1.6 Apr 29, 2024, 9:06 AM Exploit attributes ("Exploited by malware" set to "True") Plugin Feed: 202404290906
版本 1.4 Feb 3, 2023, 4:48 AM Logic Changes (Added support for repository relative URLs) Plugin Feed: 202302030448
版本 1.3 Dec 13, 2022, 2:03 PM CVSS temporal metrics ("CVSSv2 temporal vector" set to "CVSS2#E:H/RL:OF/RC:C") CVSS temporal metrics ("CVSSv3 temporal vector" set to "CVSS:3.0/E:H/RL:O/RC:C") Exploit attributes ("Exploit available" set to "True") Exploit attributes ("Exploitability ease" changed from "No known exploits are available" to "Exploits are available") Exploit attributes ("Exploited by malware" set to "True") Plugin Feed: 202212131403
版本 1.2 Nov 8, 2022, 11:47 PM New Plugin Feed: 202211082347