遠端 Scientific Linux 7 主機上安裝的套件受到 SLSA-2022: 7337-1 公告中提及的多個弱點影響。

  - cls_route 篩選器實作中的釋放後使用弱點可能導致權限提升 (CVE-2022-2588)

  - 在 RetBleed 中，可透過傳回指令來執行任意推測程式碼 (CVE-2022-23816、CVE-2022-29900) 分支類型混淆 (非 retbleed) (CVE-2022-23825)

  - Intel：屏障後傳回堆疊緩衝區預測 (CVE-2022-26373)

  - Intel：RetBleed 透過傳回指令來執行任意推測程式碼 (CVE-2022-29901)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Scientific Linux 安全性更新：SL7.x x86_64 上的核心 (2022:7337)

high Nessus Plugin ID 167258

版本 1.5