遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2023: 4834 公告中提及的一個弱點影響。

  - 在 6.3.7 版之前的 Linux 核心的 net/sched/cls_flower.c 中的 fl_set_geneve_opt 中發現了一個問題。
    它允許透過 TCA_FLOWER_KEY_ENC_OPTS_GENEVE 封包在花卉分類程式碼中發生超出邊界寫入。
    這可能導致拒絕服務或權限提升。(CVE-2023-35788)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

RHEL 7：kpatch-patch (RHSA-2023: 4834)

high Nessus Plugin ID 180245

版本 1.0