遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2023:7431 公告中提及的多個弱點影響。

  - kernel：Linux Kernel 流量控制索引篩選器中的釋放後使用弱點 (CVE-2023-1829)

  - kernel: net/sched：tcf_change_indev() 失敗時，發生 cls_u32 元件參照計數器洩漏 (CVE-2023-3609)

  - kernel: net/sched：cls_fw 元件可因 tcf_change_indev 函式失敗而遭到惡意利用 (CVE-2023-3776)

  - kernel: netfilter：不當移除 nft_pipapo_remove() 中的元素，造成釋放後使用問題 (CVE-2023-4004)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

RHEL 8：kernel-rt (RHSA-2023:7431)

high Nessus Plugin ID 186046

版本 1.0