遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2024:1877 公告中提及的多個弱點影響。

  - hw：cpu：AMD CPU 可在無條件直接分支之外暫時執行 (CVE-2021-26341)

  - kernel: veth：確保不會複製進入 GRO 的 skb。(CVE-2021-47099)

  - 核心：在已損毀的映像上掛載和操作時，ext4 中會發生釋放後使用和記憶體錯誤 (CVE-2022-1184)

  - 核心：x86_emulate_insn 中的 NULL 指標解除參照弱點可導致 DoS (CVE-2022-1852)

  - 核心：net/bluetooth/l2cap_core.c 的  l2cap_conn_del 中包含釋放後使用弱點 (CVE-2022-3640)

  - 核心：net/bluetooth/l2cap_core.c 的 l2cap_parse_conf_req 中包含資訊洩漏弱點 (CVE-2022-42895)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

RHEL 8：核心 (RHSA-2024:1877)

high Nessus Plugin ID 193471

版本 1.0