遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2024:2621 公告中提及的多個弱點影響。

  - 核心：ext4：ext4_write_inline_data_end() 中存在核心錯誤 (CVE-2021-33631)

  - 核心：net/bluetooth/l2cap_core.c 的  l2cap_conn_del 中包含釋放後使用弱點 (CVE-2022-3640)

  - 核心：net/bluetooth/l2cap_core.c 的 l2cap_parse_conf_req 中包含資訊洩漏弱點 (CVE-2022-42895)

  - 核心：GSM 多工爭用情形導致權限提升 (CVE-2023-6546)

  - 核心：未受信任的 VMM 可觸發 int80 系統呼叫處理 (CVE-2024-25744)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

RHEL 8：kernel (RHSA-2024:2621)

high Nessus Plugin ID 194828

版本 1.0