遠端 CentOS Linux 7 主機上安裝的套件受到 RHSA-2020:5026 公告中提及的多個弱點影響。

  - 在 5.0.6 版之前的 Linux 核心中發現一個問題。在 net/core/net-sysfs.c 的 rx_queue_add_kobject () 和 netdev_queue_add_kobject () 中，參照計數處理不當，亦即 CID-a3e23f719f5c。
    (CVE-2019-20811)

  - 在 Linux 核心的 VGA 主控台反轉視訊程式碼的實作中發現一個缺陷，當本機攻擊者嘗試呼叫 ioctl VT_RESIZE 以調整主控台大小時，會造成超出邊界寫入。具有 VGA 主控台存取權的本機使用者可能利用此缺陷提升其系統權限。此弱點對於資料的機密性和完整性以及系統可用性威脅最大。(CVE-2020-14331)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

CentOS 7：kernel-rt (RHSA-2020:5026)

medium Nessus Plugin ID 208502

版本 1.1