遠端 CentOS Linux 7 主機上安裝的套件受到 RHSA-2022:1185 公告中提及的多個弱點影響。

  - 利用 Linux 核心實作 RDMA 通訊管理員接聽程式碼的過程中存在瑕疵，具有本機存取權的攻擊者可藉此設定通訊端以在高連接埠上接聽，進而在釋放後使用清單元素。假設有執行程式碼的能力，本機攻擊者可利用此釋放後使用弱點造成系統當機，或可能提升系統權限。(CVE-2021-4028)

  - 在 Linux 核心的 Unix 網域通訊端檔案處置程式中，於使用者同時呼叫 close() 和 fget() 的方式中發現一個可能觸發爭用情形的釋放後記憶體缺陷。本機使用者可利用此缺陷造成系統當機，或提升自己的系統權限。
    此缺陷會影響 5.16-rc4 之前的 Linux 核心版本。(CVE-2021-4083)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

偵測

CentOS 7 : kpatch-patch (RHSA-2022:1185)

high Nessus Plugin ID 208594

找不到變更記錄