遠端 MiracleLinux 8 主機已安裝受到多個弱點影響的套件如 AXSA:2022-3951:15 公告中所提及。

    * cls_route 篩選實作中的釋放後使用可能會導致權限提升 (CVE-2022-2588)
      * scsi_ioctl() 中的資訊洩漏 (CVE-2022-0494)
      * pfkey_register 中的核心資訊洩漏問題 (CVE-2022-1353)
      * 具有傳回指示的 RetBleed 任意推測程式碼執行 (CVE-2022-23816, CVE-2022-29900)
      * 分支類型混淆 (non-retbleed) (CVE-2022-23825)
      * 具有傳回指示的 RetBleed 任意推測程式碼執行 (CVE-2022-29901)

Tenable 已直接從 MiracleLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

MiracleLinux 8kernel-4.18.0-372.32.1.el8_6 (AXSA:2022-3951:15)

high Nessus Plugin ID 293378

版本 1.2