遠端 MiracleLinux 8 主機已安裝受到多個弱點影響的套件如 AXSA:2022-4433:20 公告中所提及。

    * 路徑外攻擊者可插入資料或終止受害者的 TCP 工作階段 (CVE-2020-36516)
      * 當 vc_cons[i].d 已經是 NULL 時VT_RESIZEX ioctl 中發生爭用情形進而導致 NULL 指標解除參照 (CVE-2020-36558)
      * 函式 sco_sock_sendmsg() 中的釋放後使用弱點 (CVE-2021-3640)
      * drivers/media/v4l2-core/v4l2-ioctl.c 的 video_usercopy 函式中大型引數的記憶體洩漏 (CVE-2021-30002)
      * smb2_ioctl_query_info NULL 指標解除參照 (CVE-2022-0168)
      * 回寫期間 udf_expand_file_adinicbdue() 中發生 NULL 指標解除參照 (CVE-2022-0617)
      * 因 DMA_FROM_DEVICE 的 swiotlb 資訊洩漏 (CVE-2022-0854)
      * nft_do_chain 中堆疊上的未初始化暫存器可造成核心指標洩漏至 UM (CVE-2022-1016)
      * snd_pcm_hw_free 中的爭用情形會導致釋放後使用 (CVE-2022-1048)
      * net/sched/cls_api.c 中的 tc_new_tfilter() 存在釋放後使用 (CVE-2022-1055)
      * 在損毀的影像上掛載並操作時ext4 中發生釋放後使用和記憶體錯誤 (CVE-2022-1184)
      * x86_emulate_insn 中的 NULL 指標解除參照可能導致 DoS (CVE-2022-1852)
      * nft_set_desc_concat_parse() 中的緩衝區溢位 (CVE-2022-2078)
      * nf_tables 跨表格潛在釋放後使用可能導致本機權限提升 (CVE-2022-2586)
      * openvswitch整數反向溢位導致 reserve_sfa_size() 中的超出邊界寫入 (CVE-2022-2639)
      * psi 觸發在輪詢期間遭到損毀時發生釋放後使用 (CVE-2022-2938)
      * net/packetpacket_recvmsg() 中的 slab 超出邊界存取問題 (CVE-2022-20368)
      * 可使用除錯程式將零寫入所選位置 (CVE-2022-21499)
      * Spectre-BHB (CVE-2022-23960)
      * 後屏障傳回堆疊緩衝區預測 (CVE-2022-26373)
      * drivers/hid/hid-elo.c 中的記憶體洩漏 (CVE-2022-27950)
      * drivers/net/can/usb/ems_usb.c 內 ems_usb_start_xmit 中的重複釋放 (CVE-2022-28390)
      * SUNRPC 子系統中的釋放後使用 (CVE-2022-28893)
      * 不當更新 net/sched/cls_u32.c 中的參照計數所導致的釋放後使用 (CVE-2022-29581)
      * net/netfilter/nfnetlink_queue.c 中 nfqnl_mangle 中的 DoS (CVE-2022-36946)
      * nfs_atomic_open() 傳回未初始化的資料而非 ENOTDIR (CVE-2022-24448)

Tenable 已直接從 MiracleLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

MiracleLinux 8kernel-4.18.0-425.3.1.el8 (AXSA:2022-4433:20)

high Nessus Plugin ID 293534

版本 1.1