遠端 MiracleLinux 7 主機已安裝受到多個弱點影響的套件如 AXSA:2020-263:09 公告中所提及。

    * 核心核心在 mremap 期間未考慮 DAX hugepage (CVE-2020-10757)
      * 核心在 drivers/net/wireless/marvell/mwifiex/scan.c 中mwifiex_cmd_append_vsie_tlv 函式中存在緩衝區溢位 (CVE-2020-12653)
      * 核心在 drivers/net/wireless/marvell/mwifiex/wmm.c 中mwifiex_ret_wmm_get_status 函式中存在堆積型緩衝區溢位 (CVE-2020-12654)
      * 核心drivers/hid/usbhid/hiddev.c 驅動程式中的惡意 USB 裝置造成釋放後使用 (CVE-2019-19527)

Tenable 已直接從 MiracleLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

MiracleLinux 7kernel-3.10.0-1127.18.2.el7 (AXSA:2020-263:09)

high Nessus Plugin ID 294095

版本 1.2