遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2019: 0831 公告中提及的多個弱點影響。

  - 核心：alarm_timer_nsleep 函式中存在整數溢位弱點 (CVE-2018-13053)

  - 核心：xfs_da_shrink_inode 函式中存在 NULL 指標解除參照弱點 (CVE-2018-13094)

  - 核心：drivers/infiniband/core/ucma.c 的 ucma_leave_multicast 中存在釋放後使用弱點 (CVE-2018-14734)

  - 核心：無權限的使用者能夠檢查任意任務的核心堆疊 (CVE-2018-17972)

  - 核心：mremap 上的 TLB 排清太晚發生 (CVE-2018-18281)

  - 核心：drivers/tty/n_tty.c 中存在類型混淆導致拒絕服務 (CVE-2018-18386)

  - 核心：userfaultfd 繞過 tmpfs 檔案權限 (CVE-2018-18397)

  - 核心：mm/mmap.c 中的 expand_downwards 缺少對 mmap 最小位址的檢查，導致在非 SMAP 平台上利用 NULL 指標解除參照 (CVE-2019-9213)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

RHEL 7：kernel-alt (RHSA-2019: 0831)

high Nessus Plugin ID 124257

版本 1.9