遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2022:0540 公告中提及的多個弱點影響。

  - polkit：pkexec 中存在本機權限提升弱點，這是不正確處理引數向量所導致 (CVE-2021-4034)

  - kernel: xfs：XFS_IOC_ALLOCSP IOCTL 中的原始區塊裝置資料洩漏問題 (CVE-2021-4155)

  - aide：大於 B64_BUF 的輸出上的堆積型緩衝區溢位弱點 (CVE-2021-45417)

  - kernel: fs_context：舊版參數處理方式中的堆積溢位問題 (CVE-2022-0185)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

RHEL 8：Red Hat Virtualization Host 安全性更新 [ovirt-4.4.10-1] (重要) (RHSA-2022:0540)

high Nessus Plugin ID 158076

版本 1.15