遠端 Oracle Linux 7/8 主機中安裝的套件受到 ELSA-2022-9365 公告中提及的多個弱點影響。

  - 在版本 1.0.4 之前的部分 Intel(R) Ethernet E810 Adapter Linux 版驅動程式和版本 1.4.29.0 之前的 Windows* 版驅動程式中存在不當輸入驗證問題，可能會允許經驗證的使用者透過本機存取權限造成拒絕服務。(CVE-2020-24502)

  - 在版本 1.0.4 之前的部分 Intel(R) Ethernet E810 Adapter Linux 版驅動程式中存在存取控制不足問題，可能會允許經驗證的使用者透過本機存取造成潛在資訊洩漏。
    (CVE-2020-24503)

  - 在版本 1.0.4 之前的部分 Intel(R) Ethernet E810 Adapter Linux 版驅動程式中存在不受控制的資源消耗問題，可能會允許經驗證的使用者透過本機存取造成拒絕服務。
    (CVE-2020-24504)

  - 在 Linux 核心的 net/netfilter/nf_tables_core.c:nft_do_chain 中發現可造成釋放後使用的缺陷。此問題需要以適當的前置條件處理「return」，無權限的本機攻擊者可藉此造成核心資訊洩漏。(CVE-2022-1016)

  - 在 KVM 中發現一個缺陷。更新來賓的頁面表格項目時，程式未正確使用 vm_pgoff 作爲取得頁面 pfn 的位移。由於 vaddr 和 vm_pgoff 可由使用者模式處理程序控制，因此此缺陷允許主機上無權限的本機使用者在使用者空間區域之外寫入，並可能損毀核心，進而導致拒絕服務情形。(CVE-2022-1158)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Oracle Linux 7 / 8：Unbreakable Enterprise 核心 (ELSA-2022-9365)

high Nessus Plugin ID 160898

版本 1.9