遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2022:7110 公告中提及的多個弱點影響。

    核心套件中包含 Linux 核心，後者是任何 Linux 作業系統的核心。

    安全性修正：

    * cls_route 篩選實作中的釋放後使用可能會導致權限提升 (CVE-2022-2588)

    * scsi_ioctl() 中的資訊洩漏 (CVE-2022-0494)

    * pfkey_register 中的核心資訊洩漏問題 (CVE-2022-1353)

    * 具有傳回指示的 RetBleed 任意推測程式碼執行 (CVE-2022-23816、 CVE-2022-29900)

    * 分支類型混淆 (non-retbleed) (CVE-2022-23825)

    * 具有傳回指示的 RetBleed 任意推測程式碼執行 (CVE-2022-29901)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

    錯誤修正：

    * 新增 s390_iommu_aperture 核心參數 (BZ#2081324)

    * 使用 DFGX 從休眠或 S3 繼續後出現黑畫面並掛斷 WX3200 (BZ#2091065)

    * 使用錯誤修正和次要變更更新 NVME 子系統 (BZ#2106017)

    * 修正 IPv6 片段的 nw_proto 剖析 (BZ#2106703)

    * vmcore 失敗在移除記憶體後在 fadump 期間擷取 vmcore 時發現 _exitcode:139 錯誤。
    擷取的 vmcore 不完整。 (BZ#2107488)

    * 在故障介面上設定的位址會忽略「disable_policy」 (BZ#2109971)

    * 新 cpufreq.default_governor 核心命令行參數的反向移植要求 (BZ#2109996)

    * 伺服器發出關機命令時如果啟用 mpt3sas_fwfault_debug=1則 mpt3sas mpt3sas_halt_firmware() 會發生錯誤 (BZ#2111140)

    * 8.7 的 IOMMU/DMA 更新 (BZ#2111692)

    * 使用錯誤修正更新適用於 RHEL8.7 的 Broadcom Emulex lpfc 驅動程式 (14.0.0.13) (BZ#2112103)

    * lscpu 命令報告的每個通訊端的通訊端和核心不正確。 (BZ#2112820)

    * 因 NULL ch->device 指標而使 ch_release() 發生錯誤反向移植上游修正 (BZ#2115965)

    * pyverbs-tests 容錯移轉 test_query_rc_qp 上的 qede IW HCA (tests.test_qp.QPTest) (BZ#2119122)

    * qedi 關機處置程式在重新開機時懸置 (BZ#2119847)

    * 快取 ethtool 的 link_info (BZ#2120197)

    * 重要的 iavf 錯誤修正 (BZ#2120225)

    * Aquantia 的 Hibernate 損毀 2.5/5 Gb LAN 卡 (BZ#2124966)

    * 使用 PTimekeeper 時，qede 驅動程式會產生過多的記錄訊息 (BZ#2125477)

    * rpc_xprt.timer 處理的一般保護錯誤 (BZ#2126184)

    * 裝置 MSI-X 向量不足 (BZ#2126482)

    * 在休眠後喚醒時Atlantic 驅動程式錯誤 (BZ#2127845)

    * vxlan_xmit_one 中的記憶體洩漏 (BZ#2131255)

    * 缺少 hybernate/繼續修正 (BZ#2131936)

    增強功能：

    * 將 smartpqi 驅動程式更新至最新上游第二組修補程式 (BZ#2112354)

    * qed/qede/qedr - 最新上游版本的驅動程式更新 (BZ#2120611)

    * 將 qedi 驅動程式更新至最新上游 (BZ#2120612)

    * 將 qedf 驅動程式更新至最新上游 (BZ#2120613)

    * 在 ADL Gen 筆記型電腦上納入新 NVIDIA Mobile GFX 的支援 GA103 (BZ#2127122)

    * 需要啟用 hpilo 才能支援新的 HPE RL300 Gen11 for ARM (aarch64) (BZ#2129923)

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

RHEL 8：核心 (RHSA-2022:7110)

high Nessus Plugin ID 166478

版本 1.6