遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2022:7337 公告中提及的多個弱點影響。

    核心套件中包含 Linux 核心，後者是任何 Linux 作業系統的核心。

    安全性修正：

    * cls_route 篩選器實作中的釋放後使用可能會導致權限提升 (CVE-2022-2588)

    * 具有傳回指示的 RetBleed 任意推測程式碼執行 (CVE-2022-23816、 CVE-2022-29900)

    * 分支類型混淆 (non-retbleed) (CVE-2022-23825)

    * IntelPost-barrier 傳回堆疊緩衝區預測 (CVE-2022-26373)

    * IntelRetBleed 任意推測程式碼執行及傳回指示 (CVE-2022-29901)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

    錯誤修正：

    * 連接埠復原期間 lpfc_els_free_iocb() 中發生 lpfc 錯誤 (BZ#1969988)

    * mlx5 報告關機時的錯誤訊息然後發生 mce 不穩定 (BZ#2077711)

    * tasklist_lock 和 k_itimer->it_lock 之間的鎖死造成硬鎖定導致硬鎖定導致核心錯誤 (BZ#2115147)

    * 修正 nfs_prime_dcache 中多餘的重複放置 (BZ#2117856)

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

RHEL 7: 核心 (RHSA-2022:7337)

high Nessus Plugin ID 166885

版本 1.3