远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2019:4058 公告中提及的多个漏洞的影响。

  - kernel：处理 might_cancel 队列没有正确防止争用 (CVE-2017-10661)

  - kernel：mm/madvise.c:madvise_willneed() 函数中的无限循环漏洞可导致本地拒绝服务 (CVE-2017-18208)

  - Kernel：vhost_net：接收数据包时的无限循环会导致 DoS (CVE-2019-3900)

  - Kernel：页面缓存边信道攻击 (CVE-2019-5489)

  - 内核：KVM：nVMX：模拟抢占计时器 hrtimer 的释放后使用 (CVE-2019-7221)

  - kernel：在 drivers/char/ipmi/ipmi_si_intf.c、ipmi_si_mem_io.c、ipmi_si_port_io.c 中存在释放后使用 (CVE-2019-11811)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

RHEL 7：内核 (RHSA-2019:4058)

high Nessus 插件 ID 131675

版本 1.5