远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2019: 4154 公告中提及的一个漏洞影响。

  - 内核：drivers/md/dm.c: dm_get_from_kobject() 中存在争用条件问题，导致本地用户可以造成拒绝服务 (CVE-2017-18203)

  - 内核：在 vhost_transport_send_pkt 中发生释放后使用读取 (CVE-2018-14625)

  - 内核：cdrom_ioctl_drive_status 中存在信息泄露漏洞 (CVE-2018-16658)

  - 内核：KVM：通过 mmio 环形缓冲区访问 OOB 内存 (CVE-2019-14821)

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号来判断。

检测

RHEL 7：kernel-alt (RHSA-2019: 4154)

high Nessus 插件 ID 131979

版本 1.4