远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2020:0374 公告中提及的多个漏洞的影响。

  - 内核：Marvell WiFi 驱动程序的 mwifiex_update_vs_ie() 函数中存在堆溢出 (CVE-2019-14816)

  - 内核：drivers/net/wireless/marvell/mwifiex/sta_ioctl.c 的 mwifiex_process_country_ie() 函数中存在基于堆的缓冲区溢出 (CVE-2019-14895)

  - 内核：未完整修复 CVE-2019-11599 中 mmget_not_zero()/get_task_mm() 和核心转储间的争用条件 (CVE-2019-14898)

  - 内核：marvell/mwifiex/tdls.c 中存在堆溢出 (CVE-2019-14901)

  - 内核：cfg80211_mgd_wext_giwessid in net/wireless/wext-sme.c 中存在缓冲区溢出 (CVE-2019-17133)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

RHEL 7：内核 (RHSA-2020:0374)

critical Nessus 插件 ID 133483

版本 1.7