远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2020: 0592 公告中提及的多个漏洞的影响。

  - 内核：fs/xfs/xfs_super.c 中存在释放后使用 (CVE-2018-20976)

  - 内核：在 Intel i915 显卡的内核模式驱动程序中不充分的输入验证可导致特权提升 (CVE-2019-11085)

  - 内核：在 drivers/net/wireless/marvell/mwifiex/sta_ioctl.c 中，mwifiex_process_country_ie() 函数中存在基于堆的缓冲区溢出 (CVE-2019-14895)

  - 内核：net/wireless/wext-sme.c 的 cfg80211_mgd_wext_giwessid 中存在缓冲区溢出 (CVE-2019-17133)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

RHEL 7：内核 (RHSA-2020: 0592)

critical Nessus 插件 ID 134064

版本 1.9