远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2020: 0664 公告中提及的多个漏洞影响。

  - 内核：在 block/blk-core.c 中，__blk_drain_queue() 函数中存在释放后使用 (CVE-2018-20856)

  - 内核：Marvell WiFi 驱动程序的 mwifiex_update_vs_ie() 函数中存在堆溢出 (CVE-2019-14816)

  - 内核：在 drivers/net/wireless/marvell/mwifiex/sta_ioctl.c 中，mwifiex_process_country_ie() 函数中存在基于堆的缓冲区溢出 (CVE-2019-14895)

  - 内核：net/wireless/wext-sme.c 的 cfg80211_mgd_wext_giwessid 中存在缓冲区溢出 (CVE-2019-17133)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

RHEL 7：内核 (RHSA-2020: 0664)

critical Nessus 插件 ID 134262

版本 1.7