远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2020: 2296 公告中提及的多个漏洞的影响。

  - dpdk：librte_vhost vhost_user_set_log_base() 中存在整数溢出 (CVE-2020-10722)

  - dpdk：librte_vhost vhost_user_check_and_alloc_queue_pair() 中存在整数截断 (CVE-2020-10723)

  - dpdk：librte_vhost Vhost-crypto 中缺少输入验证 (CVE-2020-10724)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

RHEL 7：openvswitch2.11 (RHSA-2020: 2296)

medium Nessus 插件 ID 136898

版本 1.7