远程 CentOS Linux 8 主机上安装的程序包受到 CESA-2019: 1959 公告中提及的多个漏洞的影响。

  - 内核：在 kernel/sched/fair.c 中，update_blocked_averages() 中的无限循环会导致拒绝服务 (CVE-2018-20784)

  - 内核：在 Intel i915 显卡的内核模式驱动程序中不充分的输入验证可导致特权提升 (CVE-2019-11085)

  - 内核：drivers/scsi/megaraid/megaraid_sas_base.c 中的空指针取消引用会导致 DoS (CVE-2019-11810)

  - 内核：在 drivers/char/ipmi/ipmi_si_intf.c、ipmi_si_mem_io.c、ipmi_si_port_io.c 中的释放后使用 (CVE-2019-11811)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

检测

CentOS 8：内核 (CESA-2019: 1959)

critical Nessus 插件 ID 145675

未找到变更日志