远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2021: 0857 公告中提及的多个漏洞的影响。

  - 内核：恶意 USB 设备可导致多个越界写入问题 (CVE-2019-19532)

  - 内核：pinctrl 子系统中存在越界读取。(CVE-2020-0427)

  - 内核：性能计数器争用条件释放后使用 (CVE-2020-14351)

  - 内核：net/netfilter/nf_conntrack_netlink.c 的 ctnetlink_parse_tuple_filter 中存在本地缓冲区溢出 (CVE-2020-25211)

  - 内核：两个 Geneve 端点之间的 Geneve/IPsec 流量可能未加密 (CVE-2020-25645)

  - 内核：vt_do_kdgkb_ioctl 中存在释放后使用（读取）(CVE-2020-25656)

  - 内核：ICMP 速率限制可用于 DNS 中毒攻击 (CVE-2020-25705)

  - 内核：SCSI 目标 (LIO) 可写入任何 ILO 回存块 (CVE-2020-28374)

  - 内核：drivers/tty/tty_jobctrl.c 中的锁定问题可导致释放后使用 (CVE-2020-29661)

  - 内核：drivers/gpu/drm/i915/i915_gem_gtt.c 的 i915_ppgtt_close 中存在释放后使用 (CVE-2020-7053)

  - 内核：slab 泄漏更严重，导致 DoS (CVE-2021-20265)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

RHEL 7：kernel-rt (RHSA-2021: 0857)

high Nessus 插件 ID 147827

版本 1.11