远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2021:2314 公告中提及的多个漏洞的影响。

  - kernel：drivers/tty/n_tty.c 的 n_tty_receive_buf_common 函数中存在释放后使用 (CVE-2020-8648)

  - kernel：Intel(R) 图形驱动程序中存在整数溢出问题 (CVE-2020-12362)

  - kernel：某些 Intel (R) 图形驱动程序中存在输入验证不当问题 (CVE-2020-12363)

  - kernel：某些 Intel (R) 图形驱动程序中存在空指针解决参照问题 (CVE-2020-12364)

  - kernel：针对 bpf_context 指针进行指针算术运算推测 (CVE-2020-27170)

  - kernel：通过 PI futex 状态可造成释放后使用 (CVE-2021-3347)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

RHEL 7：内核 (RHSA-2021:2314)

high Nessus 插件 ID 150379

版本 1.10