远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2021: 2522 公告中提及的多个漏洞影响。

  - hw：vt-d 相关的特权提升 (CVE-2020-24489)

  - glib：g_bytes_new 函数在 64 位平台上发生整数溢出，这是从 64 位到 32 位的隐式转换所致 (CVE-2021-27219)

  - 内核：用户空间应用程序可滥用 KVM API，造成从 vcpu-> run 写入 16 个字节（偏移量最大为 32 GB） (CVE-2021-3501)

  - polkit：使用 polkit_system_bus_name_get_creds_sync() 提升本地权限 (CVE-2021-3560)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

RHEL 8：Red Hat Virtualization 主机安全更新 [ovirt-4.4.6]（重要）(RHSA-2021：2522)

high Nessus 插件 ID 150950

版本 1.12