远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2021: 4750 公告中提及的多个漏洞的影响。

  - libssh：如果 ssh_buffer_new 返回 NULL，则 sftpserver.c 中会发生空指针取消引用 (CVE-2020-16135)

  - 内核：由于 hid-input.c 中的 __hidinput_change_resolution_multipliers() 出现堆缓冲区溢出而导致越界写入 (CVE-2021-0512)

  - Ansible：ansible-connection 模块泄露回溯错误消息中的敏感信息 (CVE-2021-3620)

  - 内核：未充分验证用户提供的用于 MSG_CRYPTO 消息类型的大小 (CVE-2021-43267)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

RHEL 8：Red Hat Virtualization 主机安全和错误修复更新 [ovirt-4.4.9] 0-day（重要）(RHSA-2021：4750)

critical Nessus 插件 ID 155654

版本 1.6