远程 Redhat Enterprise Linux 8 主机上安装的一个程序包受到 RHSA-2022: 0540 公告中提及的一个漏洞的影响。

  - polkit：由于未正确处理参数向量，导致可在 pkexec 中执行本地权限升级 (CVE-2021-4034)

  - 内核：xfs：XFS_IOC_ALLOCSP IOCTL 中存在原始区块设备数据泄漏问题 (CVE-2021-4155)

  - aide：大于 B64_BUF 的输出上的基于堆的缓冲区溢出 (CVE-2021-45417)

  - 内核：fs_context：处理旧参数时发生堆溢出问题 (CVE-2022-0185)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

RHEL 8：Red Hat Virtualization Host 安全更新 [ovirt-4.4.10-1]（重要）(RHSA-2022: 0540)

high Nessus 插件 ID 158076

未找到依赖项