远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2022: 5220 公告中提及的一个漏洞影响。

  - 内核：由于 THP 映射计数检查中的争用条件，写入时复制实现可授予非预期的写入访问权限 (CVE-2020-29368)

  - 内核：TCP 源端口生成算法中的小型表混乱可导致信息泄漏 (CVE-2022-1012)

  - 内核：perf_event_open 中存在争用情形，可导致特权提升 (CVE-2022-1729)

  - 内核：IPsec ESP 转换代码中的缓冲区溢出漏洞 (CVE-2022-27666)

  - 内核：netfilter 子系统中的释放后使用写入可导致特权提升到根 (CVE-2022-32250)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

RHEL 8：内核 (RHSA-2022: 5220)

high Nessus 插件 ID 162582

版本 1.12