远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2022:7110 公告中提及的多个漏洞的影响。

    内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。

    安全修复：

    * cls_route 过滤器实现中的释放后使用可能导致权限升级CVE-2022-2588

    * scsi_ioctl() 中的信息泄漏 (CVE-2022-0494)

    * pfkey_register 中的 kernel-info-leak 问题 (CVE-2022-1353)

    * RetBleed 使用返回指令的任意推测代码执行CVE-2022-23816、 CVE-2022-29900

    * 分支类型混淆non-retbleed(CVE-2022-23825)

    * RetBleed 带返回指令的任意推测代码执行 (CVE-2022-29901)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

    错误修复：

    * 添加 s390_iommu_aperture 内核参数BZ#2081324

    * 使用 DFGX 从休眠或 S3 恢复后黑屏和挂起 WX3200 (BZ#2091065)

    * 使用缺陷补丁和次要更改更新 NVME 子系统 (BZ#2106017)

    * 修复对 IPv6 片段的 nw_proto 的解析 (BZ#2106703)

    * vmcore 失败在内存移除后的 fadump 期间捕获 vmcore 时发现 _exitcode:139 错误。
    捕获的 vmcore 不完整。 (BZ#2107488)

    * 会忽略在已关闭的接口上配置的地址的“disable_policy”(BZ#2109971)

    * 向后移植新 cpufreq.default_governor 内核命令行参数的请求 (BZ#2109996)

    * 向服务器发出关机通知时如果启用 mpt3sas_fwfault_debug=1则会在 mpt3sas mpt3sas_halt_firmware() 中发生错误 (BZ#2111140)

    * 8.7 的 IOMMU/DMA 更新 (BZ#2111692)

    * 更新适用于包含缺陷补丁的 RHEL8.7 的 Broadcom Emulex lpfc 驱动程序 (14.0.0.13) (BZ#2112103)

    * lscpu 命令报告的错误套接字和每个套接字的核心。 (BZ#2112820)

    * 由于空 ch->device 指针造成 ch_release() 中的错误向后移植上游补丁 (BZ#2115965)

    * test_query_rc_qp 上的 pyverbs-tests 故障转移 qede IW HCA (tests.test_qp.QPTest) (BZ#2119122)

    * 重新启动时 qedi 关闭处理程序挂起 (BZ#2119847)

    * 缓存 ethtool 的 link_info (BZ#2120197)

    * 重要的 iavf 缺陷补丁 (BZ#2120225)

    * 使用 Aquantia 2.5/5 Gb LAN 卡时休眠崩溃 (BZ#2124966)

    * 使用 PTimekeeper 时qede 驱动程序产生过多日志消息 (BZ#2125477)

    * 一般保护错误处理 rpc_xprt.timerBZ#2126184

    * 设备 MSI-X 矢量不足 (BZ#2126482)

    * 休眠后唤醒时的Atlantic 驱动程序错误BZ#2127845

    * vxlan_xmit_one 中存在内存泄漏 (BZ#2131255)

    * 缺少 hibernate/resume 补丁 (BZ#2131936)

    增强功能：

    * 将 smartpqi 驱动程序更新为最新的上游修补程序第二集 (BZ#2112354)

    * qed/qede/qedr - 驱动程序更新到最新上游 (BZ#2120611)

    * 将 qedi 驱动程序更新到最新的上游 (BZ#2120612)

    * 将 qedf 驱动程序更新到最新的上游 (BZ#2120613)

    * 包括对 ADL Gen 笔记本电脑上的新 NVIDIA Mobile GFX GA103 的支持 (BZ#2127122)

    * 需要启用 hpilo 以支持新的 HPE RL300 Gen11 for ARM (aarch64) (BZ#2129923)

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

RHEL 8：内核 (RHSA-2022:7110)

high Nessus 插件 ID 166478

版本 1.12