远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2023: 0858 公告中提及的多个漏洞的影响。

  - 内核：基于 AX88179_178A 的 USB 以太网设备中存在内存损坏。 (CVE-2022-2964)

  - 内核：net/bluetooth/l2cap_core.c 中的 l2cap_reassemble_sdu() 造成释放后使用 (CVE-2022-3564)

  - 内核：do_proc_dointvec 和 proc_skip_spaces 中存在堆栈溢出 (CVE-2022-4378)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

RHEL 8：kpatch-patch (RHSA-2023: 0858)

high Nessus 插件 ID 171701

版本 1.0