远程 CentOS Linux 7 主机上安装的多个程序包受到 RHSA-2020:1226 公告中提及的一个漏洞影响。

  - 在 17.11.8 之前的所有 dpdk 17.x.x 版本、16.11.10 之前的 16.x.x 版本、18.11.4 之前的 18.x.x 版本和 19.08.1 之前的 19.x.x 版本中发现一个缺陷，即恶意主控端或具有 vhost_user 套接字访问权限的容器可以发送特制的 VRING_SET_NUM 消息，从而导致内存泄漏，文件描述符也不例外。此缺陷可导致拒绝服务情形。(CVE-2019-14818)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

CentOS 7：dpdk (RHSA-2020:1226)

high Nessus 插件 ID 208584

未找到变更日志