远程 CentOS Linux 7 主机上安装的程序包受到 RHSA-2022:1185 公告中提及的多个漏洞影响。

  - Linux 内核的 RDMA 通信管理器侦听器代码的实现中有一个漏洞，其允许具有本地访问权限的攻击者设置套接字以侦听高危端口，从而允许在释放后使用列表元素。具有代码执行能力的本地攻击者可利用此释放后使用漏洞，造成系统崩溃或可能提升系统权限。(CVE-2021-4028)

  - 在用户同时调用 close() 和 fget() 的方式中，于 Linux 内核的 Unix 域套接字文件处理程序中发现一个释放后读取内存缺陷，该缺陷可能触发争用条件。本地用户可利用此缺陷导致系统崩溃或升级其系统权限。
    此缺陷影响 5.16-rc4 之前的 Linux 内核版本。(CVE-2021-4083)

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号来判断。

检测

CentOS 7：kpatch-patch (RHSA-2022:1185)

high Nessus 插件 ID 208594

未找到变更日志