远程iraclelinux 7 主机上存在安装的程序包该程序包受到 AXSA:2019-3842:02 公告中提及的多个漏洞的影响。

    [安全修复]
    - net/core/sock.c sk_clone_lock()类型混淆

     (CVE-2018-9568)
    - fs/proc/base.c proc_pid_stack() 根


     (CVE-2018-17972)
    - kernel/bpf/verifier.cadjust_scalar_min_max_vals() 32 BPF 验证程序

     (CVE-2018-18445)
    - userfaultfd ioctl(2) UFFDIO_


    (CVE-2018-18397)
    - setsockopt(2) fanout_add() AF_PACKET bind(2) (释放后使用) (CVE-2018-18559) CVEJVNhttp://jvndb.jvn.jp/

Tenable 已直接从MiracleLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

MagicLinux 7kernel-3.10.0-957.10.1.el7 (AXSA:2019-3842:02)

high Nessus 插件 ID 289933

版本 1.1