远程iraclelinux 4 主机上存在安装的程序包该程序包受到 AXSA:2021-2276:17 公告中提及的多个漏洞的影响。

    kernel文件系统层中存在 size_t-to-int 转换漏洞 (CVE-2021-33909) 内核: Intel(R) 图形驱动程序中的整数溢出 (CVE-2020-12362) 内核通过 PI futex 状态的释放后使用 (CVE-2021-3347) CVE
    CVE-2021-33909:
     3.16 到 5.13.x 之前的 [] 的 5.13.4 Linux内核中的 fs/seq_file.c 未正确限制 seq 缓冲区分配从而导致整数溢出、越界写入以及被非特权用户升级到根权限也称为 CID -8cae8cd89f05。
    适用于 Windows * 之前版本的某些 Intel(R) 图形驱动程序以及低于 Linux 内核版本 5.526.20.100.7212 的某些 Intel(R) 图形驱动程序的固件中CVE-2020-12362 ] 可能允许特权用户通过本地访问启用权限升级。
    CVE-2021-3347 在 Linux 内核 之前的版本中发现一个问题 5.10.11。PI futex 在处理错误期间存在内核堆栈释放后使用，可允许本地用户在内核中执行代码，即 CID-34b1a1ce1458。

Tenable 已直接从MiracleLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

MagicLinux 4kernel-2.6.32-754.35.4.el6 (AXSA:2021-2276:17)

high Nessus 插件 ID 291681

版本 1.1