远程iraclelinux 7 主机上存在安装的程序包该程序包受到 AXSA:2020-4568:02 公告中提及的多个漏洞的影响。

    * 内核：Marvell WiFi 驱动程序的 mwifiex_update_vs_ie() 函数中存在堆溢出 (CVE-2019-14816)
      * 内核：在 drivers/net/wireless/marvell/mwifiex/sta_ioctl.c 中，mwifiex_process_country_ie() 函数中存在基于堆的缓冲区溢出 (CVE-2019-14895)
      * 内核：在 marvell/mwifiex/tdls.c 中的堆溢出 (CVE-2019-14901)
      * 内核net/wireless/wext-sme.c 中 cfg80211_mgd_wext_giwessid 中的缓冲区溢出 (CVE-2019-17133)
      * 内核 CVE-2019-11599 中对 mmget_not_zero()/get_task_mm() 和核心转储之间的争用条件修复不完整 (CVE-2019-14898)

Tenable 已直接从MiracleLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

MagicLinux 7kernel-3.10.0-1062.12.1.el7 (AXSA:2020-4568:02)

critical Nessus 插件 ID 291742

版本 1.1