远程iraclelinux 7 主机上存在安装的程序包该程序包受到 AXSA:2022-4024:16 公告中提及的多个漏洞的影响。

    * cls_route 过滤器实现中的释放后使用可能导致权限升级CVE-2022-2588]
      * RetBleed 使用返回指令的任意推测代码执行CVE-2022-23816、 CVE-2022-29900]
      * 分支类型混淆non-retbleed(CVE-2022-23825)
      * Intel后屏障返回堆栈缓冲区预测 (CVE-2022-26373)
      * IntelRetBleed 含返回指令的任意推测代码执行 (CVE-2022-29901)

Tenable 已直接从MiracleLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

MagicLinux 7kernel-3.10.0-1160.80.1.el7 (AXSA:2022-4024:16)

high Nessus 插件 ID 292194

版本 1.1