远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2021: 0931 公告中提及的一个漏洞的影响。

  - lldpd：daemon/protocols/lldp.c 的 lldp_decode function 中的缓冲区溢出 (CVE-2015-8011)

  - dpdk：librte_vhost vhost_user_set_log_base() 中存在整数溢出 (CVE-2020-10722)

  - dpdk：librte_vhost vhost_user_check_and_alloc_queue_pair() 中存在整数截断 (CVE-2020-10723)

  - dpdk：librte_vhost Vhost-crypto 中缺少输入验证 (CVE-2020-10724)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

RHEL 7：openvswitch2.11 和 ovn2.11 (RHSA-2021: 0931)

critical Nessus 插件 ID 147881

版本 1.10