远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2021: 2519 公告中提及的多个漏洞的影响。

  - hw：vt-d 相关的特权提升 (CVE-2020-24489)

  - dhcp：解析 dhcpd 和 dhclient 的 config 或 lease 文件中包含以冒号分隔的十六进制数字的语句时，会发生基于堆栈的缓冲区溢出 (CVE-2021-25217)

  - glib：g_bytes_new 函数在 64 位平台上发生整数溢出，这是从 64 位到 32 位的隐式转换所致 (CVE-2021-27219)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

RHEL 7：RHV-H 安全更新 (redhat-virtualization-host) 4.3.16（重要）(RHSA-2021：2519)

high Nessus 插件 ID 150951

版本 1.8