远程 Scientific Linux 7 主机上安装的程序包受到 SLSA-2021: 2725-1 公告中提及的多个漏洞的影响。

  - 内核：文件系统层中的 size_t-to-int 转换漏洞 (CVE-2021-33909)

  - 内核：破坏 hci_chan 时 net/bluetooth/hci_event.c 中存在释放后使用 (CVE-2021-33034)

  - 内核：show_numa_stats 函数中的释放后使用 (CVE-2019-20934)

  - 内核：未正确处理 drivers/media/usb/gspca/xirlink_cit.c 中的无效描述符 (CVE-2020-11668)

  - 内核：net/ipv4/cipso_ipv4.c 中 cipso_v4_genopt 中的释放后使用 (CVE-2021-33033)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

检测

Scientific Linux 安全更新：SL7.x x86_64 上的内核 (2021:2725)

high Nessus 插件 ID 152089

未找到变更日志