远程 Scientific Linux 7 主机上安装的程序包受到 SLSA-2021: 3327-1 公告中提及的多个漏洞的影响。

  - 内核：net/netfilter/x_tables.c 的 xt_compat_target_from_user() 中存在越界写入问题 (CVE-2021-22555)

  - 内核：删除 HCI 控制器的争用条件 (CVE-2021-32399)

  - 内核：powerpc：RTAS 调用可用来破坏内核完整性 (CVE-2020-27777)

  - 内核：由于不正确的 BPF JIT 分支置换计算导致本地特权升级 (CVE-2021-29154)

  - 内核：在 net/netfilter/x_tables.c 和 include/linux/netfilter/x_tables.h 中分配新的表值时缺少完整的内存屏障，可能导致 DoS (CVE-2021-29650)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

检测

Scientific Linux 安全更新：SL7.x x86_64 上的内核 (2021:3327)

high Nessus 插件 ID 152950

未找到依赖项