远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2022: 0622 公告中提及的多个漏洞影响。

  - 内核：hid-multitouch.c 中的越界写入可能导致权限升级 (CVE-2020-0465)

  - 内核：eventpoll.c 中的释放后使用可能导致权限升级 (CVE-2020-0466)

  - 内核：unix_gc() 中的释放后使用漏洞，可造成本地权限升级 (CVE-2021-0920)

  - 内核：HCI 设备初始化失败时，蓝牙子系统中会发生双重释放 (CVE-2021-3564)

  - 内核：函数 hci_sock_bound_ioctl() 中存在释放后使用问题 (CVE-2021-3573)

  - 内核：蓝牙模块中可能存在释放后使用漏洞 (CVE-2021-3752)

  - 内核：xfs：XFS_IOC_ALLOCSP IOCTL 中存在原始区块设备数据泄漏问题 (CVE-2021-4155)

  - 内核：由于缺少 TLB 刷新，可能存在权限升级 (CVE-2022-0330)

  - 内核：可利用用户拷贝失败造成的释放后使用漏洞 (CVE-2022-22942)

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号来判断。

检测

RHEL 7：kernel-rt (RHSA-2022: 0622)

high Nessus 插件 ID 158264

版本 1.10