远程 Scientific Linux 7 主机上安装的程序包受到 SLSA-2022: 0620-1 公告中提及的多个漏洞影响。

  - 内核：eventpoll.c 中的释放后使用可能导致权限升级 (CVE-2020-0466)

  - 内核：unix_gc() 中的释放后使用漏洞，可造成本地权限升级 (CVE-2021-0920)

  - 内核：xfs：XFS_IOC_ALLOCSP IOCTL 中存在原始区块设备数据泄漏问题 (CVE-2021-4155)

  - 内核：由于缺少 TLB 刷新，可能存在权限升级 (CVE-2022-0330)

  - 内核：失败的 usercopy 允许释放后使用 (CVE-2022-22942)

  - 内核：hid-multitouch.c 中的越界写入可能导致权限升级 (CVE-2020-0465)

  - 内核：HCI 设备初始化失败时，蓝牙子系统中会发生双重释放 (CVE-2021-3564)

  - 内核：函数 hci_sock_bound_ioctl() 中存在释放后使用问题 (CVE-2021-3573)

  - 内核：蓝牙模块中可能存在释放后使用漏洞 (CVE-2021-3752)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号。

检测

Scientific Linux 安全更新：SL7.x x86_64 上的内核 (2022:0620)

high Nessus 插件 ID 158330

版本 1.7