远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2021: 3477 公告中提及的多个漏洞影响。

  - 内核：net/netfilter/x_tables.c 的 xt_compat_target_from_user() 中存在越界写入问题 (CVE-2021-22555)

  - libX11: 缺少请求长度检查 (CVE-2021-31535)

  - 内核：删除 HCI 控制器的争用条件 (CVE-2021-32399)

  - sssd：sssctl 中的 Shell 命令注入 (CVE-2021-3621)

  - 内核：在 net/sched/cls_route.c 中的 route4_change() 中存在释放后使用 (CVE-2021-3715)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

RHEL 7：RHV-H 安全更新 (redhat-virtualization-host) 4.3.18（重要）(RHSA-2021：3477)

critical Nessus 插件 ID 165135

版本 1.6