远程 Redhat Enterprise Linux 8 主机上安装的一个程序包受到 RHSA-2022: 6551 公告中提及的多个漏洞影响。

  - 内核：TCP 源端口生成算法中的小型表混乱可导致信息泄漏 (CVE-2022-1012)

  - dpdk：当 Vhost 标头跨两个以上的描述符并耗尽所有 mbuf 时会发生 DoS (CVE-2022-2132)

  - systemd-resolved：处理 resolve-dns-stream.c 中的 DnsStream 时会发生释放后使用 (CVE-2022-2526)

  - 内核：cls_route 过滤器实现中的释放后使用漏洞可能导致权限升级 (CVE-2022-2588)

  - rsync：连接对等机的目录中存在远程任意文件写入漏洞 (CVE-2022-29154)

  - 内核：netfilter 子系统中的释放后使用写入可导致特权提升到根 (CVE-2022-32250)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

RHEL 8：Red Hat Virtualization (RHSA-2022: 6551)

critical Nessus 插件 ID 165429

版本 1.4