远程 Redhat Enterprise Linux 8 主机上安装的一个程序包受到 RHSA-2022: 8598 公告中提及的多个漏洞影响。

  - libksba：存在整数溢出问题，可导致任意代码执行 (CVE-2022-3515)

  - bind：ECDSA DNSSEC 验证代码存在内存泄漏漏洞 (CVE-2022-38177)

  - bind：EdDSA DNSSEC 验证代码存在内存泄漏漏洞 (CVE-2022-38178)

  - expat：xmlparse.c 的 doContent 函数中存在释放后使用问题。(CVE-2022-40674)

  - device-mapper-multipath: 授权绕过，multipathd 后台程序监听抽象 Unix 套接字上的客户端连接 (

检测

RHEL 8：Red Hat Virtualization Host 安全更新 [ovirt-4.5.3-1]（重要）(RHSA-2022: 8598)

critical Nessus 插件 ID 168136

版本 1.2