远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2023: 1677 公告中提及的多个漏洞影响。

  - git：gitattributes 解析整数溢出 (CVE-2022-23521)

  - git：`git archive`、`git log --format` 中导致 RCE 的堆溢出 (CVE-2022-41903)

  - ALSA：pcm：移动 snd_ctl_elem_read 内的 rwsem 锁以防止 UAF (CVE-2023-0266)

  - 在 Linux 内核中发现一个缺陷。在用户将 capable 文件从一个 nosuid 挂载分区复制到另一个挂载分区时，在 Linux 内核的 OverlayFS 子系统中发现使用 capabilities 未经授权访问 setuid 文件执行的情况。本地用户可利用此 uid 映射错误来提升其系统权限。(CVE-2023-0386)

  - nss：可通过 PKCS 12 进行任意内存写入 (CVE-2023-0767)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

RHEL 8：Red Hat Virtualization Host 4.4.z SP 1 安全更新 batch#5 (oVirt-4.5.3-5)（重要）(RHSA-2023: 1677)

critical Nessus 插件 ID 174389