远程 Redhat Enterprise Linux 7 主机上安装的多个程序包受到 RHSA-2024:2004 公告中提及的多个漏洞影响。

  - 内核：当 vc_cons[i].d 已经为空时，VT_RESIZEX ioctl 中存在争用条件，从而导致空指针取消引用 (CVE-2020-36558)

  - 内核：bluetooth：未经授权的管理命令执行 (CVE-2023-2002)

  - 内核：unix_stream_sendpage 中存在释放后使用漏洞 (CVE-2023-4622)

  - 内核：net/sched：sch_hfsc UAF (CVE-2023-4623)

  - 内核：irdma：访问控制不当 (CVE-2023-25775)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

RHEL 7：内核 (RHSA-2024:2004)

critical Nessus 插件 ID 193779

版本 1.1