远程 Redhat Enterprise Linux 7 主机上安装的一个或多个程序包受到供应商已确认但并未提供补丁的多个漏洞影响。

  - kernel：两个 Geneve 端点之间的 Geneve/IPsec 流量可能未加密 (CVE-2020-25645)

  - 在 Linux 内核 4.18.7 之前的版本中发现问题。在 drivers/infiniband/hw/mlx5/qp.c 的 create_qp_common 中，mlx5_ib_create_qp_resp 未初始化，可导致向用户空间泄露堆栈内存内容。(CVE-2018-20855)

  - 在低于 5.1.7 的 Linux 内核版本中，攻击者可使用内核为无连接协议（例如 UDP 和 ICMP）生成的 IP ID 值来跟踪设备。将此类流量发送到多个目标 IP 地址时，可以获得（计数器数组索引）的哈希冲突，从而（通过枚举）获得哈希密钥。攻击者可通过托管构建网页，使用 WebRTC 或 gQUIC 强制向攻击者控制的 IP 地址发送 UDP 流量来发动攻击。(CVE-2019-10638)

请注意，Nessus 并未测试这些问题，而是依赖于程序包管理器报告是否已安装程序包。

检测

RHEL 7：kernel-rt（未修补的漏洞）

high Nessus 插件 ID 198661

版本 1.1