リモートのOracle Linux 7 / 8ホストに、ELSA-2021-9457アドバイザリーに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - Linux カーネルの fs/btrfs/volumes.c の btrfs_rm_device 関数に NULL ポインターデリファレンスの欠陥が見つかりました。このバグを発生させるには CAP_SYS_ADMIN が必要です。この欠陥により、ローカルの攻撃者がシステムをクラッシュさせたり、カーネルの内部情報を漏洩したりする可能性があります。この脆弱性が最大の脅威となるのは、システムの可用性です。(CVE-2021-3739)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Oracle Linux 7/8：Unbreakable Enterprise kernel (ELSA-2021-9457)

high Nessus プラグイン ID 153558

バージョン 1.7