リモートのOracle Linux 6/7ホストに、ELSA-2017-3565アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  -4.10.13までのLinuxカーネルのNFSv2とNFSv3のサーバの実装には、バッファの終端に対する特定のチェックがありません。そのため、リモート攻撃者が、細工されたリクエストを介して、ポインター演算エラーをトリガーしたり、その他の詳細不明な影響を与えたりする可能性があります。これはs/nfsd/nfs3xdr.cおよびfs/nfsd/nfsxdr.cに関連しています。
    (CVE-2017-7895)

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Oracle Linux 6/7：Unbreakable Enterprise Kernel（ELSA-2017-3565）

critical Nessus プラグイン ID 100233

変更ログが見つかりません