リモートのOracle Linux 6ホストに、ELSA-2017-3576アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  -4.10.13までのLinuxカーネルのNFSv2とNFSv3のサーバの実装には、バッファの終端に対する特定のチェックがありません。そのため、リモート攻撃者が、細工されたリクエストを介して、ポインター演算エラーをトリガーしたり、その他の詳細不明な影響を与えたりする可能性があります。これはs/nfsd/nfs3xdr.cおよびfs/nfsd/nfsxdr.cに関連しています。
    (CVE-2017-7895)

  -4.10.15までのLinuxカーネルのnet/ipv4/inet_connection_sock.cのinet_csk_clone_lock関数で、攻撃者はacceptシステムコールの使用を悪用してサービス拒否（二重解放）や詳細不明なその他の影響を引き起こす可能性があります。（CVE-2017-8890）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Oracle Linux 6：Unbreakable Enterprise Kernel（ELSA-2017-3576）

critical Nessus プラグイン ID 100451

バージョン 3.17