リモートのOracle Linux 6/7ホストに、ELSA-2017-3579アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - 4.10.6までのLinuxカーネルのnet/packet/af_packet.cのpacket_set_ring関数は、特定のブロックサイズデータを適切に検証しません。そのため、ローカルユーザーが、細工されたシステムコールを介して、サービス拒否（整数符号エラーと領域外書き込み）を引き起こしたり、権限を取得する（CAP_NET_RAW機能が保持されている場合）可能性があります。（CVE-2017-7308）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Oracle Linux 6/7：Unbreakable Enterprise Kernel（ELSA-2017-3579）

high Nessus プラグイン ID 100583

変更ログが見つかりません