リモート Redhat Enterprise Linux 5 ホストに、RHSA-2017:1482 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    カーネルパッケージには、Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

    セキュリティ修正プログラム:

    * ユーザー空間バイナリのスタックにメモリが割り当てられる方法で、欠陥が見つかりました。ヒープ（または異なるメモリ領域）とスタックメモリ領域が互いに隣接している場合、攻撃者はこの欠陥を使用してスタックガードギャップを飛び越し、プロセススタックまたは隣接メモリ領域の制御されたメモリ破損を発生させ、システム上でそれらの権限を増やす可能性があります。これは、スタックガードのギャップサイズを1ページから1MiBに増やし、この問題の悪用を成功させるカーネル側の緩和策です。CVE-2017-1000364、重要度高

    Red Hatは、この問題を報告してくれたQualys Research Labsに感謝の意を表します。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

RHEL 5：カーネル（RHSA-2017:1482）

high Nessus プラグイン ID 100979

バージョン 3.18

バージョン 3.16

バージョン 3.15

バージョン 3.18 Dec 15, 2025, 11:32 AM Exploit attributes ("Exploit framework metasploit" set to "True") Plugin Feed: 202512151132
バージョン 3.16 Feb 18, 2025, 11:54 PM Plugin metadata (CVSS 3 Change AC:H --> AC:L where needed) Plugin Feed: 202502182354
バージョン 3.15 Jan 24, 2025, 1:52 PM IAVM reference Plugin Feed: 202501241352