リモート Solaris ホストに、ベンダー提供のセキュリティパッチがありません。
したがって、次の脆弱性の影響を受けます：

  - Kernel サブコンポーネントに複数のセキュリティバイパスの脆弱性が存在し、特別に細工されたアプリケーションがスタックガードページのセキュリティメカニズムを回避する可能性があります。ローカルの攻撃者がスタッククラッシュメソッドを使用して、この脆弱性を悪用し、昇格された権限を取得する可能性があります。
    (CVE-2017-3629, CVE-2017-3630)

  - UID バイナリが異なるパス名を使用するハードリンクを介して呼び出される場合、権限昇格の脆弱性が Kernel サブコンポーネントに存在します。ローカルの攻撃者がこれを悪用して、昇格された権限を取得する可能性があります。
    (CVE-2017-3631)

検出

Solaris 11：複数のカーネルの脆弱性

high Nessus プラグイン ID 100997

バージョン 1.8