リモートのOracle Linux 7ホストに、ELSA-2017-1615アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 4.9.5より前のLinuxカーネル内のarch/x86/kvm/emulate.cのload_segment_descriptor実装が「MOV SS, NULL selector」命令を不適切にエミュレートしているため、ゲストOSユーザーが、細工されたアプリケーションを介してサービス拒否（ゲストOSクラッシュ）を引き起こしたり、ゲストOS権限を取得したりする可能性があります。（CVE-2017-2583）

  -4.9.11より前のLinuxカーネルのnet/ipv4/tcp.cにあるtcp_splice_read関数により、リモートの攻撃者がURGフラグを持つTCPパケットを含むベクトルを介して、サービス拒否（無限ループとソフトロックアップ）を引き起こす可能性があります。（CVE-2017-6214）

  -4.10.13までのLinuxカーネルのNFSv2とNFSv3のサーバの実装には、バッファの終端に対する特定のチェックがありません。そのため、リモート攻撃者が、細工されたリクエストを介して、ポインター演算エラーをトリガーしたり、その他の詳細不明な影響を与えたりする可能性があります。これはs/nfsd/nfs3xdr.cおよびfs/nfsd/nfsxdr.cに関連しています。
    (CVE-2017-7895)

  -4.10.12までのLinuxカーネルのMACsecモジュール内のdrivers/net/macsec.cにおけるヒープベースのバッファオーバーフローにより、攻撃者が、NETIF_F_FRAGLIST機能と組み合わせてMAX_SKB_FRAGS+1サイズを使用することにより、サービス拒否を引き起こしたり、詳細不明な他の影響を与える可能性があります。これにより、skb_to_sgvec関数のエラーを引き起こします。（CVE-2017-7477）

  -4.10.11までのLinuxカーネルのnfsdサブシステムのNFSv2/NFSv3サーバーにより、リモート攻撃者が、長いRPC返信を介して、サービス拒否（システムクラッシュ）を引き起こす可能性があります。これはnet/sunrpc/svc.c、fs/nfsd/nfs3xdr.c、およびfs/nfsd/nfsxdr.cに関連しています。（CVE-2017-7645）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Oracle Linux 7：カーネル（ELSA-2017-1615）

critical Nessus プラグイン ID 101139

変更ログが見つかりません