リモートのOracle Linux 6ホストに、ELSA-2017-3597アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  -3.19.1より前のLinuxカーネルのfs/udf/inode.c 内のudf_read_inode関数は、特定の長さの値を検証しておらず、ローカルのユーザーが細工されたUDFファイルシステムを介して、サービス拒否（正しくないデータ表現または整数オーバーフロー、およびOOPS）を引き起こす可能性があります。（CVE-2015-4167）

  -4.9.4より前のLinuxカーネル3.2および4.xにおけるdrivers/hid/hid-cypress.cのcp_report_fixup関数により、物理的に近接する攻撃者が細工されたHIDレポートを介して、サービス拒否（整数アンダーフロー）を引き起こしたり、詳細不明な他の影響を与えたりする可能性があります。（CVE-2017-7273）

  -3.19より前のLinuxカーネルのBtrfs実装では、可視のxattr状態が要求された置き換えと一致していることを確認しません。これにより、ローカルユーザーが意図したACL設定を回避し、（1）競合状態に関連するxattr-replacementタイムウィンドウ中、または（2）データが合わないため失敗するxattr-replacement試行後に、標準のファイルシステムの操作によって権限を取得する可能性があります。
    (CVE-2014-9710)

  -3.19.3より前のLinuxカーネル3.19のnet/socket.cは、（1）sendto、（2）recvfromのシステムコールのための特定の範囲のデータを検証しません。これにより、ローカルユーザーは、iov_iterインターフェースのcopy_from_iter関数を使用するサブシステムを活用することによって、権限を取得する可能性があります。これはBluetoothサブシステムによって実証されています。
    (CVE-2015-2686)

  -3.18.8り前のLinuxカーネルでのIPv4の実装では、キャッシングがないときに検索をリダイレクトする場合、Read-Copy Update（RCU）の猶予期間の長さを適切に考慮していません。これにより、リモートの攻撃者は、大量のパケットを通じて、サービス拒否（メモリ消費またはシステムクラッシュ）を引き起こす可能性があります。
    (CVE-2015-1465)

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Oracle Linux 6：Unbreakable Enterprise Kernel（ELSA-2017-3597）

high Nessus プラグイン ID 102061

変更ログが見つかりません