リモートの Oracle Linux 7 ホストに、ELSA-2017-1842アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  -3.17までのLinux カーネルの fs/namespace.cのdo_umount関数は、rootファイルシステムを読み取り専用に変更する do_remount_sb呼び出しに対してCAP_SYS_ADMIN機能を必要としていません。これにより、ローカルユーザーが、特定の非共有システムコールを行い、/ MNT_LOCKED フラグを消去し、MNT_FORCE umountシステムコールを行うことで、サービス拒否（書き込み可能性の喪失）を引き起こすことが可能です。（CVE-2014-7975）

  -GNU Compiler Collection（gcc）スタックプロテクターが有効な場合、4.8.2までのLinux カーネルのin security/keys/proc.cにあるproc_keys_show関数により、特定のタイムアウトデータに対して不適切なバッファサイズが使用されています。これにより、ローカルユーザーが/proc/keysファイルを読み取ることで、サービス拒否（スタックメモリ破損とパニック）を引き起こすことが可能です。（CVE-2016-7042）

  -4.6.3より前のLinux カーネルのnet/netlink/af_netlink.cのnetlink_dump関数の競合状態によって、ローカルユーザーが、sendmsgシステムコールを実行するように細工されたアプリケーションを介して、サービス拒否（二重解放）または詳細不明なその他の影響を与える可能性があり、予測よりも早く開始する新しいダンプに関連付けられた解放操作につながります。（CVE-2016-9806）

  -4.8.14より前のLinux カーネルのblock/blk-map.cのblk_rq_map_user_iov()関数がイテレータのタイプを適切に制限していません。これにより、ローカルユーザーが任意のカーネルメモリの場所を読み書きしたり、/dev/sgデバイスへのアクセスを利用してサービス拒否（メモリ解放後使用（Use After Free））を引き起こしたりする可能性があります。
    (CVE-2016-9576)

  -4.9までのLinux カーネルのsg実装は、KERNEL_DSオプションが設定されている場合に書き込み操作を適切に制限しないため、ローカルユーザーが任意のカーネルメモリの場所を読み書きしたり、block/bsg.cとdrivers/scsi/sg.cに関連する/dev/sgデバイスへのアクセスを利用してサービス拒否（メモリ解放後使用（Use After Free））を引き起こす可能性があります。注意: この脆弱性は、CVE-2016-9576 の修正が不完全なために存在します。(CVE-2016-10088)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Oracle Linux 7 : カーネル (ELSA-2017-1842)

high Nessus プラグイン ID 102281

バージョン 3.18