リモートのOracle Linux 7ホストに、ELSA-2017-2473アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  -4.12.4までのLinuxカーネルでのfsnotify実装の競合状態により、ローカルユーザーが、inotify_handle_event関数とvfs_rename関数の同時実行を利用する細工されたアプリケーションを介して、権限を取得したり、サービス拒否（メモリ破損）を引き起こしたりする可能性があります。（CVE-2017-7533）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Oracle Linux 7：カーネル（ELSA-2017-2473）

high Nessus プラグイン ID 102513

変更ログが見つかりません