Oracle Linux 7:カーネル(ELSA-2017-2473-1)

medium Nessus プラグイン ID 102533

概要

リモートのOracle Linuxホストに、1つ以上のセキュリティ更新がありません。

説明

変更点の説明:[3.10.0-693.1.1.OL7] - Oracle Linux証明書(Alexey Petrenko)- Oracle Linux RHCK Module Signing Keyがカーネルにコンパイルされた(olkmod_signing_key.x509)(<A HREF='https://oss.oracle.com/mailman/listinfo/el-errata'>alexey.petrenko at oracle.com</A>)- x509.genkeyを更新[bug 24817676][3.10.0-693.1.1] -[fs] dentry name snapshots(Miklos Szeredi)[1471131 1470403] {CVE-2017-7533} -[fs] 'direct-io:からの回帰を修正eof'を超えるdio読み取りからのnegative returnを修正(Eric Sandeen)[1475669 1473549] -[fs] direct-io:eofを超えるdio読み取りからのnegative returnを修正(Eric Sandeen)[1475669 1473549]

ソリューション

影響を受けるカーネルパッケージを更新してください。

参考資料

https://oss.oracle.com/pipermail/el-errata/2017-August/007130.html

プラグインの詳細

深刻度: Medium

ID: 102533

ファイル名: oraclelinux_ELSA-2017-2473-1.nasl

バージョン: 3.4

タイプ: local

エージェント: unix

公開日: 2017/8/17

更新日: 2021/1/14

サポートされているセンサー: Frictionless Assessment Agent, Nessus Agent, Nessus

リスク情報

VPR

リスクファクター: High

スコア: 7.4

CVSS v2

リスクファクター: Medium

基本値: 6.9

現状値: 5.4

ベクトル: CVSS2#AV:L/AC:M/Au:N/C:C/I:C/A:C

脆弱性情報

CPE: p-cpe:/a:oracle:linux:kernel-headers, p-cpe:/a:oracle:linux:kernel-abi-whitelists, p-cpe:/a:oracle:linux:kernel-tools-libs-devel, p-cpe:/a:oracle:linux:kernel-devel, p-cpe:/a:oracle:linux:kernel-tools-libs, p-cpe:/a:oracle:linux:perf, cpe:/o:oracle:linux:7, p-cpe:/a:oracle:linux:kernel-tools, p-cpe:/a:oracle:linux:python-perf, p-cpe:/a:oracle:linux:kernel-debug-devel, p-cpe:/a:oracle:linux:kernel-debug, p-cpe:/a:oracle:linux:kernel-doc, p-cpe:/a:oracle:linux:kernel

必要な KB アイテム: Host/local_checks_enabled, Host/OracleLinux, Host/RedHat/release, Host/RedHat/rpm-list

エクスプロイトが利用可能: true

エクスプロイトの容易さ: Exploits are available

パッチ公開日: 2017/8/16

参照情報

CVE: CVE-2017-7533