リモートのOracle Linux 6/7ホストに、ELSA-2017-3609アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  -Xenのdrivers/xen/biomerge.cにあるxen_biovec_phys_mergeable関数により、ローカルのOSゲストユーザーはブロックデバイスのデータストリームを破損し、その結果秘密のメモリ情報を取得したり、サービス拒否を引き起こしたり、不適切なブロックIOマージ機能の計算処理を利用してホストOSの権限を取得する可能性があります。
    (CVE-2017-12134)

  -Linuxカーネルは、RLIMIT_STACK/RLIM_INFINITYで渡される引数と環境文字列に対しサイズ制限を適用しますが（サイズの1/4）、引数と環境ポインターを考慮していませんでした。このため、攻撃者がこの制限をバイパスできる可能性がありす。これはLinuxカーネルバージョン4.11.5以前に影響を与えます。この機能は、Linuxカーネルバージョンで2.6.23導入されたようです。
    (CVE-2017-1000365)

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Oracle Linux 6/7：Unbreakable Enterprise Kernel（ELSA-2017-3609）

critical Nessus プラグイン ID 102773

変更ログが見つかりません