リモートのOracle Linux 6ホストに、ELSA-2017-2795アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  -https://git.kernel.org/linus/a87938b2e246b81b4fb713edb371a9fa3c5c3c86によって長期カーネルにパッチを適用していないLinuxディストリビューション  （2015年4月14日にコミット）。このカーネルの脆弱性は、2015年4月に、コミットa87938b2e246b81b4fb713edb371a9fa3c5c3c86によって修正されました（ 2015年5月に、Linux3.10.77へのバックポートされた）が、セキュリティ上の脅威として認識されませんでした。CONFIG_ARCH_BINFMT_ELF_RANDOMIZE_PIEを有効にし、通常のトップダウンアドレス割り当て戦略を行う場合、load_elf_binary()は、PIEバイナリをmm-> mmap_baseの直下のアドレス範囲にマッピングしようとします。
    残念ながら、load_elf_ binary()は、バイナリ全体に対して十分な空間を割り当てる必要性を考慮していません。つまり、最初のPT_LOADセグメントはmm-> mmap_baseの下にマッピングされていますが、後続のPT_LOADセグメントは最終的に上記mm-> mmap_baseにマッピングされます。スタックとバイナリの間のギャップになることが想定されます。（CVE-2017-1000253）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Oracle Linux 6：カーネル（ELSA-2017-2795）

high Nessus プラグイン ID 103525

バージョン 3.13