リモートのOracle Linux 6/7ホストに、ELSA-2018-4161アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  -4.10.9までのLinuxカーネル内のmm/mempolicy.cのset_mempolicyとmbind compat syscallsでの不適切なエラー処理により、ローカルユーザーが、特定のビットマップ操作の失敗をトリガーすることによって、初期化されていないスタックデータから秘密情報を取得する可能性があります。（CVE-2017-7616）

  -4.11より前の、および4.9.36より前の4.9.xのLinuxカーネルのnet/netfilter/xt_TCPMSSにおけるtcpmss_mangle_packet関数により、リモート攻撃者が、iptablesアクションでxt_TCPMSSの存在を利用することで、サービス拒否（メモリ解放後使用（use-after-free）およびメモリ破損）を引き起こしたり、詳細不明なその他の影響を与えたりする可能性があります。
    (CVE-2017-18017)

  - バージョン4.15.8、4.14.25、4.9.87、4.4.121、4.1.51および3.2.102の前のLinuxカーネルで、
    SCTPパケットの長さを処理をする場合、_sctp_make_chunk()関数（net/sctp/sm_make_chunk.c）のエラーが悪用されてカーネルクラッシュを引き起こす可能性があります。（CVE-2018-5803）

  - バージョン4.16-rc7より前のLinuxカーネルは、net/dccp/output.cのdccp_write_xmit()関数でのNULLポインター逆参照に対して脆弱であるため、ローカルユーザーが、多数の細工されたシステムコールによりサービス拒否を引き起こす可能性があります。（CVE-2018-1130）

  -4.12.3までのLinuxカーネルのnet/xfrm/xfrm_policy.cは、CONFIG_XFRM_MIGRATEが有効になっている場合、xfrm_userpolicy_idのdir値がXFRM_POLICY_MAXまたはそれ以下であることを保証していないため、XFRM_MSG_MIGRATE xfrmネットリンクメッセージを介してローカルユーザーがサービス拒否（領域外アクセス）を引き起こしたり、詳細不明なその他の影響を与えることが可能です。（CVE-2017-11600）

  -4.13より前のLinuxカーネルのkernel/exit.cのkernel_wait4関数により、詳細不明なアーキテクチャおよびコンパイラが使用されている場合、ローカルユーザが、-INT_MINの値を使用する試みを発生させることによって、サービス拒否を引き起こす可能性があります。（CVE-2018-10087）

  - 4.13より前のLinuxカーネル内のkernel/signal.cのkill_something_info関数により、詳細不明なアーキテクチャとコンパイラが使用された場合に、ローカルユーザーが、INT_MIN引数を介して、サービス拒否を引き起こす可能性がありました。（CVE-2018-10124）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Oracle Linux 6/7：Unbreakable Enterprise Kernel（ELSA-2018-4161）

critical Nessus プラグイン ID 110997

バージョン 1.11