リモートのOracle Linux 7ホストに、ELSA-2018-2384アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  -4.12.9より前のLinuxカーネルのmm/mempolicy.cのdo_get_mempolicy関数により、ローカルユーザーが、細工されたシステムコールを介して、サービス拒否（メモリ解放後使用）を引き起こしたり、詳細不明なその他の影響を与えたりする可能性があります。（CVE-2018-10675）

  -Linuxカーネルバージョン4.9以降では、すべての着信パケットでtcp_collapse_ofo_queue()およびtcp_prune_ofo_queue()に非常に負荷のかかる呼び出しを強制的に行うことがあり、サービス拒否につながる可能性があります。（CVE-2018-5390）

  -投機的実行とアドレス変換を利用するマイクロプロセッサーを搭載したシステムでは、L1データキャッシュに存在する情報が、ターミナルページフォールトとサイドチャネル解析を介して、ローカルユーザーアクセスを持つ攻撃者に不正に開示される可能性があります。（CVE-2018-3620）

  -投機的実行と分岐予測を利用するマイクロプロセッサを搭載したシステムは、ローカルユーザーのアクセス権を持つ攻撃者に、投機的バッファオーバーフローおよびサイドチャネル分析を介して、情報を不正に漏えいする可能性があります。（CVE-2018-3693）

  -Linuxカーネル4.15では、ローカルユーザーによる/dev/snd/seqへのSNDRV_SEQ_IOCTL_SET_CLIENT_POOL ioctl書き込み操作を介した、バッファオーバーフローが発生します。（CVE-2018-7566）

  -投機的実行とアドレス変換を利用するマイクロプロセッサーを搭載したシステムでは、L1データキャッシュに存在する情報が、ターミナルページフォールトとサイドチャネル解析を介して、ゲストOS権限とローカルユーザーアクセスを持つ攻撃者に不正に開示される可能性があります。（CVE-2018-3646）

  -Upstreamカーネルskcipherの権限昇格の脆弱性。製品：Android。バージョン：
    Androidカーネル。Android ID：A-64386293. 参考文献：Upstreamカーネル。（CVE-2017-13215）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Oracle Linux 7：カーネル（ELSA-2018-2384）

high Nessus プラグイン ID 111723

バージョン 1.11