リモートのOracle Linux 6/7ホストに、ELSA-2018-4227アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  -4.12.9までのLinuxカーネルのdrivers/acpi/acpica/nseval.cのacpi_ns_evaluate()関数は、オペランドキャッシュをフラッシュせず、カーネルスタックダンプを発生させます。これにより、ローカルユーザーが、細工されたACPIテーブルを介して、カーネルメモリから機密情報を取得し、（4.9までのカーネルで）KASLR保護メカニズムをバイパスする可能性があります。（CVE-2017-13695）

  - 4.18.6より前のLinuxカーネルで問題が発見されました。符号なしlongからintへのキャストが境界チェックと干渉するため、ローカル攻撃者がdrivers/cdrom/cdrom.c内のcdrom_ioctl_drive_statusの情報漏洩を悪用し、カーネルメモリを読み取る可能性があります。これはCVE-2018-10940に類似しています。（CVE-2018-16658）

  -4.11より以前のLinuxカーネルのfs/nsfs.cの__ns_get_path関数に問題が発見されました。ファイルにアクセスするときの競合状態により、メモリ解放後使用（Use After Free）状態が発生する可能性があります。これは、セキュリティパッチレベル2018-07-05より前のLinuxカーネル（MSM用Android、MSM用Firefox OS、QRD Android）を使用しているCAFからのすべてのAndroidリリースにも影響を与えます。（CVE-2018-5873）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Oracle Linux 6/7：Unbreakable Enterprise Kernel（ELSA-2018-4227）

high Nessus プラグイン ID 117769

バージョン 1.11