リモートのOracle Linux 6/7ホストに、ELSA-2018-4230アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  -Linuxカーネルのcreate_elf_tables()関数に整数オーバーフローの欠陥が発見されました。SUID（あるいは権限のある）バイナリへのアクセスがある、権限のないローカルのユーザーがこの欠陥を利用し、システムで自分の権限を昇格させる可能性があります。カーネルバージョン2.6.x、3.10.x、および4.14.xが脆弱であると考えられています。
    (CVE-2018-14634)

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Oracle Linux 6/7：Unbreakable Enterprise Kernel（ELSA-2018-4230）

high Nessus プラグイン ID 117847

変更ログが見つかりません