リモートのOracle Linux 7ホストに、ELSA-2019-0163アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  -4.19までのLinuxカーネルでは、AF_PACKETソケットのsetsockoptからのfanout_addとbindの間の競合状態により、メモリ解放後使用（Use After Free）が発生する可能性があります。この問題は、競合状態の不完全な修正15fe076edea787807a7cdc168df832544b58eba6のために存在します。このコードは、packet_do_bindの登録解除アクションに続いてpacket_notifier登録アクションが実行される、特定のマルチスレッド問題を不適切に処理します。後に、packet_releaseは、該当する2つのリンクリストの1つでのみ動作します。攻撃者は、プログラムカウンターコントロールを実行することができます。（CVE-2018-18559）

  -4.19.7より前のLinuxカーネルのuserfaultfdの実装が特定のUFFDIO_ ioctlの呼び出しのアクセス制御を次のように誤って処理します。fs/userfaultfd.cおよびmm/userfaultfd.cに関連して、ローカルユーザーがtmpfsファイルホールにデータを書き込める（ユーザーがそのファイルへの読み取り専用アクセス権を持ち、そのファイルにホールが含まれている場合）。（CVE-2018-18397）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Oracle Linux 7：カーネル（ELSA-2019-0163）

high Nessus プラグイン ID 121496

変更ログが見つかりません