リモートのOracle Linux 7ホストに、ELSA-2019-0512アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  -4.18.11までのLinuxカーネルのfs/proc/base.cにあるproc_pid_stack関数で問題が発見されました。これは、rootだけが任意のタスクのカーネルスタックを検査できることを保証しません。これにより、ローカルの攻撃者は、競合状態のスタックアンワインディングを悪用して、カーネルタスクスタックの内容を漏洩できます。（CVE-2018-17972）

  -sock.cのsk_clone_lockに、型の取り違え（Type Confusion）によるメモリ破損が発生する可能性があります。これにより、追加の実行権限が不要になり、ローカルで権限が昇格される可能性があります。悪用はユーザーの操作を必要としません。製品：Android。バージョン：Androidカーネル。Android ID：A-113509306。参考文献：
    Upstreamカーネル。（CVE-2018-9568）

  -4.18.13より前のLinuxカーネル4.14.x、4.15.x、4.16.x、4.17.x、4.18.xにおいて、kernel/bpf/verifier.cのadjust_scalar_min_max_valsが32ビットの右シフトを誤って処理するため、BPF検証機能における数値境界の計算に誤りがあり、領域外メモリアクセスが許可されます。（CVE-2018-18445）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Oracle Linux 7：カーネル（ELSA-2019-0512）

high Nessus プラグイン ID 122864

変更ログが見つかりません