リモートのOracle Linux 6ホストに、ELSA-2019-0717アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - 3.16までのLinuxカーネルのfs/inode.cにあるinode_init_owner関数により、ディレクトリが特定グループへのSGIDであり、そのグループのメンバーではないユーザーにより書き込み可能であるというシナリオにおいて、ローカルユーザーが意図しないグループ所有権でファイルを作成する可能性があります。ここでは、非メンバーが、グループ所有権がそのグループであるプレーンファイルの作成をトリガーできます。意図された動作として、非メンバーがグループ所有権がそのグループであるディレクトリの作成をトリガーできます。非メンバーは、プレーンファイルを実行可能ファイルとSGIDにすることで、権限を昇格できます。（CVE-2018-13405）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Oracle Linux 6: カーネル（ELSA-2019-0717）

high Nessus プラグイン ID 124014

変更ログが見つかりません