リモートのOracle Linux 7ホストに、ELSA-2019-4708アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  -PolicyKit（別名polkit）0.115で、fork()がアトミックではないために「start time」保護メカニズムがバイパスされる可能性があり、これにより承認決定が不適切にキャッシュされます。これはpolkitbackend/polkitbackendinteractiveauthority.cでのuidチェックの欠如に関連しています。（CVE-2019-6133）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Oracle Linux 7：Unbreakable Enterpriseカーネル（ELSA-2019-4708）

medium Nessus プラグイン ID 126557

バージョン 1.12