リモートのOracle Linux 7ホストに、ELSA-2019-1873アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  -の3.xすべてのバージョン、および4.x～4.20のすべてのバージョンのLinuxカーネルのNFS実装に、欠陥が見つかりました。エクスポートされたNFSファイルシステムをマウントできる攻撃者が、無効なNFSシーケンスを使用することによりNULLポインターデリファレンスを発生させることが可能でした。これにより、マシンがパニック状態になり、NFSサーバーへのアクセスが拒否される可能性があります。NFSサーバーへの未処理のディスク書き込みが失われます。（CVE-2018-16871）

  -LinuxカーネルのNFS41+サブシステムで欠陥が見つかりました。別々のネットワーク名前空間に同時にマウントされたNFS41+共有では、bc_svc_process()に間違ったバックチャンネルIDを使用させることによって、メモリ解放後使用の脆弱性を引き起こす可能性があります。そのため、悪意のあるコンテナユーザーがホストカーネルのメモリ破損やシステムパニックを引き起こす可能性があります。欠陥の性質上、権限昇格を排除しきれない可能性があります。（CVE-2018-16884）

  -バージョン5.0より前のIntel(R) i915 Graphics for Linuxのカーネルモードドライバーにおける入力検証が不十分なために、認証されたユーザーがローカルアクセスを使用して権限を昇格できる可能性があります。
    (CVE-2019-11085)

  - 5.0.4より前のLinuxカーネルで問題が発見されました。ipmi_siモジュールの削除後に/proc/ioportsへの読み取りアクセスを試みると、メモリ解放後使用（Use-After-Free）が発生します。この問題は、drivers/char/ipmi/ipmi_si_intf.c、drivers/char/ipmi/ipmi_si_mem_io.c、およびdrivers/char/ipmi/ipmi_si_port_io.cに関連しています。（CVE-2019-11811）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Oracle Linux 7：カーネル（ELSA-2019-1873）

high Nessus プラグイン ID 127603

バージョン 1.9