リモートのOracle Linux 6/7ホストに、ELSA-2019-4739アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  -5.2.1までのLinuxカーネルのdrivers/input/tablet/gtco.cにあるparse_hid_report_descriptorで、悪意のあるUSBデバイスがデバッグメッセージの生成中に領域外書き込みをトリガーするHIDレポートを送信する可能性があります。（CVE-2019-13631）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Oracle Linux 6/7：Unbreakable Enterprise Kernel（ELSA-2019-4739）

medium Nessus プラグイン ID 127615

バージョン 1.7