リモートのOracle Linux 7ホストに、ELSA-2019-4789アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  -2.6.34から5.2.xのバージョンにおいて、virtqueueバッファをIOVに変換するLinuxカーネルのvhost機能でバッファオーバーフローの欠陥が発見されました。移行中にバッファ記述子が記録されます。移行の実行中に無効な長さの記述子をホストに受け渡すことができる権限のあるゲストユーザーがこの欠陥を利用して、ホストでの権限を強化する可能性があります。（CVE-2019-14835）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Oracle Linux 7：Unbreakable Enterpriseカーネル（ELSA-2019-4789）

high Nessus プラグイン ID 128981

バージョン 1.11