リモートのOracle Linux 6ホストに、ELSA-2019-4812アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  -5.2.3までのLinuxカーネルにおいて、drivers/block/floppy.c内のset_geometryは、セクトおよびヘッドフィールドを検証していません。これは、整数オーバーフローと領域外読み取りによって実証されています。これは、フロッピーディスクが挿入されたときに、権限のないローカルユーザーによって引き起こされる可能性があります。注：QEMUはデフォルトでフロッピーデバイスを作成します。（CVE-2019-14283）

  -3.1より前のLinuxカーネルで、drivers/target/loopback/tcm_loop.c tcm_loop_make_naa_tpg()関数のoff-by-oneは、少なくともメモリの破損が発生する可能性がありました。（CVE-2011-5327）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Oracle Linux 6：Unbreakable Enterprise Kernel（ELSA-2019-4812）

critical Nessus プラグイン ID 129575

バージョン 1.7