リモートのOracle Linux 6ホストに、ELSA-2019-3836アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  -handle_rx()で着信パケットを処理中に、Linuxカーネルv5.1-rc6までのvhost_netカーネルモジュールで無限ループの問題が見つかりました。一方の端からもう一方の端がパケットを処理できるよりも速くパケットを送信すると、発生する可能性があります。ゲストユーザー（リモートユーザー）がこの欠陥を悪用して、vhost_netカーネルスレッドを停止させ、DoSを引き起こす可能性があります。（CVE-2019-3900）

  -複数のIntel(R)プロセッサー用の仮想ゲストオペレーティングシステムによるページテーブル更新の不適切な無効化により、認証されたユーザーがローカルアクセスを介してホストシステムのサービス拒否を有効にする可能性があります。（CVE-2018-12207）

  -投機的実行を利用する一部のCPU上のTSX Asynchronous Abort状態により、認証されたユーザーがローカルアクセスのサイドチャネルを介して情報を漏洩させることが可能です。（CVE-2019-11135）

  -第6、第7、第8、および第9世代のIntel(R) Core(TM)プロセッサーファミリーにおけるIntel(R)プロセッサーグラフィックス用のサブシステムの不十分なアクセス制御。Intel(R) Pentium(R)プロセッサーJ、N、Silver、およびGoldシリーズ。Intel(R) Celeron(R)プロセッサーJ、N、G3900、およびG4900シリーズ。Intel(R) Atom(R)プロセッサーAおよびE3900シリーズ。Intel(R) Xeon(R)プロセッサーE3-1500 v5およびv6とE-2100プロセッサーファミリーでは、認証されたユーザーがローカルアクセスを介してサービス拒否を有効にすることが可能です。（CVE-2019-0154）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Oracle Linux 6: カーネル（ELSA-2019-3836）

medium Nessus プラグイン ID 130993

バージョン 1.10

バージョン 1.9

バージョン 1.10 Oct 23, 2024, 5:25 AM CVSS metrics ("Cvssv4 score" set to 0.0) CVSSv2 severity (based on None, severity decreased from "High" to "Low") Detection (updated detection logic) Plugin metadata Plugin Feed: 202410230525
バージョン 1.9 Dec 6, 2022, 2:54 AM Reference Plugin Feed: 202212060254