リモートのOracle Linux 7ホストに、ELSA-2019-4836アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  -複数のIntel(R)プロセッサー用の仮想ゲストオペレーティングシステムによるページテーブル更新の不適切な無効化により、認証されたユーザーがローカルアクセスを介してホストシステムのサービス拒否を有効にする可能性があります。（CVE-2018-12207）

  -5.2.3より前のLinuxカーネルで、drivers/block/floppy.cにより、setup_format_paramsdivision-by-zeroによるサービス拒否が可能になります。2つの連続したioctlがバグを発生させる可能性があります：最初のものは、F_SECT_PER_TRACKをゼロにする.sectおよび.rateの値でドライブジオメトリを設定する必要があります。次に、フロッピーフォーマット操作を呼び出す必要があります。これは、フロッピーディスクが挿入されたときでも、権限のないローカルユーザーによって引き起こされる可能性があります。注：QEMUはデフォルトでフロッピーデバイスを作成します。（CVE-2019-14284）

  - 5.0.1より前のLinuxカーネルで問題が発見されました。net/core/net-sysfs.cのregister_queue_kobjects()にサービス拒否を引き起こすメモリリークがあります。（CVE-2019-15916）

  -投機的実行を利用する一部のCPU上のTSX Asynchronous Abort状態により、認証されたユーザーがローカルアクセスのサイドチャネルを介して情報を漏洩させることが可能です。（CVE-2019-11135）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Oracle Linux 7：Unbreakable Enterprise Kernel（ELSA-2019-4836）

medium Nessus プラグイン ID 130994

バージョン 1.10