リモートのOracle Linux 7ホストに、ELSA-2019-3872アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  -第6、第7、第8、および第9世代のIntel(R) Core(TM)プロセッサーファミリーにおけるIntel(R)プロセッサーグラフィックス用のサブシステムの不十分なアクセス制御。Intel(R) Pentium(R)プロセッサーJ、N、Silver、およびGoldシリーズ。Intel(R) Celeron(R)プロセッサーJ、N、G3900、およびG4900シリーズ。Intel(R) Atom(R)プロセッサーAおよびE3900シリーズ。Intel(R) Xeon(R)プロセッサーE3-1500 v5およびv6、E-2100およびE-2200プロセッサーファミリー。26.20.100.6813より前のIntel(R) Graphics Driver for Windows（DCH）または21.20.x.5077より前の26.20.100.6812（別名15.45.5077）、i915 Linux Driver for Intel(R) Processor Graphicsのバージョン5.4-rc7、5.3.11、4.19.84、4.14.154、4.9.201、4.4.201より前では、認証されたユーザーがローカルアクセスを介して権限の昇格を有効にする可能性があります（CVE-2019-0155）。

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Oracle Linux 7：カーネル（ELSA-2019-3872）

high Nessus プラグイン ID 131111

変更ログが見つかりません