リモートのOracle Linux 6ホストに、ELSA-2019-4872アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 5.2.3より前のLinuxカーネルで問題が発見されました。drivers/media/usb/dvb-usb/dvb-usb-init.cドライバーに、悪意のあるUSBデバイスによって引き起こされるメモリ解放後使用があります。（CVE-2019-15213）

  -5.3.2までのLinuxカーネルのAF_IEEE802154ネットワークモジュールのnet/ieee802154/socket.cのieee802154_createは、CAP_NET_RAWを強制しません。これは、権限のないユーザーがrawソケットを作成できることを意味します（別名CID-e69dbd4619e7）。（CVE-2019-17053）

  - 5.2.3より前のLinuxカーネルで問題が発見されました。drivers/media/usb/zr364xx/zr364xx.cドライバーに、悪意のあるUSBデバイスに引き起こされたNULLポインターのデリファレンスがあります。（CVE-2019-15217）

  -5.0より前のLinuxカーネルでは、net/ipv6/sit.c内のregister_netdev()にメモリリークが存在します。これは、register_netdev()でsitn->fb_tunnel_devの登録に失敗した場合に発生し、サービス拒否を引き起こす可能性があります（別名CID-07f12b26e21a）。（CVE-2019-16994）

  -5.3.2までのLinuxカーネルのAF_ISDNネットワークモジュールのdrivers/isdn/mISDN/socket.cのbase_sock_createは、CAP_NET_RAWを強制しませんでした。これは、権限のないユーザーがrawソケットを作成できることを意味します（別名CID-b91ee4aa2a21）。（CVE-2019-17055）

  - 5.1.8より前のLinuxカーネルで問題が発見されました。drivers/usb/misc/sisusbvga/sisusb.cドライバーに、悪意のあるUSBデバイスに引き起こされたNULLポインターのデリファレンスがあります。（CVE-2019-15219）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Oracle Linux 6：Unbreakable Enterprise Kernel（ELSA-2019-4872）

low Nessus プラグイン ID 131918

バージョン 1.8