リモートのOracle Linux 6/7ホストに、ELSA-2020-5644アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  -4.14.14までのLinuxカーネルのlib/swiotlb.cのswiotlb_print_info関数により、ローカルユーザーが、ソフトウェアIO TLB printk呼び出しからdmesgデータを読み出すことにより、機密アドレス情報を取得する可能性があります。
    (CVE-2018-5953)

  -5.3.5より前のLinuxカーネルのdrivers/net/ethernet/qlogic/qla3xxx.cのql_alloc_large_buffers()関数におけるメモリリークにより、ローカルユーザーが、pci_dma_mapping_error（）の失敗を誘発することによって、サービス拒否（メモリ消費）を引き起こす可能性があります（別名CID-1acb8f2a7a9f）。（CVE-2019-18806）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Oracle Linux 6/7：Unbreakable Enterprise Kernel（ELSA-2020-5644）

medium Nessus プラグイン ID 135432

バージョン 1.5