リモートのOracle Linux 7ホストに、ELSA-2020-5649アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  -4.14.14までのLinuxカーネルのlib/swiotlb.cのswiotlb_print_info関数により、ローカルユーザーが、ソフトウェアIO TLB printk呼び出しからdmesgデータを読み出すことにより、機密アドレス情報を取得する可能性があります。
    (CVE-2018-5953)

  -5.5.8より前のLinuxカーネルにおいて、drivers/vhost/net.c内のget_raw_socketでは、sk_familyフィールドの検証が行われていなかったため、攻撃者が細工されたシステムコールを介してカーネルスタックの破損をトリガーする可能性があります。
    (CVE-2020-10942)

  -5.3.5より前のLinuxカーネルのdrivers/net/ethernet/qlogic/qla3xxx.cのql_alloc_large_buffers()関数におけるメモリリークにより、ローカルユーザーが、pci_dma_mapping_error（）の失敗を誘発することによって、サービス拒否（メモリ消費）を引き起こす可能性があります（別名CID-1acb8f2a7a9f）。（CVE-2019-18806）

  -5.3.9までのLinuxカーネルのdrivers/media/usb/dvb-usb/af9005.cのaf9005_identify_state()関数のメモリリークにより、攻撃者がサービス拒否（メモリ消費）を引き起こす可能性があります（別名CID-2289adbfa559）。（CVE-2019-18809）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Oracle Linux 7：Unbreakable Enterprise Kernel（ELSA-2020-5649）

medium Nessus プラグイン ID 135574

バージョン 1.10