リモートのOracle Linux 6ホストに、ELSA-2020-1524アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  -5.3.6までのLinuxカーネル内のdrivers/net/wireless/realtek/rtlwifi/ps.cのrtl_p2p_noa_ieに特定の上限チェックがないため、バッファオーバーフローにつながります。（CVE-2019-17666）

  Linuxカーネルで使用されているoffset2libパッチに脆弱性があります。RLIMIT_STACKがRLIM_INFINITYに設定されていて、1ギガバイトのメモリが割り当てられている場合（1/4制限の最大値）、スタックは0x80000000に減少します。PIEバイナリは0x80000000より上にマップされるので、PIEバイナリの読み取り/書き込みセグメントの終わりとスタックの始まりの間の最小距離は、攻撃者がスタックガードページを飛び越せるほど小さくなります。これはLinuxカーネルバージョン4.11.5に影響を与えます。
    これは、CVE-2017-1000370とCVE-2017-1000365とは別の問題です。この問題は、i386ベースのシステムに限定されているようです。（CVE-2017-1000371）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Oracle Linux 6: カーネル（ELSA-2020-1524）

high Nessus プラグイン ID 135957

変更ログが見つかりません