リモートのOracle Linux 7ホストに、ELSA-2020-5791アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  -5.4より前のLinuxカーネルのdrivers/firmware/efi/efi.cに問題が発見されました。efivar_ssdt ACPI変数に対する誤ったアクセス権限が、攻撃者によって使用され、ロックダウンまたはセキュアブート制限がバイパスされる可能性があります（別名CID-1957a85b0032）。（CVE-2019-20908）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Oracle Linux 7：Unbreakable Enterpriseカーネル（ELSA-2020-5791）

medium Nessus プラグイン ID 139166

バージョン 1.6