リモートのOracle Linux 6/7ホストに、ELSA-2020-5802アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 5.3.11までのLinuxカーネル内のdrivers/media/pci/cx23885/cx23888-ir.cのcx23888_ir_probe()関数のメモリリークで、kfifo_alloc()障害をトリガーすることにより、攻撃者がサービス拒否（メモリ消費）を引き起こすことができます（別名CID-a7b2df76b42b）。（CVE-2019-19054）

  5.3.11までのLinuxカーネルにおいてcrypto/crypto_user_base.cのcrypto_report()関数でのメモリリークによって、攻撃者が、CID-ffdde5932042とも呼ばれるcrypto_report_alg()の失敗をトリガーすることで、サービス拒否（メモリ消費）を引き起こす可能性があります。（CVE-2019-19062）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Oracle Linux 6/7：Unbreakable Enterprise Kernel（ELSA-2020-5802）

medium Nessus プラグイン ID 139541

変更ログが見つかりません