リモートのOracle Linux 6ホストに、ELSA-2020-5936アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - syscall監査が有効化され、sep CPU機能フラグが設定されている場合、32ビットx86プラットフォームの 3.15.1までのLinuxカーネルのarch/x86/kernel/entry_32.Sにより、ローカルのユーザーは無効なsyscall番号からサービス拒否 (OOPS およびシステムクラッシュ ) を引き起こすことができます。なお、これは数値1000によって示されています。 (CVE-2014-4508 )

  - 4.10.4以前のLinuxカーネル内のdrivers/usb/serial/omninet.cのomninet_open関数により、ローカルユーザーが参照カウントの不適切な処理を活用することで、サービス拒否 (tty枯渇 ) を引き起こす可能性があります。
    (CVE-2017-8925)

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Oracle Linux 6：Unbreakable Enterprise Kernel (ELSA-2020-5936 )

medium Nessus プラグイン ID 142905

変更ログが見つかりません