リモートのOracle Linux 6/7ホストに、ELSA-2021-9001アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - ローカルの攻撃者がカーネルメモリ（別名：CID-6735b4632def）を読み取るために、5.8.15より前のLinuxカーネルの（フレームバッファ層の）fbconコードにおけるバッファオーバーリードを使用する可能性があります。（CVE-2020-28915）

  - ローカルの攻撃者が5.9.7以前のLinuxカーネルのfbconにおけるスラブ領域外書き込みを使用して、特権情報を読み取るか、カーネル（別名：CID-3c4e0dff2095）のクラッシュを引き起こす可能性があります。これは、drivers/tty/vt/vt.cのKD_FONT_OP_COPYをフォントの高さなどの操作に使用できるために発生します。（CVE-2020-28974）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Oracle Linux 6/7：Unbreakable Enterprise Kernel（ELSA-2021-9001）

medium Nessus プラグイン ID 146196

バージョン 1.8