リモートのOracle Linux 8ホストに、ELSA-2021-2168アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 5.12より前のバージョンのLinuxカーネルで欠陥が見つかりました。KVM APIのinternal.ndataの値が配列インデックスにマッピングされるため、ユーザープロセスをいつでも更新でき、領域外書き込みが引き起こされる可能性があります。この脆弱性が最大の脅威となるのは、データの整合性とシステムの可用性です。
    （CVE-2021-3501）

  - Enclaves VMがenclaveファイル記述子でクローズを強制する方法に、Nitro EnclavesカーネルドライバーのNULLポインターデリファレンスの欠陥が見つかりました。ホストマシンのローカルユーザーがこの欠陥を利用して、システムをクラッシュしたり、システム上で権限を昇格したりする可能性があります。（CVE-2021-3543）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Oracle Linux 8：カーネル（ELSA-2021-2168）

high Nessus プラグイン ID 150145

変更ログが見つかりません