リモートのOracle Linux 7ホストに、ELSA-2021-9308アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  --IBM Power9（AIX 7.1、7.2、およびVIOS 3.1）プロセッサを使用すると、ローカルユーザーが、酌量すべき状況下でL1キャッシュ内のデータから機密情報を取得する可能性があります。IBM X-Force ID: 189296.
    （CVE-2020-4788）

  - 5.12以前のLinux カーネルでは、マルチデバイスドライバーモジュールのdrivers/md/dm-ioctl.cのlist_devicesで、領域外(OOB)メモリ書き込みの欠陥が見つかりました。領域チェックに失敗すると、特別なユーザー (CAP_SYS_ADMIN) 権限を持つ攻撃者が領域外メモリにアクセスし、システムクラッシュや内部カーネル情報の漏洩を引き起こす可能性があります。この脆弱性が最大の脅威となるのは、システムの可用性です。(CVE-2021-31916)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Oracle Linux 7: Unbreakable Enterprise kernel-container (ELSA-2021-9308)

medium Nessus プラグイン ID 150782

バージョン 1.4