リモートのOracle Linux 8ホストに、ELSA-2021-2714アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 5.12.2までのLinuxカーネルのnet/bluetooth/hci_request.cには競合状態があり、HCIコントローラーが除去されます。（CVE-2021-32399）

  - 3.16から5.13.4より前の5.13.xまでのLinuxカーネルのfs/seq_file.cは、seqバッファ割り当てを適切に制限しないため、整数オーバーフロー、領域外書き込み、権限のないユーザーのrootへの昇格が引き起こされます（別名CID-8cae8cd89f05）。（CVE-2021-33909）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Oracle Linux 8：カーネル（ELSA-2021-2714）

high Nessus プラグイン ID 151917

変更ログが見つかりません