リモートのOracle Linux 7 / 8ホストに、ELSA-2021-9371アドバイザリーに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  -から3.165.13.4より前の5.13.xまでのLinuxカーネルのfs/seq_file.cは、seqバッファ割り当てを適切に制限しないため、整数オーバーフロー、領域外書き込み、権限のないユーザーのrootへの昇格が引き起こされます（別名CID-8cae8cd89f05）。（CVE-2021-33909）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Oracle Linux 7/8：Unbreakable Enterpriseカーネル（ELSA-2021-9371）

high Nessus プラグイン ID 151944

変更ログが見つかりません