リモートのOracle Linux 8ホストに、ELSA-2021-3057アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - v2.6.19-rc1以降のLinuxがnet/netfilter/x_tables.cで発見されるヒープ領域外書き込み。
    これにより、攻撃者が特権を得るか、ユーザー名の空間を介してのDoS（ヒープメモリの破損経由）を引き起こすことができます（CVE-2021-22555）

  - kernel：net/can/bcm.c の競合状態により、ローカルの権限昇格が引き起こされます（CVE-2021-3609）

  - Linuxに問題が見つかりました。KVMでVM_IO | VM_PFNMAP vmasを不適切に処理するKVMは、ROチェックをバイパスし、VMMおよびゲストによるアクセスが依然として可能であるにもかかわらず、ページが解放される状態を引き起こす可能性があります。これにより、VMを起動および制御する権限のあるユーザーがメモリのランダムなページを読み書きすることができ、ローカルの権限昇格に至る可能性があります。（CVE-2021-22543）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Oracle Linux 8：カーネル（ELSA-2021-3057）

high Nessus プラグイン ID 152493

バージョン 1.13