リモートの OracleVM システムに、セキュリティ更新に対処するために必要なパッチが、欠落しています :

  - Linux カーネルの OverlayFS サブシステムにセキュリティ問題が見つかりました。この問題では、OverlayFS で TmpFS ファイルシステムをマウントできるローカルの攻撃者が、overlayfs コードの論理バグを悪用し、元のマウントに隠れているファイルを不注意に漏洩する可能性があります。(CVE-2021-3732)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ頼っていることに注意してください。

検出

OracleVM 3.4: kernel-uek (OVMSA-2021-0039)

medium Nessus プラグイン ID 155946

変更ログが見つかりません