リモートの Oracle Linux 7 / 8 ホストに、ELSA-2021-9621 アドバイザリーに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - 5.14.9までの Linux カーネルの kernel/bpf/stackmap.c の prealloc_elems_and_freelist により、権限のないユーザーが、eBPF 乗算整数オーバーフローを発生させ、結果として領域外書き込みが生じる可能性があります。(CVE-2021-41864)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ頼っています。

検出

Oracle Linux 7 / 8 : Unbreakable Enterprise kernel (ELSA-2021-9621)

high Nessus プラグイン ID 156204

バージョン 1.4