リモートの Oracle Linux 8 ホストに、ELSA-2021-5227 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - Linux カーネルに欠陥が見つかりました。破損したタイマーツリーにより、lib/timerqueue.c の timerqueue_add 関数にタスクウェイクアップがありませんでした。この欠陥により、特別なユーザー権限を持つローカルの攻撃者がサービス拒否を引き起こし、OSP の実行中にシステムを遅くし、最終的に停止させる可能性があります。この脆弱性が最大の脅威となるのは、システムの可用性です。(CVE-2021-20317) (CVE-2021-20321)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ頼っています。

検出

Oracle Linux 8 : カーネル（ELSA-2021-5227）

medium Nessus プラグイン ID 156243

変更ログが見つかりません