リモートのOracle Linux 7ホストに、ELSA-2022-0063アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  -PERF_EVENT_IOC_SET_FILTERを使用している場合に、Linuxカーネルパフォーマンス監視サブシステムのメモリリークの欠陥があることが確認されました。ローカルユーザーがこの欠陥を利用してリソースを枯渇させ、サービス拒否を引き起こす可能性があります。（CVE-2020-25704）

  -5.10.6より前のLinuxカーネルにおけるFUSEファイルシステムの実装で問題が発見されました（別名CID-5d069dbe8aaf.）。fuse_do_getattr()が、不適切な状況で、make_bad_inode() を呼び出し、システムクラッシュを引き起こします。注：この脆弱性に対する元の修正は不完全であり、その不完全性は CVE-2021-28950として追跡されています。（CVE-2020-36322）

  - 5.14.13までの Linux カーネルの firewire サブシステムに、drivers/media/firewire/firedtv-avc.c および drivers/media/firewire/firedtv-ci.c に関連するバッファオーバーフローがあります。これは、avc_ca_pmt が境界チェックを誤って処理するためです。(CVE-2021-42739)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Oracle Linux 7：カーネル (ELSA-2022-0063 )

medium Nessus プラグイン ID 156664

変更ログが見つかりません