リモートの Oracle Linux 7 / 8 ホストに、ELSA-2022-9181 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - Linuxカーネル 5.4〜 5.6.10の net/netfilter/nf_dup_netdev.c により、ヒープ領域外書き込みのためにローカルユーザーが権限を取得する可能性があります。これは、nf_tables_offload に関連しています。(CVE-2022-25636)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Oracle Linux 7 / 8 : Unbreakable Enterprise kernel (ELSA-2022-9181)

high Nessus プラグイン ID 158463

バージョン 1.8