リモートのOracle Linux 7ホストに、ELSA-2022-1198アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - kernel：RDMA listen() でのメモリ解放後使用 (Use-After-Free) (CVE-2021-4028)

  - Unix ドメインソケットファイルハンドラーの Linux カーネルのガベージコレクションで、ユーザーが close() と fget() を同時に呼び出し、競合状態をトリガーする可能性のある方法で、read-after-free メモリ欠陥が見つかりました。この欠陥により、ローカル ユーザーがシステムをクラッシュさせたり、システム上で権限を昇格させたりする可能性があります。
    この欠陥は、5.16-rc4 より前の Linux カーネルバージョンに影響を与えます。(CVE-2021-4083)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Oracle Linux 7：カーネル (ELSA-2022-1198 )

high Nessus プラグイン ID 159540

バージョン 1.5