リモートの Oracle Linux 7/8 ホストに、ELSA-2022-9264 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - KVM に欠陥が見つかりました。ゲストのページテーブルエントリを更新するとき、vm_pgoff がページの pfn を取得するためのオフセットとして不適切に使用されていました。vaddr と vm_pgoff はユーザーモードプロセスによって制御可能であるため、この欠陥により、ホスト上の権限のないローカルユーザーがユーザー空間領域外に書き込み、カーネルを破損し、サービス拒否状態を引き起こす可能性があります。(CVE-2022-1158)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Oracle Linux 7 / 8: Unbreakable Enterprise カーネル (ELSA-2022-9264)

high Nessus プラグイン ID 159633

バージョン 1.10