リモートのOracle Linux 7ホストに、ELSA-2022-9366アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - net/ipv4/esp4.c および net/ipv6/esp6.c の IPsec ESP 変換コードにヒープバッファオーバーフローの欠陥が見つかりました。この欠陥により、通常のユーザー権限を持つローカルの攻撃者がカーネルヒープオブジェクトを上書きし、ローカル権限昇格の脅威を引き起こす可能性があります。(CVE-2022-27666)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ頼っていることに注意してください。

検出

Oracle Linux 7：Unbreakable Enterprise kernel-container (ELSA-2022-9366)

high Nessus プラグイン ID 160983

バージョン 1.7