リモートの Oracle Linux 7 ホストに、ELSA-2022-9367 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - net/ipv4/esp4.c および net/ipv6/esp6.c の IPsec ESP 変換コードにヒープバッファオーバーフローの欠陥が見つかりました。この欠陥により、通常のユーザー権限を持つローカルの攻撃者がカーネルヒープオブジェクトを上書きし、ローカル権限昇格の脅威を引き起こす可能性があります。(CVE-2022-27666)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ頼っていることに注意してください。

検出

Oracle Linux 7：Unbreakable Enterprise カーネル (ELSA-2022-9367)

high Nessus プラグイン ID 160985

バージョン 1.9