リモートの Oracle Linux 7/8 ホストに、ELSA-2022-9409 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - 競合状態が perf_event_open() に見つかりました。これは、権限のないユーザーが root 権限を取得するために悪用される可能性があります。このバグにより、カーネルアドレス情報漏洩、任意の実行など、複数の悪用プリミティブを構築することが可能です。(CVE-2022-1729)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Oracle Linux 7 / 8: Unbreakable Enterprise カーネル (ELSA-2022-9409)

high Nessus プラグイン ID 161418

バージョン 1.5