リモートの Oracle Linux 7 ホストに、ELSA-2022-9412アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - 競合状態が perf_event_open() に見つかりました。これは、権限のないユーザーが root 権限を取得するために悪用される可能性があります。このバグにより、カーネルアドレス情報漏洩、任意の実行など、複数の悪用プリミティブを構築することが可能です。(CVE-2022-1729)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Oracle Linux 7: Unbreakable Enterprise kernel-container (ELSA-2022-9412)

high Nessus プラグイン ID 161426

バージョン 1.5