リモートの Oracle Linux 7 ホストに、ELSA-2022-9423 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - KGDB および KDB は、カーネルメモリへの読み取りおよび書き込みアクセスを許可するため、ロックダウン中は制限する必要があります。
    シリアルポートへのアクセス権を持つ攻撃者がデバッガーをトリガーする可能性があるため、トリガーされた場合にデバッガーがロックダウンモードを尊重することが重要です。CVSS 3.1 ベーススコア 6.5 (機密性、整合性、可用性の影響) CVSS Vector : (CVSS :3.1/AV :L/AC :L/PR :H/UI :R/S :U/C :H/I :H/A :H)。(CVE-2022-21499)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Oracle Linux 7 : Unbreakable Enterprise Kernel (ELSA-2022-9423)

medium Nessus プラグイン ID 161487

バージョン 1.12