リモートの Oracle Linux 7 ホストに、ELSA-2022-9728 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - Oracle Linux カーネルの net_rds_alloc_sgs() の欠陥により、権限のないローカルユーザーがマシンをクラッシュさせる可能性があります。CVSS 3.1ベーススコア6.2 (可用性に影響)。CVSS Vector (CVSS:3.1/AV:L/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H) (CVE-2022-21385)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Oracle Linux 7: Unbreakable Enterprise カーネル (ELSA-2022-9728)

medium Nessus プラグイン ID 164296

バージョン 1.11