リモートの Oracle Linux 8 / 9 ホストに、ELSA-2022-9726 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - Oracle Linux カーネルの net_rds_alloc_sgs() の欠陥により、権限のないローカルユーザーがマシンをクラッシュさせる可能性があります。CVSS 3.1ベーススコア6.2 (可用性に影響)。CVSS Vector (CVSS:3.1/AV:L/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H) (CVE-2022-21385)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Oracle Linux 8 / 9 : Unbreakable Enterprise カーネル (ELSA-2022-9726)

medium Nessus プラグイン ID 164299

バージョン 1.10