リモートの Oracle Linux 7 ホストに、ELSA-2022-9787 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Oracle Linux カーネルの net_rds_alloc_sgs() の欠陥により、権限のないローカルユーザーがマシンをクラッシュさせる可能性があります。CVSS 3.1ベーススコア6.2 (可用性に影響)。CVSS Vector (CVSS:3.1/AV:L/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H) (CVE-2022-21385)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Oracle Linux 7: Unbreakable Enterprise Kernel (ELSA-2022-9787)

high Nessus プラグイン ID 165209

バージョン 1.3