リモートの Oracle Linux 8 ホストに、ELSA-2022-9931 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  -xfrm_probe_algsへの複数の呼び出しが同時に発生すると、パケット (XFRMサブシステム) を変換するための競合状態がLinuxカーネルのIPフレームワークで見つかりました。この欠陥により、ローカルの攻撃者が領域外読み取りを実行し、それをソケットにコピーすることで、領域外書き込みをトリガーしたり、カーネルヒープメモリを漏洩したりする可能性があります。(CVE-2022-3028) 

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Oracle Linux 8：Unbreakable Enterprise kernel-container (ELSA-2022-9931)

high Nessus プラグイン ID 166437

バージョン 1.5