リモートのOracle Linux 7 / 8ホストに、ELSA-2022-9999アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - xfrm_probe_algs への複数の呼び出しが同時に発生すると、パケット (XFRM サブシステム) を変換するための競合状態が Linux カーネルの IP フレームワークで見つかりました。この欠陥により、ローカルの攻撃者が領域外読み取りを実行し、それをソケットにコピーすることで、領域外書き込みをトリガーしたり、カーネルヒープメモリを漏洩したりする可能性があります。(CVE-2022-3028) 

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Oracle Linux 7 / 8: Unbreakable Enterprise kernel-container (ELSA-2022-9999)

high Nessus プラグイン ID 167587

バージョン 1.5