リモートの Oracle Linux 7 ホストに、ELSA-2022-9996 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - ユーザーが Empia 28xx ベースの TV カードに対して em28xx_usb_probe() をトリガーする方法で、Linux カーネルの video4linux ドライバーにメモリ解放後使用 (Use After Free) の欠陥が見つかりました。ローカルユーザーはこの欠陥を利用して、システムをクラッシュしたり、システム上で権限を昇格したりする可能性があります。(CVE-2022-3239)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Oracle Linux 7：Unbreakable Enterprise カーネル (ELSA-2022-9996)

high Nessus プラグイン ID 167630

バージョン 1.7