リモートの Oracle Linux 9 ホストに、ELSA-2022-26385 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - Linux カーネルの net/key/af_key.c の pfkey_register 関数に脆弱性が見つかりました。この欠陥により、権限のないローカルユーザーがカーネルメモリにアクセスし、システムクラッシュや内部カーネル情報の漏洩を引き起こす可能性があります。(CVE-2022-1353)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存しています。

検出

Oracle Linux 9: Unbreakable Enterprise カーネル (ELSA-2022-26385)

high Nessus プラグイン ID 168484

バージョン 1.5