リモートの Oracle Linux 7 ホストに、ELSA-2023-12242 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 6.1.5までの Linux カーネルの drivers/net/wireless/rndis_wlan.c の rndis_query_oid で、追加で整数オーバーフローがあります。(CVE-2023-23559)

  - 5.16-rc6 までの Linux カーネルに問題が検出されました。drivers/net/hyperv/netvsc_drv.c の netvsc_get_ethtool_stats に kvmalloc_array() の戻り値のチェックがないため、null ポインターデリファレンスが発生します。(CVE-2022-3107)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Oracle Linux 7: Unbreakable Enterprise Kernel (ELSA-2023-12242)

high Nessus プラグイン ID 174038

バージョン 1.1

バージョン 1.0

バージョン 1.1 Sep 18, 2023, 10:10 PM Detection Plugin Feed: 202309182210
バージョン 1.0 Apr 10, 2023, 8:09 PM New Plugin Feed: 202304102009