リモートの Oracle Linux 8 ホストに、ELSA-2023-12393 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - 6.3.1までの Linux カーネルでは、バッチリクエストを処理する際の Netfilter nf_tables のメモリ解放後使用 (use-after-free) が悪用され、カーネルメモリで任意の読み取りおよび書き込み操作が実行される可能性があります。権限のないローカルユーザーが、root 権限を取得する可能性があります。これは、匿名セットが不適切に処理されるために発生します。(CVE-2023-32233)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存しています。

検出

Oracle Linux 8: Unbreakable Enterprise Kernel(ELSA-2023-12393)

high Nessus プラグイン ID 177129

バージョン 1.8