リモートの Oracle Linux 6/7 ホストに、ELSA-2023-12759 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Linux カーネルの vc_screen の中の drivers/tty/vt/vc_screen.c の vcs_read に、メモリ解放後使用 (Use After Free) の欠陥が見つかりました。この欠陥により、ローカルのユーザーアクセス権限を持つ攻撃者がシステムをクラッシュさせる可能性があります。(CVE-2023-3567)

  - netfilter サブシステムの linux/net/netfilter/nf_tables_api.c の Linux カーネルに欠陥が見つかりました。
    この欠陥により、ローカルユーザーが領域外書き込みの問題を引き起こす可能性があります。(CVE-2022-1015)

  - netlink_dump に NULL ポインターデリファレンスの脆弱性が見つかりました。この問題は、Netlink ソケットが XFRM_MSG_GETSA、XFRM_MSG_GETPOLICY タイプメッセージのメッセージ (sendmsg) を受信し、DUMP フラグが設定されている場合に発生することがあり、サービス拒否またはその他の特定できない影響を引き起こす可能性があります。欠陥の性質上、権限昇格を完全に排除できませんが、可能性は低いと考えられます。(CVE-2023-3106)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Oracle Linux 6/7: Unbreakable Enterprise Kernel (ELSA-2023-12759)

high Nessus プラグイン ID 180456

バージョン 1.1

バージョン 1.0

バージョン 1.1 Sep 18, 2023, 10:10 PM Detection Plugin Feed: 202309182210
バージョン 1.0 Sep 1, 2023, 4:18 PM New Plugin Feed: 202309011618