リモートの Oracle Linux 5 ホストに、ELSA-2009-0225 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Linux kernel 2.6.27.4、2.6.26 以前の net/core/scm.c の __scm_destroy 関数は、fput 関数の呼び出しを通じて、間接的な再帰呼び出しを自身に対して行います。このため、ローカルユーザーが、SCM_RIGHTS メッセージを UNIX ドメインソケットを通じて送信し、ファイル記述子を閉じることに関連するベクトルを通じて、サービス拒否 (パニック) を引き起こす可能性があります。(CVE-2008-5029)

  - Linux kernel 2.6.27.8 以前の ATM サブシステムの net/atm/svc.c により、ローカルユーザーが、同じソケットに対して svc_listen を 2 回呼び出し、続いて /proc/net/atm/*vc ファイルを読み取ることで、サービス拒否 (カーネルの無限ループ) を引き起こすことが可能でした。これは、vcc テーブルの破損に関連しています。(CVE-2008-5079)

  - 2.6.28-rc5 より前の Linux kernel 2.6 の inotify 機能により、ローカルユーザーが、inotify ウォッチ削除およびアンマウントの競合状態に関連する未知のベクトルを通じて、権限を取得する可能性があります。(CVE-2008-5182)

  - Linux カーネル 2.6.28 により、ローカルユーザーが、多数の sendmsg 関数呼び出しを介して、サービス拒否 (ソフトロックアップおよびプロセス損失) を引き起こす可能性があります。このため、AF_UNIX ガベージコレクション中にブロックされず、OOM 状態が発生します。これは、CVE-2008-5029 とは異なる脆弱性です。(CVE-2008-5300)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Oracle Linux 5: Oracle / Enterprise / Linux / 5.3 / kernel (ELSA-2009-0225)

medium Nessus プラグイン ID 180612

バージョン 1.4