リモートの Oracle Linux 5 ホストに、ELSA-2010-0178 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 2.6.32-rc8-next-20091201 より前の Linux カーネルの mac80211 サブシステムの競合状態により、リモートの攻撃者が、アグリゲーションセッションの不在の特定の状態変更を発生させる Delete Block ACK (別名 DELBA) パケットを通じて、サービス拒否 (システムクラッシュ) を引き起こす可能性があります。(CVE-2009-4027)

  - 2.6.32-git6 より前の Linux カーネルの fs/ext4/super.c にある ext4_fill_flex_info 関数を使用して、ユーザーに支援されたリモートの攻撃者が、大きな FLEX_BG グループサイズ (別名 s_log_groups_per_flex 値) のスーパーブロックが含まれる不正な形式の ext4 ファイルシステムを介してサービス拒否 (ゼロ除算エラーおよびパニック) を発生させることができます。(CVE-2009-4307)

  - 2.6.34-rc1-next-20100312 より前の Linux カーネルの gfs2_lock 関数、および Red Hat Enterprise Linux (RHEL) 5 および 6 の Linux カーネルの gfs_lock 関数は、グループ実行権限がない setgid であるファイルの POSIX ロックを適切に取り除きません。このため、ローカルユーザーが、(1) GFS または (2) GFS2 ファイルシステムのファイルをロックし、その後このファイルの権限を変更することで、サービス拒否 (バグおよびシステムクラッシュ) を引き起こす可能性があります。(CVE-2010-0727)

  - IPV6_RECVPKTINFO がリスニングソケットで設定されていると、2.6.20 より前の 2.6 の Linux カーネルの net/ipv4/tcp_input.c における use-after-free の脆弱性により、リモートの攻撃者は、そのソケットが (TCP_LISTEN) 状態にあるときに、SYN パケットを介してサービス拒否 (カーネルパニック) を引き起こすことが可能でした。これは適切に処理されておらず、skb 構造体の解放を招きます。(CVE-2010-1188)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Oracle Linux 5: Oracle / Enterprise / Linux / 5.5 / kernel (ELSA-2010-0178)

medium Nessus プラグイン ID 180620

バージョン 1.0