リモートの Oracle Linux 5 / 6 ホストに、ELSA-2019-4317 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 4.3.3 より前の Linux カーネルの IPv6 スタックは、オプションデータを不適切に処理します。このため、ローカルのユーザーが、細工された sendmsg システムコールで、権限を取得したり、サービス拒否 (Use After Free とシステムクラッシュ) を引き起こしたりすることが可能です。(CVE-2016-3841)

  - Linux カーネル 4.12、3.10、2.6 および場合によってはさらに前のバージョンでは、サウンドシステム内に競合状態の脆弱性が存在しています。このため、デッドロック状態とサービス拒否状態が発生する可能性があります。(CVE-2018-1000004)

  - 4.15.15 までの Linuxfs/ext4/inode.c の ext4_iget 関数は、i_links_count がゼロのルートディレクトリのケースを誤って処理しています。このため、攻撃者は細工した ext4 イメージを通じて、サービス拒否 (ext4_process_freed_data NULL ポインターデリファレンスと OOPS) を引き起こすことが可能です。(CVE-2018-1092)

  - 4.12.4 より前の Linux カーネルの drivers/input/serio/i8042.c により、攻撃者は、port->exists の値が検証後に変わる可能性があるため、サービス拒否 (NULL ポインターデリファレンスおよびシステムクラッシュ) を引き起こしたり、詳細不明なその他の影響を与えることが可能でした。(CVE-2017-18079)

  - 4.12.10 までの Linux カーネルの drivers/scsi/qla2xxx/qla_attr.c にある qla2x00_sysfs_write_optrom_ctl 関数での整数オーバーフローにより、ローカルユーザーが root アクセスを利用して、サービス拒否 (メモリ破損とシステムクラッシュ) を引き起こすことが可能でした。(CVE-2017-14051)

  - 4.14.4 までの Linux カーネルの net/netfilter/xt_ost.c では、add_callback および remove_callback の操作に CAP_NET_ADMIN 機能が要求されないため、ローカルユーザーは意図されているアクセス制限をバイパスできます。これは、xt_osf_fingers データ構造がすべての名前空間で共有されているためです。
    (CVE-2017-17450)

  - drivers/hid/hid-debug.c の hid_debug_events_read で、境界チェックが欠落しているため領域外書き込みが発生する可能性があります。これにより、システム実行権限が必要なローカルでの権限昇格が引き起こされる可能性があります。悪用はユーザーの操作を必要としません。製品：Androidのバージョン：AndroidカーネルAndroid ID: A-71361580。(CVE-2018-9516)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Oracle Linux 5/6：Unbreakable Enterpriseカーネル (ELSA-2019-4317)

high Nessus プラグイン ID 180641

バージョン 1.3