リモートの Oracle Linux 7 ホストに、ELSA-2019-4706 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - 4.13.14 より前の Linux カーネルの tun サブシステムでは、dev_get_valid_name は register_netdevice の前に呼び出されませんでした。これにより、ローカルユーザーは、/文字を含むdev名を付けたioctl(TUNSETIFF)呼び出しを介してサービス拒否 (NULLポインターのデリファレンスとパニック) を引き起こす可能性があります。これは CVE-2013-4343 に類似しています。(CVE-2018-7191)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Oracle Linux 7: Unbreakable Enterprise カーネル (ELSA-2019-4706)

medium Nessus プラグイン ID 180737

バージョン 1.2