リモートの Oracle Linux 7 ホストに、ELSA-2018-4190 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  -Linux カーネルバージョン4.9以降では、すべての着信パケットでtcp_collapse_ofo_queue()およびtcp_prune_ofo_queue()に非常に負荷のかかる呼び出しを強制的に行うことがあり、サービス拒否につながる可能性があります。（CVE-2018-5390）

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Oracle Linux 7: Unbreakable Enterprise カーネル (ELSA-2018-4190)

high Nessus プラグイン ID 180816

バージョン 1.2