リモートの Oracle Linux 5 ホストに、ELSA-2017-2801 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - https://git.kernel.org/linus/a87938b2e246b81b4fb713edb371a9fa3c5c3c86 によって長期カーネルにパッチを適用していない Linux ディストリビューション (2015 年 4 月 14 日にコミット)。このカーネルの脆弱性は、2015 年 4 月に、コミット a87938b2e246b81b4fb713edb371a9fa3c5c3c86 によって修正されました (2015 年 5 月に、Linux 3.10.77 へのバックポートされた) が、セキュリティ上の脅威として認識されませんでした。CONFIG_ARCH_BINFMT_ELF_RANDOMIZE_PIEを有効にし、通常のトップダウンアドレス割り当て戦略を行う場合、load_elf_binary()は、PIEバイナリをmm-> mmap_baseの直下のアドレス範囲にマッピングしようとします。
    残念ながら、load_elf_ binary()は、バイナリ全体に対して十分な空間を割り当てる必要性を考慮していません。つまり、最初のPT_LOADセグメントはmm-> mmap_baseの下にマッピングされていますが、後続のPT_LOADセグメントは最終的に上記mm-> mmap_baseにマッピングされます。スタックとバイナリの間のギャップになることが想定されます。（CVE-2017-1000253）

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Oracle Linux 5: カーネル (ELSA-2017-2801)

high Nessus プラグイン ID 180878

バージョン 1.1