リモートの Oracle Linux 7 ホストに、ELSA-2023-12792 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - Linux カーネルの vc_screen の中の drivers/tty/vt/vc_screen.c の vcs_read に、メモリ解放後使用 (Use After Free) の欠陥が見つかりました。この欠陥により、ローカルのユーザーアクセス権限を持つ攻撃者がシステムをクラッシュさせる可能性があります。(CVE-2023-3567)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Oracle Linux 7: Unbreakable Enterprise カーネル (ELSA-2023-12792)

high Nessus プラグイン ID 181392

バージョン 1.6