リモートの Oracle Linux 7 ホストに、ELSA-2023-12875 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Linux カーネルの netfilter サブシステムに、配列インデックスの脆弱性が見つかりました。マクロの欠如により、[h->nets] 配列オフセットの計算ミスを引き起こし、プリミティブを使用する攻撃者がメモリバッファを任意に領域外でインクリメント/デクリメントできるようになる可能性があります。ローカルユーザーはこの欠陥を利用して、システムをクラッシュしたり、システム上で権限を昇格したりする可能性があります。(CVE-2023-42753)

  - Unbreakable Enterprise Kernel (UEK) の RDS モジュールには、再帰的でない 2 つの setsockopt(2) オプション、RDS_CONN_RESET と RDS6_CONN_RESET が存在します。CAP_NET_ADMIN を持つ悪意のあるローカルユーザーがこれを利用して、カーネルをクラッシュさせる可能性があります。(CVE-2023-22024)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Oracle Linux 7: Unbreakable Enterprise Kernel (ELSA-2023-12875)

high Nessus プラグイン ID 183057

バージョン 1.4