リモートの Oracle Linux 8 ホストに、ELSA-2023-12911 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 一部の AMD CPU にあるサイドチャネル脆弱性により、攻撃者がリターンアドレスの予測に影響を与える可能性があります。これにより、攻撃者が制御するアドレスで投機的実行が発生し、情報漏洩につながる可能性があります。(CVE-2023-20569)

  - Linux カーネルの netfilter サブシステムに、配列インデックスの脆弱性が見つかりました。マクロの欠如により、[h->nets] 配列オフセットの計算ミスを引き起こし、プリミティブを使用する攻撃者がメモリバッファを任意に領域外でインクリメント/デクリメントできるようになる可能性があります。ローカルユーザーはこの欠陥を利用して、システムをクラッシュしたり、システム上で権限を昇格したりする可能性があります。(CVE-2023-42753)

  - 一部の AMD プロセッサーのゼロ除算エラーにより、投機的なデータが返され、機密性が失われる可能性があります。(CVE-2023-20588)

  - Unbreakable Enterprise Kernel (UEK) の RDS モジュールには、再帰的でない 2 つの setsockopt(2) オプション、RDS_CONN_RESET と RDS6_CONN_RESET が存在します。CAP_NET_ADMIN を持つ悪意のあるローカルユーザーがこれを利用して、カーネルをクラッシュさせる可能性があります。(CVE-2023-22024)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Oracle Linux 8: Unbreakable Enterprise kernel-container (ELSA-2023-12911)

high Nessus プラグイン ID 183083

バージョン 1.1