リモートの Oracle Linux 8 ホストに、ELSA-2023-13005 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - Linux カーネルの drivers\bluetooth\btsdio.c の btsdio_remove にメモリ解放後使用 (use-after-free) の欠陥が見つかりました。この欠陥では、未完了のジョブで btsdio_remove を呼び出すと、競合問題が発生し、hdev デバイスで UAF が発生する可能性があります。(CVE-2023-1989)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Oracle Linux 8: Unbreakable Enterprise kernel-container (ELSA-2023-13005)

high Nessus プラグイン ID 186181

バージョン 1.3