リモートの Oracle Linux 7 ホストに、ELSA-2024-12571アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    - crypto: pcrypt - PADATA_RESET の hangtask を修正します (Lu Jialin 氏) [Orabug: 36806710] {CVE-2023-52813}
    - usbnet: maxpacket のサニティチェック (Oliver Neukum 氏) [Orabug: 36806658] {CVE-2021-47495}
    - Phonet: rtm_phonet_notify() の skb 割り当てを修正します (Eric Dumazet 氏) [Orabug: 36683487] {CVE-2024-36946}
    - wifi: nl80211: NULL 合体ルールを解放しません (Johannes Berg 氏) [Orabug: 36683466] {CVE-2024-36941}
    - bna: コピーされた buf が NUL 終端であることを保証します (Bui Quang Minh 氏) [Orabug: 36683433] {CVE-2024-36934}
    - bna: memdup_user を使用してユーザー空間バッファをコピーします (Ivan Vecera 氏) [Orabug: 36683433] {CVE-2024-36934}
    - 新しいヘルパー: memdup_user_nul() (Al Viro 氏) [Orabug: 36683433] {CVE-2024-36934}
    - netfilter: nf_tables: __nft_expr_type_get() の潜在的なデータ競合を修正 (Ziyang Xuan 氏) [Orabug: 36598047] {CVE-2024-27020}
    - netfilter: nf_tables: __nft_expr_type_get() が特定のファミリータイプを選択 (Pablo Neira Ayuso 氏) [Orabug:
    36598047] {CVE-2024-27020}
    - net/mlx5e: より短いイーサネットフレームをドロップ (Manjunath Patil) [Orabug: 36879159] {CVE-2024-41090} {CVE-2024-41091}
    - net: usb: smsc75xx: __smsc75xx_read_reg の初期化されていない値のアクセスを修正 (Shigeru Yoshida 氏) [Orabug: 36802310] {CVE-2023-52528}
    - usbnet/smsc75xx: 初期化されていない変数の警告を停止 (Dan Carpenter 氏) {CVE-2023-52528}
    - tty: n_gsm: N_GSM0710 ldisc をアタッチするために CAP_NET_ADMIN が必要です (Thadeu Lima de Souza Cascardo 氏) [Orabug:
    36685663] {CVE-2023-52880}
    - netfilter: nf_tables: タイムアウトフラグのある匿名セットを許可しません (Pablo Neira Ayuso 氏) [Orabug: 36530112] {CVE-2024-26642}
    - ubi: VTBL コードの小さすぎる LEB サイズをチェックします (Richard Weinberger 氏) [Orabug: 36356637] {CVE-2024-25739}
    - NFS: LOOKUP_DIRECTORY はシンボリックリンクでも問題ありません (Trond Myklebust 氏) [Orabug: 33958156] {CVE-2022-24448}

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Oracle Linux 7 : Unbreakable Enterprise カーネル (ELSA-2024-12571)

high Nessus プラグイン ID 205005

バージョン 1.4