リモートの Oracle Linux 6/7 ホストに、ELSA-2024-12700アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    - scsi: lpfc: lpfc_rcv_padisc() の潜在的なメモリリークを修正 (Justin Tee 氏) [Orabug: 36643241] {CVE-2024-35930}
    - scsi: qla2xxx: ケーブルプルのコマンドフラッシュを修正します (Quinn Tran 氏) [Orabug: 36596617] {CVE-2024-26931}
    - i40e: ワークキューに WQ_MEM_RECLAIM フラグを使用しません (Sindhu Devale 氏) [Orabug: 36643519] {CVE-2024-36004}
    - dyndbg: >control パーサーの古い BUG_ON を修正 (Jim Cromie 氏) [Orabug: 36643340] {CVE-2024-35947}
    - btrfs: send: ヘッダー iterate_inode_ref() のパス参照アンダーフローに対処 (David Sterba 氏) [Orabug: 36643269] {CVE-2024-35935}
    - ipv6: fib6_dump_done() の無限再帰を修正。(Kuniyuki Iwashima 氏) [Orabug: 36643095] {CVE-2024-35886}

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Oracle Linux 6 / 7 : Unbreakable Enterprise カーネル (ELSA-2024-12700)

high Nessus プラグイン ID 207992

バージョン 1.6