リモートの Oracle Linux 7 ホストに、ELSA-2024-12814アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    - filelock: fcntl/close 競合リカバリの compat パスを修正 (Jann Horn 氏) [Orabug: 36874759] {CVE-2024-41012} {CVE-2024-41020}
    - jfs: ealist の終端をウォークオフしない (lei lu 氏) [Orabug: 36891668] {CVE-2024-41017}
    - ocfs2: ocfs2_check_dir_entry() に境界チェックを追加 (lei lu 氏) [Orabug: 36891656] {CVE-2024-41015}
    - filelock: fcntl/close の競合が検出されたときにロックを確実に削除する (Jann Horn 氏) [Orabug: 36874759] {CVE-2024-41012} {CVE-2024-41020}
    - hfsplus: copy_name の uninit-value を修正 (Edward Adam Davis 氏) [Orabug: 36896970] {CVE-2024-41059}
    - Bluetooth: hci_core: hci_unregister_dev() のすべての作業をキャンセルする (Tetsuo Handa 氏) [Orabug: 36896995] {CVE-2024-41063}
    - s390/sclp: 失敗時の sclp_init() クリーンアップを修正 (Heiko Carstens 氏) [Orabug: 36897034] {CVE-2024-41068}
    - wifi: cfg80211: wext: 余分な SIOCSIWSCAN データチェックを追加 (Dmitry Antipov 氏) [Orabug: 36897313] {CVE-2024-41072}
    - ila: ila_output() で BH をブロックする (Eric Dumazet 氏) [Orabug: 36897361] {CVE-2024-41081}

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Oracle Linux 7 : Unbreakable Enterprise カーネル (ELSA-2024-12814)

high Nessus プラグイン ID 210878

バージョン 1.3