リモートの MiracleLinux 3 ホストには、AXSA:2012-931:06 アドバイザリで言及されている脆弱性の影響を受けるパッケージがインストールされています。

    カーネルパッケージには、Linux カーネルvmlinuzが含まれています。これは、Linux オペレーティングシステムのコアです。カーネルは、メモリ割り当て、プロセス割り当て、デバイスの入出力などのオペレーティングシステムの基本機能を処理します。
    このリリースで修正されたセキュリティ問題
    CVE-2012-23133.3.7 より前の Linux カーネルの drivers/net/ethernet/dlink/dl2k.c の rio_ioctl 関数が、SIOCSMIIREG コマンドに対してアクセスを制限しません。これにより、ローカルユーザーが ioctl 呼び出しを介して、イーサネットアダプターにデータを書き込む可能性があります。
    修正された問題は多すぎてここに記載できません。変更ログを参照してください。

Tenableは、前述の記述ブロックをMiracleLinuxセキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

MiracleLinux 3kernel-2.6.18-308.5.AXS3AXSA:2012-931:06

medium Nessus プラグイン ID 283894

バージョン 1.2