リモートの MiracleLinux 3 ホストには、AXSA:2009-396:11 アドバイザリで言及されているように、複数の脆弱性の影響を受けるパッケージがインストールされています。

    カーネルパッケージには、Linux カーネルvmlinuzが含まれています。これは、Linux オペレーティングシステムのコアです。カーネルは、メモリ割り当て、プロセス割り当て、デバイスの入出力などのオペレーティングシステムの基本機能を処理します。
    修正されたバグ：
    CVE-2009-2847 Linux カーネル 2.4 から 2.4.37 および 2.6 2.6.31-rc5 より前の の kernel/signal.c の do_sigaltstack 関数は、64 ビットシステムで実行している時、構造体から特定のパディングバイトをクリアせず、これによってローカルの攻撃が可能になります。ユーザーが sigaltstack 関数を介してカーネルスタックから機密情報を取得する可能性があります。
    CVE-2009-2848 Linux カーネルの execve 関数、おそらく 2.6.30-rc6 およびそれ以前は、current->clear_child_tid ポインターを適切にクリアせず、これによってローカルユーザーは、CLONE_CHILD_SETTID またはそれ以前の clone システムコールでサービス拒否メモリ破損を引き起こすことができます。スレッドの作成および終了中に適切に処理されない CLONE_CHILD_CLEARTID が有効化されています。

Tenableは、前述の記述ブロックをMiracleLinuxセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

MiracleLinux 3kernel-2.6.18-128.10AXS3AXSA:2009-396:11

medium Nessus プラグイン ID 284035

バージョン 1.3