リモートの MiracleLinux 3 ホストには、AXSA:2009-411:13 アドバイザリで言及されている脆弱性の影響を受けるパッケージがインストールされています。

    カーネルパッケージには、Linux カーネルvmlinuzが含まれています。これは、Linux オペレーティングシステムのコアです。カーネルは、メモリ割り当て、プロセス割り当て、デバイスの入出力などのオペレーティングシステムの基本機能を処理します。
    このリリースで修正されたセキュリティバグ
    CVE-2009-28492.6.30.2 より前の Linux カーネルの md ドライバーdrivers/md/md.cにより、ローカルユーザーが suspend_* sysfs 属性および (1) suspend_lo_store に関連するベクトルを介してサービス拒否NULL ポインターデリファレンスを引き起こす可能性があります。または (2) suspend_hi_store 関数を実行する可能性があります。注これは、sysfs が攻撃者によって書き込み可能である場合にのみ、脆弱です。
    その他の修正されたバグ
    afxxxc ドライバーToshibaを更新して、いくつかの問題を修正し、パフォーマンスを向上させます。

Tenableは、前述の記述ブロックをMiracleLinuxセキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

MiracleLinux 3kernel-2.6.18-128.12AXS3AXSA:2009-411:13

medium Nessus プラグイン ID 284063

バージョン 1.2