リモートの MiracleLinux 4 ホストには、AXSA:2012-915:08 アドバイザリで言及されているように、複数の脆弱性の影響を受けるパッケージがインストールされています。

    カーネルパッケージには、Linux カーネルvmlinuzが含まれています。これは、Linux オペレーティングシステムのコアです。カーネルは、メモリ割り当て、プロセス割り当て、デバイスの入出力などのオペレーティングシステムの基本機能を処理します。
    このリリースで修正されたセキュリティ問題
     CVE-2011-10782.6.39 以前の Linux カーネルにおける、net/bluetooth/sco.c の sco_sock_getsockopt_old 関数は、特定の構成を初期化しません。これにより、ローカルユーザーが SCO_CONNINFO オプションを介して、カーネルスタックメモリから機密情報を取得する可能性があります。
     CVE-2012-2383 ] 32 ビットプラットフォーム上の 3.3.5 より前の Linux カーネルにおける Direct Rendering ManagerDRMサブシステムの drivers/gpu/drm/i915/i915_gem_execbuffer.c にある i915_gem_execbuffer2 関数の整数オーバーフローにより、ローカルユーザーがサービス拒否を引き起こすことが可能です。領域外書き込みが引き起こされたり、細工された ioctl 呼び出しを介して他の詳細不明の影響を及ぼしたりする可能性があります。
    修正されたバグ：
     うるう秒 hrtimer に関連する一部の問題を修正しました。
     [fs] procstats利用可能な場合はアイドルおよび iowait 時間に対して arch_idle_time を使用します [usb] coreusbfs URB 送信のメモリ制限を変更します [usb] coreusbfs の一部のエラーパスウェイを統一します [netdrv] ixgbeBIT_APP_UPCHG が ixgbe_copy_dcb_cfg によって設定されません[netdrv] ixgbeリンクラッピングのドライバー修正 [netdrv] be2netデフォルトで GRO を有効化 [net] ブリッジマルチキャスト hash_max 制限の実施を修正 [net] 8021q/vlanボンドでのデバイスイベントのフィルター [wireless] ipw2200 削除CFG80211_WEXT 構成オプションへの参照 [virt] kvm/vmx大きなレルモードセグメントで KVM_SET_SREGS を修正 [fs] writebackfor_kupdate および !for_kupdate のケースをマージ [fs] writebackqueue_io() の順序を修正 [fs] writebacktail をリダイレクトしないダーティページのある inode [fs] ext4エクステントノードを適切にダーティ分割します

Tenableは、前述の記述ブロックをMiracleLinuxセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

MiracleLinux 4kernel-2.6.32-279.5.1.el6AXSA:2012-915:08

medium Nessus プラグイン ID 284084

バージョン 1.2