リモートの MiracleLinux 3 ホストには、AXSA:2010-259:03 アドバイザリで言及されているように、複数の脆弱性の影響を受けるパッケージがインストールされています。

    カーネルパッケージには、Linux カーネルvmlinuzが含まれています。これは、Linux オペレーティングシステムのコアです。カーネルは、メモリ割り当て、プロセス割り当て、デバイスの入出力などのオペレーティングシステムの基本機能を処理します。
    このリリースで修正されたセキュリティ問題
    CVE-2009-4027 2.6.32-rc8-next-20091201 より前の Linux カーネルの mac80211 サブシステムの競合状態により、リモートの攻撃者が、特定の状態変更を発生させる Delete Block ACK別名 DELBAパケットを通じて、サービス拒否システムクラッシュを引き起こすことが可能です。アグリゲーションセッションの欠如
    CVE-2009-4307 - 2.6.32-git6 より前の Linux カーネルの fs/ext4/super.c の ext4_fill_flex_info 関数により、ユーザーの支援を受けたリモートの攻撃者が、大きな FLEX_BG グループサイズ別名 s_log_groups_per_flex 値でスーパーブロックをブロック。
    CVE-2010-0727 2.6.34-rc1-next-20100312 より前の Linux カーネルの gfs2_lock 関数、ならびに Red Hat Enterprise LinuxRHEL5 と 6 の Linux カーネルの gfs_lock 関数は、setgid なしで起動するファイルの POSIX ロックを適切に削除しません。 group-execute 権限により、ローカルユーザーが (1) GFS または (2) GFS2 ファイルシステム上でファイルをロックしてから、このファイルの権限を変更することで、サービス拒否バグおよびシステムクラッシュを引き起こすことができます。

Tenableは、前述の記述ブロックをMiracleLinuxセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

MiracleLinux 3kernel-2.6.18-128.16.AXS3AXSA:2010-259:03

medium Nessus プラグイン ID 284088

バージョン 1.2