リモートの MiracleLinux 4 ホストには、AXSA:2011-80:02 アドバイザリで言及されているように、複数の脆弱性の影響を受けるパッケージがインストールされています。

    カーネルパッケージには、Linux カーネルvmlinuzが含まれています。これは、Linux オペレーティングシステムのコアです。カーネルは、メモリ割り当て、プロセス割り当て、デバイスの入出力などのオペレーティングシステムの基本機能を処理します。
    このリリースで修正されたセキュリティ問題
    CVE-2010-4165 2.6.37-rc2 より前の Linux カーネルにおける net/ipv4/tcp.c の do_tcp_setsockopt 関数は、TCP_MAXSEG別名 MSS値を適切に制限していません。これにより、ローカルユーザーが setsockopt 呼び出しを介してサービス拒否OOPSを引き起こすことができます。小さな値を指定し、ゼロ除算エラーまたは符号付き整数の不適切な使用を引き起こします。
    CVE-2010-4169 - 2.6.37-rc2 より前の Linux カーネルにおける mm/mprotect.c の use-after-free 脆弱性により、ローカルユーザーが mprotect システムコールを伴うベクトルを通じて、サービス拒否を引き起こす可能性があります。
    CVE-2010-42432.6.37 より前の Linux カーネルの fs/exec.c により、OOM Killer が1引数と2環境を表す配列によってスタックメモリの使用率を評価することができません。これにより、ローカルユーザーがサービス拒否を引き起こす可能性があります。細工された exec システムコール別名 OOM ドッギング問題によるメモリ消費。これは CVE-2010-3858に関連します。

Tenableは、前述の記述ブロックをMiracleLinuxセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

MiracleLinux 4kernel-2.6.32-71.18.1.el6AXSA:2011-80:02

medium Nessus プラグイン ID 284183

バージョン 1.2