リモートの MiracleLinux 3 ホストには、AXSA:2009-61:05 アドバイザリで言及されているように、複数の脆弱性の影響を受けるパッケージがインストールされています。

    カーネルパッケージには、Linux カーネルvmlinuzが含まれています。これは、Linux オペレーティングシステムのコアです。カーネルは、メモリ割り当て、プロセス割り当て、デバイスの入出力などのオペレーティングシステムの基本機能を処理します。
    修正されたバグ：
    CVE-2008-4307 2.6.26 より前の Linux カーネルの fs/nfs/file.c にある do_setlk 関数の競合状態によって、ローカルユーザーは、FL_POSIX ロックを逸脱させる RPC 呼び出しの割り込みを引き起こすベクトルを通じて、サービス拒否（クラッシュ）を引き起こすことができます。これは、EINTR の場合の fcntl と close 間の競合の不適切な処理に関連します。
    CVE-2009-0834 x86_64 プラットフォーム上の Linux カーネル 2.6.28.7 以前にある audit_syscall_entry 関数は、(1) 64 ビット syscall を実行する 32-ビットプロセス、あるいは　(2) 32　ビット syscall を実行する 64 ビットプロセスを適切に処理しません。これによりローカルユーザーは、細工された syscalls を通じて特定の syscall 監査構成をバイパスできます。この問題は、CVE-2009-0342 および CVE-2009-0343 に関連しています。
    CVE-2009-1336 2.6.23 より前の Linux カーネルの fs/nfs/client.c は、NFS ファイル名の最大長を保存する特定の構造体メンバーを適切に初期化しません。これによりローカルユーザーは、encode_lookup 関数に関連した長いファイル名を介して、サービス拒否（OOPS）を引き起こすことができます。
    CVE-2009-1337 2.6.30-Rc1 より前の Linux カーネルの kernel/exit.c にある exit_notify 関数は、CAP_KILL 機能を保持する場合に exit 信号を制限しません。これによりローカルユーザーは、exit_signal フィールドを変更してから exec システムコールを使用して setuid アプリケーションを起動するプログラムを実行することで、任意の信号をプロセスに送信する可能性があります。
    その他の修正されたバグ
    - このプラットフォームにサポートを追加した kernel-2.6.18-53.21AXS3 で導入された Nehalem システムのカーネルパニックを修正します。
    - SASmegaraid_sasテープの消去コマンドは、出入力エラーを返します。
    - /proc/net/IPv6_route
    rt6_info_route() では、インターフェイス名が最大 8 文字しか処理できませんでした。これは、struct rt6_inf *)->u.dst.dev->name の char[IFNAMESIZ= 16] と競合し、cat /proc/net/IPv6_route の実行時にエラーメッセージを発生させる可能性があります。
    これが変更され、IPv6 デバイス名は最大 16 文字になりました。

Tenableは、前述の記述ブロックをMiracleLinuxセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

MiracleLinux 3kernel-2.6.18-53.23AXS3AXSA:2009-61:05

medium Nessus プラグイン ID 284399

バージョン 1.2

バージョン 1.1

バージョン 1.2 Jan 20, 2026, 4:27 AM Detection (updated detection logic) Plugin Feed: 202601200427
バージョン 1.1 Jan 14, 2026, 9:57 PM New Plugin Feed: 202601142157