リモートの MiracleLinux 4 ホストには、AXSA:2012-646:05 アドバイザリで言及されているように、複数の脆弱性の影響を受けるパッケージがインストールされています。

    カーネルパッケージには、Linux カーネルvmlinuzが含まれています。これは、Linux オペレーティングシステムのコアです。カーネルは、メモリ割り当て、プロセス割り当て、デバイスの入出力などのオペレーティングシステムの基本機能を処理します。
    このリリースで修正されたセキュリティ問題
     CVE-2012-16013.3.6 以前の Linux カーネルの KVM 実装により、ホスト OS ユーザーが、仮想 CPU がすでに存在している後で KVM_CREATE_IRQCHIP の ioctl 呼び出しを行うことで、サービス拒否NULL ポインターデリファレンスやホスト OS クラッシュを引き起こす可能性があります。
     CVE-2012-00443.1.5 より前の Linux カーネルの Direct Rendering ManagerDRMサブシステムの drivers/gpu/drm/drm_crtc.c の drm_mode_dirtyfb_ioctl 関数の整数オーバーフローにより、ローカルユーザーが権限を取得したり、サービス拒否メモリ破損を引き起こしたりすることが可能です。リモートの攻撃者が ioctl 呼び出しを介して実行する可能性があります。
     CVE-2012-11793.3.1psKVM使用時の より前の Linux カーネルにより、ゲスト OS ユーザーが、ゲスト OS への管理アクセスを利用することでサービス拒否ホスト OS クラッシュを引き起こす可能性があります。これは、pmd_none_or_clear_bad 関数および huge page のページ障害に関連しています。
     CVE-2012-21213.3.4 Linuxカーネルの KVM 実装が、メモリスロットと iommu の間の関係を適切に管理しません。これにより、ゲスト OS ユーザーが、ゲスト OS への管理アクセス権を利用してサービス拒否ホスト OS クラッシュを引き起こすことが可能です。デバイスでホットアンプラグおよびホットプラグ操作を実行する可能性があります。
     CVE-2012-21233.3.3 より前の Linux カーネルの security/commoncap.c の cap_bprm_set_creds 関数が、権限のある実行可能ファイルを実装するためのファイルシステム機能別名 fcapsの使用を適切に処理しません。これにより、ローカルユーザーが、親プロセスを使用して ASLR を無効にする攻撃によって実証されているように、細工されたアプリケーションが実行される可能性があります。
     CVE-2012-2136 CVE-2012-2137 CVE-2012-2372 CVE-2012-2373 CVE-2012-2119 CVE-2011-4086 本ドキュメントの執筆時点で利用可能な説明はありません。

Tenableは、前述の記述ブロックをMiracleLinuxセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

MiracleLinux 4kernel-2.6.32-220.23.1.el6AXSA:2012-646:05

high Nessus プラグイン ID 284425

バージョン 1.2