リモートの MiracleLinux 4 ホストには、AXSA:2012-829:07 アドバイザリで言及されているように、複数の脆弱性の影響を受けるパッケージがインストールされています。

    カーネルパッケージには、Linux カーネルvmlinuzが含まれています。これは、Linux オペレーティングシステムのコアです。カーネルは、メモリ割り当て、プロセス割り当て、デバイスの入出力などのオペレーティングシステムの基本機能を処理します。
    このリリースで修正されたセキュリティ問題
     CVE-2012-27442.6.34より前の Linux カーネルの net/ipv6/netfilter/nf_conntrack_reasm.c により、 nf_conntrack_ipv6 モジュールが有効な場合、リモートの攻撃者が特定タイプのフラグメント化された IPv6 パケットを介してサービス拒否NULL ポインターデリファレンスおよびシステムクラッシュを引き起こすことができます。
     CVE-2012-27453.3.2 より前の Linux カーネル の kernel/cred.c の copy_creds 関数のために、子プロセスに無効な置き換えセッションキーリングが提供されます。これにより、ローカルユーザーが、fork を使用する細工されたアプリケーションを介してサービス拒否パニックを引き起こすことができます。システムコールを参照してください。
    修正されたバグ：
     r8169ファームウェアファイル名の入力ミスを修正 libata2GB ATA Flash Disk/ADMA428M を DMA ブラックリストに追加 nfs マイナーな不一致エラーをプロトコルサポートエラーにマップ ext4ext4_fallocate() のキャストがないために発生するオーバーフローを修正 futex
     読み取り専用マッピングでの回帰を修正。gate_area [net] 結合による割り込み不可なループを修正
     bond/vlan 構成で refcounting の問題を修正します vid を新しいスレーブグループに追加します vlan モジュール削除での回帰を修正しました

Tenableは、前述の記述ブロックをMiracleLinuxセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

MiracleLinux 4kernel-2.6.32-279.2.1.el6AXSA:2012-829:07

medium Nessus プラグイン ID 284461

バージョン 1.2