MiracleLinux 3kernel-2.6.18-274.3.AXS3AXSA:2011-362:08
critical Nessus プラグイン ID 284479
Language:
概要
リモート MiracleLinux ホストに 1 つ以上のセキュリティ更新がありません。説明
リモートの MiracleLinux 3 ホストには、AXSA:2011-362:08 アドバイザリで言及されているように、複数の脆弱性の影響を受けるパッケージがインストールされています。カーネルパッケージには、Linux カーネルvmlinuzが含まれています。これは、Linux オペレーティングシステムのコアです。カーネルは、メモリ割り当て、プロセス割り当て、デバイスの入出力などのオペレーティングシステムの基本機能を処理します。
このリリースで修正されたセキュリティ問題
CVE-2009-4067 CVE-2011-1160 CVE-2011-1585 CVE-2011-1833 本ドキュメントの現時点での情報はありません。以下の CVE のリンクを参照してください。
CVE-2011-2484 Linux カーネル 2.6.39.1 以前の kernel/taskstats.c の add_del_listener 関数が、exit ハンドラーの複数登録を防止しません。これにより、ローカルユーザーがサービス拒否メモリおよび CPU 消費を引き起こし、OOM Killer をバイパスする可能性があります。サービス拒否を引き起こす可能性があります。
CVE-2011-2496 本ドキュメントの現時点での情報はありません。以下の CVE のリンクを参照してください。
CVE-2011-2695 3.0-rc5 より前の Linux カーネルの ext4 サブシステムにある複数の off-by-one エラーにより、ローカルユーザーが、ブロック番号を伴う書き込み操作でエクステント形式のスパースファイルにアクセスすることで、サービス拒否BUG_ON およびシステムクラッシュを引き起こす可能性があります。引き起こす可能性がある最大の 32 ビット符号なし整数に対応する。
CVE-2011-2699 本ドキュメントの現時点での情報はありません。以下の CVE のリンクを参照してください。
CVE-2011-27232.6.39.4より前の Linux カーネルの include/linux/netdevice.h の skb_gro_header_slow 関数により、Generic Receive OffloadGROが有効なときに、特定のフィールドが不適切な状況でリセットされます。これにより、リモートの攻撃者が、サービス拒否を引き起こすことが可能ですシステムサービス拒否 (クラッシュ) を引き起こす可能性があります。
CVE-2011-2942 CVE-2011-3131 CVE-2011-3188 CVE-2011-3191 CVE-2011-3209 CVE-2011-3347 本ドキュメントの現時点での情報はありません。以下の CVE のリンクを参照してください。
Tenableは、前述の記述ブロックをMiracleLinuxセキュリティアドバイザリから直接抽出しています。
Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。
ソリューション
影響を受けるパッケージを更新してください。参考資料
プラグインの詳細
深刻度: Critical
ID: 284479
ファイル名: miracle_linux_AXSA-2011-362.nasl
バージョン: 1.2
タイプ: local
公開日: 2026/1/14
更新日: 2026/1/19
サポートされているセンサー: Nessus Agent, Nessus
リスク情報
VPR
リスクファクター: Medium
スコア: 6.7
Vendor
Vendor Severity: High
CVSS v2
リスクファクター: High
基本値: 8.3
現状値: 6.5
ベクトル: CVSS2#AV:A/AC:L/Au:N/C:C/I:C/A:C
CVSS スコアのソース: CVE-2011-3191
CVSS v3
リスクファクター: Critical
基本値: 9.1
現状値: 8.2
ベクトル: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:H
現状ベクトル: CVSS:3.0/E:P/RL:O/RC:C
CVSS スコアのソース: CVE-2011-3188
脆弱性情報
CPE: p-cpe:/a:miracle:linux:kernel-xen, p-cpe:/a:miracle:linux:kernel-pae-devel, p-cpe:/a:miracle:linux:kernel-xen-devel, p-cpe:/a:miracle:linux:kernel, p-cpe:/a:miracle:linux:kernel-pae, cpe:/o:miracle:linux:3, p-cpe:/a:miracle:linux:kernel-devel, p-cpe:/a:miracle:linux:kernel-headers
必要な KB アイテム: Host/local_checks_enabled, Host/cpu, Host/MiracleLinux/release, Host/MiracleLinux/rpm-list
エクスプロイトが利用可能: true
エクスプロイトの容易さ: Exploits are available
パッチ公開日: 2011/11/24
脆弱性公開日: 2009/10/19
参照情報
CVE: CVE-2009-4067, CVE-2011-1160, CVE-2011-1585, CVE-2011-1833, CVE-2011-2484, CVE-2011-2496, CVE-2011-2695, CVE-2011-2699, CVE-2011-2723, CVE-2011-2942, CVE-2011-3131, CVE-2011-3188, CVE-2011-3191, CVE-2011-3209, CVE-2011-3347