リモートの MiracleLinux 3 ホストには、AXSA:2011-362:08 アドバイザリで言及されているように、複数の脆弱性の影響を受けるパッケージがインストールされています。

    カーネルパッケージには、Linux カーネルvmlinuzが含まれています。これは、Linux オペレーティングシステムのコアです。カーネルは、メモリ割り当て、プロセス割り当て、デバイスの入出力などのオペレーティングシステムの基本機能を処理します。
    このリリースで修正されたセキュリティ問題
    CVE-2009-4067 CVE-2011-1160 CVE-2011-1585 CVE-2011-1833 本ドキュメントの現時点での情報はありません。以下の CVE のリンクを参照してください。
    CVE-2011-2484 Linux カーネル 2.6.39.1 以前の kernel/taskstats.c の add_del_listener 関数が、exit ハンドラーの複数登録を防止しません。これにより、ローカルユーザーがサービス拒否メモリおよび CPU 消費を引き起こし、OOM Killer をバイパスする可能性があります。サービス拒否を引き起こす可能性があります。
    CVE-2011-2496 本ドキュメントの現時点での情報はありません。以下の CVE のリンクを参照してください。
    CVE-2011-2695 3.0-rc5 より前の Linux カーネルの ext4 サブシステムにある複数の off-by-one エラーにより、ローカルユーザーが、ブロック番号を伴う書き込み操作でエクステント形式のスパースファイルにアクセスすることで、サービス拒否BUG_ON およびシステムクラッシュを引き起こす可能性があります。引き起こす可能性がある最大の 32 ビット符号なし整数に対応する。
    CVE-2011-2699 本ドキュメントの現時点での情報はありません。以下の CVE のリンクを参照してください。
    CVE-2011-27232.6.39.4より前の Linux カーネルの include/linux/netdevice.h の skb_gro_header_slow 関数により、Generic Receive OffloadGROが有効なときに、特定のフィールドが不適切な状況でリセットされます。これにより、リモートの攻撃者が、サービス拒否を引き起こすことが可能ですシステムサービス拒否 (クラッシュ) を引き起こす可能性があります。
    CVE-2011-2942 CVE-2011-3131 CVE-2011-3188 CVE-2011-3191 CVE-2011-3209 CVE-2011-3347 本ドキュメントの現時点での情報はありません。以下の CVE のリンクを参照してください。

Tenableは、前述の記述ブロックをMiracleLinuxセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

MiracleLinux 3kernel-2.6.18-274.3.AXS3AXSA:2011-362:08

critical Nessus プラグイン ID 284479

バージョン 1.2