リモートの MiracleLinux 7 ホストには、AXSA:2015-504:03 アドバイザリで言及されているように、複数の脆弱性の影響を受けるパッケージがインストールされています。

    カーネルパッケージには、Linux カーネルvmlinuzが含まれています。これは、Linux オペレーティングシステムのコアです。カーネルは、メモリ割り当て、プロセス割り当て、デバイスの入出力などのオペレーティングシステムの基本機能を処理します。
    このリリースで修正されたセキュリティ問題
    CVE-2014-95853.18.2 までの Linux カーネルにおける arch/x86/vdso/vma.c の vdso_addr 関数は、vDSO 領域のメモリの場所を適切に選択していません。これにより、ローカルユーザーが、場所を推測することで ASLR 保護メカニズムをより簡単にバイパスできるようになります。を参照してください。
    CVE-2015-0275
    **予約**この候補は、新しいセキュリティの問題を発表するときに、それを使う組織または個人によって予約されています。候補が公表されるときに、この候補の詳細が提供されます。
    CVE-2015-13334.1.4 より前の Linux カーネルの security/keys/keyring.c の __key_link_end 関数のメモリ漏洩により、ローカルユーザーが、既存の鍵を参照する多数の add_key システムコールを介して、サービス拒否メモリ消費を引き起こす可能性があります。
    CVE-2015-32124.1.2 Linuxカーネルの net/sctp/socket.c における競合状態により、ローカルユーザーが、setsockopt 呼び出しで示されているように、ソケットに関連する素早い一連のシステムコールにより、サービス拒否リスト破損およびパニックを引き起こす可能性があります。 。
    CVE-2015-47004.0.6 より前の Linux カーネルの arch/x86/net/bpf_jit_comp.c にある bpf_int_jit_compile 関数により、ローカルユーザーが、パケットフィルターを作成し、細工された BPF 命令をロードすることで、サービス拒否システムクラッシュを引き起こすことが可能です。これにより、遅発収束が生じる可能性があります。 JIT コンパイラによる。
    CVE-2015-53644.0.6 より前の Linux カーネルの (1) udp_recvmsg および (2) udpv6_recvmsg 関数は、プロセッサの開放を適切に考慮しません。これにより、リモートの攻撃者が、UDP パケットフラッド内の間違ったパッケージチェックサムを介して、サービス拒否システムハングアップを発生させることができます。 。
    CVE-2015-53664.0.6 より前の Linux カーネルの (1) udp_recvmsg および (2) udpv6_recvmsg 関数は、不適切な -EAGAIN 戻り値を返すため、リモートの攻撃者が、() 関数にUDP パケット。これは とは異なる脆弱性です CVE-2015-5364。 。
    修正されたバグ：

Tenableは、前述の記述ブロックをMiracleLinuxセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

MiracleLinux 7kernel-3.10.0-229.14.1.el7AXSA:2015-504:03

critical Nessus プラグイン ID 289141

バージョン 1.2