リモートのMiracleLinux 4ホストには、AXSA:2017-1639:03アドバイザリに記載されているように、複数の脆弱性の影響を受けるパッケージがインストールされています。

    カーネルパッケージには、Linux カーネルvmlinuzが含まれています。これは、Linux オペレーティングシステムのコアです。カーネルは、メモリ割り当て、プロセス割り当て、デバイスの入出力などのオペレーティングシステムの基本機能を処理します。
    このリリースで修正されたセキュリティ問題
    CVE-2016-79104.7.1 より前の Linux カーネルの block/genhd.c の disk_seqf_stop 関数にある use-after-free の脆弱性により、ローカルユーザーが特定の停止操作の実行を利用することで、対応する起動操作が失敗した場合でも、権限を取得することが可能です。
    CVE-2017-26364.10.1 までの Linux カーネルの drivers/tty/n_hdlc.c の競合状態により、ローカルのユーザーが HDLC 回線制御を設定することにより、特権を取得したり、サービス拒否二重解放を引き起こすことが可能です。
    修正されたバグ：
    * 以前は、Chelsio ファームウェアに不適切なフォーマットのファームウェア bin ファイルが含まれていました。そのため、ファームウェアをフラッシュできませんでした。この更新プログラムには、正しくフォーマットされたファームウェアbinファイルが含まれています。その結果、Chelsioファームウェアを正常にフラッシュできるようになりました。
    * 複数の同時プロセスが/proc/statファイルからの読み取りを試みたときに、Non-Uniform Memory AccessNUMAシステムでスピンロックオーバーヘッドが生成されていました。そのため、大量のCPUが消費されました。
    この更新プログラムでは、基礎のソースコードが修正され、割り込みラインがないときにスピンロックが行われることはなくなりました。その結果、スピンロックオーバーヘッドの生成が減り、大量のCPUを消費することなく複数の同時プロセスが/proc/statを読み取ることができるようになりました。

Tenableは、前述の記述ブロックをMiracleLinuxセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

MiracleLinux 4kernel-2.6.32-696.1.1.el6AXSA:2017-1639:03

high Nessus プラグイン ID 289277

バージョン 1.2