リモートのMiracleLinux 7ホストには、AXSA:2017-1276:01アドバイザリに記載されているように、複数の脆弱性の影響を受けるパッケージがインストールされています。

    カーネルパッケージには、Linux カーネルvmlinuzが含まれています。これは、Linux オペレーティングシステムのコアです。カーネルは、メモリ割り当て、プロセス割り当て、デバイスの入出力などのオペレーティングシステムの基本機能を処理します。
    このリリースで修正されたセキュリティ問題
    CVE-2016-68284.7.5 より前の Linux カーネルの include/net/tcp.h の tcp_check_send_head 関数が、データコピーに失敗した後に特定の SACK 状態を適切に維持しません。これにより、ローカルユーザーがサービス拒否を引き起こすことが可能ですtcp_xmit_retransmit_queue use-after-freeおよびシステムのクラッシュを引き起こす可能性があります。
    CVE-2016-71174.5.2 より前の Linux カーネルの net/socket.c の __sys_recvmmsg 関数にある use-after-free の脆弱性により、リモートの攻撃者が、エラー処理中に誤って処理される recvmmsg システムコールに関連するベクトルを介して任意のコードを実行することが可能です。
    CVE-2016-9555 Linux カーネル より前の net/sctp/sm_statefuns.c の sctp_sf_ootb 関数に 4.8.8 、最初のチャンクに対するチャンク長チェックの欠落があります。これにより、リモートの攻撃者がサービス拒否領域外スラブアクセスを引き起こすことができます。は細工された SCTP データを介して他の詳細不明の影響を及ぼす可能性があります。
    修正されたバグ：
    * 以前は、IPoIB と Generic Receive OffloadGROインフラストラクチャとの競合により、InfiniBandIPoIB上のインターネットプロトコルのパフォーマンスは次善でした。この更新により、IPoIBドライバーがキャッシュしたデータが制御ブロックからIPoIBハードヘッダーに移動さ​​れ、GRO問題やIPoIBアドレス情報の破損が回避されます。その結果、IPoIBのパフォーマンスが向上しました。
    * 以前はPCIパススルーインターフェイスを備えたVM仮想マシンを再作成するとき、eventfdデーモンとvirqfdデーモンの競合状態が発生しました。その結果、オペレーティングシステムが再起動しました。
    この更新により、この競合状態が修正されます。その結果、前述の状況でオペレーティングシステムが再起動しなくなりました。
    * 以前はラウンドロビンモードのチームドライバーが多数のパケットを送信していたとき、パケットロスが発生しました。この更新では、チームドライバーのラウンドロビンドライバーでのパケットのカウントが修正され、前述の状況ではパケットの損失が発生しなくなりました。
    * 以前は削除された名前空間に含まれる仮想ネットワークデバイスは、任意の順序で削除することができました。ループバックデバイスが最後のアイテムとして削除されなかった場合、vxlanデバイスなどの他のnetnsデバイスが、ループバックデバイスへのダングリングリファレンスで終わる可能性があります。その結果、ネットワーク名前空間（netns）の削除が、カーネルエラーによって終了させられることがありました。この更新により、基礎となるソースコードが修正され、netns削除で仮想ネットワークデバイスを削除するときに正しい順序が保証されます。その結果、前述の状況でカーネルエラーが発生することはなくなりました。
    * 以前はPCIデバイスIDが0xA149のSunrise Point PCHプラットフォームコントローラーハブを搭載したKabylakeシステムで、起動時に次の警告メッセージが表示されました。「不明なインテルPCH0xa149を検出しました」「警告
    不明な Intel PCH0xa149が検出されました。警告: 不明な PCH を備えた Intel Kabylake プロセッサ - このハードウェアは Red Hat によるテストを受けていないため、認定されていない可能性があります。 https://hardware.redhat.comfor 認定ハードウェアに問い合わせてください。
    * 以前は長期間の使用後にオペレーティングシステムが応答しなくなることがありました。これはtry_to_wake_up()関数とコアスケジューラのwoken upタスクでの競合状態が原因で引き起こされていました。この更新により、競合状態が修正され、前述のシナリオでオペレーティングシステムがロックされることがなくなりました。
    更新されたこれらのカーネルパッケージには、いくつかのセキュリティの問題と多数のバグ修正があります。その一部は下記で参照できます。

Tenableは、前述の記述ブロックをMiracleLinuxセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

MiracleLinux 7kernel-3.10.0-514.6.1.el7AXSA:2017-1276:01

critical Nessus プラグイン ID 289595

バージョン 1.2