リモートの MiracleLinux 7 ホストには、AXSA:2015-563:04 アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    カーネルパッケージには、Linux カーネルvmlinuzが含まれています。これは、Linux オペレーティングシステムのコアです。カーネルは、メモリ割り当て、プロセス割り当て、デバイスの入出力などのオペレーティングシステムの基本機能を処理します。
    このリリースで修正されたセキュリティ問題
    CVE-2014-85593.17.2 までの Linux カーネルの fs/dcache.c にある d_walk 関数は、rename_lock のセマンティクスを適切に保っていません。これによりローカルユーザーが細工されたアプリケーションを介してサービス拒否デッドロックおよびシステムの中断を引き起こす可能性があります。
    CVE-2015-51564.2 より前の Linux カーネルの drivers/net/virtio_net.c の virtnet_probe 関数が、適切なメモリ割り当てなしで FRAGLIST 機能をサポートしようとします。これにより、ゲスト OS ユーザーが、フラグメント化されたパケットの細工されたシーケンス。
    修正されたバグ：

Tenableは、前述の記述ブロックをMiracleLinuxセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

MiracleLinux 7kernel-3.10.0-229.20.1.el7AXSA:2015-563:04

medium Nessus プラグイン ID 289769

バージョン 1.2