リモートのMiracleLinux 7ホストには、AXSA:2017-1335:02アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    カーネルパッケージには、Linux カーネルvmlinuzが含まれています。これは、Linux オペレーティングシステムのコアです。カーネルは、メモリ割り当て、プロセス割り当て、デバイスの入出力などのオペレーティングシステムの基本機能を処理します。
    このリリースで修正されたセキュリティ問題
    CVE-2017-60744.9.11 までの Linux カーネルの net/dccp/input.c の dccp_rcv_state_process 関数が LISTEN 状態の DCCP_PKT_REQUEST パケットデータ構造を誤って処理します。これにより、ローカルユーザーが、 IPV6_RECVPKTINFO setsockopt システムコールを行うアプリケーション。

Tenableは、前述の記述ブロックをMiracleLinuxセキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

MiracleLinux 7kernel-3.10.0-514.6.2.el7AXSA:2017-1335:02

high Nessus プラグイン ID 289982

バージョン 1.2