リモートのMiracleLinux 7ホストには、AXSA:2018-3108:04アドバイザリに記載されているように、複数の脆弱性の影響を受けるパッケージがインストールされています。

    * カーネルKVM例外処理のエラーにより、間違ったデバッグスタック値が発生しますCVE-2018-1087
    * Kernel: 例外処理のエラーにより DoS が発生 (CVE-2018-8897)
    * カーネルipsecxfrm潜在的な権限昇格を引き起こす use-after-freeCVE-2017-16939
    * カーネルnetfilter/ebtables.c 内の ebt_entry 構造体のユーザーランドオフセットを介した領域外書き込みCVE-2018-1068
    * kernel: ptrace() の誤ったエラー処理により破損と DoS が発生しています (CVE-2018-1000199)
    * カーネルPOWER9 ホストでのコアダンプ中のゲストカーネルクラッシュCVE-2018-1091]

Tenableは、前述の記述ブロックをMiracleLinuxセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

MiracleLinux 7kernel-3.10.0-862.2.3.el7AXSA:2018-3108:04

high Nessus プラグイン ID 289997

バージョン 1.2