リモートのMiracleLinux 4ホストには、AXSA:2017-2297:06アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    * Linux カーネルの Bluetooth サブシステムが、クライアントからの保留中の L2CAP 構成応答を処理する方法に、スタックベースのバッファオーバーフローの欠陥が見つかりました。
    カーネルでスタック保護機能が有効になっているシステム（CONFIG_CC_STACKPROTECTOR=yがs390xおよびppc64 [le]以外のすべてのアーキテクチャで有効になっている）では、Bluetoothを使用してシステムへの接続を開始できる認証されていない攻撃者が、この欠陥を使用してシステムをクラッシュさせる可能性があります。スタック保護機能の性質上、コード実行を完全に排除することはできませんが、起こる可能性は低いと考えられます。スタック保護機能のないシステムppc64[le]、Bluetooth モジュールが s390x に構築されていません認証されていない攻撃者が、Bluetooth 経由でシステムへの接続を開始できるため、この欠陥を利用して、ring でシステム上でリモートで任意のコードを実行する可能性があります。 0カーネル権限。CVE-2017-1000251、重要度高 asianux は、この問題を報告していただいた Armis Labs に感謝の意を表します。
    CVE-2017-1000251 Linux カーネルバージョン 3.3-rc1 から 4.13.1までの Linux カーネルBlueZのネイティブ Bluetooth スタックは、L2CAP 構成応答の処理にスタックオーバーフローの脆弱性があり、リモートコードの実行を引き起こします。カーネル空間にヒープオーバーフロー問題を発見しました。

Tenableは、前述の記述ブロックをMiracleLinuxセキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

MiracleLinux 4kernel-2.6.32-696.10.2.el6AXSA:2017-2297:06

high Nessus プラグイン ID 290129

バージョン 1.2