MiracleLinux 7kernel-3.10.0-514.16.1.el7AXSA:2017-1648:04
high Nessus プラグイン ID 290141
Language:
概要
リモートのMiracleLinuxホストに1つ以上のセキュリティ更新プログラムがありません。説明
リモートのMiracleLinux 7ホストには、AXSA:2017-1648:04アドバイザリに記載されているように、複数の脆弱性の影響を受けるパッケージがインストールされています。カーネルパッケージには、Linux カーネルvmlinuzが含まれています。これは、Linux オペレーティングシステムのコアです。カーネルは、メモリ割り当て、プロセス割り当て、デバイスの入出力などのオペレーティングシステムの基本機能を処理します。
このリリースで修正されたセキュリティ問題
CVE-2016-86504.8.11 までの Linux カーネルの lib/mpi/mpi-pow.c の mpi_powm 関数が、limb データにメモリが割り当てられることを保証しません。これにより、ローカルユーザーがサービス拒否スタックメモリ破損とパニックを引き起こす可能性があります。ゼロ指数を持つ RSA キーに対する add_key システムコールを介して。
CVE-2016-97934.8.14 より前の Linux カーネルの net/core/sock.c の sock_setsockopt 関数が、sk_sndbuf と sk_rcvbuf のマイナスの値を誤って処理します。これにより、ローカルユーザーがサービス拒否メモリ破損とシステムクラッシュを引き起こしたり、詳細不明な他の影響を及ぼすことが可能です。 (1) SO_SNDBUFFORCE または (2) SO_RCVBUFFORCE オプションで細工された setsockopt システムコールの CAP_NET_ADMIN 機能を利用することによる影響。
CVE-2017-2618
**予約**この候補は、新しいセキュリティの問題を発表するときに、それを使う組織または個人によって予約されています。候補が公表されるときに、この候補の詳細が提供されます。
CVE-2017-26364.10.1 までの Linux カーネルの drivers/tty/n_hdlc.c の競合状態により、ローカルのユーザーが HDLC 回線制御を設定することにより、特権を取得したり、サービス拒否二重解放を引き起こすことが可能です。
これらの更新されたカーネルパッケージには、いくつかのセキュリティの問題と多数のバグ修正が含まれています。
Tenableは、前述の記述ブロックをMiracleLinuxセキュリティアドバイザリから直接抽出しています。
Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。
ソリューション
影響を受けるパッケージを更新してください。参考資料
プラグインの詳細
深刻度: High
ID: 290141
ファイル名: miracle_linux_AXSA-2017-1648.nasl
バージョン: 1.1
タイプ: local
公開日: 2026/1/16
更新日: 2026/1/16
サポートされているセンサー: Nessus Agent, Nessus
リスク情報
VPR
リスクファクター: High
スコア: 7.4
Vendor
Vendor Severity: High
CVSS v2
リスクファクター: High
基本値: 7.2
現状値: 6
ベクトル: CVSS2#AV:L/AC:L/Au:N/C:C/I:C/A:C
CVSS スコアのソース: CVE-2016-9793
CVSS v3
リスクファクター: High
基本値: 7.8
現状値: 7.2
ベクトル: CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
現状ベクトル: CVSS:3.0/E:F/RL:O/RC:C
脆弱性情報
CPE: p-cpe:/a:miracle:linux:kernel-tools, cpe:/o:miracle:linux:7, p-cpe:/a:miracle:linux:kernel-debug, p-cpe:/a:miracle:linux:kernel-tools-libs, p-cpe:/a:miracle:linux:python-perf, p-cpe:/a:miracle:linux:perf, p-cpe:/a:miracle:linux:kernel, p-cpe:/a:miracle:linux:kernel-headers, p-cpe:/a:miracle:linux:kernel-abi-whitelists, p-cpe:/a:miracle:linux:kernel-debug-devel, p-cpe:/a:miracle:linux:kernel-devel
必要な KB アイテム: Host/local_checks_enabled, Host/MiracleLinux/release, Host/MiracleLinux/rpm-list, Host/cpu
エクスプロイトが利用可能: true
エクスプロイトの容易さ: Exploits are available
パッチ公開日: 2017/5/11
脆弱性公開日: 2016/11/25
エクスプロイト可能
Core Impact
参照情報
CVE: CVE-2016-8650, CVE-2016-9793, CVE-2017-2618, CVE-2017-2636