リモートのMiracleLinux 7ホストには、AXSA:2017-1648:04アドバイザリに記載されているように、複数の脆弱性の影響を受けるパッケージがインストールされています。

    カーネルパッケージには、Linux カーネルvmlinuzが含まれています。これは、Linux オペレーティングシステムのコアです。カーネルは、メモリ割り当て、プロセス割り当て、デバイスの入出力などのオペレーティングシステムの基本機能を処理します。
    このリリースで修正されたセキュリティ問題
    CVE-2016-86504.8.11 までの Linux カーネルの lib/mpi/mpi-pow.c の mpi_powm 関数が、limb データにメモリが割り当てられることを保証しません。これにより、ローカルユーザーがサービス拒否スタックメモリ破損とパニックを引き起こす可能性があります。ゼロ指数を持つ RSA キーに対する add_key システムコールを介して。
    CVE-2016-97934.8.14 より前の Linux カーネルの net/core/sock.c の sock_setsockopt 関数が、sk_sndbuf と sk_rcvbuf のマイナスの値を誤って処理します。これにより、ローカルユーザーがサービス拒否メモリ破損とシステムクラッシュを引き起こしたり、詳細不明な他の影響を及ぼすことが可能です。 (1) SO_SNDBUFFORCE または (2) SO_RCVBUFFORCE オプションで細工された setsockopt システムコールの CAP_NET_ADMIN 機能を利用することによる影響。
    CVE-2017-2618
    **予約**この候補は、新しいセキュリティの問題を発表するときに、それを使う組織または個人によって予約されています。候補が公表されるときに、この候補の詳細が提供されます。
    CVE-2017-26364.10.1 までの Linux カーネルの drivers/tty/n_hdlc.c の競合状態により、ローカルのユーザーが HDLC 回線制御を設定することにより、特権を取得したり、サービス拒否二重解放を引き起こすことが可能です。
    これらの更新されたカーネルパッケージには、いくつかのセキュリティの問題と多数のバグ修正が含まれています。

Tenableは、前述の記述ブロックをMiracleLinuxセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

MiracleLinux 7kernel-3.10.0-514.16.1.el7AXSA:2017-1648:04

high Nessus プラグイン ID 290141

バージョン 1.2