Fedora 14:kernel-2.6.35.14-97.fc14(2011-12874)

high Nessus プラグイン ID 56416

概要

リモートのFedoraホストにセキュリティ更新プログラムがありません。

説明

様々な CVE の修正 CVE-2011-2918:perf:ソフトウェアイベントのオーバーフローを修正します CVE-2011-3188:net:シーケンス番号生成を改善します CVE-2011-2723:
gro:skbをプルできる場合にfrag0のみをリセットします CVE-2011-2928}:befs:
長いシンボリックリンクの長さを検証 CVE-2011-3191:cifs:CIFSFindNext のメモリ破損の可能性を修正します CVE-2011-1833:ecryptfs:
ソース TOCTOU の競合をマウントします

注意:Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

ソリューション

影響を受けるカーネルパッケージを更新してください。

参考資料

http://www.nessus.org/u?ce844bc9

プラグインの詳細

深刻度: High

ID: 56416

ファイル名: fedora_2011-12874.nasl

バージョン: 1.16

タイプ: local

エージェント: unix

公開日: 2011/10/10

更新日: 2021/1/11

サポートされているセンサー: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Nessus

リスク情報

CVSS v2

リスクファクター: High

基本値: 7.5

現状値: 5.5

ベクトル: CVSS2#AV:N/AC:L/Au:N/C:P/I:P/A:P

脆弱性情報

CPE: p-cpe:/a:fedoraproject:fedora:kernel, cpe:/o:fedoraproject:fedora:14

必要な KB アイテム: Host/local_checks_enabled, Host/RedHat/release, Host/RedHat/rpm-list

エクスプロイトの容易さ: No known exploits are available

パッチ公開日: 2011/9/18

参照情報

BID: 48929, 49108, 49152, 49256, 49289, 49295

FEDORA: 2011-12874