リモートの Oracle Linux 5 ホストに、ELSA-2008-0275 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    [2.6.18-53.1.21.0.1.el5]
    - [NET] e1000 および bnx2 にエントロピーサポートを追加しますJohn Sobecki 氏[ORA 6045759]
    - [NET] kexec/kdump の msi 問題を修正Michael Chan 氏[ORA 6219364]
    - [MM] alloc_pages_node() 静的「nid」競合によるカーネルクラッシュを修正しますJoe Jin 氏[ORA 6187457]
    - [splice] エラーケースでの不良な unlock_page() を修正しますJens Axboe 氏[ORA 6263574]
    - [dio] error-path のクラッシュを修正しますLinux Torvalds 氏[ORA 6242289]

    [2.6.18-53.1.21.el5]
    - [misc] ハイレゾタイマーの無限ループMichal Schmidt 氏 [440001]
    - [ビデオ] PWC ドライバーの DoSPete Zaitcev 氏 [308521]
    - [x86_64] %cs 破損の権限のないクラッシュを修正Jarod Wilson 氏 [439787]
    - [net] ESPIV が skb の線形部分にあることを確認しますThomas Graf 氏 [427247]
    - [cpufreq] maxcpus=1 で起動する際にパニックしますDoug Chapman 氏 [429516]
    - [net] sunrpclockd リカバリが破損していますSteve Dickson 氏 [445360]
    - [cpufreq] cpufreq_quick_get で sem を取得しませんDoug Chapman 氏 [400821]
    - [cpufreq] ホットプラグ cpu cruft を削除しますDoug Chapman 氏 [400821]
    - [cpufreq] governorワーク cb で新しい rwsem ロックを使用しますDoug Chapman 氏 [400821]
    - [cpufreq] オンデマンドガバナーがワーク cb を再構築しますDoug Chapman 氏 [400821]
    - [cpufreq] ロックを書き直して、ホットプラグの問題を排除しますDoug Chapman 氏 [400821]

    [2.6.18-53.1.20.el5]
    - [misc] ソフトロックアップの警告/クラッシュを修正Chris Lalancette 氏 [444402]

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Oracle Linux 5：カーネル（ELSA-2008-0275）

medium Nessus プラグイン ID 67691

バージョン 1.17