リモートの Oracle Linux 6 ホストに、ELSA-2011-1189 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    - [net] nl80211スキャン操作での有効な SSID サイズのチェックがありませんStanislaw Gruszka 氏[718157 718158] {CVE-2011-2517}
    - [net] bluetoothl2cap および rfcommユーザー空間への 1 バイトの情報漏洩を修正します。Thomas Graf 氏[703022 703023] {CVE-2011-2492}
    - [net] inet_diaginet_diag_bc_audit() のユーザーデータの検証を修正しますThomas Graf 氏[714540 714541] {CVE-2011-2213}
    - [fs] proc/proc/PID/io へのアクセスを制限しますOleg Nesterov 氏[716829 716830] {CVE-2011-2495}
    - [fs] EFI GUID パーティションエントリのサイズを検証しますAnton Arapov 氏[703029 703030] {CVE-2011-1776}
    - [fs] ext4エクステントフォーマットファイルの最大ファイルサイズと論理ブロックカウンティングを修正Luas Czerner 氏[722568 722569] {CVE-2011-2695}
    - [virt] kvm割り込み再マッピングのないデバイス割り当てを無効にしますAlex Williamson 氏[716306 711504] {CVE-2011-1898}
    - [virt] iommu-api割り込み再マッピングをチェックするための拡張機能Alex Williamson 氏[716306 711504] {CVE-2011-1898}
    - [virt] ksmksmd と終了中のタスクの間の競合を修正しますAndrea Arcangeli 氏[710340 710341] {CVE-2011-2183}
    - [カーネル] procnext_pidmap() にある符号問題Jerome Marchand 氏[697824 697825] {CVE-2011-1593}
    - [net] bluetoothl2cap 構成リクエストのバッファオーバーフローを防ぎますJiri Pirko 氏[716809 716810] {CVE-2011-2497}
    - [fs] NLMNLM ロック解除リクエストで永久にハングしませんJeff Layton 氏[709548 709549] {CVE-2011-2491}
    - [net] VLAN GRO_DROP でのメモリ漏洩/破損を修正Herbert Xu 氏[695175 695176] {CVE-2011-1576}
    - GFS2fallocate バイトが blksize の複数であることを確認しますBenjamin Marzinski 氏[720863 695763] {CVE-2011-2689}
    - [カーネル] rt_sigqueueinfo および rt_tgsigqueueinfo によるシグナルコードのなりすましを回避Oleg Nesterov 氏[715521 690033] {CVE-2011-1182}

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Oracle Linux 6 : カーネル (ELSA-2011-1189)

medium Nessus プラグイン ID 68331

バージョン 1.21