リモートの Oracle Linux 6 ホストに、ELSA-2011-1350 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    - 戻す[net] ipv6フラグメント ID の予測可能性を低減しますJiri Pirko 氏[723432 723433] {CVE-2011-2699}
    - [x86] perf、x86Intel 修正済みカウンターベース初期化を修正Don Zickus 氏[719229 736284] {CVE-2011-2521}
    - [net] ipv6フラグメント ID の予測可能性を低減しますJiri Pirko 氏[723432 723433] {CVE-2011-2699}
    - [fs] Ecryptfsマウントされているデバイスの uid をチェックするためにマウントオプションを追加します = uid を期待しますEric Sandeen 氏[731175 731176] {CVE-2011-1833}
    - [char] tpmデータバッファの初期化されていない使用を修正Stanislaw Gruszka 氏[684674 684675] {CVE-2011-1160}
    - [カーネル] perfソフトウェアイベントのオーバーフローを修正しますFrantisek Hrbata 氏[730707 730708] {CVE-2011-2918}
    - [net] af_packet情報漏洩を防止しますJiri Pirko 氏[728032 728033] {CVE-2011-2898}
    - [net] groskb をプルできる場合、frag0 のリセットのみを行いますJiri Pirko 氏[726555 726556] {CVE-2011-2723}
    - [mm] mremap() およびスタック拡張の vm_pgoff ラッピングを回避Jerome Marchand 氏[716540 716541] {CVE-2011-2496}
    - [agp] 任意のカーネルメモリ書き込みを修正Jerome Marchand 氏[699307 699308] {CVE-2011-2022 CVE-2011-1745}
    - [agp] OOM とバッファオーバーフローを修正Jerome Marchand 氏[699305 699306] {CVE-2011-1746}
    - [カーネル] taskstatsリスナーモードで重複エントリを許可しませんJerome Marchand 氏[715447 715448] {CVE-2011-2484}

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Oracle Linux 6 : カーネル (ELSA-2011-1350)

medium Nessus プラグイン ID 68364

変更ログが見つかりません