リモートのOracle Linux 5 / 6ホストに、ELSA-2011-2014のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  -2.6.37-rc6より前のLinuxカーネルの中のmm/mmap.cにおけるinstall_special_mapping関数で予期されるsecurity_file_mmap関数呼び出しが行われないため、ローカルユーザーが意図されるmmap_min_addr制限をバイパスし、細工されたアセンブリ言語アプリケーションを介して、NULL ポインターデリファレンス攻撃を行う可能性があります。（CVE-2010-4346）

  -2.6.37より前のLinuxカーネル内のdrivers/net/wireless/orinoco/wext.cのorinoco_ioctl_set_auth関数が、TKIP保護メカニズムを適切に実装しないため、リモート攻撃者がWi-Fiフレームを読み取ることでWi-Fi ネットワークのアクセス権を取得するのがいっそう容易になります。（CVE-2010-4648）

  -2.6.36より前のLinuxカーネルのnet/core/ethtool.cは、特定の構造体を初期化していません。これにより、ローカルユーザーはethtool ioctl呼び出しに対してCAP_NET_ADMIN機能を利用することでカーネルメモリから潜在的な機密情報を取得することが可能になります。（CVE-2010-4655）

  -2.6.37より前のLinuxカーネルのdrivers/usb/misc/iowarrior.cのiowarrior_write関数がメモリを適切に割り当てていません。このため、ローカルユーザーがヒープベースのバッファオーバーフローをトリガーし、その結果、長いレポートを介して、サービス拒否や権限の取得に至る可能性があります。（CVE-2010-4656）

  - 2.6.38-rc2より前のLinuxカーネルのdrivers/media/dvb/ttpci/av7110_ca.cのdvb_ca_ioctl関数が、特定の整数フィールドの符号を確認しないため、ローカルユーザーは負の値を介してサービス拒否（メモリ破損）を起こしたり、その他の特定できない影響を及ぼす可能性があります。（CVE-2011-0521）

  - Linuxカーネル2.6.xのInfiniBandドライバー（drivers/infiniband/core/cma.c）のcm_work_handler関数にある競合状態により、リモート攻撃者が、他のリクエストハンドラーがまだ実行中の間に、InfiniBandリクエストを送信することでサービス拒否（パニック）を引き起こし、無効なポインターデリファレンスをトリガーすることが可能です。
    (CVE-2011-0695)

  -2.6.37.2より前のLinuxカーネルのfs/partitions/mac.cのmac_partition関数におけるバッファオーバーフローにより、ローカルユーザーが、無効な形式のMac OSパーティションテーブルを介して、サービス拒否（パニック）を引き起こしたり、詳細不明なその他の影響を与える可能性があります。（CVE-2011-1010）

  -2.6.38より前のLinuxカーネルのfs/nfs/nfs4proc.cの__nfs4_proc_set_acl関数は、kmallocにより割り当てられたメモリにNFSv4 ACLデータを保存するが、適切に解放しません。そのため、ACLを設定する細工された試みを介して、ローカルユーザーがサービス拒否（パニック）を引き起こすことが可能です。（CVE-2011-1090）

  - 2.6.38より前のLinuxカーネルのGeneric Receive Offload（GRO）実装におけるnet/core/dev.cのnapi_reuse_skb関数が、特定の構造体メンバーの値をリセットしません。これにより、リモート攻撃者が、無効な形式のVLANフレームを介してサービス拒否（NULLポインターデリファレンス）を引き起こす可能性があります。
    (CVE-2011-1478)

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Oracle Linux 5/6：Unbreakable Enterpriseカーネル（ELSA-2011-2014）

high Nessus プラグイン ID 68415

バージョン 1.17