リモートのOracle Linux 5 / 6ホストに、ELSA-2011-2019のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  -2.6.39-rc6より前のLinuxカーネルのnet/can/bcm.cのbcm_release関数は、ソケットデータ構造を適切に検証しませんでした。これにより、ローカルユーザーが、細工されたリリースオペレーションを通じて、サービス拒否（NULL ポインターデリファレンス）を引き起こしたり、詳細不明な他の影響を与える可能性がありました。（CVE-2011-1598）

  -2.6.39-rc6より前のLinuxカーネルのnet/can/raw.cのraw_release関数は、ソケットデータ構造を適切に検証しませんでした。これにより、ローカルユーザーが、細工されたリリースオペレーションを通じて、サービス拒否（NULL ポインターデリファレンス）を引き起こしたり、詳細不明な他の影響を与える可能性があります。（CVE-2011-1748）

  -2.6.33.14より前のLinuxカーネルのdccp_parse_options関数（net/dccp/options.c）の整数アンダーフローにより、リモートの攻撃者が無効な機能オプション長のあるDatagram Congestion Control Protocol（DCCP）パケットでサービス拒否を引き起こし、バッファオーバーリードを発生させることが可能です。（CVE-2011-1770）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Oracle Linux 5/6：Unbreakable Enterpriseカーネル（ELSA-2011-2019）

high Nessus プラグイン ID 68418

バージョン 1.17