リモートのOracle Linux 5 / 6ホストに、ELSA-2011-2021のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  -2.6.34より前Linuxカーネルのnet/ipv4/ip_gre.cにより、ip_greがモジュールとして構成されている場合、リモート攻撃者がモジュールのロード中にパケットを送信することによって、サービス拒否（OOPS）を引き起こすことが可能です。（CVE-2011-1767）

  -2.6.34より前Linuxカーネルのトンネルの実装により、トンネル機能がモジュールとして構成されている場合、リモート攻撃者がモジュールのロード中にパケットを送信することによって、サービス拒否（OOPS）を引き起こすことが可能です。（CVE-2011-1768）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Oracle Linux 5/6：Unbreakable Enterpriseカーネル（ELSA-2011-2021）

medium Nessus プラグイン ID 68419

変更ログが見つかりません