リモートのOracle Linux 6ホストに、ELSA-2011-2024アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  -2.6.34より前Linuxカーネルのnet/ipv4/ip_gre.cにより、ip_greがモジュールとして構成されている場合、リモート攻撃者がモジュールのロード中にパケットを送信することによって、サービス拒否（OOPS）を引き起こすことが可能です。（CVE-2011-1767）

  -2.6.34より前Linuxカーネルのトンネルの実装により、トンネル機能がモジュールとして構成されている場合、リモート攻撃者がモジュールのロード中にパケットを送信することによって、サービス拒否（OOPS）を引き起こすことが可能です。（CVE-2011-1768）

  -2.6.39.3より前のLinuxカーネルのnet/ipv4/inet_diag.cのinet_diag_bc_audit関数が、INET_DIAGバイトコードを適切に監査しないため、ローカルユーザーが、zero yesの値のINET_DIAG_BC_JMP命令で示されているように、netlinkメッセージの細工されたINET_DIAG_REQ_BYTECODE命令でサービス拒否（カーネル無限ループ）を引き起こす可能性があります。これはCVE-2010-3880とは異なる脆弱性です。
    (CVE-2011-2213)

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Oracle Linux 6：Oracle Linux 6：Unbreakable Enterprise kernel（ELSA-2011-2024）

medium Nessus プラグイン ID 68420

変更ログが見つかりません