リモートの Oracle Linux 5 / 6 ホストに、ELSA-2011-2025 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    - に対する新たな修正を適用します CVE-2011-1576。
    - netVLAN GRO_DROP でのメモリ漏洩/破損を修正します {CVE-2011-1576}
    - iommu-api割り込み再マッピングをチェックするための拡張機能 {CVE-2011-1898}
    - KVMIOMMU割り込み再マッピングのないデバイス割り当てを無効にします {CVE-2011-1898}
    - ext4エクステントフォーマットファイルの最大ファイルサイズと論理ブロックカウンティングを修正します {CVE-2011-2695}
    - nl80211ssid_len のオーバーフローを修正します {CVE-2011-2517}
    - Bluetoothl2cap 構成リクエストのバッファオーバーフローを防ぎます {CVE-2011-2497}
    - procdo_io_accounting() での競合を修正します {CVE-2011-2495}
    - proc/proc/PID/io へのアクセスを制限します {CVE-2011-2495}
    - Bluetoothl2cap および rfcommユーザー空間への 1 バイトの情報漏洩を修正します {CVE-2011-2492}
    - NLMNLM ロック解除リクエストで恒久的にハングしません {CVE-2011-2491}

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Oracle Linux 5/6：Unbreakable Enterprise Kernel（ELSA-2011-2025）

high Nessus プラグイン ID 68421

バージョン 1.21