リモートのOracle Linux 5 / 6ホストに、ELSA-2011-2033のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  -Linuxカーネル2.6のtpm_read関数が、メモリを適切に消去しません。これにより、ローカルのユーザーが、以前のTPMコマンドの結果を読み取る可能性があります。（CVE-2011-1162）

  - 2.6.38およびその前のLinuxカーネルのfs/partitions/efi.cのis_gpt_valid関数におけるヒープベースのバッファオーバーフローにより、物理的に接近した攻撃者が、細工されたサイズのリムーバブルメディアのEFI GUIDパーティションテーブルヘッダーを通じて、サービス拒否（OOPS）を引き起こしたり、詳細不明な他の影響を与える可能性があります。
    (CVE-2011-1577)

  -3.1より前のLinuxカーネルにあるkernel/taskstats.cにより、ローカルユーザーは、netlinkソケットにtaskstatsコマンドを送信することで、機密のI/O 統計を入手できます。これは、他のユーザーのパスワード長を見破ることにより実証されています。（CVE-2011-2494）

  -3.1より前のLinuxカーネルのIPv6実装は、フラグメント識別値を各宛先ごとに別々に生成しません。これによりリモートの攻撃者は、これらの値を予測し、細工されたパケットを送信することで、サービス拒否（ネットワーキングの中断）を簡単に引き起こすことが可能です。（CVE-2011-2699）

  -3.1より前のLinuxカーネルの(1) IPv4および(2) IPv6実装が、変更されたMD4アルゴリズムを使用して、シーケンス番号およびフラグメント識別値を生成します。これによって、リモート攻撃者はこれらの値を予測して細工されたパケットを送信することで、簡単にサービス拒否（ネットワーク中断）を引き起こしたり、ネットワークセッションをハイジャックしたりすることができます。（CVE-2011-3188）

  -3.1より前のLinuxカーネルのfs/cifs/cifssmb.cのCIFSFindNext関数における整数符号エラーにより、リモートのCIFSサーバーが、ディレクトリに対する読み取りリクエストへの応答の大きな長さの値を介して、サービス拒否（メモリ破損）を引き起こしたり、詳細不明な他の影響を与えたりする可能性があります。（CVE-2011-3191）

  -3.1より前のLinuxカーネルのfs/fuse/dev.cのfuse_notify_inval_entry関数におけるバッファオーバーフローにより、ローカルユーザーがFUSEファイルシステムをマウントするための能力を活用してサービス拒否（BUG_ONとシステムクラッシュ）を引き起こすことができます。（CVE-2011-3353）

  -Red Hat Enterprise Linux (RHEL) 6上の2.6.32より前のLinuxカーネルのnet/8021q/vlan_core.cのvlan_hwaccel_do_receive関数に対する特定のRed Hatのパッチにより、リモート攻撃者が、優先度がタグ付けされたVLANフレームを介して、サービス拒否（システムクラッシュ）を引き起こす可能性があります。（CVE-2011-3593）

  - 2.6.39より前のLinuxカーネルのnet/ipv6/udp.cのudp6_ufo_fragment関数により、特定のUDP Fragmentation Offload（UFO）の構成を有効にした場合、リモート攻撃者が断片化されたIPv6 UDPパケットをブリッジデバイスへ送信することにより、サービス拒否（システムクラッシュ）を引き起こすことが可能です。（CVE-2011-4326）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Oracle Linux 5/6：Unbreakable Enterpriseカーネル（ELSA-2011-2033）

critical Nessus プラグイン ID 68424

変更ログが見つかりません