リモートのOracle Linux 6ホストに、ELSA-2012-0481アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  -2.6.33より前のLinuxカーネルのブロックデバイスに対するI / Oの実装は、CLONE_IO機能を適切に処理しません。そのため、ローカルユーザーがI/Oコンテキストを共有する複数の処理を開始することによって、サービス拒否（I/Oの不安定性）を引き起こすことが可能です。（CVE-2012-0879）

  -3.2.10より前のLinuxカーネルのfs/cifs/dir.cのcifs_lookup関数により、ローカルユーザーは、FIFOによって実証されるように、特殊なファイルへのアクセス試行を介してサービス拒否（OOPS）を引き起こすことができます。
    (CVE-2012-1090)

  -3.2.10より前のLinuxカーネルのregset（別名レジスタセット）機能は、.getおよび.setメソッドの欠如を適切に処理しません。これにより、ローカルユーザーが、サービス拒否（NULLポインターデリファレンス）を引き起こしたり、（1）PTRACE_GETREGSETまたは（2）PTRACE_SETREGSET ptrace呼び出しを介した、詳細不明な他の影響を与える可能性があります。（CVE-2012-1097）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Oracle Linux 6: カーネル（ELSA-2012-0481）

high Nessus プラグイン ID 68515

バージョン 1.17

バージョン 1.16

バージョン 1.17 Feb 9, 2026, 11:06 PM Detection (updated detection logic) Plugin Feed: 202602092306
バージョン 1.16 Oct 22, 2024, 9:14 PM CVSS metrics ("Cvssv4 score" set to 0.0) CVSSv2 severity (based on None, severity decreased from "High" to "Low") Detection (updated detection logic) Plugin metadata Plugin Feed: 202410222114