リモートの Oracle Linux 6 ホストに、ELSA-2012-0743 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    - [セキュリティ] commoncap.c のコンパイルエラーを修正しますEric Paris 氏[806725 806726] {CVE-2012-2123}
    - [セキュリティ] fcapsfcaps を使用する場合、suid と同じパーソナリティフラグを消去しますEric Paris 氏[806725 806726] {CVE-2012-2123}
    - [net] rdsカーネルパニックを誘発する rds-ping を修正しますJay Fenlason 氏[822757 803936] {CVE-2012-2372}
    - [net] socksock_alloc_send_pskb() で skb を割り当てる前に、data_len を検証しますJason Wang 氏[816292 814504] {CVE-2012-2136}
    - [virt] kvmkvm_set_irq() のバッファオーバーフローを修正しますAvi Kivity 氏[816154 816155] {CVE-2012-2137}
    - [drm] drm_mode_dirtyfb_ioctl() の整数オーバーフローDave Airlie 氏[773249 773250] {CVE-2012-0044}
    - [mm] read_pmd_atomicpmd_populate SMP の競合状態を修正しますAndrea Arcangeli 氏[822824 820762] {CVE-2012-2373}
    - [mm] thpfix pmd_bad() が mmap_sem 読み込みモードを保持しているコードパスで発生するのを修正しますAndrea Arcangeli 氏[803808 800328] {CVE-2012-1179}
    - [vhost] netvq->bufs の潜在的な NULL ポインターデリファレンスを修正Jason Wang 氏[814286 814288] {CVE-2012-2119}
    - [net] macvtapskb を構築する前に zerocopy ベクトルを検証しますJason Wang 氏[814286 814288] {CVE-2012-2119}
    - [net] macvtapskb が正常に構築される場合にのみ SKBTX_DEV_ZEROCOPY を設定しますJason Wang 氏[814286 814288] {CVE-2012-2119}
    - [net] macvtapリクエストされたすべてのユーザーページを入手できない場合に、 zerocopy ページを加えますJason Wang 氏[814286 814288] {CVE-2012-2119}
    - [net] macvtapskb を構築する際の zerocopy オフセット計算を修正しますJason Wang 氏[814286 814288] {CVE-2012-2119}
    - [virt] KVMデバイス割り当ての周辺で slots_lock をロックしますAlex Williamson 氏[814154 811653] {CVE-2012-2121}
    - [virt] kvmスロットが削除されるときに iommu からのページのマッピングを解除しますAlex Williamson 氏[814154 811653] {CVE-2012-2121}

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Oracle Linux 6 : カーネル (ELSA-2012-0743)

high Nessus プラグイン ID 68544

バージョン 1.18