リモートのOracle Linux 6ホストに、ELSA-2012-0862アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  -Linuxカーネル2.6.37.2以前のepollの実装は、epollファイル記述子のツリーを適切にトラバースしません。これにより、ローカルユーザーが、epoll_createおよびepoll_ctlシステム呼び出しを行う細工されたアプリケーションを介して、サービス拒否（CPU 消費）を引き起こすことが可能です。（CVE-2011-1083）

  -3.2.2より前のLinuxカーネルのNFSv4の実装は、GETACL返信のビットマップのサイズを適切に処理しません。そのため、リモートのNFSサーバは、ビットマップのワード数を過剰に送信することにより、サービス拒否（OOPS）を引き起こすことが可能です。（CVE-2011-4131）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Oracle Linux 6：Oracle / Linux / 6 /カーネル（ELSA-2012-0862）

medium Nessus プラグイン ID 68554

変更ログが見つかりません