リモートのOracle Linux 6ホストに、ELSA-2012-1426アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  -Red Hat Enterprise Linux (RHEL) 5と6およびFedora 15と16のLinuxカーネル向けの特定のRed HatパッチのExecShield機能は、32ビット実行可能ファイルによる多くの共有ライブラリの使用を適切に処理しません。これにより、コンテキスト依存の攻撃者が、これらのうちの1つのライブラリに対して、予測可能なベースアドレスを利用することで、ASLR保護メカニズムをバイパスしやすくなります。（CVE-2012-1568）

  -3.3.6より前のLinuxカーネルのメモリ解放後使用（Use-After-Free）の脆弱性により、巨大なページが有効になっている場合、ローカルユーザーが、hugetlbfsファイルシステムと相互作用させることにより、サービス拒否（システムクラッシュ）を引き起こしたり、権限を所得することが可能です。これはクォータデータを不適切に処理するumount操作によって実証されています。
    (CVE-2012-2133)

  -3.4.5より前のLinuxカーネルのfs/udf/super.cのudf_load_logicalvol関数におけるヒープベースのバッファオーバーフローによって、リモート攻撃者は、サービス拒否（システムクラッシュ）を引き起こしたり、細工されたUDFファイルシステムを介して他の詳細不明の影響を与えたりすることが可能です。（CVE-2012-3400）

  -3.4.5より前のLinuxカーネルのmm/madvise.cのmadvise_remove関数にあるの複数の競合状態のために、ローカルユーザーが、（1）munmapまたは（2）closeのシステムコールが関与するベクトルを介して、サービス拒否（use-after-freeおよびシステムクラッシュ）を引き起こす可能性があります。（CVE-2012-3511）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Oracle Linux 6：カーネル（ELSA-2012-1426）

high Nessus プラグイン ID 68651

変更ログが見つかりません