リモートのOracle Linux 5 / 6ホストに、ELSA-2012-2001のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  -2.6.36より前のLinuxカーネルのDirect Rendering Manager（DRM）サブシステムにおけるIntel i915ドライバーのGraphics Execution Manager（GEM）にあるdrivers/gpu/drm/i915/i915_gem.cが、メモリのブロックへのポインターを適切に検証しません。これにより、ローカルユーザーが、カーネルメモリの任意の場所に書き込み、結果的に (1) pwriteおよび(2) pread操作に関連するioctlインターフェイスの細工された使用を介して、権限を取得する可能性があります。（CVE-2010-2962）

  -3.2.2より前のLinuxカーネルのmem_write関数は、ASLRが無効の場合、/proc//memへの書き込み時に権限を適切にチェックしません。これにより、Mempodipperで実証されているように、ローカルユーザーはプロセスメモリを変更することで権限を取得することができます。（CVE-2012-0056）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Oracle Linux 5/6：Unbreakable Enterpriseカーネル（ELSA-2012-2001）

high Nessus プラグイン ID 68668

バージョン 1.24