リモートのOracle Linux 5 / 6ホストに、ELSA-2012-2007のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  -2.6.33より前のLinuxカーネルのブロックデバイスに対するI / Oの実装は、CLONE_IO機能を適切に処理しません。そのため、ローカルユーザーがI/Oコンテキストを共有する複数の処理を開始することによって、サービス拒否（I/Oの不安定性）を引き起こすことが可能です。（CVE-2012-0879）

  -3.2.10より前のLinuxカーネルのfs/cifs/dir.cのcifs_lookup関数により、ローカルユーザーは、FIFOによって実証されるように、特殊なファイルへのアクセス試行を介してサービス拒否（OOPS）を引き起こすことができます。
    (CVE-2012-1090)

  -3.2.10より前のLinuxカーネルのregset（別名レジスタセット）機能は、.getおよび.setメソッドの欠如を適切に処理しません。これにより、ローカルユーザーが、サービス拒否（NULLポインターデリファレンス）を引き起こしたり、（1）PTRACE_GETREGSETまたは（2）PTRACE_SETREGSET ptrace呼び出しを介した、詳細不明な他の影響を与える可能性があります。（CVE-2012-1097）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Oracle Linux 5/6：Unbreakable Enterpriseカーネル（ELSA-2012-2007）

high Nessus プラグイン ID 68670

バージョン 1.19