リモートのOracle Linux 5 / 6ホストに、ELSA-2012-2013のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  -3.3.1より前のLinuxカーネルのfs/jbd2/transaction.cのjournal_unmap_buffer関数は、_Delayおよび_Unwrittenのバッファヘッド状態を適切に処理しません。これにより、ローカルユーザーが、ジャーナルでマウントされたext4ファイルシステムの存在を利用することで、サービス拒否（システムクラッシュ）を引き起こすことが可能です。（CVE-2011-4086）

  -3.3.6より前のLinuxカーネルのKVM実装により、ホストOSユーザーが、仮想CPUがすでに存在している後でKVM_CREATE_IRQCHIPのioctl呼び出しを行うことで、サービス拒否（NULL ポインターデリファレンスやホストOS クラッシュ）を引き起こす可能性があります。（CVE-2012-1601）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Oracle Linux 5/6：Unbreakable Enterpriseカーネル（ELSA-2012-2013）

medium Nessus プラグイン ID 68673

バージョン 1.15