リモートのOracle Linux 5 / 6ホストに、ELSA-2012-2026のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  -Linuxカーネル2.6.37.2以前のepollの実装は、epollファイル記述子のツリーを適切にトラバースしません。これにより、ローカルユーザーが、epoll_createおよびepoll_ctlシステム呼び出しを行う細工されたアプリケーションを介して、サービス拒否（CPU 消費）を引き起こすことが可能です。（CVE-2011-1083）

  -3.3.2より前のLinuxカーネルのkernel/cred.cのcopy_creds関数のために、子プロセスに無効な置き換えセッションキーリングが提供されるため、ローカルユーザーが、forkシステムコールを使用する細工されたアプリケーションを介して、サービス拒否（パニック）を引き起こす可能性があります。(CVE-2012-2745)

  - 3.2.24より前のLinuxカーネルの中のfs/eventpoll.cのepoll_ctlシステムコールが、EPOLL_CTL_ADD操作の中のELOOPエラーを適切に処理しないために、ローカルユーザーが、循環epoll依存関係を作ろうとする細工されたアプリケーションを介して、サービス拒否（ファイル記述子の消費およびシステムクラッシュ）を引き起こす可能性があります。注：この脆弱性は、CVE-2011-1083の修正が不完全なために存在します。
    (CVE-2012-3375)

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Oracle Linux 5/6：Unbreakable Enterpriseカーネルセキュリティ（ELSA-2012-2026）

medium Nessus プラグイン ID 68679

変更ログが見つかりません