リモートのOracle Linux 5 / 6ホストに、ELSA-2012-2034のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  -3.3.7より前のLinuxカーネルのdrivers/net/ethernet/dlink/dl2k.cのrio_ioctl関数が、SIOCSMIIREGコマンドに対してアクセスを制限しません。これにより、ローカルユーザーがioctl呼び出しを介して、イーサネットアダプターにデータを書き込む可能性があります。（CVE-2012-2313）

  - 3.4.2より前のLinuxカーネルにおけるmm/hugetlb.cのメモリリークにより、ローカルのユーザーが、無効なMAP_HUGETLB mmapの操作を通じて、サービス拒否（メモリ消費またはシステムクラッシュ）を引き起こす可能性があります。（CVE-2012-2390）

  -3.0.44より前のLinuxカーネルの中のnet/rds/recv.cのrds_recvmsg関数が、特定の構造体メンバーを初期化しないために、ローカルユーザーが、RDSソケットの(1) recvfromまたは(2) recvmsgシステムコールを介して、カーネルスタックメモリから機密情報を取得する可能性があります。（CVE-2012-3430）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Oracle Linux 5/6：Unbreakable Enterpriseカーネルセキュリティ（ELSA-2012-2034）

medium Nessus プラグイン ID 68681

変更ログが見つかりません