リモートのOracle Linux 5 / 6ホストに、ELSA-2012-2044のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  -3.3.6より前のLinuxカーネルのメモリ解放後使用（Use-After-Free）の脆弱性により、巨大なページが有効になっている場合、ローカルユーザーが、hugetlbfsファイルシステムと相互作用させることにより、サービス拒否（システムクラッシュ）を引き起こしたり、権限を所得することが可能です。これはクォータデータを不適切に処理するumount操作によって実証されています。
    (CVE-2012-2133)

  -3.4.5より前のLinuxカーネルのfs/udf/super.cのudf_load_logicalvol関数におけるヒープベースのバッファオーバーフローによって、リモート攻撃者は、サービス拒否（システムクラッシュ）を引き起こしたり、細工されたUDFファイルシステムを介して他の詳細不明の影響を与えたりすることが可能です。（CVE-2012-3400）

  -3.4.5より前のLinuxカーネルのmm/madvise.cのmadvise_remove関数にあるの複数の競合状態のために、ローカルユーザーが、（1）munmapまたは（2）closeのシステムコールが関与するベクトルを介して、サービス拒否（use-after-freeおよびシステムクラッシュ）を引き起こす可能性があります。（CVE-2012-3511）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Oracle Linux 5/6：Unbreakable Enterpriseカーネル（ELSA-2012-2044）

high Nessus プラグイン ID 68688

変更ログが見つかりません