リモートのOracle Linux 6ホストに、ELSA-2013-0496アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  -3.4.16より前のLinuxカーネルのfs/ext4/extents.cの競合状態により、ローカルユーザーは、初期化されていないという適切なマークが付いていない範囲を読み取ることで、削除されたファイルから機密情報を取得することが可能です。（CVE-2012-4508）

  -Linuxカーネル2.6.23および他のバージョン向けのXenにおけるxen_failsafe_callback関数により、32ビットのPVOPSゲストを実行している場合、ローカルユーザーが、iret障害を発生させることでサービス拒否（ゲストクラッシュ）を引き起こし、不適切なスタックポインターの使用およびスタック破損を発生させる可能性があります。（CVE-2013-0190）

  -3.8までのLinuxカーネルのblock/scsi_ioctl.cが、SCSIコマンドの承認中にSCSIデバイスのクラスを適切に配慮していません。これにより、ローカルユーザーが、重複するオペコードを利用するSG_IO ioctl呼び出しで、本来なら守られるべきアクセス制限をバイパスする可能性があります。（CVE-2012-4542）

  -3.6.2より前のLinuxカーネルのarch/x86/include/asm/pgtable.hは、透明で巨大なページを使用する際に、PROT_NONEメモリ領域を適切にサポートしていないため、ローカルユーザーが細工されたアプリケーションを介して、サービス拒否（システムクラッシュ）を引き起こす可能性があります。（CVE-2013-0309）

  -3.4.8より前のLinuxカーネルのnet/ipv4/cipso_ipv4.cのcipso_v4_validate関数のために、ローカルユーザーが、IPOPT_CIPSO IP_OPTIONS setsockoptシステムコールを介して、サービス拒否（NULL ポインターデリファレンスおよびシステムクラッシュ）を発生させたり、おそらくは詳細不明の他の影響を及ぼしたりする可能性があります。（CVE-2013-0310）

  -3.7より前のLinuxカーネルのdrivers/vhost/vhost.cのtranslate_desc関数は、領域を越えた記述子を適切に処理しません。これにより、ゲストOSユーザーが、KVMのゲストOS権限を利用することで、ホストOS権限を取得することが可能です。（CVE-2013-0311）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Oracle Linux 6：Oracle / Linux / 6 /カーネル（ELSA-2013-0496）

medium Nessus プラグイン ID 68739

変更ログが見つかりません