リモートのOracle Linux 6ホストに、ELSA-2013-0630アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  -32ビットXen paravirt_ops プラットフォームの3.7.9 より前のLinuxカーネルにおける arch/x86/xen/xen-asm_32.Sのxen_iret関数が、DS セグメントレジスターの無効な値を適切に処理していません。これにより、ゲストOSユーザーが、細工されたアプリケーションでゲストOS 権限を取得する可能性があります。（CVE-2013-0228）

  -3.7.6より前のLinuxカーネルのarch/x86/kernel/msr.cにある msr_open関数により、ローカルユーザーは、msr32.cで示されているように、細工されたアプリケーションを rootとして実行することにより意図された機能制限をバイパスできます。（CVE-2013-0268）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Oracle Linux 6：カーネル（ELSA-2013-0630）

medium Nessus プラグイン ID 68789

変更ログが見つかりません