リモートの Oracle Linux 6 ホストに、ELSA-2013-0744 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    - [virt] kvm整列されていない MSR_KVM_SYSTEM_TIME 書き込みを受け入れますPetr Matousek 氏[917020 917021] {CVE-2013-1796}
    - [virt] kvm整列されていない MSR_KVM_SYSTEM_TIME 書き込みで #GP を行いませんGleb Natapov 氏[917020 917021] {CVE-2013-1796}
    - [drm] i915境界は execbuffer 再配置回数をチェックしますNikola Pajkovsky 氏[920523 920525] {CVE-2013-0913}
    - [kvm] MSR_KVM_SYSTEM_TIME を変換し、gfn_to_hva_cache 関数を使用Gleb Natapov 氏[917024 917025] {CVE-2013-1797}
    - [kvm] MSR_KVM_SYSTEM_TIME の処理におけるバッファオーバーフローを修正Gleb Natapov 氏[917020 917021] {CVE-2013-1796}
    - [kvm] ioapic 間接レジスター読み取りでの境界チェックを修正しますGleb Natapov 氏[917030 917032] {CVE-2013-1798}
    - [kvm] x86リセットで kvmclock ページをリリースしますGleb Natapov 氏[917024 917025] {CVE-2013-1797}
    - [セキュリティ] keys同時 install_user_keyrings() との競合を修正しますDavid Howells 氏[916681 913258] {CVE-2013-1792}
    - [net] xfrm_usercopy_to_user_tmpl() の情報漏洩を修正しますThomas Graf 氏[922428 922429] {CVE-2012-6537}
    - [net] xfrm_usercopy_to_user_policy() の情報漏洩を修正しますThomas Graf 氏[922428 922429] {CVE-2012-6537}
    - [net] xfrm_usercopy_to_user_state() の情報漏洩を修正しますThomas Graf 氏[922428 922429] {CVE-2012-6537}
    - [net] xfrm_usercopy_to_user_auth() の情報漏洩を修正しますThomas Graf 氏[922428 922429] {CVE-2012-6537}
    - [net] atmgetsockopt(SO_ATMPVC) における情報漏洩を修正Thomas Graf 氏[922386 922387] {CVE-2012-6546}
    - [net] atmgetsockname() を介した情報漏洩を修正Thomas Graf 氏[922386 922387] {CVE-2012-6546}
    - [fs] nlsUTF8 -> UTF16 文字列変換ルーチンを向上しますNikola Pajkovsky 氏[916118 916119] {CVE-2013-1773}
    - [fs]fatstat->f_namelen を修正Nikola Pajkovsky 氏[916118 916119] {CVE-2013-1773}
    - [netdrv] tunioctl() ベースの情報漏洩を修正しますThomas Graf 氏[922350 922351] {CVE-2012-6547}
    - [usb] io_ti chase_port() の NULL 逆参照を修正しますNikola Pajkovsky 氏[916198 916200] {CVE-2013-1774}
    - [net] bluetoothhidp_setup_hid() の中の正しくない strncpy() を修正しますNikola Pajkovsky 氏[914690 914691] {CVE-2013-0349}
    - [net] xfrm_userNULL の代わりにエラーポインターを返しますThomas Graf 氏[919388 919389] {CVE-2013-1826}
    - [net] dccpNULL ポインターデリファレンスの前に ccid をチェックWeiping Pan 氏[919187 919188] {CVE-2013-1827}
    - [mm] tmpfsmempolicy オブジェクトの use-after-free を修正しますNikola Pajkovsky 氏[915714 915715] {CVE-2013-1767}

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Oracle Linux 6 : カーネル (ELSA-2013-0744)

medium Nessus プラグイン ID 68807

変更ログが見つかりません