リモートのOracle Linux 6ホストに、ELSA-2013-0911アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  -Red Hat Enterprise Linux（RHEL）6上の2.6.32-358.11.1.el6より前のカーネルパッケージにあるKVMサブシステムへの特定のRed Hatパッチは、PV EOI機能を適切に実装していません。これにより、ゲストOSユーザーが、割り込みは無効だが、copy_to_user関数の呼び出しが可能であるタイムウィンドウを利用することによって、サービス拒否（ホストOSクラッシュ）を引き起こすことが可能です。（CVE-2013-1935）

  -3.0より前のLinuxカーネルのKVM サブシステムが、ゲスト物理アドレス空間で使用するためのメモリスロットの割り当て中にカーネルアドレスが指定されているかどうかをチェックしないために、ローカルユーザーが細工されたアプリケーションを介して、権限を取得したり、カーネルメモリから機密情報を取得したりする可能性があります。これは、arch/x86/kvm/paging_tmpl.hとvirt/kvm/kvm_main.cに関連しています。（CVE-2013-1943）

  -2.6.34より前のLinuxカーネルのveth（別名仮想Ethernet）ドライバは、輻輳時のskbを適切に管理しません。そのため、リモート攻撃者が、二重解放エラーと組み合わせたskb消費量の不足を利用することによって、サービス拒否（システムクラッシュ）を引き起こすことが可能です。（CVE-2013-2017）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Oracle Linux 6：カーネル（ELSA-2013-0911）

high Nessus プラグイン ID 68834

変更ログが見つかりません