リモートのOracle Linux 5 / 6ホストに、ELSA-2013-2503のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  -3.4より前のLinuxカーネルのkernel/kmod.cの__request_module関数は、特定のkill可能な属性を設定しません。これにより、ローカルユーザーが、細工されたアプリケーションを通じてサービス拒否（メモリ消費）を引き起こす可能性があります。（CVE-2012-4398）

  -3.6.9より前のLinuxカーネルのKVM サブシステムにより、XSAVEなしでqemuユーザー空間を使用するホストで実行される場合、ローカルユーザーがKVM_SET_SREGS ioctlを使用してゲストのcr4レジスタでX86_CR4_OSXSAVEビットを設定し、その後KVM_RUN ioctlを呼び出すことで、サービス拒否（カーネル OOPS）を引き起こす可能性があります。（CVE-2012-4461）

  -3.7.2より前のLinuxカーネルのfs/binfmt_script.cのload_script関数が適切に再帰を処理しないために、ローカルユーザーが、細工されたアプリケーションを介して、機密情報をカーネルスタックメモリから取得する可能性があります。（CVE-2012-4530）

  -Linuxカーネル2.6.23および他のバージョン向けのXenにおけるxen_failsafe_callback関数により、32ビットのPVOPSゲストを実行している場合、ローカルユーザーが、iret障害を発生させることでサービス拒否（ゲストクラッシュ）を引き起こし、不適切なスタックポインターの使用およびスタック破損を発生させる可能性があります。（CVE-2013-0190）

  -Linuxカーネル2.6.18および3.8 用のXenにPCI バックエンドドライバー（drivers/xen/pciback/conf_space_capability_msi.c）のpciback_enable_msi関数があるため、PCIデバイスへのアクセスがあるゲストOSユーザーが、多数のカーネルログメッセージにより、サービス拒否を引き起こすことが可能です。
    注：これらの詳細には、サードパーティから得られた情報も含まれています。（CVE-2013-0231）

  -3.7.8より前のLinuxカーネルに Xen ネットバック機能があるため、リングポインター破損を発生させることにより、ゲストOSユーザーがサービス拒否（ループ）を引き起こすことが可能です。（CVE-2013-0216）

  -3.7.8より前のLinuxカーネルのXen ネットバック機能のdrivers/net/xen-netback/netback.cにメモリ漏洩があるため、特定のエラー状態を発生させることにより、ゲストOSユーザーがサービス拒否（メモリ消費）を引き起こすことが可能です。（CVE-2013-0217）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Oracle Linux 5/6：Unbreakable Enterpriseカーネル（ELSA-2013-2503）

medium Nessus プラグイン ID 68845

バージョン 1.18