リモートのOracle Linux 5 / 6ホストに、ELSA-2013-2513のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  -3.7.5より前のLinuxカーネルのptrace機能の中の競合状態により、ローカルユーザーは、細工されたアプリケーションの中のPTRACE_SETREGSシステムコールを介して、権限を取得する可能性があります。これは、ptrace_deathで実証されています。（CVE-2013-0871）

  -25.0.1364.173より前のGoogle Chrome OSおよびその他製品に使用されている、3.8.3までのLinuxカーネルにおける Direct Rendering Manager（DRM）サブシステムのi915 ドライバー内 drivers/gpu/drm/i915/i915_gem_execbuffer.cにおいて整数オーバーフローが発生します。これにより、ローカルユーザーが、サービス拒否（ヒープベースのバッファオーバーフロー）を引き起こしたり、細工されたアプリケーションを介して特定されない他の影響を及ぼしたりする可能性があります。このようなアプリケーションは、多くの再配置コピーを誘発し、競合状態を引き起こします。（CVE-2013-0913）

  -3.3より前のLinuxカーネルのVFATファイルシステムの実装のバッファオーバーフローにより、UTF-8からUTF-16への変換で正しく処理されない、utf8マウントオプションのあるファイルシステムでVFAT 書き込み操作を行うことを介して、ローカルユーザーが権限を得たり、サービス拒否（システムクラッシュ）を引き起こしたりする可能性があります。
    (CVE-2013-1773)

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Oracle Linux 5/6：Unbreakable Enterpriseカーネル（ELSA-2013-2513）

high Nessus プラグイン ID 68850

変更ログが見つかりません