リモートの Oracle Linux 5 / 6 ホストに、ELSA-2013-2520 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    - mm/hotplugすべての他のノードのゾーンリストに、正しく新しいゾーンを追加Jiang Liu[Orabug: 16603569] {CVE-2012-5517}
    - ptraceptrace_resume() は !TASK_TRACED スレッドをウェイクアップすべきではありませんOleg Nesterov 氏[Orabug: 16405868] {CVE-2013-0871}
    - ptracearch_ptrace/ptrace_request が SIGKILL と競合する可能性がないようにしますOleg Nesterov 氏[Orabug: 16405868] {CVE-2013-0871}
    - ptracesignal_wake_up_state() および ptrace_signal_wake_up() を導入してくださいOleg Nesterov 氏[Orabug: 16405868] {CVE-2013-0871}
    - Bluetoothhidp_setup_hid() 内の正しくない strncpy() を修正しますAnderson Lizardo 氏[Orabug16711062] {CVE-2013-0349}
    - dccp逆参照前に ccid をチェックMathias Krause 氏[Orabug: 16711040] {CVE-2013-1827}
    - USBio_ti chase_port() の NULL 逆参照を修正しますWolfgang Frisch 氏[Orabug: 16425435] {CVE-2013-1774}
    - keys同時 install_user_keyrings() との競合を修正しますDavid Howells 氏[Orabug: 16493369] {CVE-2013-1792}
    - KVMioapic 間接レジスター読み取りでの境界チェックを修正しますCVE-2013-1798Andy Honig 氏[Orabug
    16710937] {CVE-2013-1798}
    - KVMx86MSR_KVM_SYSTEM_TIME の処理におけるバッファオーバーフローを修正しますJerry Snitselaar 氏[Orabug: 16710794] {CVE-2013-1796CVE-2013-1796}
    - net/tunioctl() ベースの情報漏洩を修正Mathias Krause 氏[Orabug: 16675501] {CVE-2012-6547}
    - atmgetsockname() を介した情報漏洩を修正Mathias Krause 氏[Orabug: 16675501] {CVE-2012-6546}
    - atmgetsockopt(SO_ATMPVC) における情報漏洩を修正Mathias Krause 氏[Orabug: 16675501] {CVE-2012-6546}
    - xfrm_usercopy_to_user_tmpl() の情報漏洩を修正Mathias Krause 氏[Orabug: 16675501] {CVE-2012-6537}
    - xfrm_usercopy_to_user_policy() の情報漏洩を修正Mathias Krause 氏[Orabug: 16675501] {CVE-2012-6537}
    - xfrm_usercopy_to_user_state() の漏洩を修正Mathias Krause 氏[Orabug: 16675501] {CVE-2013-6537}
    - xfrm_userNULL の代わりにエラーポインターを返します #2 Mathias Krause 氏[Orabug: 16675501] {CVE-2013-1826}

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Oracle Linux 5/6：Unbreakable Enterprise Kernel（ELSA-2013-2520）

medium Nessus プラグイン ID 68852

バージョン 1.18