リモートのOracle Linux 5 / 6 ホストに、ELSA-2013-2524アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  -3.8.9より前のLinuxカーネルのkernel/events/core.cのperf_swevent_init関数は、不適切な整数データタイプを使用します。これにより、細工されたperf_event_openシステムコールでローカルユーザーが権限を取得することが可能です。
    (CVE-2013-2094)

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Oracle Linux 5/6：Unbreakable Enterpriseカーネルセキュリティ（ELSA-2013-2524）

high Nessus プラグイン ID 68854

変更ログが見つかりません