リモートの Oracle Linux 5 / 6 ホストに、ELSA-2013-2525 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    - net間違った認証情報の受け渡しを修正しますLinus Torvalds 氏[Orabug16836975] {CVE-2013-1979}
    - tg3VPD ファームウェア解析の長さオーバーフローを修正しますKees Cook 氏[Orabug: 16836958] {CVE-2013-1929}
    - USBcdc-wdmバッファオーバーフローを修正しますOliver Neukum 氏[Orabug: 16836943] {CVE-2013-1860}
    - ext3書式文字列の問題を修正しますLars-Peter Clausen 氏[Orabug: 16836934] {CVE-2013-1848}
    - perfattr.config を u64 in perf_swevent_init() として扱いますTommi Rantala 氏[Orabug: 16808734] {CVE-2013-2094}
    - blockデフォルトの SCSI コマンドフィルターがデバイスクラスをまたがるコマンドオーバーラップに対応しませんJamie Iles 氏[Orabug: 16387137] {CVE-2012-4542}
    - KVMx86gfn_to_hva_cache 関数を使用するために MSR_KVM_SYSTEM_TIME を変換しますCVE-2013-1797Andy Honig 氏[Orabug: 16711660] {CVE-2013-1797}
    - Bluetoothhidp_setup_hid() 内の正しくない strncpy() を修正しますAnderson Lizardo 氏[Orabug16711065] {CVE-2013-0349}
    - USBio_ti chase_port() の NULL 逆参照を修正しますWolfgang Frisch 氏[Orabug: 16425358] {CVE-2013-1774}
    - keys同時 install_user_keyrings() との競合を修正しますDavid Howells 氏[Orabug: 16493354] {CVE-2013-1792}
    - KVMioapic 間接レジスター読み取りでの境界チェックを修正しますCVE-2013-1798Andy Honig 氏[Orabug
    16710951] {CVE-2013-1798}
    - KVMx86MSR_KVM_SYSTEM_TIME の処理におけるバッファオーバーフローを修正しますAndy Honig 氏[Orabug: 16710806] {CVE-2013-1796CVE-2013-1796}
    - llcgetsockname() を介して情報漏洩を修正Mathias Krause 氏[Orabug: 16675488] {CVE-2012-6542}

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Oracle Linux 5/6Unbreakable Enterprise kernel SecurityELSA-2013-2525

high Nessus プラグイン ID 68855

バージョン 1.25