リモートのOracle Linux 5 / 6ホストに、ELSA-2013-2534のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  -3.8までのLinuxカーネルのblock/scsi_ioctl.cが、SCSIコマンドの承認中にSCSIデバイスのクラスを適切に配慮していません。これにより、ローカルユーザーが、重複するオペコードを利用するSG_IO ioctl呼び出しで、本来なら守られるべきアクセス制限をバイパスする可能性があります。（CVE-2012-4542）

  -3.6以前のLinuxカーネルにおいて、net/llc/af_llc.cのllc_ui_getname関数は、特定の状況で不正な戻り値を保持します。これにより、ローカルユーザーが初期化されていないポインター引数を利用する細工されたアプリケーションを介しカーネルスタックメモリから機密情報を取得する可能性があります。（CVE-2012-6542）

  -3.0より前のLinuxカーネルのKVM サブシステムが、ゲスト物理アドレス空間で使用するためのメモリスロットの割り当て中にカーネルアドレスが指定されているかどうかをチェックしないために、ローカルユーザーが細工されたアプリケーションを介して、権限を取得したり、カーネルメモリから機密情報を取得したりする可能性があります。これは、arch/x86/kvm/paging_tmpl.hとvirt/kvm/kvm_main.cに関連しています。（CVE-2013-1943）

  -3.8.6以前のLinuxカーネルのdrivers/net/ethernet/broadcom/tg3.cのtg3_read_vpd関数のヒープベースのバッファオーバーフローにより、Vital Product Data（VPD）データ構造体の中に長い文字列を指定する細工されたファームウェアで、物理的に接近した攻撃者がサービス拒否（システムクラッシュ）を引き起こしたり、任意のコードを実行したりする可能性があります。（CVE-2013-1929）

  -3.8.4以前のLinuxカーネルのdrivers/usb/class/cdc-wdm.cの中のwdm_in_callback関数のヒープベースのバッファオーバーフローにより、物理的に近接した攻撃者が、細工されたcdc-wdm USBデバイスを介して、サービス拒否（システムクラッシュ）を引き起こしたり、おそらくは任意のコードを実行したりする可能性があります。（CVE-2013-1860）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Oracle Linux 5/6：Unbreakable Enterpriseカーネルセキュリティ（ELSA-2013-2534）

high Nessus プラグイン ID 68856

バージョン 1.22