リモートの Oracle Linux 5 / 6 ホストに、ELSA-2013-2546 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    - sctp複数の COOKIE_ECHO チャンクを処理Max Matveev 氏[Orabug: 17371930] {CVE-2013-2206}
    - BluetoothL2CAP - getsockname() による情報漏洩を修正しますMathias Krause 氏[Orabug17371037] {CVE-2012-6544}
    - BluetoothHCI - getsockname() を介して情報漏洩を修正しますMathias Krause 氏[Orabug17370887] {CVE-2012-6544}
    - BluetoothHCI - getsockopt(HCI_FILTER) の情報漏洩を修正しますMathias Krause 氏[Orabug: 17371061] {CVE-2012-6544}
    - sctp重複するクッキー処理で正しい sideffect コマンドを使用しますVlad Yasevich 氏[Orabug17371114] {CVE-2013-2206}
    - af_keykey_notify_policy_flush() で satype を初期化Nicolas Dichtel 氏[Orabug: 17370761] {CVE-2013-2237}
    - net間違った認証情報の受け渡しを修正しますLinus Torvalds 氏[Orabug16836975] {CVE-2013-1979}
    - tg3VPD ファームウェア解析の長さオーバーフローを修正しますKees Cook 氏[Orabug: 16836958] {CVE-2013-1929}
    - USBcdc-wdmバッファオーバーフローを修正しますOliver Neukum 氏[Orabug: 16836943] {CVE-2013-1860}
    - ext3書式文字列の問題を修正しますLars-Peter Clausen 氏[Orabug: 16836934] {CVE-2013-1848}
    - perfattr.config を u64 in perf_swevent_init() として扱いますTommi Rantala 氏[Orabug: 16808734] {CVE-2013-2094}
    - ipv6ip6_append_data_mtu は pmtudisc および frag_size を適切に処理しませんでしたHannes Frederic Sowa 氏[Orabug
    17296421] {CVE-2013-4163}
    - af_key通知メッセージの中の情報漏洩を修正Mathias Krause 氏[Orabug: 17237752] {CVE-2013-2234}
    - drivers/cdrom/cdrom.c失敗するハードウェアのために kzalloc() を使用しますJonathan Salwan 氏[Orabug: 17230700] {CVE-2013-2164}
    - ipv6ip6_sk_dst_check() は ipv6 dst を前提とすべきではありませんEric Dumazet 氏[Orabug: 17215196] {CVE-2013-2232}
    - block書式文字列としてディスク名を受け渡ししませんKees Cook 氏[Orabug: 17230067] {CVE-2013-2851}
    - libceph認証クライアントコードの NULL ポインターデリファレンスを修正しますTyler Hicks 氏[Orabug: 17230100] {CVE-2013-1059}
    - xen/blkbackOP_DISCARD を許可する前にデバイス権限をチェックしますKonrad Rzeszutek Wilk 氏{CVE-2013-2140}
    - xen/blkbackOP_DISCARD を許可する前にデバイス権限をチェックしますKonrad Rzeszutek Wilk 氏{CVE-2013-2140}
    - dcbnl様々な netlink 情報漏洩を修正Mathias Krause 氏[Orabug: 17024912] {CVE-2013-2634}
    - b43書式文字列のエラーメッセージへの漏洩を阻止しますKees Cook 氏[Orabug: 16992869] {CVE-2013-2852}
    - BluetoothRFCOMM - rfcomm_sock_recvmsg() での msg_namelen 更新の欠如を修正Mathias Krause 氏 [Orabug
    16888256] {CVE-2013-3225}
    - Bluetoothbt_sock_recvmsg() での潜在的な情報漏洩を修正Mathias Krause 氏[Orabug: 16888251] {CVE-2013-3224}
    - atmvcc_recvmsg() の msg_namelen を更新Mathias Krause 氏[Orabug: 16888219] {CVE-2013-3222}

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Oracle Linux 5/6：Unbreakable Enterprise Kernel（ELSA-2013-2546）

medium Nessus プラグイン ID 69942

バージョン 1.22