リモートの Oracle Linux 5 ホストに、ELSA-2013-1348 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    - [カーネル] シグナルtkill および tgkill syscall による情報漏洩を阻止しますOleg Nesterov 氏 [970875] {CVE-2013-2141}
    - [net] ipv6udp_push_pending_frames AF_INET ソケット保留データを実行しますJiri Benc 氏 [987648] {CVE-2013-4162}
    - [net] af_key通知メッセージの中の情報漏洩を修正しますJiri Benc 氏 [981000] {CVE-2013-2234}
    - [net] af_keykey_notify_policy_flush() で satype を初期化Jiri Benc 氏 [981224] {CVE-2013-2237}
    - [net] ipv6ip6_sk_dst_check() は ipv6 dst を前提とすべきではありませんJiri Pirko 氏 [981557] {CVE-2013-2232}
    - [net] sctp閉じるソケットで新しい接続を許可しませんDaniel Borkmann 氏 [974936] {CVE-2013-2206}
    - [net] sctpdup クッキー処理で正しい sideffect コマンドを使用しますDaniel Borkmann 氏 [974936] {CVE-2013-2206}
    - [net] sctp複数の COOKIE_ECHO チャンクを処理しますDaniel Borkmann 氏 [974936] {CVE-2013-2206}
    - [net] ip_cmsg_send() 呼び出し元の無効な解放を修正Petr Matousek 氏 [980142] {CVE-2013-2224}
    - [block] cpqarrayida_locked_ioctl() の情報漏洩Tomas Henzl 氏 [971246] {CVE-2013-2147}
    - [block] cdrom失敗するハードウェアのために kzalloc() を使用Frantisek Hrbata 氏 [973104] {CVE-2013-2164}
    - [mm] madvise_remove() の use-after-freeJacob Tanenbaum 氏 [849736] {CVE-2012-3511}
    - [net] Bluetoothbt_sock_recvmsg() での潜在的な情報漏洩を修正しますRadomir Vrbovsky 氏 [955601] {CVE-2013-3224}
    - [net] BluetoothHCI および L2CAP の情報漏洩Jacob Tanenbaum 氏 [922416] {CVE-2012-6544}
    - [misc] シグナルSA_RESTORER の代わりに __ARCH_HAS_SA_RESTORER を使用しますNikola Pajkovsky 氏 [920504] {CVE-2013-0914}
    - [misc] シグナルsa_restorer on execve を常にクリアしますNikola Pajkovsky 氏 [920504] {CVE-2013-0914}
    - [misc] シグナルsa_restorer clear に対して __ARCH_HAS_SA_RESTORER を定義しますNikola Pajkovsky 氏 [920504] {CVE-2013-0914}
    - [net] tg3VPD ファームウェア解析でのバッファオーバーフローJacob Tanenbaum 氏 [949940] {CVE-2013-1929}
    - [net] atmvcc_recvmsg() の msg_namelen を更新しますNikola Pajkovsky 氏 [955223] {CVE-2013-3222}
    - [net] llcllc_ui_recvmsg() での msg_namelen 更新の欠如を修正しますJesper Brouer 氏 [956097] {CVE-2013-3231}
    - [net] tipcrecv_msg/recv_stream の msg_name による情報漏洩を修正しますJesper Brouer 氏 [956149] {CVE-2013-3235}
    - [net] BluetoothRFCOMM ioctl(RFCOMMGETDEVLIST) での情報漏洩を修正しますRadomir Vrbovsky 氏 [922407] {CVE-2012-6545}
    - [net] BluetoothRFCOMM - getsockname() 経由の情報漏洩を修正しますRadomir Vrbovsky 氏 [922407] {CVE-2012-6545}
    - [xen] AMD IOMMUIVRS テーブルに欠落している IO-APIC エントリを見つけますIgor Mammedov 氏 [910913] {CVE-2013-0153}
    - [xen] AMD、IOMMUデバイスごとの割り込みリマップテーブルをデフォルトにしますIgor Mammedov 氏 [910913] {CVE-2013-0153}
    - [xen] AMD、IOMMUSATA Combined モードがオンの場合は、IOMMU を無効にしますIgor Mammedov 氏 [910913] {CVE-2013-0153}
    - [xen] AMD、IOMMU再マッピングテーブルへのエントリクリーンアップ作成時Igor Mammedov 氏 [910913] {CVE-2013-0153}
    - [xen] ACPIacpi_table_parse() はハンドラーのエラーコードを返す必要がありますIgor Mammedov 氏 [910913] {CVE-2013-0153}
    - [xen] xzalloc() を導入 および Co.Igor Mammedov 氏 [910913] {CVE-2013-0153}
    - [virt] xen-netbackバックポートAndrew Jones 氏 [910885] {CVE-2013-0216 CVE-2013-0217}
    - [virt] xen-netbacknetif_schedulable は netif を取得する必要がありますAndrew Jones 氏 [910885] {CVE-2013-0216 CVE-2013-0217}
    - [virt] pcibackpciback_enable_msi() からの速度制限エラーメッセージIgor Mammedov 氏 [910877] {CVE-2013-0231}
    - [net] xfrm_usercopy_to_user_state() の漏洩を修正しますThomas Graf 氏 [922427] {CVE-2012-6537}
    - [net] xfrm_usercopy_to_user_policy() の漏洩を修正しますThomas Graf 氏 [922427] {CVE-2012-6537}
    - [net] xfrm_usercopy_to_user_tmpl() の漏洩を修正しますThomas Graf 氏 [922427] {CVE-2012-6537}
    - [net] atmgetsockopt(SO_ATMPVC) における漏洩を修正Thomas Graf 氏 [922385] {CVE-2012-6546}
    - [net] atmgetsockname() を介した情報漏洩を修正Thomas Graf 氏 [922385] {CVE-2012-6546}
    - [net] tunioctl() ベースの情報漏洩を修正しますThomas Graf 氏 [922349] {CVE-2012-6547}
    - [net] llc、ゼロ sockaddr_llc 構造体Thomas Graf 氏 [922329] {CVE-2012-6542}
    - [net] llcgetsockname() を介した情報漏洩を修正しますThomas Graf 氏 [922329] {CVE-2012-6542}
    - [net] xfrm_userNULL の代わりにエラーポインターを返しますThomas Graf 氏 [919387] {CVE-2013-1826}
    - [カーネル] wait_for_helperu/s からの SIGCHLD が use-after-free を引き起こしますFrantisek Hrbata 氏 [858753] {CVE-2012-4398}
    - [カーネル] ___call_usermodehelper エラーがサイレントに無視されるのを修正Frantisek Hrbata 氏 [858753] {CVE-2012-4398}
    - [カーネル] wait_for_helper不要な do_sigaction() を削除しますFrantisek Hrbata 氏 [858753] {CVE-2012-4398}
    - [カーネル] kmod再帰 kmod 呼び出しからのデッドロックを回避しますFrantisek Hrbata 氏 [858753] {CVE-2012-4398}
    - [カーネル] kmodrequest_module() を kill できるようにしますFrantisek Hrbata 氏 [858753] {CVE-2012-4398}
    - [utrace] arch_ptrace() が SIGKILL と競合する可能性がないようにしますOleg Nesterov 氏 [912072] {CVE-2013-0871}
    - [x86] msr機能チェックを追加しますNikola Pajkovsky 氏 [908697] {CVE-2013-0268}
    - [fs] udfスペアリングテーブルのロードを強化しますNikola Pajkovsky 氏 [843141] {CVE-2012-3400}
    - [fs] udfテーブル長さのチェックを改善し、オーバーフローの可能性を回避しますNikola Pajkovsky 氏 [843141] {CVE-2012-3400}
    - [fs] udfパーティションテーブルが破損している際のランナウェイループを回避しますNikola Pajkovsky 氏 [843141] {CVE-2012-3400}
    - [x86] mmSHLIB_BASE をランダム化Petr Matousek 氏 [804954] {CVE-2012-1568}
    - [net] ipv6重複するフラグメントを破棄Jiri Pirko 氏 [874838] {CVE-2012-4444}
    - [xen] memopゲスト指定のエクステント順序を制限しますLaszlo Ersek 氏 [878450] {CVE-2012-5515}

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Oracle Linux 5Oracle / linux / 5 / kernelELSA-2013-1348

medium Nessus プラグイン ID 70287

バージョン 1.18