リモートのOracle Linux 5 / 6ホストに、ELSA-2013-2575のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 3.10.3までのLinuxカーネルで、IPv6の実装のnet/ipv6/udp.cにある udp_v6_push_pending_frames関数は、保留中のデータに対して関数呼び出しを適切に行いません。これにより、ローカルユーザーは、setsockoptシステムコールでUDP_CORK オプションを使用する細工されたアプリケーションを介して、サービス拒否（バグおよびシステムクラッシュ）を引き起こすことができます。（CVE-2013-4162）

  -3.11.6 までのLinuxカーネルにおける drivers/md/dm-snap-persistent.c 内での解釈の競合により、認証されたリモートのユーザーは、スナップショットブロックデバイスへの細工されたマッピングを通じて、機密情報を入手したり、データを改ざんしたりすることが可能です。（CVE-2013-4299）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Oracle Linux 5/6：unbreakable enterprise kernel （ELSA-2013-2575）

medium Nessus プラグイン ID 70525

変更ログが見つかりません