リモートのOracle Linux 6ホストに、ELSA-2013-1801アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  -3.8.9以前のLinuxカーネルにおける、kernel/signal.c 内のdo_tkill関数は、特定のデータ構成を初期化しません。このため、(1) tkillまたは(2) tgkillのシステムコールを起こす細工されたアプリケーションを介してローカルユーザーがカーネルメモリから機密情報を取得する可能性があります。（CVE-2013-2141）

  -3.12より前のLinuxカーネルは、UDP Fragmentation Offload （UFO）が有効な場合、特定のデータ構造を適切に初期化しません。これにより、ローカルユーザーは、setsockoptシステムコールでUDP_CORK オプションを使用し、net/ipv4/ip_output.c 内のip_ufo_append_data関数およびnet/ipv6/ip6_output.c 内のip6_ufo_append_data関数に関連する、短いパケットと長いパケットの両方を送信する、細工されたアプリケーションを介して、サービス拒否（メモリ破損およびシステムクラッシュ）を引き起こすことや、権限を取得する可能性があります。（CVE-2013-4470）

  -3.12.5 までのLinuxカーネルにおいて、KVM サブシステムのarch/x86/kvm/lapic.c 内のapic_get_tmcct関数により、OSのゲストユーザーが、TMICT 値を巧妙に変更することでサービス拒否 (ゼロ除算エラーまたはホストOS クラッシュ) を引き起こす可能性があります。（CVE-2013-6367）

  -3.12.5 までのLinuxカーネルにおいて、KVM サブシステムによりローカルユーザーが、ページ終端アドレスを伴うVAPIC同期操作を介して権限を取得したり、サービス拒否 (システムクラッシュ) を引き起こす可能性があります。
    (CVE-2013-6368)

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Oracle Linux 6: カーネル（ELSA-2013-1801）

medium Nessus プラグイン ID 71387

変更ログが見つかりません