リモートの Oracle Linux 6 ホストに、ELSA-2013-1801 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    - [x86] kvmクロスページ vapic_addr アクセスを修正Paolo Bonzini 氏[1032214 1032215] {CVE-2013-6368}
    - [x86] kvmapic_get_tmcct のゼロ除算を修正Paolo Bonzini 氏[1032212 1032213] {CVE-2013-6367}
    - [net] ip_outputピークされた非 ufo skb に対しても skb ufo init を行いますJiri Pirko 氏[1023490 1023491] {CVE-2013-4470}
    - [net] ip6_outputピークされた非 ufo skb に対しても skb ufo init を行いますJiri Pirko 氏[1023490 1023491] {CVE-2013-4470}
    - [カーネル] シグナルtkill および tgkill syscall を通じた情報漏洩を阻止しますPetr Holasek 氏[970876 970878] {CVE-2013-2141}

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Oracle Linux 6 : カーネル (ELSA-2013-1801)

high Nessus プラグイン ID 71387

バージョン 1.19