リモートの Oracle Linux 5 / 6 ホストに、ELSA-2013-2588 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    - ip6_outputピークされた非 ufo skb に対しても skb ufo init を行いますJiri Pirko 氏[Orabug: 17951806] {CVE-2013-4470}
    - ip_outputピークされた非 ufo skb に対しても skb ufo init を行いますJiri Pirko 氏[Orabug: 17951818] {CVE-2013-4470}

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Oracle Linux 5/6：Unbreakable Enterprise Kernel（ELSA-2013-2588）

high Nessus プラグイン ID 71489

バージョン 1.17