リモートのOracle Linux 5 / 6ホストに、ELSA-2014-3016のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  -3.13.6 までのLinuxカーネルのnet/sctp/sm_statefuns.cのsctp_sf_do_5_1D_ce関数により、sctp_sf_authenticate を呼び出す前に、特定のauth_enable フィールドとauth_capable フィールドが検証されません。これにより、リモートの攻撃者が、COOKIE_ECHOチャンクの前に変更済み INITチャンクと細工されたAUTHチャンクを使用して、SCTP ハンドシェイクを介して、サービス拒否（NULL ポインターデリファレンスおよびシステムクラッシュ）を引き起こすことが可能です。
    (CVE-2014-0101)

  -3.13.6までのLinuxカーネルのnet/netfilter/nf_conntrack_proto_dccp.cは、DCCP ヘッダーポインターを不適切に使用します。これにより、リモートの攻撃者は、（1）dccp_new、（2）dccp_packet、または（3）dccp_error関数に対する呼び出しを発生させる DCCP パケットを通じて、サービス拒否（システムクラッシュ）を引き起こしたり、任意のコードを実行したりすることが可能です。（CVE-2014-2523）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Oracle Linux 5/6：Unbreakable Enterpriseカーネル（ELSA-2014-3016）

high Nessus プラグイン ID 73243

バージョン 1.18