リモートのOracle Linux 6ホストに、ELSA-2014-3018アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  -3.14.1 までのLinuxカーネルにおいて、net/ipv4/ping.c 内のping_init_sock関数での整数オーバーフローにより、ローカルユーザーは、不適切に管理されている参照カウンターを利用する細工されたアプリケーションを通じて、サービス拒否（use-after-freeとシステムクラッシュ）を引き起こしたり、権限を取得したりする可能性があります。
    (CVE-2014-2851)

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Oracle Linux 6：Unbreakable Enterpriseカーネル（ELSA-2014-3018）

medium Nessus プラグイン ID 73606

変更ログが見つかりません