リモートのOracle Linux 5 / 6 ホストに、ELSA-2014-3023アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  -3.11.8より前のLinuxカーネルでは、drivers/scsi/aacraid/linit.cのaac_compat_ioctl関数が、CAP_SYS_RAWIO機能を必要としていません。これにより、ローカルユーザーが細工されたioctl呼び出しを通じて、意図されたアクセス制限をバイパスする可能性があります。（CVE-2013-6383）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Oracle Linux 5/6：Unbreakable Enterpriseカーネル（ELSA-2014-3023）

medium Nessus プラグイン ID 73961

変更ログが見つかりません