リモートのOracle Linux 6ホストに、ELSA-2014-3037アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  -3.14.5までのLinuxカーネルでのkernel/futex.cのfutex_requeue関数は、呼び出しに 2 つの異なる futex アドレスがあることを確認しません。このため、安全でない waiter 変更を容易にするように細工されたFUTEX_REQUEUE コマンドを通じて、ローカルユーザーが権限を取得できます。（CVE-2014-3153）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Oracle Linux 6：Unbreakable Enterpriseカーネル（ELSA-2014-3037）

high Nessus プラグイン ID 74376

バージョン 1.25