リモートのOracle Linux 5 / 6 ホストに、ELSA-2014-3038アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  -3.14.5までのLinuxカーネルでのkernel/futex.cのfutex_requeue関数は、呼び出しに 2 つの異なる futex アドレスがあることを確認しません。このため、安全でない waiter 変更を容易にするように細工されたFUTEX_REQUEUE コマンドを通じて、ローカルユーザーが権限を取得できます。（CVE-2014-3153）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Oracle Linux 5/6：unbreakable enterprise kernel （ELSA-2014-3038）

high Nessus プラグイン ID 74377

変更ログが見つかりません