リモートの Oracle Linux 5 / 6 ホストに、ELSA-2014-3043 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    - autofs/afs/etc を修正しますmagic マウントポイントの破損Al Viro 氏[Orabug19028505] {CVE-2014-0203}
    - SELinux空のセキュリティコンテキストのカーネルバグを修正します。Stephen Smalley 氏[Orabug19028381] {CVE-2014-1874}
    - floppyカーネル専用メンバーを FDRAWCMD ioctl 出力に書き込みませんMatthew Daley 氏[Orabug19028446] {CVE-2014-1738}
    - floppyFDRAWCMD ioctl 入力のカーネル専用メンバーを無視しますMatthew Daley 氏[Orabug19028439] {CVE-2014-1737}

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Oracle Linux 5/6：Unbreakable Enterprise Kernel（ELSA-2014-3043）

medium Nessus プラグイン ID 76186

変更ログが見つかりません