リモートの Oracle Linux 6 ホストに、ELSA-2014-3046 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    - l2tp権限のないユーザーによるカーネル権限昇格を修正しますSasha Levin 氏[Orabug:19229497] {CVE-2014-4943} {CVE-2014-4943}
    - ptrace、x86ptrace_stop() 後に IRET パスを強制しますTejun Heo 氏[Orabug: 19230689] {CVE-2014-4699}

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Oracle Linux 6：unbreakable enterprise kernel （ELSA-2014-3046）

high Nessus プラグイン ID 76601

バージョン 1.19