リモートのOracle Linux 5 / 6ホストに、ELSA-2014-3048のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  -3.15.6 までのLinuxカーネルにおける net/l2tp/l2tp_ppp.cのPPPoL2TP機能により、ローカルユーザーは、l2tpとinetソケット間のデータ構造の相違を利用して権限を取得できます。
    (CVE-2014-4943)

  - Intelプロセッサにおいて、3.15.4より前のLinuxカーネルはIRETを使用しないシステムコールの場合、保存されたRIPアドレスに対する非標準的な値の使用を適切に制限しません。これにより、ローカルユーザーが ptraceとforkシステムコールを起こす細工されたアプリケーションを介して、競合状態を利用し権限を取得したり、サービス拒否（二重障害）を引き起こす可能性があります。（CVE-2014-4699）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Oracle Linux 5/6：unbreakable enterprise kernel （ELSA-2014-3048）

medium Nessus プラグイン ID 76603

変更ログが見つかりません