リモートのOracle Linux 7ホストに、ELSA-2014-0678アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  -3.14.3までのLinuxカーネルのdrivers/tty/n_tty.cにおける n_tty_write関数が、LECHO & !OPOSTケースのtty ドライバーを正しく管理していないため、ローカルユーザーがサービス拒否（メモリ破損およびシステムクラッシュ）を引き起こしたり、長い文字列の読み書き動作を伴う競合状態を発生させることによって、権限を取得することが許容されています。（CVE-2014-0196）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Oracle Linux 7：カーネル（ELSA-2014-0678）

high Nessus プラグイン ID 76728

バージョン 1.17