リモートのOracle Linux 7ホストに、ELSA-2014-0923アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  -3.15.6 までのLinuxカーネルにおける net/l2tp/l2tp_ppp.cのPPPoL2TP機能により、ローカルユーザーは、l2tpとinetソケット間のデータ構造の相違を利用して権限を取得できます。
    (CVE-2014-4943)

  - Intelプロセッサにおいて、3.15.4より前のLinuxカーネルはIRETを使用しないシステムコールの場合、保存されたRIPアドレスに対する非標準的な値の使用を適切に制限しません。これにより、ローカルユーザーが ptraceとforkシステムコールを起こす細工されたアプリケーションを介して、競合状態を利用し権限を取得したり、サービス拒否（二重障害）を引き起こす可能性があります。（CVE-2014-4699）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Oracle Linux 7：カーネル（ELSA-2014-0923）

medium Nessus プラグイン ID 76746

変更ログが見つかりません